Fortinet renforce sa plateforme de sécurité OT avec commutateurs robustes, IA et visibilité avancée des menaces

Fortinet ajoute des commutateurs et pare-feu robustes, une visibilité des menaces spécifique à l'OT, et des améliorations d'IA à sa plateforme de sécurité OT.

Fortinet a renforcé sa plateforme de sécurité OT pour aider les clients à protéger plus efficacement les systèmes de contrôle industriel et autres réseaux de technologie opérationnelle contre les cyberattaques.

La plateforme de sécurité OT de Fortinet comprend des pare-feu, des commutateurs, le contrôle d'accès au réseau, la gestion des informations et événements de sécurité, l'analytique et les capacités de gestion par IA. Sont nouveaux dans la plateforme mise à niveau : des commutateurs robustes et des pare-feu de nouvelle génération (NGFW), des services pour augmenter la détection des menaces, et des capacités d'IA améliorées pour mieux analyser les cybermenaces.

« La visibilité des actifs et du réseau est un défi fondamental pour toute organisation disposant d'un environnement OT », a écrit Nirav Shah, vice-président senior et responsable des produits et solutions chez Fortinet, dans un billet de blog sur cette actualité.

« Alors que l'infrastructure OT se transforme et se connecte à davantage de réseaux externes, tels que l'IT d'entreprise, l'internet et le cloud, la visibilité dans les réseaux OT est souvent extrêmement limitée ou inexistante », a écrit Shah. « Les actifs uniques que l'on trouve généralement dans les réseaux OT fonctionnent sur des protocoles uniques. Les solutions de visibilité IT traditionnelles ne peuvent pas voir les actifs, leurs vulnérabilités, ou le trafic traversant le réseau OT, ce qui rend la sécurité OT difficile à planifier ou à mettre en œuvre. »

Côté matériel, Fortinet a lancé les FortiSwitch Rugged 108F et FortiSwitch Rugged 112F-POE. Les commutateurs de couche 2 108F et 112F-POE élargissent la famille de commutateurs sécurisés d'entrée de gamme du fournisseur et prennent en charge l'application de la sécurité au niveau des ports, ce qui empêche les mouvements latéraux non autorisés à travers les réseaux OT, a déclaré Shah.

« Ces modèles FortiSwitch Rugged se présentent dans un format compact et sont montables sur rail DIN pour s'adapter à la plupart des scénarios de déploiement. Ces produits sont conçus pour résister à des températures extrêmes, aux vibrations et à l'humidité », a déclaré Shah.

L'entreprise a également ajouté des commutateurs robustes pour les clients souhaitant utiliser la connectivité 5G vers les sites industriels. Le FortiExtender Rugged 511G intègre le Wi-Fi 6 et de nouvelles capacités eSIM, supprimant le besoin de cartes SIM physiques.

« Lorsqu'il est connecté à un pare-feu FortiGate NGFW, un FortiSwitch devient essentiellement un commutateur sécurisé, avec des protections de pare-feu et des politiques de sécurité implémentées à chaque port et une visibilité approfondie fournie pour chaque actif, trafic, utilisateur et activité activée via le commutateur », a écrit Shah.

L'entreprise a également étoffé ses offres NGFW, en ajoutant les FortiGate Rugged 70G et FortiGate Rugged 50G-5G pour fournir une sécurité avancée et des performances de mise en réseau grâce à des ASIC propriétaires de sécurité et de mise en réseau, selon Shah. « Ces appareils disposent également d'un port I/O numérique avancé. Cette fonctionnalité permet au pare-feu d'automatiser et de sécuriser les processus numériques et physiques sur site », a écrit Shah.

Côté logiciel, Fortinet a amélioré le service de sécurité FortiGuard OT pour approfondir les capacités de visibilité et de découverte d'actifs.

« Les propriétaires d'actifs OT peuvent maintenant ajouter des informations sur les vulnérabilités exploitées connues (KEV) aux vulnérabilités IoT et OT dans le magasin d'utilisateurs et d'appareils. Ils peuvent également afficher les compteurs et avertissements KEV sur la page GUI du Centre d'identité des actifs et voir le trafic de bande passante du protocole OT et les connexions entrantes. Ces améliorations du service de sécurité OT peuvent aider les équipes de sécurité OT à mieux comprendre les actifs, le trafic et les utilisateurs sur leurs réseaux OT », a écrit Shah.

D'autres améliorations permettent aux clients de recueillir des informations sur les menaces de sécurité et de simplifier la création de rapports de conformité pour les équipes de sécurité OT, selon Shah.

Plus spécifiquement, le fournisseur a amélioré le support de l'IA dans sa plateforme d'analytique de sécurité et de gestion des logs FortiAnalyzer, pour mieux apprendre et détecter les problèmes de réseau. Le paquet applique déjà l'IA pour aider à la gestion des configurations, des événements et des alertes, ainsi qu'à la visualisation avancée des menaces, selon l'entreprise. Le support de l'IA améliore également le paquet FortiDeceptor de l'entreprise, conçu pour détecter et arrêter les attaques actives dans le réseau, a déclaré le fournisseur.