Lors de la conférence mondiale sur la cybersécurité Fortinet Accelerate 2023, Fortinet a annoncé une mise à niveau complète de Fortinet Security Fabric et amélioré plusieurs fonctionnalités, notamment la dernière version de son système d'exploitation de cybersécurité phare, FortiOS 7.4, qui ajoute des outils de réponse et d'automatisation en temps réel pour aider les responsables de la cybersécurité des entreprises à simplifier les défenses de sécurité et à créer un écosystème de défense autonome couvrant le réseau, les points de terminaison et le cloud.
Wu Zhangming, directeur général de Fortinet Taïwan, a déclaré : « Face à la sophistication croissante des vecteurs d'attaque en matière de cybersécurité, les entreprises doivent se protéger contre une surface d'attaque en pleine expansion tout en réalisant leur transformation numérique. Fortinet s'engage depuis longtemps à intégrer les produits de sécurité traditionnels à la Fortinet Security Fabric, offrant ainsi aux entreprises une visibilité et une protection supérieures contre les menaces grâce à la plateforme de sécurité réseau la plus performante du secteur. Cette mise à niveau propulse les capacités de protection de la Fortinet Security Fabric à un niveau supérieur. Tout en accélérant l'innovation produit, Fortinet améliore continuellement ses programmes de formation et de certification des talents en cybersécurité. Grâce à des formations professionnelles hautement flexibles et spécifiques à chaque secteur, nous souhaitons aider les professionnels de la sécurité à intégrer le marché du travail en douceur et à devenir les acteurs clés du renforcement de la résilience des entreprises en matière de cybersécurité. »
Les dernières mises à niveau de Fortinet se concentrent sur cinq domaines clés, renforçant l'intégration des services et permettant une protection de sécurité plus immédiate et automatisée pour les entreprises.
Selon une récente étude Gartner, 2020 % des entreprises mondiales cherchent à consolider leurs produits et fournisseurs de sécurité, soit une augmentation de près de 29 % (50 %) par rapport à XNUMX. Cela démontre que les plateformes de sécurité hautement intégrées sont devenues une stratégie courante pour les DSI afin de lutter contre les menaces informatiques. Fort de ce constat, Fortinet continue de cultiver l'innovation technologique. Non seulement Fortinet a intégré plus de XNUMX solutions de sécurité de niveau entreprise à sa solution Fortinet Security Fabric, mais cette dernière mise à niveau intègre également des fonctionnalités innovantes telles que le traitement des réponses en temps réel et des outils automatisés, transformant la traditionnelle « détection des menaces » en « protection en temps réel » pour garantir la sécurité complète des réseaux d'entreprise.
La dernière version de Fortinet, FortiOS 7.4, comprend plusieurs nouveaux services et améliorations des fonctionnalités existantes dans cinq domaines clés :
Sécurité des terminaux et réponse rapide
• Simplifier et accélérer l’analyse des incidents de sécurité :Les solutions cloud natives FortiEDR et FortiXDR permettent une analyse et une visualisation interactives des événements de sécurité, aidant les utilisateurs à simplifier et à accélérer le processus d'enquête sur les attaques de pirates informatiques grâce aux données de sécurité collectées à partir de plusieurs sources de renseignements sur les menaces.
• Empêcher les activités réseau anormales ou malveillantes :Le nouveau service FortiNDR Cloud de Fortinet améliore non seulement les capacités d'intelligence artificielle et combine l'analyse des données, la protection contre les vulnérabilités et d'autres technologies, mais offre également un stockage et une visibilité des renseignements de sécurité 365h/XNUMX et XNUMX jours par an. Grâce à des playbooks de réponse intégrés et à l'identification des menaces, il détecte automatiquement les comportements anormaux ou malveillants.
• Réduire efficacement les risques liés à la sécurité de la chaîne d’approvisionnement :FortiRecon, qui améliore la sécurité de l'entreprise du point de vue de l'équipe rouge, combine l'expertise de l'équipe de recherche sur les menaces de FortiGuard Labs pour fournir de manière proactive des renseignements plus approfondis sur les menaces concernant les risques critiques de sécurité de la chaîne d'approvisionnement auxquels sont confrontées les organisations mondiales et leurs partenaires, y compris les actifs exposés aux réseaux externes, l'état actuel des incidents de violation de données et des informations sur les attaques de ransomware.
• Tromperie instantanée et massive :La nouvelle version de FortiDeceptor offre une protection en temps réel dès l'apparition de vulnérabilités, bloquant efficacement les menaces dès le début de la chaîne d'attaque en dirigeant les pirates vers des leurres générés automatiquement. Le script de réponse SOAR (Security Orchestration and Response) est immédiatement activé, automatisant la création et le déploiement des leurres tout en collectant des informations sur les menaces pour prévenir les activités malveillantes.
• Aider la communauté mondiale à partager des renseignements sur les menaces :En plus de fournir des renseignements sur les menaces en temps réel, FortiDeceptor ajoute également un nouveau service « Threat Intelligence Exchange », permettant aux utilisateurs de partager anonymement des renseignements sur les attaques de pirates informatiques en temps réel et de prendre de manière proactive des mesures de protection pour empêcher que des incidents de menace similaires ne se reproduisent, atteignant ainsi l'objectif de défense conjointe horizontale en matière de cybersécurité.
Automatisation et augmentation du SOC
• Réduisez la complexité de la maintenance et améliorez davantage la détection des menaces :FortiAnalyzer utilise un nouvel algorithme de classification des menaces de sécurité plus intuitif, synchronisé avec les données du framework de sécurité MITRE ATT&CK. Cela permet aux entreprises de réaliser facilement des analyses de corrélation d'événements plus complexes, même en collectant des journaux provenant de sources diverses. De plus, FortiSOAR propose une nouvelle option d'abonnement SaaS (Software-as-a-Service) pour une solution unique. L'application intègre également des technologies de machine learning, no-code et low-code pour automatiser la création et l'application des scripts de réponse.
• Rationalisez le tri des alertes pour une recherche plus efficace des menaces :FortiSIEM introduit une nouvelle technologie de corrélation des événements de sécurité pour aider les utilisateurs à comprendre rapidement la corrélation entre les utilisateurs, les appareils et les activités malveillantes. Associée aux capacités d'analyse intelligente des modèles de machine learning, elle permet aux entreprises de détecter des comportements anormaux qui pourraient échapper aux solutions traditionnelles de gestion des informations et des événements de sécurité (SIEM).
• Gardez une longueur d’avance sur les pirates et bloquez la chaîne d’attaque à temps :Grâce à sa solution FortiGuard Security Operations Center as a Service (SOCaaS), Fortinet offre aux utilisateurs un tri des événements de sécurité assisté par l'IA. L'équipe de recherche sur les menaces de FortiGuard Labs aide les entreprises à évaluer l'état de préparation de leur centre d'opérations de sécurité (SOC) ou à mener des investigations et des diagnostics complets grâce à son service d'évaluation des compromissions.
Renseignements sur les menaces alimentés par l'IA
• Réponse renforcée aux attaques de cybersécurité physique en plusieurs étapes :Fortinet a mis à niveau son service de sécurité FortiGuard, basé sur l'IA, afin d'assurer la sécurité intégrée des systèmes IT et OT. Ce service s'appuie également sur les dernières données mondiales de veille sur les menaces, la recherche de vulnérabilités zero-day et les services de découverte de vulnérabilités en temps réel pour améliorer l'automatisation des correctifs virtuels pour les équipements OT et IT, réduisant ainsi le temps de traitement des processus de réponse aux correctifs de vulnérabilité.
Identité et accès
• Accès sécurisé aux ressources critiques de l’entreprise :FortiPAM, le produit de gestion des identités et des accès (IAM) de Fortinet, intègre non seulement les solutions FortiAuthenticator et FortiToken pour sécuriser l'accès à distance aux environnements réseau IT et OT, mais intègre également les mécanismes de protection ZTNA (Zero Trust Network Access). En vérifiant en permanence les vulnérabilités des appareils et en mettant à jour les signatures et les localisations de virus, la sécurité des utilisateurs est renforcée lors de l'accès aux ressources critiques de l'entreprise.
Sécurité des applications
• Tests de sécurité introduits dans le développement et la maintenance des applications :FortiDevSec est la dernière solution complète de tests de sécurité applicative de Fortinet. Elle intègre les tests statiques (SAST), les tests dynamiques (DAST) et l'analyse de composition logicielle (SCA). Compatible avec des outils tels que Jenkins, Bamboo et Azure DevOps, FortiDevSec aide les entreprises à identifier les vulnérabilités et les erreurs de configuration dès le début du développement applicatif, permettant ainsi une protection immédiate en cas d'exposition d'informations confidentielles. De plus, FortiDevSec analyse le code source des applications au sein du pipeline de développement CI/CD et fournit des rapports de sécurité, permettant aux développeurs et aux équipes opérationnelles d'identifier rapidement les problèmes.
