フォーティネット、堅牢なスイッチ、AI、高度な脅威の可視化により OT セキュリティ プラットフォームを強化

フォーティネットは、堅牢なスイッチとファイアウォール、OT 固有の脅威の可視性、AI の改善を OT セキュリティ プラットフォームに追加します。

フォーティネットは、お客様が産業用制御システムやその他の運用テクノロジー ネットワークをサイバー攻撃からより効果的に保護できるよう、OT セキュリティ プラットフォームを強化しました。

フォーティネットの OT セキュリティ プラットフォームには、ファイアウォール、スイッチ、ネットワーク アクセス制御、セキュリティ情報とイベント管理、分析、AI 管理機能が含まれています。アップグレードされたプラットフォームには、耐久性の高いスイッチと次世代ファイアウォール（NGFW）、脅威の検出を強化するサービス、サイバー脅威をより詳細に調査するための改良された AI 機能が新たに追加されました。

「資産とネットワークの可視性は、OT 環境を持つあらゆる組織にとって基本的な課題です」と、フォーティネットの上級副社長兼製品およびソリューション責任者のニラフ シャー氏は、このニュースに関するブログで述べています。

「OT インフラストラクチャが変革し、企業 IT、インターネット、クラウドなどの外部ネットワークに接続するにつれて、OT ネットワークの可視性は非常に限定されているか、存在しないことがよくあります」と Shah 氏は書いています。 「OT ネットワークに通常見られる固有の資産は、固有のプロトコルで動作します。従来の IT 可視化ソリューションでは、資産、その脆弱性、または OT ネットワークを通過するトラフィックを確認できないため、OT セキュリティの計画や実装が困難になっています。」

ハードウェア面では、フォーティネットは FortiSwitch Rugged 108F および FortiSwitch Rugged 112F-POE を展開しました。 レイヤ 2 108F および 112F-POE スイッチは、ベンダーのエントリーレベルのセキュア スイッチ ファミリを拡張し、OT ネットワーク全体での不正な横方向の移動を保証するポートレベルのセキュリティ強制をサポートするとシャー氏は述べています。

「これらの FortiSwitch Rugged モデルは小型フォーム ファクターで提供され、DIN レールに取り付け可能で、ほとんどの導入シナリオに適合します。これらの製品は、極端な温度、振動、湿度に耐えるように設計されています。」

同社はまた、産業現場への 5G 接続の利用を検討している顧客向けに、耐久性の高いスイッチを追加しました。 FortiExtender Rugged 511G は、内蔵 Wi-Fi 6 と新しい eSIM 機能を備えており、物理 SIM カードが不要になります。

「FortiGate NGFW に接続すると、FortiSwitch は本質的に安全なスイッチになり、ファイアウォール保護とセキュリティ ポリシーが各ポートに実装され、各資産、トラフィック、ユーザー、アクティビティの詳細な可視性がスイッチを通じて有効になります」と Shah 氏は書いています。

Shah氏によると、同社はNGFW製品も構築し、FortiGate Rugged 70GとFortiGate Rugged 50G-5Gを追加して、独自のセキュリティおよびネットワーキングASICのおかげで高度なセキュリティとネットワーキングパフォーマンスを提供したという。 「これらのデバイスには高度なデジタル I/O ポートも備わっています。この機能により、ファイアウォールは現場でのデジタルおよび物理プロセスを自動化し、保護することができます」と Shah 氏は書いています。

ソフトウェア面では、フォーティネットは FortiGuard OT セキュリティ サービスを強化し、可視性と資産検出機能を強化しました。

「OT 資産所有者は、既知の悪用された脆弱性 (KEV) 情報を、ユーザーおよびデバイス ストアのモノのインターネットおよび OT 脆弱性に追加できるようになりました。また、GUI アセット ID センター ページに KEV カウントと警告を表示し、OT プロトコル帯域幅トラフィックと受信接続を確認することもできます。OT セキュリティ サービスに対するこれらの機能強化は、OT セキュリティ チームが OT ネットワーク上の資産、トラフィック、およびユーザーをより深く理解するのに役立ちます。」

Shah 氏によると、その他の機能強化により、顧客はセキュリティの脅威に関する情報を収集し、OT セキュリティ チームへのコンプライアンス レポートを簡素化できるようになります。

具体的には、ベンダーは FortiAnalyzer セキュリティ分析およびログ管理プラットフォームの AI サポートを強化し、ネットワークの問題をより適切に学習および検出できるようにしました。  同社によると、このパッケージはすでに、高度な脅威の視覚化とともに、構成、イベント、アラートの管理に AI ヘルプを適用しています。 AI サポートは、アクティブなネットワーク内攻撃を検出して阻止するように設計された同社の FortiDeceptor パッケージも改善するとベンダーは述べています。

ニュースレターを購読してください

編集者からあなたの受信箱に直接届きます

以下にメールアドレスを入力して始めてください。