Fortinet améliore sa plateforme de sécurité OT avec des commutateurs robustes, une IA et une visibilité avancée sur les menaces

Fortinet ajoute des commutateurs et des pare-feu robustes, une visibilité sur les menaces spécifiques à l'OT et des améliorations de l'IA à sa plateforme de sécurité OT.

Fortinet a renforcé sa plateforme de sécurité OT pour aider ses clients à protéger plus efficacement les systèmes de contrôle industriel et autres réseaux technologiques opérationnels contre les cyberattaques.

La plateforme de sécurité OT de Fortinet comprend des pare-feu, des commutateurs, un contrôle d’accès au réseau, des informations de sécurité et des fonctionnalités de gestion des événements, des analyses et de la gestion de l’IA. Les nouveautés de la plate-forme mise à niveau incluent des commutateurs robustes et des pare-feu de nouvelle génération (NGFW), des services pour augmenter la détection des menaces et des capacités d'IA améliorées pour mieux approfondir les cybermenaces.

"La visibilité des actifs et du réseau est un défi fondamental pour toute organisation disposant d'un environnement OT", a écrit Nirav Shah, vice-président senior et responsable des produits et solutions chez Fortinet, dans un blog sur l'actualité.

« À mesure que l'infrastructure OT se transforme et se connecte à davantage de réseaux externes, tels que l'informatique d'entreprise, Internet et le cloud, la visibilité sur les réseaux OT est souvent extrêmement limitée, voire inexistante », a écrit Shah. "Les actifs uniques que l'on trouve généralement dans les réseaux OT fonctionnent sur des protocoles uniques. Les solutions de visibilité informatique traditionnelles ne peuvent pas voir les actifs, leurs vulnérabilités ou le trafic traversant le réseau OT, ce qui rend la sécurité OT difficile à planifier ou à mettre en œuvre."

Côté matériel, Fortinet a déployé les FortiSwitch Rugged 108F et FortiSwitch Rugged 112F-POE. Les commutateurs de couche 2 108F et 112F-POE élargissent la famille de commutateurs sécurisés d'entrée de gamme du fournisseur et prennent en charge l'application de la sécurité au niveau des ports qui garantit les mouvements latéraux non autorisés sur les réseaux OT, a déclaré Shah.

"Ces modèles FortiSwitch Rugged sont présentés dans un petit format et peuvent être montés sur rail DIN pour s'adapter à la plupart des scénarios de déploiement. Ces produits sont conçus pour résister à des températures, des vibrations et de l'humidité extrêmes", a déclaré Shah.

La société a également ajouté des commutateurs robustes pour les clients souhaitant utiliser la connectivité 5G sur les sites industriels. Le FortiExtender Rugged 511G intègre le Wi-Fi 6 et de nouvelles fonctionnalités eSIM, éliminant ainsi le besoin de cartes SIM physiques.

"Lorsqu'il est connecté à un FortiGate NGFW, un FortiSwitch devient essentiellement un commutateur sécurisé, avec des protections par pare-feu et des politiques de sécurité mises en œuvre sur chaque port et une visibilité approfondie fournie pour chaque actif, trafic, utilisateur et activité activés via le commutateur", a écrit Shah.

La société a également développé ses offres NGFW, en ajoutant le FortiGate Rugged 70G et le FortiGate Rugged 50G-5G pour fournir une sécurité et des performances réseau avancées grâce à des ASIC de sécurité et de réseau propriétaires, selon Shah. "Ces appareils disposent également d'un port d'E/S numérique avancé. Cette fonctionnalité permet au pare-feu d'automatiser et de sécuriser les processus numériques et physiques sur site", a écrit Shah.

Du côté logiciel, Fortinet a amélioré le service de sécurité FortiGuard OT pour approfondir la visibilité et les capacités de découverte d'actifs.

"Les propriétaires d'actifs OT peuvent désormais ajouter des informations sur les vulnérabilités exploitées (KEV) connues aux vulnérabilités de l'Internet des objets et de l'OT dans le magasin d'utilisateurs et d'appareils. Ils peuvent également afficher les décomptes et les avertissements KEV sur la page GUI Asset Identity Center et voir le trafic de bande passante du protocole OT et les connexions entrantes. Ces améliorations apportées au service de sécurité OT peuvent aider les équipes de sécurité OT à mieux comprendre les actifs, le trafic et les utilisateurs sur leurs réseaux OT", a écrit Shah.

Selon Shah, d'autres améliorations permettent aux clients de recueillir des informations sur les menaces de sécurité et de simplifier les rapports de conformité pour les équipes de sécurité OT.

Plus précisément, le fournisseur a amélioré la prise en charge de l'IA dans sa plateforme d'analyse de sécurité et de gestion des journaux FortiAnalyzer, afin de mieux apprendre et détecter les problèmes de réseau.  Le package applique déjà l'aide de l'IA pour la gestion des configurations, des événements et des alertes, ainsi qu'une visualisation avancée des menaces, selon l'entreprise. La prise en charge de l'IA améliore également le package FortiDeceptor de la société, conçu pour détecter et arrêter les attaques actives sur le réseau, a déclaré le fournisseur.

INSCRIVEZ-VOUS À NOTRE NEWSLETTER

De nos rédacteurs directement dans votre boîte de réception

Commencez en saisissant votre adresse e-mail ci-dessous.