OT安全領域動作頻頻的全球網絡安全領導者 Fortinet® 近日宣布,全新推出多款集成式 OT 安全解決方案和服務,旨在助力廣大用戶全方位保護當今復雜的 OT 網絡以及不斷融合的 IT 與 OT 環境。同時,本輪新增產品和增強服務的推出,也進一步鞏固了 Fortinet OT 安全平臺業內領先地位。
構建集成式 OT 安全平臺迫在眉睫
隨著數字化進程的加速,企業 OT 設備連接數量如雨后春筍般快速增長。據 Fortinet 近期一項研究發現,近 80% 的受訪組織稱其工業環境中已部署超 100 臺支持 IP 設置的 OT 設備。隨著工業設備連接數量的激增,企業正面臨跨 OT 環境迅速飆升的安全風險。有超過75% 的受訪 OT 組織表示,去年至少遭受一次威脅入侵。
然而,保護 OT 環境極具挑戰性和復雜性。部署多個單點解決方案以分別保護單個連接設備,固然立竿見影,但供應商數量及其產品的不斷疊加,必然導致成本與日俱增且難以管理。此外,企業還需應對伴隨 IT 和 OT 不斷融合而日益凸顯的安全風險,并針對不同網絡環境和融合區域制定相應的安全策略,以有效應對各類新興安全威脅。
為有效應對這些嚴峻挑戰,組織亟需通過防護和風險管理統一的 OT 安全平臺,部署專為工控環境設計和打造的集成式安全解決方案,跨整個攻擊面啟用并執行一致的安全策略,全面整合無法協同聯動的單點產品,大幅降低運營支出。
Fortinet OT 安全平臺強勢再升級
Fortinet OT 安全平臺全面匯集業內領先的眾多網絡安全產品、解決方案和安全服務,專為工業網絡精心設計,并由實時 OT 威脅情報提供支持,助力組織精準研判和溯源威脅。作為 Fortinet Security Fabric 的重要組件,OT 安全平臺賦能用戶實現對整體環境的深入可見性,安全護航企業 IT/OT 加速融合進程,支持企業跨 OT 環境構建零信任模型,確保遠程員工和承包商安全訪問企業 OT 資產和系統。
近日Fortinet OT 安全平臺的全新升級和服務增強,主要涉及兩大關鍵支柱“OT 安全網絡”和“OT 安全運營與服務”:
關鍵1:OT 安全網絡
全新工業級以太網交換機(IES)FortiSwitch Rugged 424F 支持實時 OT 網絡協議,可與 FortiGate 下一代防火墻(NGFW)無縫集成,實現全面的安全性和訪問控制,充分滿足數字變電站和電力公用事業行業嚴苛環境要求。
全新 FortiAP 432F 無線接入點滿足 Ⅰ 級 2 區場所部署要求,可廣泛適用于 OT 環境危險場所部署,還支持工業 WiFi 網絡分段功能,有效防范威脅在未受保護的設備和系統中肆意傳播。目前,該產品已具備 IP67 防護等級,可支持能源行業部署更多 OT 應用程序。
全新 FortiExtender Vehicle 211F 無線網關是一款半加固型移動解決方案,適用于互聯車隊、移動系統和 OT 環境部署。
Fortinet 統一操作系統 FortiOS 全新搭載 OT View 儀表板,支持關聯并顯示關鍵 OT 數據,賦能組織跨 IT 和 OT 環境輕松實現整個攻擊面的全面可視化,并可由單一平臺進行統一管理和控制。
關鍵2:OT 安全運營與服務
FortiAnalyzer 現已囊括特定于 OT 環境的威脅分析、安全風險和合規性報告功能,幫助安全運營團隊加快威脅檢測,并提供資產和漏洞關聯分析以及匯總報告。
FortiNDR 支持本地、云和混合環境部署,目前可分析超 15 種不同 OT 網絡協議,此外還新增 AI 驅動的 OT 網絡行為分析功能,可精準識別惡意網絡活動和文件。
FortiDeceptor 是 Fortinet 推出的一款專門針對 OT 網絡的蜜罐解決方案,適用于早期漏洞檢測和攻擊隔離,目前支持 30 種 OT 協議以及適用于各種環境的廣泛 OT 誘餌,可全方位保護不同類型工業環境。
FortiGuard OT 安全服務擁有業內最廣泛的 OT 威脅情報數據庫,現已涵蓋 70 多種 OT 協議以及 4,000 多個 OT 應用和設備漏洞簽名,支持對網絡流量啟用更嚴格的訪問控制策略,并為易受攻擊的 OT 資產提供虛擬補丁修復。
FortiGuard 威脅爆發告警服務是行業領先的網安資源,現已囊括特定于 OT 環境威脅的關鍵信息,助力用戶強化各類系統的安全防護機制,遵循 NIST 網絡安全框架有效抵御各類新型攻擊。
為應對隨著 IT 與 OT 環境加速融合所帶來的安全風險升級,Fortinet建議廣大企業組織慎重考慮可能增加管理復雜性和運營成本的多點解決方案,轉而擁抱功能全面的 OT 安全解決方案和服務。憑借專為工控環境打造的 OT 安全平臺,Fortinet 將持續為廣大用戶提供集成式統一安全解決方案,全面守護用戶的業務安全,帶來更加出色的安全體驗。