Fortinet、OTセキュリティプラットフォームを強化：ラギッドスイッチ、AI、高度な脅威可視化を追加

Fortinet、ラギッドスイッチとファイアウォール、OT特有の脅威可視化、AI改善をOTセキュリティプラットフォームに追加

Fortinetは、産業制御システム（ICS）およびその他の運用技術（OT）ネットワークをサイバー攻撃からより効果的に保護できるよう、OTセキュリティプラットフォームを強化した。

FortinetのOTセキュリティプラットフォームには、ファイアウォール、スイッチ、ネットワークアクセス制御、セキュリティ情報およびイベント管理（SIEM）、分析、AI管理機能が含まれる。アップグレードされたプラットフォームには、ラギッドスイッチと次世代ファイアウォール（NGFW）、脅威検出を強化するサービス、サイバー脅威をより深く分析するための改善されたAI機能が新たに追加された。

「資産とネットワークの可視化は、OT環境を持つあらゆる組織にとって基本的な課題だ」と、Fortinetの製品およびソリューション担当シニアVP兼責任者であるNirav Shah氏はブログで述べている。

「OTインフラが変革し、エンタープライズIT、インターネット、クラウドなどの外部ネットワークとより多く接続されるにつれ、OTネットワークへの可視性は極めて限定的、あるいは存在しないことが多い」とShah氏。「OTネットワークで見られる固有の資産は固有のプロトコルで動作する。従来のIT可視化ソリューションでは、それらの資産、脆弱性、OTネットワークを通過するトラフィックを見ることができず、OTセキュリティの計画と実装を困難にしている」

ハードウェア面の強化

Fortinetは、FortiSwitch Rugged 108FおよびFortiSwitch Rugged 112F-POEを発表。レイヤー2の108Fと112F-POEスイッチは、エントリーレベルのセキュアスイッチファミリーを拡張し、ポートレベルのセキュリティ施行により、OTネットワーク内での不正なラテラルムーブメントを防止する、とShah氏は述べる。

「これらのFortiSwitch Ruggedモデルは小型フォームファクタでDINレールマウント可能、ほとんどの導入シナリオに適合する。極端な温度、振動、湿度に耐える設計だ」とShah氏。

また、産業現場での5G接続を利用したい顧客向けに、ラギッドスイッチも拡充。FortiExtender Rugged 511Gは、組み込みWi-Fi 6と新しいeSIM機能を備え、物理SIMカードを不要にした。

「FortiGate NGFWに接続すると、FortiSwitchは実質的にセキュアスイッチとなり、各ポートにファイアウォール保護とセキュリティポリシーが実装され、スイッチを通じて各資産、トラフィック、ユーザー、アクティビティの詳細な可視性が提供される」とShah氏。

同社はNGFW製品群も拡充し、FortiGate Rugged 70GとFortiGate Rugged 50G-5Gを追加。独自のセキュリティおよびネットワーキングASICにより、高度なセキュリティとネットワーキング性能を提供する、とShah氏。「これらのデバイスには高度なデジタルI/Oポートも搭載。この機能により、ファイアウォールが現場でのデジタルおよび物理プロセスを自動化し、保護できる」

ソフトウェア面の強化

ソフトウェア面では、FortiGuard OTセキュリティサービスを強化し、可視化と資産検出機能を深化させた。

「OT資産オーナーは、既知の悪用された脆弱性（KEV）情報を、ユーザーおよびデバイスストア内のIoTおよびOT脆弱性に追加できるようになった。GUIの資産アイデンティティセンターページにKEVの件数と警告を表示し、OTプロトコルの帯域幅トラフィックとインバウンド接続を確認できる。これらのOTセキュリティサービスの強化により、OTセキュリティチームは自社のOTネットワーク上の資産、トラフィック、ユーザーをより深く理解できる」とShah氏。

その他の強化により、顧客はセキュリティ脅威に関する情報を取得し、OTセキュリティチームのコンプライアンス報告を簡素化できる、とShah氏。

具体的には、FortiAnalyzerセキュリティ分析およびログ管理プラットフォームのAIサポートを強化し、ネットワーク問題の学習と検出を向上。同パッケージは既に、設定管理、イベント、アラートへのAI活用、高度な脅威可視化を備える。AIサポートは、アクティブな社内攻撃を検知・阻止するFortiDeceptorパッケージも改善する、とベンダーは述べている。