Fortinet podjął działania umożliwiają wdrożenie mechanizmów analizy zagrożeń w środowiskach opartych o systemy różnych producentów. Opracowano zestaw otwartych interfejsów API, dzięki którym partnerzy technologiczni mogą dołączyć swoje produkty do platformy Fortinet Security Fabric w różnych newralgicznych obszarach integracji, takich jak hipernadzorca (ang. hypervisor), kontroler sieci SDN, środowisko chmury czy środowisko testowe (w którym można wykrywać zagrożenia typu „zero-day”), a także zarządzanie rejestrowaniem danych i strategiami zabezpieczeń.

Program partnerski Fabric Ready polega na udostępnieniu platformy Fortinet Security Fabric producentom rozwiązań uzupełniających. Partnerzy uczestniczący w programie zweryfikowali mechanizmy integracji swoich technologii z platformą Security Fabric oraz zobowiązali się do wspólnej pracy nad programami rozwoju w celu zapewnienia dalszego współdziałania produktów. Partnerzy technologiczni będą również mogli wziąć udział we wspólnych działaniach marketingowych i wprowadzaniu na rynek nowych produktów razem z Fortinetem. Do programu Fabric Ready dołączyli następujący partnerzy, dokonując integracji w różnych obszarach interfejsu API:

  • Środowiska przetwarzania w chmurze:, Palerra, Verisign
  • Punkty końcowe i Internet rzeczy: Carbon Black, Nozomi Networks, Pulse Secure, Ziften
  • Zarządzanie: Centrify, Tufin
  • Koordynacja sieci SDN: UBIqube
  • Wirtualizacja: Brocade
  • Zarządzanie słabymi punktami zabezpieczeń: Qualys, WhiteHat Security

Kolejnym elementem umożliwiającym zastosowanie platformy Security Fabric w środowiskach obejmujących rozwiązania wielu producentów jest oprogramowanie FortiSIEM, które zapewnia centralne źródło informacji i praktycznych analiz dotyczących całej platformy Security Fabric, produktów partnerów uczestniczących w programie Fabric Ready oraz ponad stu innych rozwiązań do zarządzania siecią i zabezpieczeniami.

FortiSIEM to produkt typu SIEM (ang. Security Information and Event Management), który oferuje pojedynczy panel do obsługi mechanizmów analitycznych oraz funkcji centrum zabezpieczeń i operacji sieciowych. 

Oprogramowanie zawiera wszystkie standardowe cechy SIEM zdefiniowane przez firmę Gartner, a także opatentowane funkcje wykrywania i analizy zasobów w czasie rzeczywistym, opcje szybkiej integracji oraz opcje monitorowania architektury obsługującej wiele podmiotów przy możliwości prostego skalowania.

John Maddison, wiceprezes ds. produktów i rozwiązań w Fortinet twierdzi, że pojedyncze urządzenia zabezpieczające nie są w stanie uporać się ze współczesnymi cyberzagrożeniami Przedsiębiorstwa potrzebują nowych rozwiązań. Muszą to być zintegrowane platformy, obejmujące także Internet rzeczy oraz środowiska przetwarzania w chmurze. Muszą też oferować praktyczną analizę danych w środowiskach zawierających rozwiązania sieciowe i systemy zabezpieczeń opracowane przez różnych producentów, a stan infrastruktury powinien być widoczny dla administratora na jednym panelu.

Platforma Fortinet Security Fabric realizuje taką wizję technologiczną, umożliwiając klientom zupełnie nowe spojrzenie na zagadnienia związane z bezpieczeństwem i wdrożenie bardziej strategicznych metod, na przykład segmentacji wewnętrznej i zautomatyzowanych, uniwersalnych reguł po to, by wcześnie zareagować na ewentualne zagrożenia. Dzięki otwarciu platformy Security Fabric i udostępnieniu jej partnerom, Fortinet może przyspieszyć wdrożenie zintegrowanych strategii zabezpieczeń u klientów, pozwalając rozwiązać wszystkie problemy, które pojawiają się w trakcie ewentualnego ataku.

Testy Fortinet Security Fabric, NSS Labs

AUTOR:

Adrian Ścibor

Podziel się