IT News פורטל המחשוב העסקי וההייטק של ישראל
שילוב פתרון הגנת היישומים בענן המוביל של Lacework עם מארג האבטחה של פורטינט מספק נראות והגנה חסרות תקדים בסביבות מרובות עננים
פורטינט (נאסד"ק: FTNT), מובילה עולמית באבטחת סייבר המניעה את האיחוד בין ביצועי תקשורת ואבטחה, הכריזה על ההשקה של פתרון Lacework FortiCNAPP, פלטפורמה אחודה המונעת על ידי AI מבית יצרן אחד שתפקידה לספק אבטחה החל מהקוד ועד לענן.
ההשקה של פתרון Lacework FortiCNAPP מאפשרת יתרונות המתווספים להיצע המוביל של Lacework, כמו תיקון וחסימה אוטומטיים של איומי ריצה פעילים, יחד עם נראות משופרת לתוך FortiGuard Outbreak Alerts, שירות המספק מידע חיוני אודות איומים חדשים ומתפתחים והסיכון שהם מהווים עבור סביבת הארגון.
אתגרים המשבשים את המעבר לענן
כאשר לקוחות ממשיכים לעבור לתשתית ושירותי ענן, הם מבינים במהירות כי כלי האבטחה המסורתיים חסרים את היכולות המובנות הדרושות כדי להתמודד עם האתגרים החדשים, המהירות וטבעו הדינמי של הענן. צוותי האבטחה מתמודדים עם אתגר מהותי הנובע ממחסור בזמן וידע הדרוש כדי להתמודד עם אבטחת ענן בקנה מידה גדול עקב ידע מוגבל באבטחת ענן, הרחבה של פתרונות אבטחת ענן שמסייעים במידה נמוכה ללקוחות לפתור בעיות ומספר עצום של התראות אבטחה ותאימות.
פורטינט מסייעת להאיץ את המעבר לענן של הלקוחות
באמצעות Lacework FortiCNAPP, פורטינט מפשטת ומרחיבה את יכולות אבטחת הענן עם פתרון אחוד מיצרן אחד, המשלבת מגוון כלים במטרה להוריד משמעותית את זמן האיתור, התעדוף, החקירה והתגובה לאיומים מובנים בענן. Lacework FortiCNAPP מציגה גישת AI ייחודית שאינה מפסיקה ללמוד במטרה למקסם את אבטחת הענן עם זמן ומאמץ מינימליים עבור צוותי פיתוח, תפעול ואבטחה באמצעות קישור אוטומטי של תובנות סיכונים עם נתוני איומי זמן ריצה ומבטיחה את התעדוף והטיפול באיומים הדחופים ביותר.
פורטינט מאפשרת ללקוחות להתמודד עם כל צרכי אבטחת הענן שלהם באמצעות אספקת תכונות מרכזיות כמו:
פלטפורמה אחודה: פתרונות נקודתיים יוצרים הגנה מורכבת, יקרה ומוגבלת. כפלטפורמה, Lacework FortiCNAPP מספקת נראות מלאה מהקוד ועד לענן ומתאמת סיכוני הטמעה וזמן ריצה ונתוני איומים כדי לתעדף את הדברים החשובים ביותר.
איתור חריגות מבוסס AI: בהינתן כי איומי הענן מתפתחים באותה המהירות כמו הענן עצמו, כמעט בלתי אפשרי ליצור חוקים עבור כל תרחיש מתקפה פוטנציאלי. איתור החריגות מבוסס ה-AI של פלטפורמת Lacework FortiCNAPP מאפשר למנהלי אבטחה לאתר דפוסי תקיפה שלא הוגדרו קודם לכן שאותם מערכות מסורתיות מבוססות חוקים לא יכולות לבצע.
אבטחת קוד משולבת: אבטחת קוד משולבת עם אבטחת ענן מרחיבה את יכולות הצוותים להתמודד עם בעיות בשלב המוקדם ביותר במחזור חיי היישום. באמצעות יישום אבטחת קוד כיכולת אינטגרלית בפלטפורמה, לקוחות יכולים לחסוך זמן וכסף על ידי תיקון בעיות אבטחה והפחתת הסיכון של תשתיות ויישומים פגיעים, תוך שמירה על פרודוקטיביות המפתחים ומהירות החדשנות.
קורלציה בין התראות: Lacework FortiCNAPP הינה ייחודית ביכולתה לאתר סימנים מוקדמים של מתקפות פעילות באמצעות תיאום אוטומטי של איומים שונים והרכבה של התראה אחת בעלת ביטחון גבוה. הפלטפורמה משתמשת בניתוח התנהגות, איתור חריגות, מודיעין איומים פנימי ותובנות מתיעוד הפעילות של ספקי שירותי ענן ושירותי איומים כדי לזהות מתקפות פעילות, כולל פרטים שנפגעו, תוכנות כופר וכריית מטבעות קריפטו (cryptojacking).
התממשקות עם מארג האבטחה של פורטינט (Fortinet Security Fabric): התממשקות עם פתרונות פורטינט כמו FortiSOAR מאפשרת ללקוחות לייעל את התגובה שלהם לאיומי ריצה פעילים, כמו התקנים ונקודות גישה שנפגעו, באמצעות playbooks של תיקון אוטומטי. כמו כן, השילוב עם FortiGuard Outbreak Alerts מסייע לצוותים להבין כיצד Lacework FortiCNAPP מספקת נראות משופרת ותובנות עמוקות בנוגע לאיומים העדכניים ביותר ובאילו מקומות הפתרון יכול לשבש את המתקפות האפשריות.
ניהול זהויות בתשתית ענן (CIEM): Lacework FortiCNAPP מספקת CIEM עבור נראות מקיפה אל זהויות הענן וההרשאות שלהן. ה-CIEM מזהה זהויות בצורה אוטומטית, מוודא הרשאות (net-effective) ומתריע על הרשאות עודפות באמצעות השוואה של הרשאות שניתנו לעומת הרשאות שהיו בשימוש. לכל זהות מוקצה ציון סיכון בהתבסס על למעלה מ-30 גורמים, מה שמסייע לתעדף זהויות בסיכון גבוה. הפלטפורמה מציעה גם הדרכת תיקון אוטומטית עבור הרשאות ברמה המתאימה, מה שמבטיח גישה ייעודית עם הכי פחות הרשאות.
ג'ון מדיסון, סמנכ"ל שיווק ראשי בפורטינט, ציין כי, "Lacework FortiCNAPP מבוססת על פלטפורמת הגנת היישומים המובנת בענן המוכחת של Lacework בשילוב הדוק עם מארג האבטחה של פורטינט. אנו גאים להרחיב את היצע פתרונות האבטחה המובנים בענן ולספק לתעשייה את פלטפורמת אבטחת הענן המלאה והמקיפה ביותר, המאפשרת לצוותים להסיר חסמים בצורה רציפה ברחבי הסביבות מרובות העננים שלהם".
אודות פורטינט
פורטינט הינה כוח מניע בהתפתחות של אבטחת הסייבר והאיחוד בין תקשורת ואבטחה. מטרתנו היא להגן על אנשים, התקנים ונתונים בכל מקום וכיום אנו מספקים אבטחת סייבר בכל מקום שבו תצטרכו, עם חבילת המוצרים המשולבת הגדולה ביותר הכוללת למעלה מ-50 מוצרים ברמה ארגונית. למעלה מחצי מיליון לקוחות בוטחים בפתרונות של פורטינט, אשר הינם בין הפתרונות בעלי הפריסה הרחבה ביותר, מספר הפטנטים הרב ביותר ובעלי התיקוף הרב ביותר בתעשייה. מוסד ההדרכה של פורטינט (Fortinet Training Institute) מהווה את אחת מתוכניות ההדרכה הגדולות והמקיפות ביותר בתעשייה במטרה להנגיש את הדרכות הסייבר והזדמנויות תעסוקה חדשות לכל המעוניין. שיתוף פעולה עם ארגונים מכובדים ובעלי פרופיל גבוה מהמגזר הציבורי והפרטי, כולל CERTs, גופים ממשלתיים ואקדמיה, הוא היבט בסיסי במחויבותה של פורטינט לשיפור חוסן הסייבר ברחבי העולם. FortiGuard Labs, גוף מודיעין האיומים והמחקר המובחר של פורטינט, מפתח ומשתמש בטכנולוגיות למידת מכונה ובינה מלאכותית מובילות כדי לספק ללקוחות בקביעות ובזמן הגנה ומודיעין איומים שניתן לפעול לפיו. למידע נוסף היכנסו לאתר http://www.fortinet.com, בקרו בבלוג של פורטינט או ב-FortiGuard Labs.
