אבטחת ענן
פורטינט מרחיבה את היצע פתרונות האבטחה בענן באמצעות Lacework FortiCNAPP
שילוב פתרון הגנת היישומים בענן המוביל של Lacework עם מארג האבטחה של פורטינט מספק נראות והגנה חסרות תקדים בסביבות מרובות עננים
פורטינט (נאסד"ק: FTNT), מובילה עולמית באבטחת סייבר המניעה את האיחוד בין ביצועי תקשורת ואבטחה, הכריזה על ההשקה של פתרון Lacework FortiCNAPP, פלטפורמה אחודה המונעת על ידי AI מבית יצרן אחד שתפקידה לספק אבטחה החל מהקוד ועד לענן.
ההשקה של פתרון Lacework FortiCNAPP מאפשרת יתרונות המתווספים להיצע המוביל של Lacework, כמו תיקון וחסימה אוטומטיים של איומי ריצה פעילים, יחד עם נראות משופרת לתוך FortiGuard Outbreak Alerts, שירות המספק מידע חיוני אודות איומים חדשים ומתפתחים והסיכון שהם מהווים עבור סביבת הארגון.
אתגרים המשבשים את המעבר לענן
כאשר לקוחות ממשיכים לעבור לתשתית ושירותי ענן, הם מבינים במהירות כי כלי האבטחה המסורתיים חסרים את היכולות המובנות הדרושות כדי להתמודד עם האתגרים החדשים, המהירות וטבעו הדינמי של הענן. צוותי האבטחה מתמודדים עם אתגר מהותי הנובע ממחסור בזמן וידע הדרוש כדי להתמודד עם אבטחת ענן בקנה מידה גדול עקב ידע מוגבל באבטחת ענן, הרחבה של פתרונות אבטחת ענן שמסייעים במידה נמוכה ללקוחות לפתור בעיות ומספר עצום של התראות אבטחה ותאימות.
פורטינט מסייעת להאיץ את המעבר לענן של הלקוחות
באמצעות Lacework FortiCNAPP, פורטינט מפשטת ומרחיבה את יכולות אבטחת הענן עם פתרון אחוד מיצרן אחד, המשלבת מגוון כלים במטרה להוריד משמעותית את זמן האיתור, התעדוף, החקירה והתגובה לאיומים מובנים בענן. Lacework FortiCNAPP מציגה גישת AI ייחודית שאינה מפסיקה ללמוד במטרה למקסם את אבטחת הענן עם זמן ומאמץ מינימליים עבור צוותי פיתוח, תפעול ואבטחה באמצעות קישור אוטומטי של תובנות סיכונים עם נתוני איומי זמן ריצה ומבטיחה את התעדוף והטיפול באיומים הדחופים ביותר.
פורטינט מאפשרת ללקוחות להתמודד עם כל צרכי אבטחת הענן שלהם באמצעות אספקת תכונות מרכזיות כמו:
פלטפורמה אחודה: פתרונות נקודתיים יוצרים הגנה מורכבת, יקרה ומוגבלת. כפלטפורמה, Lacework FortiCNAPP מספקת נראות מלאה מהקוד ועד לענן ומתאמת סיכוני הטמעה וזמן ריצה ונתוני איומים כדי לתעדף את הדברים החשובים ביותר.
איתור חריגות מבוסס AI: בהינתן כי איומי הענן מתפתחים באותה המהירות כמו הענן עצמו, כמעט בלתי אפשרי ליצור חוקים עבור כל תרחיש מתקפה פוטנציאלי. איתור החריגות מבוסס ה-AI של פלטפורמת Lacework FortiCNAPP מאפשר למנהלי אבטחה לאתר דפוסי תקיפה שלא הוגדרו קודם לכן שאותם מערכות מסורתיות מבוססות חוקים לא יכולות לבצע.
אבטחת קוד משולבת: אבטחת קוד משולבת עם אבטחת ענן מרחיבה את יכולות הצוותים להתמודד עם בעיות בשלב המוקדם ביותר במחזור חיי היישום. באמצעות יישום אבטחת קוד כיכולת אינטגרלית בפלטפורמה, לקוחות יכולים לחסוך זמן וכסף על ידי תיקון בעיות אבטחה והפחתת הסיכון של תשתיות ויישומים פגיעים, תוך שמירה על פרודוקטיביות המפתחים ומהירות החדשנות.
קורלציה בין התראות: Lacework FortiCNAPP הינה ייחודית ביכולתה לאתר סימנים מוקדמים של מתקפות פעילות באמצעות תיאום אוטומטי של איומים שונים והרכבה של התראה אחת בעלת ביטחון גבוה. הפלטפורמה משתמשת בניתוח התנהגות, איתור חריגות, מודיעין איומים פנימי ותובנות מתיעוד הפעילות של ספקי שירותי ענן ושירותי איומים כדי לזהות מתקפות פעילות, כולל פרטים שנפגעו, תוכנות כופר וכריית מטבעות קריפטו (cryptojacking).
התממשקות עם מארג האבטחה של פורטינט (Fortinet Security Fabric): התממשקות עם פתרונות פורטינט כמו FortiSOAR מאפשרת ללקוחות לייעל את התגובה שלהם לאיומי ריצה פעילים, כמו התקנים ונקודות גישה שנפגעו, באמצעות playbooks של תיקון אוטומטי. כמו כן, השילוב עם FortiGuard Outbreak Alerts מסייע לצוותים להבין כיצד Lacework FortiCNAPP מספקת נראות משופרת ותובנות עמוקות בנוגע לאיומים העדכניים ביותר ובאילו מקומות הפתרון יכול לשבש את המתקפות האפשריות.
ניהול זהויות בתשתית ענן (CIEM): Lacework FortiCNAPP מספקת CIEM עבור נראות מקיפה אל זהויות הענן וההרשאות שלהן. ה-CIEM מזהה זהויות בצורה אוטומטית, מוודא הרשאות (net-effective) ומתריע על הרשאות עודפות באמצעות השוואה של הרשאות שניתנו לעומת הרשאות שהיו בשימוש. לכל זהות מוקצה ציון סיכון בהתבסס על למעלה מ-30 גורמים, מה שמסייע לתעדף זהויות בסיכון גבוה. הפלטפורמה מציעה גם הדרכת תיקון אוטומטית עבור הרשאות ברמה המתאימה, מה שמבטיח גישה ייעודית עם הכי פחות הרשאות.
ג'ון מדיסון, סמנכ"ל שיווק ראשי בפורטינט, ציין כי,"Lacework FortiCNAPP מבוססת על פלטפורמת הגנת היישומים המובנת בענן המוכחת של Lacework בשילוב הדוק עם מארג האבטחה של פורטינט. אנו גאים להרחיב את היצע פתרונות האבטחה המובנים בענן ולספק לתעשייה את פלטפורמת אבטחת הענן המלאה והמקיפה ביותר, המאפשרת לצוותים להסיר חסמים בצורה רציפה ברחבי הסביבות מרובות העננים שלהם".