Organisaties groeien digitaal, en met die groei breidt ook het aantal plekken uit waar een aanvaller binnen kan komen. Nieuwe cloudapplicaties, thuiswerkers, IoT-apparaten op de werkvloer: elk daarvan is een extra deur die iemand open kan zetten. De Fortinet Security Fabric is Fortinet’s antwoord op dat probleem. Het platform geeft een organisatie overzicht over het hele netwerk, van kantoor tot cloud tot los rondzwervend endpoint, in plaats van dat overzicht.
Het idee achter de Security Fabric is simpel, ook al is de techniek erachter dat niet. In plaats van tien losse beveiligingsproducten van tien verschillende leveranciers naast elkaar te laten draaien, zet Fortinet alles op één platform. Netwerk, endpoints, cloudomgevingen en applicaties worden vanuit dezelfde basis beschermd. Die basis heet FortiOS, het besturingssysteem dat onder vrijwel elk Fortinet-product draait en dat ervoor zorgt dat al die onderdelen met elkaar kunnen praten.
Voor kleinere kantoren tot volledige datacenters biedt de Security Fabric daarmee een oplossing die met de organisatie meegroeit. De Fabric is opgebouwd rond een aantal kernthema’s: zero-trust toegang, security-driven networking, adaptieve cloudbeveiliging, AI-gedreven beveiligingsoperaties, en een breed netwerk van technologiepartners. Elk van die thema’s bestaat uit meerdere producten die onderling op elkaar zijn afgestemd en die, waar relevant, ook worden erkend door analisten zoals Gartner.
Drie pijlers dragen de beveiliging van uw netwerk
Onder die kernthema’s ligt een indeling die iets tastbaarder is: drie hoofdpijlers, elk met een eigen taak binnen het geheel.
Netwerkbeveiliging als basis van de infrastructuur
Deze pijler omvat alles wat met de klassieke bescherming van het netwerk te maken heeft. Firewalls, VPN-verbindingen, bescherming tegen indringers en filtering van webverkeer vallen hieronder. Het is de laag die ervoor zorgt dat een organisatie zich kan verdedigen tegen aanvallen van buitenaf, de toegang tot gevoelige systemen kan afschermen en kan aantonen dat ze aan haar beveiligingsbeleid voldoet, iets wat met wetgeving zoals NIS2 alleen maar belangrijker wordt.
Cloudbeveiliging die meebeweegt met uw cloudgebruik
Steeds meer bedrijven draaien applicaties en data in de cloud, publiek, privé of een combinatie van beide. De cloudbeveiliging van Fortinet zorgt ervoor dat die werklasten net zo goed beschermd zijn als alles wat op locatie draait, en dat een organisatie kan aantonen dat haar cloudomgeving aan de geldende regels voldoet. Voor een school of gemeente die diensten steeds vaker via de cloud afneemt, is dat geen bijzaak meer, maar een vast onderdeel van de beveiligingsstrategie.
Endpointbeveiliging voor elk apparaat dat verbinding maakt
Laptops, telefoons, tablets en IoT-apparaten vormen samen een groot deel van het aanvalsoppervlak van een organisatie. Deze pijler beschermt die apparaten tegen malware, houdt medewerkers die onderweg of thuis werken veilig en helpt datalekken voorkomen. Omdat endpointbeveiliging rechtstreeks is gekoppeld aan de netwerk- en cloudpijlers, ontstaat er één samenhangend geheel in plaats van drie losse verdedigingslinies die elkaar niet zien.
Die drie pijlers werken samen, ongeacht waar de apparaten, gebruikers of data van een organisatie zich precies bevinden.
De belangrijkste bouwstenen van de Security Fabric
Achter deze drie pijlers schuilt een reeks producten die samen de Security Fabric vormen. FortiGate is daarbij het meest zichtbare onderdeel: een netwerkapparaat dat firewall, VPN en andere beveiligingsfuncties in één geheel biedt en vaak het startpunt is van een Fortinet-implementatie. FortiClient doet hetzelfde voor endpoints, met software die apparaten beschermt tegen malware en andere risico’s.
Voor de wat onzichtbaardere lagen zorgt FortiSandbox, een omgeving waarin verdachte bestanden in een afgeschermde ruimte worden losgelaten zodat kunstmatige intelligentie kan bekijken wat ze precies doen, zonder dat ze schade aanrichten op het echte netwerk. Op vergelijkbare wijze automatiseert FortiAI een deel van het werk dat vroeger volledig handmatig gebeurde: het herkennen van en reageren op beveiligingsdreigingen.
Voor specifieke aanvalsvormen heeft Fortinet gerichte oplossingen. FortiWeb is een web application firewall die webapplicaties beschermt tegen aanvallen zoals SQL-injectie en cross-site scripting. FortiMail richt zich op e-mail en houdt spam, phishing en andere kwaadaardige berichten tegen voordat ze een postvak bereiken. FortiDDoS beschermt tegen aanvallen die erop gericht zijn een dienst plat te leggen door deze te overspoelen met verkeer. FortiAP verzorgt de draadloze toegangspunten, terwijl FortiADC het verkeer over meerdere servers verdeelt zodat applicaties ook onder drukte bereikbaar blijven.
Het geheel wordt overzien vanuit FortiManager, een centraal beheerplatform van waaruit alle Fortinet-beveiligingsproducten worden ingericht en gevolgd. Samen vormen deze onderdelen geen losse verzameling producten, maar een geheel dat is opgebouwd om aanvallen op netwerkniveau, endpointniveau en in de cloud gezamenlijk af te vangen.
Eén overzicht voor beheer en implementatie
Wie ooit tien verschillende beveiligingsconsoles naast elkaar heeft opengehad, weet wat dat met de beheerlast van een IT-afdeling doet. Door alle componenten vanuit één interface te beheren, valt die last voor een groot deel weg. Nieuwe locaties of apparaten kunnen bovendien op afstand worden uitgerold, zonder dat daar telkens iemand fysiek naartoe hoeft.
Omdat alle onderdelen op hetzelfde FortiOS draaien, blijft de configuratie consistent en verloopt communicatie tussen de verschillende beveiligingslagen in realtime. Dat beperkt het risico op fouten die ontstaan doordat iemand een instelling op de ene plek wijzigt en vergeet dit ook elders door te voeren, en het maakt het makkelijker om op tijd aan te tonen dat een organisatie aan haar compliance-verplichtingen voldoet.
Naast de eigen Fortinet-producten kan de Security Fabric ook worden gekoppeld aan software van andere leveranciers. Fortinet werkt hiervoor samen met meer dan 400 Fabric-Ready Technology Alliance Partners, goed voor ruim 3.000 kant-en-klare koppelingen tussen de Security Fabric en andere platforms. Voor beveiligingsproducten die geen deel uitmaken van dat partnernetwerk, bieden open interfaces (API’s) alsnog een weg om ze aan de Fabric toe te voegen.
Slimmer reageren dankzij automatisering en analyse
Cyberdreigingen ontwikkelen zich razendsnel, en handmatig elk incident onderzoeken is voor de meeste beveiligingsteams geen haalbare kaart meer. Binnen de Security Operations Center-laag van de Fabric zet Fortinet daarom software in die dreigingen automatisch herkent, met elkaar in verband brengt en waar mogelijk zelf al actie onderneemt.
FortiSIEM is daarin het overzichtsscherm: het verzamelt logs, prestatiegegevens en waarschuwingen uit de hele infrastructuur en geeft beveiligingsteams zo in één oogopslag inzicht in wat er op het netwerk gebeurt. Wanneer iets afwijkt van het normale patroon, valt dat sneller op dan wanneer iemand losse logbestanden zou moeten doorspitten.
FortiAI vult dat aan door met kunstmatige intelligentie te helpen bij het onderzoeken van meldingen, zodat beveiligingsspecialisten niet elk signaal apart hoeven te beoordelen. Voor een dieper beeld van hoe Fortinet AI binnen de Security Fabric inzet, en hoe dat zich de afgelopen tijd heeft ontwikkeld, is de aparte SOC-pagina een logischer startpunt dan deze algemene introductie.
Ook op het gebied van rapportage neemt de Fabric werk uit handen. Logs worden automatisch verzameld en gecombineerd, en rapporten voor audits of compliance-doeleinden kunnen met kant-en-klare sjablonen worden gegenereerd, zonder dat een beveiligingsteam daar zelf tijd in hoeft te steken.
Zero-trust toegang als antwoord op een netwerk zonder duidelijke grens
Een beveiligingsmodel dat uitsluitend vertrouwt op de grens van het netwerk, houdt geen stand meer nu medewerkers overal werken en apparaten van alle kanten verbinding maken. De zero-trust toegang binnen de Security Fabric gaat daarom uit van een simpel uitgangspunt: vertrouw standaard niets en niemand, ook niet als iemand al binnen het netwerk zit, totdat het tegendeel is aangetoond.
In de praktijk betekent dit voortdurende verificatie van gebruikers en apparaten, opgedeeld in kleinere netwerksegmenten zodat een aanvaller die toch binnenkomt niet meteen bij alles kan, en gedragsanalyse die afwijkingen opmerkt. Voor organisaties die met gevoelige gegevens werken, zoals in de zorg of het onderwijs, beperkt deze aanpak niet alleen het risico op een datalek, maar maakt het ook makkelijker om aan te tonen dat toegang tot systemen goed is geregeld.
Â
Waarom een Security Fabric aanpak de moeite waard is
Voor organisaties die volop met digitale vernieuwing bezig zijn, is het herkennen en beheersen van risico’s geen bijzaak meer, maar onderdeel van de dagelijkse bedrijfsvoering. Een aanpak zoals de Security Fabric biedt daarbij iets wat losse puzzelstukjes niet kunnen: overzicht over het geheel, in plaats van losse rapportages per systeem die iemand zelf aan elkaar moet knopen.
Dat de nadruk op zero-trust daarbij zo groot is, is geen toeval. Naarmate meer bedrijven hun activiteiten naar de cloud verplaatsen en met complexere beveiligingsvraagstukken te maken krijgen, wordt het uitgangspunt van “niets vertrouwen tot het tegendeel bewezen is” steeds relevanter, ook voor organisaties die tot voor kort dachten daar niet aan te hoeven denken.
En omdat de Fabric is opgebouwd om mee te bewegen met een groeiende organisatie, blijft het ook op langere termijn bruikbaar. Nieuwe locaties, extra cloudomgevingen of een groter aantal medewerkers vragen niet om een nieuw platform, maar om uitbreiding van wat er al staat.
Wie wil weten hoe dit er voor de eigen organisatie concreet uitziet, of benieuwd is welke onderdelen van de Fabric het meeste verschil zouden maken, kan bij SolidBE terecht voor een praktisch advies op maat.
