Štítek: Fortinet

PRAHA, ČR / SUNNYVALE, Kalifornie, 18. prosince 2024 — Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti a průkopník konvergence sítí a zabezpečení, představila FortiAppSec Cloud, novou cloudovou platformu, která integruje klíčové nástroje pro zabezpečení a správu webových aplikací do jediného řešení. Platforma mimo jiné zefektivňuje zabezpečení webu a API, pokročilou ochranu proti botům a globální load balancing serverů, takže uživatelé mohou s jistotou zabezpečit a spravovat svá hybridní a multicloudová prostředí.

„Webové aplikace jsou základem úspěchu moderních podniků, ale jejich zabezpečení je nesmírně náročné, takže v organizacích zůstává značný prostor pro útoky,“ říká Vincent Hwang, ředitel pro produkty a řešení ve společnosti Fortinet. „S FortiAppSec Cloud jsme spojili zabezpečení poháněné umělou inteligencí a klíčové výkonné nástroje, abychom organizacím poskytli jednotnou platformu, která zjednodušuje správu zabezpečení webových aplikací, a zákazníkům snižuje rizika a náklady. Na rozdíl od konvenčních, jednotlivých řešení zabezpečení webových aplikací mohou firmy udržet náskok před sofistikovanými hrozbami a poskytovat vynikající uživatelský komfort v celé síti.“

Potřeba zjednodušeného zabezpečení a správy webových aplikací

Moderní dynamické webové aplikace je náročné zabezpečit a spravovat, protože se nacházejí v různých prostředích, využívají různé nástroje a vyžadují jedinečné konfigurace. Současná řešení často vyžadují kompromis mezi zabezpečením a jednoduchostí. FortiAppSec Cloud však tuto složitost překonává, díky integraci klíčových funkcí do jediné platformy. Dále také snižuje rizika a centralizuje správu. Podle zprávy Fortinet 2024 Cloud Security Report připravené společností Cybersecurity Insiders je totiž 95 % profesionálů v oblasti kybernetické bezpečnosti zastáncem přístupu založeného na jediném ovládacím panelu, který by zefektivnil bezpečnost, zvýšil přehled a zjednodušil složitost cloudu.

FortiAppSec Cloud: Komplexní platforma pro webové aplikace

S řešením FortiAppSec Cloud mají zákazníci přehled a kontrolu nad webovými aplikacemi ve svých komplexních multicloudových prostředích. Mohou konfigurovat a spravovat bezpečnostní funkce a výkonnostní nástroje prostřednictvím snadno použitelné konzole, čímž zefektivní obchodní operace a zároveň zajistí ochranu své sítě. Mezi klíčové funkce patří:

• Pokročilá ochrana proti botům využívá nepřetržité strojové učení (ML) a analýzu chování k ochraně aplikací před pokusy o převzetí účtu, krádežemi dat a narušením služeb.
• Globální load balancing serverů poskytuje inteligentní směrování provozu s bezproblémovým převzetím služeb při selhání a syntetickým testováním, čímž zajišťuje optimální výkon aplikací i v těch nejsložitějších multicloudových prostředích.
• Zabezpečení webu a API, které je doplněno o informace o hrozbách z laboratoří FortiGuard Labs v reálném čase, identifikuje anomálie, kontroluje payloady a rozlišuje mezi legitimními uživateli a potenciálními hrozbami. Organizace budou mít k dispozici méně falešně pozitivních detekcí, rychlejší reakční časy a silnější ochranu i před těmi nejsofistikovanějšími kybernetickými útoky.
• Analýza hrozeb na světové úrovni identifikuje vzory útoků a bezpečnostní incidenty ve všech webových aplikacích. Poskytuje kontextovou analýzu, určování priorit a pokyny k nápravě. Pomáhá tak zvýšit produktivitu tím, že zmírňuje přehlcení upozorněními a snižuje počet manuálních úkolů pro bezpečnostní týmy.

FortiAppSec Cloud je součástí jednotné platformy kybernetické bezpečnosti Fortinet Security Fabric a lze ji bez problémů integrovat s dalšími řešeními společnosti Fortinet pro zabezpečení a správu cloudu. To znamená, že uživatelé mohou vytvořit komplexní přístup k zabezpečení a řízení rizik, který bude fungovat pro prostředí s více cloudy.

O společnosti Fortinet

Fortinet je hnací silou vývoje kybernetické bezpečnosti a konvergence síťových a bezpečnostních technologií. Jejím posláním je zabezpečit uživatele, zařízení a data na všech místech. Poskytuje tak kybernetickou bezpečnost všude tam, kde ji uživatelé potřebují, a to díky nejrozsáhlejšímu a nejucelenějšímu portfoliu řešení zahrnujícímu více než 50 produktů podnikové třídy. Řešením společnosti Fortinet, která patří k nejrozšířenějším, nejčastěji patentovaným a nejlépe ověřeným na trhu, důvěřuje přes půl milionu zákazníků. Fortinet Training Institute, jeden z největších a nejširších školicích programů v oboru, se snaží všem zpřístupnit vzdělání v oblasti kybernetické bezpečnosti a nové kariérní příležitosti. Spolupráce s respektovanými organizacemi z veřejného i soukromého sektoru, včetně CERT, vládních subjektů a akademické obce, je základním aspektem závazku společnosti Fortinet zvyšovat kybernetickou odolnost v celosvětovém měřítku. FortiGuard Labs, elitní výzkumná organizace společnosti Fortinet, vyvíjí a využívá špičkové technologie strojového učení a umělé inteligence s cílem poskytovat zákazníkům včasnou konzistentní ochranu nejvyšší úrovně spolu s informacemi o hrozbách, na něž mohou okamžitě reagovat. Další informace naleznete na stránkách https://www.fortinet.com, v blogu společnosti Fortinet a na stránkách laboratoří FortiGuard Labs.

Ačkoliv hackeři nadále využívají mnoho „klasických“ taktik, které existují již desítky let, předpovědi společnosti Fortinet se z velké části zaměřují na to, že kyberzločinci budou podnikat větší, odvážnější a z jejich pohledu lepší útoky.

„Kyberzločinci zvyšují nároky na provádění cílenějších a škodlivějších útoků – od skupin nabízejících kyberkriminalitu jako službu (CaaS, Cybercrime-as-a-Service), které se stále více specializují, až po protivníky používající sofistikované playbooky, které kombinují digitální i fyzické hrozby,“ říká Derek Manky, hlavní bezpečnostní stratég společnosti Fortinet a globální viceprezident pro zpravodajství o hrozbách.

Ve zprávě o předpovědích hrozeb pro rok 2025 se tým FortiGuard Labs zabývá již osvědčenými útoky, na které kyberzločinci stále spoléhají, a jejich vývojem. Popisuje nové trendy, které je třeba sledovat v tomto roce i v dalších letech, a nabízí rady, jak mohou organizace po celém světě zvýšit svou odolnost tváří v tvář měnícímu se prostředí hrozeb.

Nové trendy v oblasti hrozeb, které je třeba sledovat v roce 2025 a dále

S vývojem kybernetické kriminality společnost Fortinet předpokládá, že se v roce 2025 a v dalších letech objeví několik jedinečných trendů. Zde je přehled toho, co je možné očekávat.

• Více odborníků na jednotlivé fáze útoku: V posledních letech věnují kyberzločinci více času fázím průzkumu a vyzbrojování ve fázích kybernetického útoku. V důsledku toho mohou hackeři provádět cílené útoky rychleji a přesněji. V minulosti mnoho poskytovatelů CaaS nabízelo kupujícím vše potřebné k provedení útoku, od phishingových sad až po škodlivé kódy. Očekává se však, že se skupiny CaaS budou stále více specializovat a zaměří se na poskytování nabídek, které se soustředí pouze na jeden segment fáze útoku.
• Kybernetické útoky v cloudu: Zatímco cíle, jako jsou okrajová edge zařízení, budou i nadále přitahovat pozornost hackerů, existuje další prostor, kterému musí obránci v příštích několika letech věnovat velkou pozornost: cloudová prostředí. Ačkoli cloud není novinkou, stále více vzbuzuje zájem kyberzločinců. Většina organizací se spoléhá na více poskytovatelů cloudových služeb, a tedy není překvapivé, že Fortinet shledává více zranitelností specifických pro cloud. Ty útočníci využívají a tento trend bude v budoucnu pravděpodobně narůstat.
• Automatizované hackerské nástroje se dostávají na dark web: Na trhu CaaS je nyní k dispozici zdánlivě nekonečné množství útočných vektorů a souvisejícího kódu, například phishingové sady, Ransomware-as-a-Service, DDoS-as-a-Service a další. I když lze již nyní vidět, že se některé skupiny kyberzločinců spoléhají na umělou inteligenci, která pohání nabídky CaaS, je možné, že bude tento trend vzkvétat. Fortinet předpokládá, že útočníci budou využívat automatizované výstupy velkých jazykových modelů k naplnění nabídek CaaS a k růstu trhu, například k průzkumu sociálních médií a automatizaci informací do úhledných phishingových sad.
• Playbooky se rozrostou o reálné hrozby: Kybernetičtí zločinci neustále zdokonalují své playbooky a útoky jsou stále agresivnější a ničivější. Protivníci budou moci své playbooky rozšiřovat a kombinovat kybernetické útoky s fyzickými, reálnými hrozbami. Již nyní jsme svědky toho, že skupiny kyberzločinců v některých případech fyzicky ohrožují vedoucí pracovníky a zaměstnance společností. Fortinet předpokládá, že se to stane běžnou součástí mnoha playbooků a také, že nadnárodní trestná činnost, jako je obchodování s drogami, pašování lidí nebo zboží a další, se stane pravidelnou součástí sofistikovanějších playbooků, přičemž budou kyberzločinecké skupiny a nadnárodní zločinecké organizace spolupracovat.
• Rozšiřování spolupráce proti útokům: Na to, jak útočníci neustále vyvíjejí své strategie, může reagovat celá komunita kybernetické bezpečnosti. Snaha o globální spolupráci, vytváření partnerství veřejného a soukromého sektoru a rozvoj rámců pro boj proti hrozbám jsou zásadní pro zvýšení společné odolnosti. Mnoho souvisejících snah, jako například iniciativa World Economic Forum Cybercrime Atlas, jejímž zakládajícím členem je společnost Fortinet, již probíhá. Pravděpodobně se také objeví další společné iniciativy, které budou smysluplně zabraňovat kybernetické kriminalitě.

Zvyšování kolektivní odolnosti proti měnícímu se prostředí hrozeb

Kybernetičtí zločinci budou stále hledat nové způsoby, jak proniknout do organizací. Přesto existuje řada příležitostí, jak může komunita kybernetické bezpečnosti spolupracovat, aby lépe předvídala kroky protivníků a smysluplně rušila jejich činnost.

„Hodnotu úsilí skrz průmysl a partnerství veřejného a soukromého sektoru nelze přeceňovat a předpokládá se, že počet organizací zapojených do této spolupráce v nadcházejících letech poroste. Organizace si navíc musí uvědomit, že kybernetická bezpečnost je úkolem všech, nikoliv pouze bezpečnostních a IT týmů. Důležitou součástí řízení rizik je například zavedení celopodnikového bezpečnostního povědomí a školení. A konečně, odpovědnost za podporu a dodržování důkladných postupů kybernetické bezpečnosti mají i další subjekty, od vlád až po dodavatele, kteří vyrábějí bezpečnostní produkty, na něž je spoléháno,“ dodává Derek Manky, hlavní bezpečnostní stratég společnosti Fortinet a globální viceprezident pro zpravodajství o hrozbách.

Stáhněte si celou zprávu o předpovědích pro rok 2025 společnosti Fortinet.

PRAHA, ČR / SUNNYVALE, Kalifornie, 20. listopadu 2024 – Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti a průkopník konvergence sítí a zabezpečení, oznámila dostupnost FortiDLP, nové generace řešení pro prevenci ztráty dat (DLP) a řízení vnitřních rizik. Nové řešení založené na inovativní technologii Next DLP, integrované do Fortinet Security Fabric, posiluje celkové portfolio možností DLP společnosti Fortinet. FortiDLP umožňuje efektivní řízení bezpečnosti dat, dynamické prosazování jejich ochrany a lepší přehled o vnitřních hrozbách v měřítku pro velké podniky.

„V době, kdy je ochrana dat prvořadá, nabízí FortiDLP řešení nové generace, které kombinuje detekci rozšířenou o umělou inteligenci (AI) a řízení interních rizik pro zabezpečení citlivých informací,“ říká John Maddison, marketingový ředitel společnosti Fortinet. „Využitím řešení ochrany dat na bázi AI s pomocí generativní umělé inteligence mohou bezpečnostní týmy předvídat rizika, zefektivnit reakci na incidenty a zmírnit hrozby rychleji než u starších řešení DLP. Ochrana dat před vnitřními i vnějšími hrozbami začíná přehledem a proaktivní prevencí a FortiDLP tuto ochranu poskytuje hned od začátku.“

Tradiční DLP řešení jsou pro CISO manažery nedostačující

Společnost Gartner® nedávno ve svém nejnovějším průvodci trhem pro prevenci ztráty dat předpověděla, že „do roku 2027 přijme 70 % manažerů pro informační bezpečnost (CISO) ve větších podnicích konsolidovaný přístup k řešení zneužití vnitřních rizik i případů exfiltrace dat.“ CISO manažeři a bezpečnostní týmy však nadále bojují s tradičními DLP výzvami, jako je správa datových sil a rozptýlených dat s rostoucím počtem hybridních pracovníků, orientací v těžkopádných a nepružných zásadách klasifikace dat, pomalým výkonem starších nástrojů a rostoucím rizikem, které představují insideři zneužívající přístup k citlivým datům.

Co FortiDLP odlišuje od starších DLP řešení

Odpovědí společnosti Fortinet na tradiční výzvy DLP je FortiDLP, cloudové řešení ochrany dat koncových bodů s podporou umělé inteligence, které zákazníkům umožňuje řešit všechny požadavky na ochranu dat pomocí jediného produktu. S nedávnou akvizicí Next DLP přidává Fortinet do Fortinet Security Fabric výkonné řešení ochrany dat, které bezpečnostním týmům dává efektivnější způsob, jak předcházet únikům a ztrátám dat, odhalovat hrozby související s chováním, školit zaměstnance, aby se rozhodovali na základě informací o rizicích a dodržovali bezpečnostní pravidla. Řešení také pomáhá s používáním neschválených aplikací typu software jako služba (SaaS) zaměstnanci a chrání před únikem dat, když zaměstnanci používají oficiálně neschválené nástroje umělé inteligence. Mezi klíčové funkce, které odlišují FortiDLP od konkurence, patří:

• Ochrana dat při použití oficiálně neschválených nástrojů umělé inteligence: FortiDLP umožňuje zaměstnancům bezpečně používat veřejně dostupné nástroje generativní umělé inteligence, jako jsou OpenAI ChatGPT, Google Gemini a další. Administrátoři mohou nastavit akce, které upozorní zaměstnance na správné postupy při zacházení s daty a zároveň jim umožní tyto nástroje nadále používat. Výsledkem je rovnováha mezi vyšší produktivitou a zároveň zabezpečení organizace proti sdílení citlivých firemních dat s těmito nástroji.
• Viditelnost a ochrana dat od prvního dne: FortiDLP poskytuje automatizovaný přehled o pohybu dat a jejich ochranu od prvního dne díky zásadám out-of-the-box a strojovému učení zabudovanému do koncového bodu pro základní analýzu, s kontextovou kontrolou a kontrolou obsahu, která funguje, i když jsou koncové body odpojeny od sítě.
• Řízení vnitřních rizik: FortiDLP může identifikovat akce, chování a další ukazatele a aplikovat vhodná opatření k identifikaci a zabránění ve zveřejňování citlivých dat mimo organizaci. Bezpečnostní týmy mohou pomocí tohoto řešení také monitorovat rizika jednotlivých uživatelů, a to identifikací, analýzou a zachycením aktivit zaměstnanců při přístupu k citlivým datům a/nebo při porušení zásad.
• Ochrana SaaS aplikací: FortiDLP poskytuje komplexní přehled o interakcích uživatelů s daty v cloudu a zachovává ochranu i při přesunu dat mimo cloud. Řešení vytváří komplexní inventář aplikací SaaS využívaných v rámci organizace s vyhodnocením rizik a s přehledem o vstupech, výstupech a pověřeních k datům. Posiluje také obranu proti potenciálnímu narušení dat v důsledku odhalení obchodních záznamů kvůli neoprávněnému používání aplikací.
• Ochrana dat založená na původu: FortiDLP poskytuje okamžitý přehled o vystavení dat riziku pomocí funkce Secure Data Flow, která doplňuje tradiční přístupy založené na klasifikaci obsahu a citlivosti o identifikaci dat na základě původu, detekci manipulace a kontrolu výstupu dat. Bezpečnostní týmy mohou sledovat a zabránit výstupu dat z koncových bodů a nespravovaných mobilních zařízení na disky USB, tiskárny a SaaS aplikací, jako jsou Slack, Office 365 a Google Workspace.
• Vzdělávání uživatelů informacemi o riziku: Správci mohou konfigurovat zásady a akce, které zahrnují prezentaci přizpůsobitelných zpráv, aby uživatele poučili o důležitosti zabezpečení citlivých dat a zároveň zprostředkovali mechanismy, které řídí odpovědnost za chování zaměstnanců.
• Navádění pomocí umělé inteligence: Asistent FortiDLP s umělou inteligencí vylepšuje analýzu incidentů tím, že pomocí FortiAI shrnuje a dává do souvislostí data spojená s pozorovanou vysoce rizikovou aktivitou, která jsou mapována do znalostní databáze MITRE Engenuity Insider Threat Tactics, Techniques, and Procedures (TTP), aby je mohli snadno využít analytici a kolegové.

V rámci svého trvalého závazku nabízet zákazníkům ochranu dat na podnikové úrovni plánuje společnost Fortinet prodávat FortiDLP jako samostatné řešení, a navíc přidat pokročilé funkce prevence ztráty dat založené na umělé inteligenci do své nabídky Security Service Edge (SSE) a integrovat další funkce ochrany dat a rizika vnitřních informací v rámci Fortinet Security Fabric.

FortiDLP je založeno na cloudové platformě SaaS pro ochranu dat nové generace od společnosti Next DLP. Společnost Next DLP byla oceněna jako reprezentativní dodavatel v průvodci Gartner Market Guide 2023 pro oblast prevence ztráty dat a v průvodci Gartner Market Guide 2023 pro oblast řešení pro řízení vnitřních rizik.

O společnosti Fortinet

Fortinet je hnací silou vývoje kybernetické bezpečnosti a konvergence síťových a bezpečnostních technologií. Jejím posláním je zabezpečit uživatele, zařízení a data na všech místech. Poskytuje tak kybernetickou bezpečnost všude tam, kde ji uživatelé potřebují, a to díky nejrozsáhlejšímu a nejucelenějšímu portfoliu řešení zahrnujícímu více než 50 produktů podnikové třídy. Řešením společnosti Fortinet, která patří k nejrozšířenějším, nejčastěji patentovaným a nejlépe ověřeným na trhu, důvěřuje přes půl milionu zákazníků. Fortinet Training Institute, jeden z největších a nejširších školicích programů v oboru, se snaží všem zpřístupnit vzdělání v oblasti kybernetické bezpečnosti a nové kariérní příležitosti. Spolupráce s respektovanými organizacemi z veřejného i soukromého sektoru, včetně CERT, vládních subjektů a akademické obce, je základním aspektem závazku společnosti Fortinet zvyšovat kybernetickou odolnost v celosvětovém měřítku. FortiGuard Labs, elitní výzkumná organizace společnosti Fortinet, vyvíjí a využívá špičkové technologie strojového učení a umělé inteligence s cílem poskytovat zákazníkům včasnou konzistentní ochranu nejvyšší úrovně spolu s informacemi o hrozbách, na něž mohou okamžitě reagovat. Další informace naleznete na stránkách https://www.fortinet.com, v blogu společnosti Fortinet a na stránkách laboratoří FortiGuard Labs.