FortiCloud - Suita Completa
Suita de oferte FortiCloud protejeaza aplicatiile, sarcinile de lucru, datele si emailurile tale fara investitii initiale si fara hardware. FortiCloud este ideal pentru organizatiile care au nevoie de agilitatea si flexibilitatea calculului in cloud fara a sacrifica securitatea.
Multe organizatii muta resursele de calcul in cloud pentru a reduce cheltuielile de capital, a deveni mai agile si a profita de servicii puternice, precum motoarele de inteligenta artificiala (AI) si instrumentele avansate de analiza. Afaceri de toate dimensiunile au descoperit ca cloud-ul le permite sa utilizeze aplicatii sofisticate fara a fi nevoie sa construiasca si sa intretina propriile centre de date.
Calculul in cloud poate fi la fel de sigur ca infrastructura on-premises, dar cloud-ul aduce si o serie de noi provocari de securitate. Acestea includ o suprafata extinsa a atacurilor, necesitatea de a securiza mai multe aplicatii care pot rezida pe mai multe cloud-uri sau care pot traversa cloud-ul si centrele de date, si o lipsa generala de profesionisti calificati in securitatea cloud-ului.
Suprafata de atac reprezinta suma tuturor vectorilor prin care un atacator poate patrunde, modifica sau perturba un sistem informatic. Deoarece cloud-ul utilizeaza o serie de noi sisteme de management, orchestration si analiza, iar aplicatiile si utilizatorii nu lucreaza intr-o retea securizata, cloud-ul extinde si mai mult suprafata de atac. Mai mult, aplicatiile cloud-native bazate pe API-uri pot fi gestionate programatic, creand astfel inca un vector de atac. In acelasi timp, prevalenta metodologiilor DevOps in dezvoltarea aplicatiilor cloud inseamna ca echipele de dezvoltare cu privilegii ridicate posteaza aplicatii noi sau actualizate – adesea fara a fi revizuite de o echipa de profesionisti in securitate.
Securizarea aplicatiilor cu FortiCloud
Solutiile traditionale de securitate sunt concepute pentru a stabili un perimetru securizat in jurul retelei tale. Insa, in era cloud-ului, acest lucru este imposibil – „perimetrul” este peste tot. In schimb, securizarea aplicatiilor native in cloud necesita solutii care sunt construite special pentru cloud si care pot fi livrate din cloud. Elementele securitatii cloud includ (dar nu se limiteaza la):
• Protectia aplicatiilor
• Protectia sarcinilor de lucru si a stocarii
• Protectia emailurilor
• Securizarea aplicatiilor SaaS precum Microsoft 365 si Salesforce
• Managementul configuratiilor si al conformitatii
• Sandboxing (izolare in mediu sigur)
• Protectie avansata impotriva amenintarilor cu fluxuri de date in timp real sustinute de invatare automata (ML) si inteligenta artificiala
• Management centralizat si analize
Spre deosebire de abordarile concurente, FortiCloud abordeaza toate elementele securizarii aplicatiilor native in cloud si o face intr-un mod eficient si scalabil. FortiCloud ofera instrumente care furnizeaza securitate ca serviciu, cum ar fi FortiWeb Cloud si FortiCASB, instrumente care gestioneaza alte solutii de securitate, cum ar fi FortiCloud si FortiManager, si instrumente utilizate pentru urmarirea activelor, licentelor si autorizarilor de retur de marfa (RMA), cum ar fi FortiCare.
Ca solutie completa, FortiCloud este o componenta importanta a Fortinet Security Fabric, care leaga solutiile de securitate Fortinet pentru a colecta, coordona si raspunde comportamentelor malitioase oriunde ar aparea.
Securitatea in cloud poate fi doar o parte din problema mai larga a securitatii cibernetice, dar importanta sa nu poate fi subliniata suficient. Componentele cheie ale suitei FortiCloud pentru securitatea in cloud includ urmatoarele:
FortiWeb Cloud
Creat pentru aplicatiile web care necesita cel mai inalt nivel de protectie, FortiWeb Cloud ofera o securitate robusta, usor de implementat, de gestionat si rentabila.
Cu FortiWeb Cloud, echipele DevOps si arhitectii de securitate au acces la aceleasi tehnici de detectie dovedite folosite in alte variante FortiWeb, fara a necesita investitii costisitoare in capital. Spre deosebire de solutiile care pur si simplu creeaza masini virtuale pentru fiecare client si cresc volumul de munca al echipelor deja suprasolicitate, FortiWeb Cloud ofera o solutie reala SaaS care utilizeaza cele mai bune cloud-uri publice pentru a oferi securitate aplicatiilor cu scalabilitate mare si latenta scazuta.
La baza FortiWeb se afla un motor de detectie bazat pe IA care utilizeaza ML pentru a identifica cererile care se abat de la modelele normale, luand masuri pentru a proteja aplicatiile de amenintarile zero-day, cunoscute si necunoscute. FortiWeb se integreaza, de asemenea, cu FortiSandbox, care utilizeaza IA pentru a detecta amenintari noi sau necunoscute, precum si cu MITRE ATT&CK Framework, inspectarea vulnerabilitatilor OWASP Top 10 si fluxurile de amenintari in timp real de la FortiGuard Labs.
FortiWeb va proteja aplicatiile web si API-urile pe care acestea le folosesc. FortiWeb Cloud este o aplicatie reala SaaS, livrata din cloud, care permite plata doar pentru ceea ce folosesti, fara a necesita hardware suplimentar.
FortiCWP
FortiCWP ofera administratorilor de securitate si echipelor DevOps posibilitatea de a evalua postura de securitate a configuratiei lor in cloud, de a detecta amenintari potentiale provenite din configuratii gresite ale resurselor cloud, de a analiza traficul prin resursele cloud (in si din cloud) si de a evalua configuratia cloud fata de cele mai bune practici.
Acesta permite gestionarea riscurilor in cadrul infrastructurilor multi-cloud, furnizeaza rapoarte de conformitate reglementara si integreaza corectarea in cadrul automatizarii ciclului de viata al infrastructurii cloud.
FortiCASB
FortiCASB este un broker de securitate pentru accesul in cloud (CASB) nativ in cloud, dezvoltat de Fortinet, care include un set extins de capabilitati de management al posturii de securitate in cloud (CSPM), concepute pentru a oferi vizibilitate, conformitate, securitate a datelor si protectie impotriva amenintarilor pentru serviciile bazate pe cloud utilizate de o organizatie.
FortiCASB ofera informatii bazate pe politici despre utilizatori, comportamente si date stocate in principalele aplicatii SaaS, precum si instrumente cuprinzatoare de raportare. FortiCASB ofera integrare API completa cu principalele servicii SaaS si cloud, inclusiv Microsoft Office 365, Microsoft OneDrive, Google Drive, Salesforce.com, Dropbox si Box, precum si raportare de conformitate si detectarea Shadow IT.
FortiMail Cloud
FortiMail Cloud ofera o securitate completa pentru emailuri, protejand angajatii si datele impotriva atacurilor cibernetice. Acesta ofera cea mai validata securitate din industrie. Livrat ca o solutie SaaS, este usor de activat si necesita o gestionare continua minima – majoritatea gestionarii putand fi extinsa cu usurinta catre utilizatori finali.
FortiMail ofera o rata de detectare a spamului de mai mult de 99,5% si multiple straturi de detectie a malware-ului, cu un numar extrem de scazut de fals pozitive. Complet gestionat de Fortinet, FortiMail Cloud va permite sa va concentrati pe afacerea dumneavoastra, in timp ce Fortinet se ocupa de securitatea emailurilor.
FortiSandbox
FortiSandbox, evaluat de top si alimentat de IA, face parte din solutia de protectie impotriva breselor de securitate de la Fortinet, care se integreaza cu platforma Fortinet Security Fabric pentru a face fata amenintarilor in continua evolutie si tot mai targetate, inclusiv ransomware, crypto-malware si altele, pe o suprafata larga de atacuri digitale.
Mai precis, FortiSandbox furnizeaza informatii actionabile in timp real prin automatizarea detectarii si raspunsului la malware-ul zero-day si avansat. FortiSandbox imbunatateste eficienta si performanta detectarii amenintarilor zero-day prin utilizarea a doua modele ML – padure aleatorie imbunatatita cu arbori de intarire si optimizare prin cele mai mici patrate aplicata analizei statice si dinamice a obiectelor suspecte.
De asemenea, accelereaza procesele de investigare si management al amenintarilor prin respectarea standardelor bazate pe cadrul MITRE ATT&CK pentru raportarea malware-ului.
FortiCloud este ideal pentru organizatiile care au nevoie de agilitatea si flexibilitatea calculului in cloud fara a sacrifica securitatea. Prin furnizarea de SaaS, managementul altor instrumente de securitate si urmarirea licentelor si altor active, FortiCloud ofera o solutie completa pentru securizarea aplicatiilor cloud-native, in special atunci cand este livrata ca parte a intregii platforme Fortinet Security Fabric.
Cum sa inregistrezi si sa activezi un cont FortiCloud
In randurile de mai jos vom explica modul de inregistrare a unui cont FortiCloud.
FortiCloud este un serviciu gazduit de management al securitatii si de pastrare a jurnalelor pentru dispozitivele FortiGate. Acesta ofera raportare centralizata, analiza a traficului, management al configuratiei si pastrarea jurnalelor, fara a fi necesar hardware sau software suplimentar.
FortiCloud include o gama larga de functionalitati:
• Management centralizat simplificat.
• Monitorizare si alertare in timp real.
• Instrumente personalizate sau preconfigurate pentru raportare si analiza.
• Mentinerea uniforma a informatiilor importante de configurare.
• Securitatea serviciului.
Pentru a activa contul FortiCloud:
Navigheaza la Dashboard -> Status.
Pasi pentru activarea FortiCloud
1. Accesarea widgetului FortiCloud
o In Dashboard -> Status, selectati butoanele ‘Not Activated‘ si apoi ‘Activate‘ din campul Status.
o Va aparea un pop-up unde trebuie introduse acreditarile de la support.fortinet.com, domeniul (US, Global, EU) si selectati OK pentru activarea FortiCloud pe FortiGate.
2. Confirmarea activarii
o Dupa activare, in Dashboard-ul FortiGate trebuie sa apara Status: Activated
Activarea jurnalizarii in FortiCloud
1. Navigati la Security Fabric -> Settings sau Log & Report -> Log Settings.
2. Activati optiunea ‘Cloud Logging’.
3. Selectati o optiune de incarcare: Realtime, Every Minute sau Every 5 Minutes (optiunea implicita).
4. Apasati ‘Apply’.
Conectarea la portalul FortiCloud
Odata configurata jurnalizarea si contul inregistrat, accesati portalul FortiCloud pentru a vizualiza jurnalele. Exista doua metode de accesare:
1. Acces direct prin reteaua FortiGate
o Accesati Dashboard -> Status.
o In widget-ul FortiCloud, selectati ‘Activated’ si apoi ‘Launch Portal’, sau in widget-ul Licenses, selectati ‘FortiCare Support’ si apoi ‘Launch Portal’.
2. Acces prin site-ul web FortiCloud
o Vizitati https://forticloud.com si conectati-va folosind emailul si parola.
o Confirmati contul FortiCloud asociat, apoi veti avea acces la portal.
Sandboxing in cloud
1. Functionalitati
o FortiCloud poate analiza automat fisiere suspecte (sandboxing) trimise de la un FortiGate, fara a compromite securitatea retelei.
o Daca un fisier prezinta comportamente riscante sau contine un virus, se genereaza o semnatura noua si se adauga in baza de date FortiGuard.
2. Configurarea Sandboxing
o Navigati la Security Fabric -> Settings.
o Activati optiunea ‘Sandbox Inspection’.
o Setati tipul FortiSandbox pe FortiSandbox Cloud.
o Selectati regiunea FortiSandbox Cloud.
o Apasati ‘Apply’.
o Rezultatele analizei sandbox sunt afisate in fila Sandbox din portalul FortiCloud.
Activarea FortiCloud in cazul echipamentelor in HA (High Availability)
Pentru echipamentele FortiGate configurate in HA (a-p), fiecare unitate trebuie inregistrata individual la FortiCloud.
1. Inregistrare prin oprirea unei unitati
o Opriti pe rand fiecare echipament si inregistrati-l in FortiCloud.
2. Desfacerea clusterului HA
o Se separa clusterul pentru a face unitatile independente, se inregistreaza fiecare unitate, apoi se reface clusterul.
o Pentru deconectarea unei unitati din cluster:
– Accesati System -> HA si selectati pictograma ‘Disconnect from cluster’.
– Alegeti interfata, introduceti IP-ul si apasati OK.
– Conectati-va la IP-ul introdus pentru a activa FortiCloud.
– Repetati pasii pentru toate unitatile din cluster.
o Reconstruiti clusterul accesand FortiGate -> Dashboard -> HA Status si selectand Configure.
FortiCloud cu abonament Premium
FortiCloud ofera micilor afaceri si partenerilor care le servesc un instrument usor de utilizat pentru gestionarea solutiilor de securitate Fortinet.
In plus fata de ajutorul acordat micilor afaceri, FortiCloud permite furnizorilor de servicii de securitate gestionate (MSSP) sa sprijine clientii printr-un serviciu simplu, dar puternic, de management bazat pe cloud si multi-tenant. Aceasta le ofera protectie superioara si o experienta mai buna pentru clientii lor.
Abonamentul Premium FortiCloud deblocheaza puterea FortiCloud oferind:
• Management nelimitat al configuratiei dispozitivelor (politici de firewall, configurare SD-WAN)
• Actualizari de firmware, backup-uri de configuratie si scripturi
• Un an de retentie si descarcare a jurnalelor
• Monitorizare de securitate si analize
Functionalitati FortiCloud:
• Provisioning fara atingere cu FortiZTP
Configurarea initiala a firewall-urilor, switch-urilor si punctelor de acces poate fi o provocare, necesitand de obicei personal specializat pentru a configura fiecare dispozitiv individual. Provisioning-ul fara atingere simplifica considerabil onboarding-ul dispozitivelor locale sau de la distanta pentru configurarea initiala. Cheia FortiCloud ofera un mecanism usor pentru a importa FortiGate-urile in FortiCloud cu conexiunea automata a acestora pentru a fi gestionate de FortiCloud.
• Posibilitatea de a rula si programa rapoarte preconfigurate
• Automatizarea evenimentelor pentru a alerta in cazul defectiunilor sistemului
Simplifica managementul securitatii cu FortiCloud
Firmele mici dispun de bugete, expertiza si timp limitat pentru a gestiona retelele lor. FortiCloud simplifica implementarea si managementul securitatii retelelor, al retelelor de largire definita prin software (SD-WAN) si al Wi-Fi-ului, printr-un management si vizibilitate simplificate.
Serviciul FortiCloud de la Fortinet se ocupa de implementare, provisionare, managementul configuratiei si analizele pentru FortiGate-uri si dispozitivele conectate in amonte, cum ar fi FortiAP, FortiSwitch si FortiExtender, cu provisionare fara atingere dintr-o singura interfata de management cloud. Ca serviciu cloud, FortiCloud pune reteaua clientului in functiune rapid si apoi permite clientilor sa mentina o vizibilitate si control complet asupra retelei lor. Nu este necesar hardware sau software suplimentar si poate fi accesat de oriunde cu o conexiune la internet.
FortiCloud este un sistem de management intuitiv, dar puternic, care poate scala de la cateva dispozitive la mii de dispozitive, fiind ideal pentru utilizarea de catre MSSP-uri (Furnizori de Servicii de Securitate Gestionate). Este perfect pentru intreprinderile mici si mijlocii si MSSP-uri.
Caracteristici ale FortiCloud
Provisionare fara atingere cu FortiZTP
Configurarea initiala a firewall-urilor, switch-urilor si punctelor de acces poate fi o sarcina complicata, adesea necesitand personal expert la fata locului pentru a configura fiecare dispozitiv individual. Provisionarea fara atingere simplifica semnificativ integrarea dispozitivelor, fie local, fie la distanta, pentru configuratia initiala.
Sute de FortiGate-uri pot fi configurate folosind o cheie FortiCloud in medii distribuite, cum ar fi retelele mari de retail sau educationale. Odata ce este stabilit un tunel de comunicatie, FortiCloud provisioneaza FortiGate-ul catre contul desemnat, activand setarile, inregistrarile in cloud si managementul dispozitivului din cloud.
Gestionarea configuratiei si dispozitivelor dintr-o singura interfata
Configurarea consistenta a dispozitivelor din reteaua dvs. este esentiala pentru a asigura aplicarea corecta a politicilor de securitate.
Backup-urile configuratiei sunt pastrate in FortiCloud pentru a ajuta la inlocuire sau recuperare. Actualizarile firmware-ului dispozitivului si scripturile pot fi efectuate pe mai multe FortiGate-uri, permitand automatizarea si oferind clientilor posibilitatea de a beneficia de cele mai noi functionalitati.
Integrarea cu FortiSwitch, FortiAP si FortiExtender
FortiCloud simplifica provisioning-ul FortiAP-urilor, FortiSwitch-urilor si FortiExtender-elor in locatii de la distanta, astfel incat nu este necesara expertiza IT locala.
Permitand FortiGate-ului sa gestioneze FortiAP, FortiSwitch si FortiExtender, acesta poate extinde functionalitatea sa in aceste dispozitive.
Implementarea si gestionarea SD-WAN
Implementarea SD-WAN nu trebuie sa fie o sarcina complicata si costisitoare. FortiCloud va permite sa implementati si sa gestionati usor SD-WAN-ul folosind implementarea zero-touch prin interfata sa, manual sau automat, pe masura ce FortiGate-urile sunt conectate online. Dupa ce interfetele dvs. sunt configurate, puteti continua cu configurarea regulilor SD-WAN pentru a optimiza prioritizarea aplicatiilor pe interfetele WAN.
FortiCloud creste eficienta operationala, permitând gestionarea la distanta a unuia sau mai multor dispozitive dintr-o interfata grafica intuitiva. De asemenea, reduce riscurile cibernetice, oferind vizibilitate si rapoarte în timp real si istorice ale traficului de retea si aplicatii, precum si analize de securitate.
Organizatiile de toate dimensiunile, inclusiv cele mai mici, sunt expuse riscurilor cibernetice, precum ransomware-ul, vulnerabilitatile software si configurarile gresite ale retelei—toate acestea pot permite atacatorilor sa obtina acces si sa provoace daune semnificative operatiunilor de afaceri.
Gestionarea solutiilor sofisticate de securitate a retelei, necesare pentru a proteja organizatiile împotriva amenintarilor cibernetice, este esentiala, dar poate fi o provocare pentru companiile cu resurse si expertiza limitate. Configurarea si implementarea mai multor dispozitive de securitate a retelei—în unele cazuri pe mai multe locatii—poate consuma mult timp. Peisajul dinamic al amenintarilor necesita actualizari continue ale solutiilor de securitate pentru a proteja împotriva celor mai recente pericole.
Asigurarea ca backup-urile configuratiilor sunt realizate, disponibile si pot fi restaurate rapid este esentiala pentru continuitatea afacerii în caz de dezastru. Analizarea si raportarea traficului de retea, web, aplicatii si amenintari de securitate sunt critice pentru a asigura ca masurile de aparare ale unei organizatii functioneaza conform asteptarilor. Pentru a face fata acestor provocari, companiile cu resurse si expertiza limitate au nevoie de instrumente care sa faciliteze implementarea, analiza si gestionarea eficienta a solutiilor lor de securitate a retelei.
Rezumat
FortiCloud este o solutie bazata pe cloud, tip software-ca-serviciu (SaaS), care ofera functii de management, raportare si analiza pentru firewall-urile FortiGate NGFW. FortiGate Cloud simplifica atât implementarea initiala, cât si gestionarea continua a dispozitivelor FortiGate, FortiSwitch, FortiAP si FortiExtender prin configurare automata, oferindu-va vizibilitate completa asupra implementarii dumneavoastra.
FortiCloud poate creste odata cu cerintele dumneavoastra, de la un singur FortiGate la o solutie completa de management pentru servicii de securitate gestionate, pentru mii de dispozitive apartinând mai multor clienti.
• Gestiona FortiGate si dispozitivele Fortinet conectate, inclusiv configurarile, backup-urile, actualizarile de firmware si rularea scripturilor.
• Utiliza accesul de la distanta pentru a va conecta cu usurinta la un dispozitiv fara o conexiune fizica.
• Vizualiza traficul aplicatiilor, web si retea, precum si analizele de securitate pentru toate FortiGate-urile.
• Stoca si revizui datele de logare din FortiGate-uri timp de pâna la un an.
• Crea, programa si personaliza o gama completa de rapoarte.
• Primi alerte prin email despre dispozitivele configurate si evenimentele din retea.
Consola de management
FortiCloud ofera o consola centrala de management bazata pe web pentru controlul dispozitivelor Fortinet. Setarile dispozitivelor pot fi configurate centralizat pentru fiecare dispozitiv în parte sau aplicate simultan pe mai multe dispozitive.
Dashboard-ul FortiCloud ofera vizibilitate si control asupra starii generale a retelei. Acesta furnizeaza informatii detaliate despre aplicatiile utilizate, de catre cine sunt folosite, consumul de latime de banda pe AP (Access Point), client sau aplicatie si multe altele. Analizele din FortiCloud includ functionalitati detaliate de filtrare si investigare granulara, permitând identificarea instantanee a modului în care aplicatiile, site-urile web, utilizatorii si amenintarile afecteaza reteaua.
Pentru raportare, sunt disponibile rapoarte detaliate preconfigurate si personalizate. Acestea pot fi generate la cerere sau programate la anumite intervale si distribuite prin email catre partile interesate.
FortiCloud permite dispozitivelor FortiGate sa încarce fisiere suspecte într-un mediu FortiSandbox, unde acestea sunt executate si analizate pentru comportamente riscante. Daca fisierul prezinta comportamente suspecte sau este identificat ca având un virus, verdictul este trimis dispozitivului care a încarcat proba. Consola FortiCloud ofera administratorilor posibilitatea de a verifica starea fisierelor suspecte încarcate: în asteptare, curate, malware sau necunoscute.
Consola furnizeaza, de asemenea, date despre momentul, utilizatorul si locatia fisierului infectat, facilitând analiza criminalistica.
Indiferent daca aveti un singur FortiGate sau mai multe dispozitive distribuite si conectate, FortiCloud va ajuta sa economisiti timp prin gestionarea centralizata a tuturor dispozitivelor dintr-o singura interfata.
Actualizarile firmware-ului pentru toate dispozitivele pot fi initiate direct din FortiCloud, sporind eficienta si asigurând consistenta. Serviciul realizeaza automat backup-ul configuratiilor dispozitivelor în cloud, eliminand costurile si complexitatea infrastructurilor suplimentare. Backup-ul în cloud simplifica procesul de restaurare si contribuie la rezilienta afacerii în caz de dezastre.
Serviciul economiseste timp si prin capacitatea de management pe grupuri, care permite operatiuni simultane pe mai multe dispozitive, inclusiv actualizari firmware, rularea scripturilor si configurarea de backup-uri automate.
SAM Romania este partener oficial Fortinet
Aveti nevoie de ajutor?
Daca doriti sa aflati mai multe informatii despre echipamente, licente, servicii sau solutiile noastre, va rugam sa ne contactati.
Putem livra din stoc sau la comanda orice model de echipament Fortinet.
Solicita oferta de pret
Doresti sa primesti informatii prin email despre noutati, oferte, invitatii la webinarii, traininguri si alte evenimente?
Aboneaza-te la newsletterul nostru.