Fortinet erweitert OT-Sicherheitsplattform mit robusten Switches, KI und erweiterter Bedrohungssichtbarkeit

Fortinet fügt robuste Switches und Firewalls, OT-spezifische Bedrohungssichtbarkeit und KI-Verbesserungen zu seiner OT-Sicherheitsplattform hinzu.

Fortinet hat seine OT-Sicherheitsplattform verstärkt, um Kunden dabei zu helfen, industrielle Steuerungssysteme und andere operative Technologienetze effektiver vor Cyberangriffen zu schützen.

Die OT-Sicherheitsplattform von Fortinet umfasst Firewalls, Switches, Netzwerkzugriffskontrolle, Sicherheitsinformations- und Ereignismanagement, Analysen und KI-Managementfunktionen. Neu in der erweiterten Plattform sind robuste Switches und Next-Generation-Firewalls (NGFW), Dienste zur Erhöhung der Bedrohungserkennung und verbesserte KI-Fähigkeiten, um tiefer in Cyberbedrohungen einzudringen.

„Asset- und Netzwerksichtbarkeit ist eine grundlegende Herausforderung für jede Organisation mit einer OT-Umgebung“, schrieb Nirav Shah, Senior Vice President und Leiter Produkte und Lösungen bei Fortinet, in einem Blogbeitrag zu den Neuigkeiten.

„Da sich die OT-Infrastruktur transformiert und mit mehr externen Netzwerken verbindet, wie Unternehmens-IT, dem Internet und der Cloud, ist die Sichtbarkeit in OT-Netzen oft extrem begrenzt oder gar nicht vorhanden“, schrieb Shah. „Die einzigartigen Assets, die typischerweise in OT-Netzen gefunden werden, arbeiten mit einzigartigen Protokollen. Herkömmliche IT-Sichtbarkeitslösungen können die Assets, ihre Schwachstellen oder den Datenverkehr, der das OT-Netz durchquert, nicht sehen, was OT-Sicherheit schwierig zu planen oder umzusetzen macht.“

Auf der Hardwareseite brachte Fortinet den FortiSwitch Rugged 108F und FortiSwitch Rugged 112F-POE auf den Markt. Die Layer-2-Switches 108F und 112F-POE erweitern die Einstiegs-Secure-Switch-Familie des Anbieters und unterstützen Port-Level-Sicherheitsdurchsetzung, die unbefugte laterale Bewegung in OT-Netzen verhindert, so Shah.

„Diese FortiSwitch Rugged Modelle kommen in einem kleinen Formfaktor und sind DIN-Schienen-montierbar, um den meisten Bereitstellungsszenarien zu entsprechen. Diese Produkte sind so konzipiert, dass sie extremen Temperaturen, Vibrationen und Feuchtigkeit standhalten“, erklärte Shah.

Das Unternehmen fügte auch robuste Switches für Kunden hinzu, die 5G-Konnektivität zu Industriestandorten nutzen möchten. Der FortiExtender Rugged 511G verfügt über eingebautes Wi-Fi 6 und neue eSIM-Funktionen, die den Bedarf an physischen SIM-Karten beseitigen.

„Wenn er mit einem FortiGate NGFW verbunden ist, wird ein FortiSwitch im Wesentlichen zu einem sicheren Switch, mit Firewall-Schutz und Sicherheitsrichtlinien, die an jedem Port implementiert sind, und tiefer Sichtbarkeit für jedes Asset, jeden Datenverkehr, jeden Benutzer und jede Aktivität, die durch den Switch ermöglicht wird“, schrieb Shah.

Das Unternehmen baute auch sein NGFW-Angebot aus und fügte den FortiGate Rugged 70G und FortiGate Rugged 50G-5G hinzu, um erweiterte Sicherheit und Netzwerkleistung dank proprietärer Sicherheits- und Netzwerk-ASICs zu bieten, laut Shah. „Diese Geräte verfügen auch über einen erweiterten digitalen I/O-Port. Diese Funktion ermöglicht es der Firewall, digitale und physische Prozesse vor Ort zu automatisieren und abzusichern“, schrieb Shah.

Auf der Softwareseite hat Fortinet den FortiGuard OT Security Service erweitert, um Sichtbarkeit und Asset-Erkennungsfunktionen zu vertiefen.

„OT-Asset-Besitzer können nun Informationen zu bekannten ausgenutzten Schwachstellen (KEVs) zu Internet-of-Things- und OT-Schwachstellen im Benutzer- und Gerätespeicher hinzufügen. Sie können auch KEV-Anzahlen und Warnungen auf der GUI Asset Identity Center Seite anzeigen und OT-Protokoll-Bandbreitenverkehr und eingehende Verbindungen sehen. Diese Verbesserungen des OT Security Service können OT-Sicherheitsteams helfen, die Assets, den Datenverkehr und die Benutzer in ihren OT-Netzen besser zu verstehen“, schrieb Shah.

Weitere Verbesserungen ermöglichen es Kunden, Informationen über Sicherheitsbedrohungen zu erhalten und die Compliance-Berichterstattung für OT-Sicherheitsteams zu vereinfachen, so Shah.

Insbesondere hat der Anbieter die KI-Unterstützung in seiner FortiAnalyzer-Sicherheitsanalyse- und Protokollmanagement-Plattform verbessert, um Netzwerkprobleme besser zu lernen und zu erkennen. Das Paket wendet bereits KI-Hilfe bei der Verwaltung von Konfigurationen, Ereignissen und Warnungen an, zusammen mit erweiterter Bedrohungsvisualisierung, so das Unternehmen. Die KI-Unterstützung verbessert auch das FortiDeceptor-Paket des Unternehmens, das entwickelt wurde, um aktive In-Network-Angriffe zu erkennen und zu stoppen, so der Anbieter.