Cloud wordt bij de meeste organisaties met de dag belangrijker, en dat brengt een lastig neveneffect met zich mee. Bedrijven draaien workloads bij verschillende cloudaanbieders naast elkaar, elk met een eigen configuratie en een eigen beveiligingsniveau. Het resultaat is een lappendeken van maatregelen die niet overal even sterk is, terwijl aanvallers precies op zoek zijn naar die zwakke plek.
Fortinet Cloud Security pakt dit aan door zichtbaarheid en beleid te bundelen over datacenter, private cloud en publieke cloud heen. In plaats van voor elke omgeving apart beveiliging in te richten, werkt u met één set producten die met elkaar communiceren binnen de Fortinet Security Fabric. Onder die noemer vallen onder meer FortiGate-VM, FortiMail, FortiWeb, FortiADC en FortiDDoS, elk gericht op een ander deel van uw digitale infrastructuur.
Wat houdt Fortinet Cloud Security voor uw organisatie in
De kern van de aanpak is simpel te omschrijven, ook al is de uitvoering dat niet altijd. Fortinet laat dezelfde beveiligingsfuncties werken op fysieke hardware, virtuele machines en in de publieke cloud, zodat beheerders niet voor elk platform opnieuw beleid hoeven te bedenken. Dat scheelt tijd, maar het voorkomt vooral dat er ergens tussen twee omgevingen een gat ontstaat waar niemand naar kijkt.
Deze producten staan niet op zichzelf. Ze wisselen dreigingsinformatie uit met de FortiGate firewalls die als ruggengraat van veel Fortinet-omgevingen dienen, en met elkaar. Een verdachte inlogpoging die FortiMail signaleert, kan zo meteen ook relevant zijn voor het beleid op de firewall of de webapplicatiefirewall.
FortiGate-VM als firewall in virtuele omgevingen
FortiGate-VM is in essentie een volwaardige FortiGate, verpakt als virtuele appliance in plaats van als los stuk hardware. De oplossing draait op de gangbare virtualisatieplatforms zoals VMware vSphere, Microsoft Hyper-V, KVM en Xen, en is beschikbaar op alle grote publieke clouds, waaronder AWS, Microsoft Azure en Google Cloud. Voor organisaties die met meerdere clouds tegelijk werken, is dat precies wat een consistent beveiligingsbeleid mogelijk maakt.
Omdat FortiGate-VM dezelfde beveiligings- en netwerkfuncties biedt als de fysieke FortiGate-apparaten, kunt u hardware en virtuele appliances naast elkaar inzetten en vanuit één centraal platform beheren. Voor veel bedrijven is dat handig tijdens een migratie naar de cloud, wanneer een deel van de infrastructuur nog on-premise draait en een ander deel al virtueel is.
Beveiliging van e-mail en webapplicaties in de cloud
Cloudbeveiliging gaat niet alleen over netwerkverkeer. E-mail en webapplicaties zijn voor veel organisaties de plekken waar klanten en medewerkers daadwerkelijk mee werken, en dus ook waar aanvallers het liefst binnenkomen.
FortiMail houdt phishing en malware buiten de deur
FortiMail is de secure e-mail gateway van Fortinet en beschermt tegen spam, phishing, malware en dataverlies, zowel inkomend als uitgaand. De oplossing filtert bedreigingen al voordat ze uw netwerk bereiken, en inspecteert uitgaand verkeer om te voorkomen dat vertrouwelijke gegevens per ongeluk naar buiten lekken of dat uw eigen domein op een blacklist belandt door misbruikte accounts. FortiMail is te gebruiken in de cloud, on-premise of als combinatie van beide, en is ook als volledig beheerde dienst af te nemen. Meer over hoe SolidBE cloud- en e-mailbeveiliging inricht, leest u op de bijbehorende oplossingpagina.
Technologie alleen lost het probleem niet op. Veel geslaagde aanvallen komen niet doordat software faalt, maar doordat iemand op het verkeerde moment op de verkeerde link klikt.
FortiWeb bewaakt uw webapplicaties en API’s
FortiWeb is de web application firewall van Fortinet en beschermt bedrijfskritische webapplicaties tegen aanvallen op zowel bekende als nog onbekende kwetsbaarheden. De oplossing combineert meerdere AI ondersteunde detectielagen om ook zero-day dreigingen te herkennen, en biedt inmiddels ook API-detectie en bescherming tegen geautomatiseerde botaanvallen, iets wat de laatste jaren steeds vaker nodig is nu applicaties niet meer alleen door mensen worden benaderd. Beheerders krijgen inzicht in serverconfiguraties en verdachte patronen, ingedeeld volgens de bekende OWASP Top 10.
Het risico op een webapplicatie verandert voortdurend, elke keer als er een nieuwe functie wordt toegevoegd of een bestaande API wordt vrijgegeven. FortiWeb is gebouwd om die verandering bij te houden zonder dat u telkens handmatig regels moet aanpassen.
Wat een DDoS-aanval met uw netwerk kan doen
Distributed denial of service aanvallen behoren nog altijd tot de grootste bedreigingen voor de beschikbaarheid van uw diensten. Waar veel mensen denken dat alleen de eigen server doelwit is, richten aanvallers zich in de praktijk op elk IP-adres dat naar uw netwerk verwijst, van ongebruikte adressen tot de publieke IP’s van inter-router links of firewall- en Wi-Fi-gateways.
FortiDDoS werkt inline aan de rand van uw netwerk en heeft daardoor zelf geen zichtbaar IP- of MAC-adres voor een aanvaller. In plaats van te werken met vooraf gedefinieerde signatures, bouwt de oplossing op basis van machine learning een basislijn op van wat normaal verkeer is, aan de hand van honderdduizenden parameters. Zodra het verkeer afwijkt van die basislijn, grijpt FortiDDoS in, vaak al bij het eerste pakket. Inkomend en uitgaand verkeer op laag 3, 4 en 7 wordt daarbij volledig geïnspecteerd, wat helpt om ook subtielere aanvalspatronen te herkennen. Signalen die FortiDDoS oppikt, zijn ook terug te zien in de bredere monitoring die Fortinet biedt via Fortinet SOC-diensten, zodat een aanval niet op zichzelf blijft staan maar wordt meegenomen in het totaalbeeld van uw beveiliging.
FortiADC verdeelt het verkeer over uw applicaties
FortiADC is de application delivery controller van Fortinet en zorgt voor beschikbaarheid, prestaties en verdeling van verkeer over bedrijfskritische applicaties. Via automatische failover, wereldwijde load balancing tussen servers en link load balancing over meerdere WAN-verbindingen blijven applicaties bereikbaar, ook wanneer een deel van de infrastructuur uitvalt of het verkeer plotseling toeneemt. Voor organisaties die klanten of medewerkers op meerdere locaties bedienen, maakt dat het verschil tussen een korte hapering en een merkbare storing.
Al deze producten werken het best wanneer ze goed op elkaar zijn afgestemd en actief worden bijgehouden. Nieuwe kwetsbaarheden, updates en veranderende verkeerspatronen vragen om aandacht die niet altijd in uw tijdschema past. Het past altijd in de onze!
