FortiOS 6.0
Mit FortiOS 6.0 hat Fortinet eine Weiterentwicklung seiner Security-Fabric-Architektur vorgestellt, die mit über 200 neuen Funktionen die Automatisierung des Security-Betriebs und den Schutz digitaler Angriffsflächen erleichtert, wie lanline.de dazu berichtete.
Mittels „Secure SD-WAN“-Funktionalität, Diensten für die Bedrohungserkennung und besserem Überblick vom IoT bis hin zu Multi-Cloud-Netzwerken liefere die Security Fabric Schutzmaßnahmen für Angriffsflächen, die durch die digitale Transformation entstehen.
Der Funktionsumfang
Zum Funktionsumfang der Security-Fabric-Architektur zählen laut Fortinet:
- Management
- Analytics
- Multi-Cloud
- Netzwerk
- Advanced Threat Protection
- Unified Access
- Web-Anwendungen
- IoT (Internet of Things)
- Endgeräte-Sicherheit
Weitere Features
Private Cloud Connectors
In puncto Multi-Cloud biete man Private Cloud Connectors (Unterstützung von VMware NSX, Cisco ACI und Nokia Nuage), Public Cloud Connectors (Unterstützung von AWS, Microsoft Azure, Google Cloud Platform und Oracle Cloud) sowie CASB Connectors (Unterstützung von Salesforce.com, Office 365, Dropbox, Box, AWS und weiteren Lösungen).
Neue Abwehrdienste
Neu sind laut dem Sicherheitshersteller automatisierte Lifecycle-Workflows und Abwehrdienste mit angepasstem Ranking und Benchmarking. Dies soll das NOC/SOC-Management (Network Operations Center/Security Operations Center) erleichtern.
Intent-Based Network Security
Ein Tagging auf Geschäfts-, Netzwerk- und Objektebene ermögliche eine präzise Segmentierung und schaffe damit die Grundlage für eine „absichtsbasierte“ Netzwerksicherheit (Intent-Based Network Security): Die IT könne dadurch Geräte, Schnittstellen und Objekte mittels Tags kennzeichnen und globale Richtlinien für die Automation festlegen, etwa für den Fall, dass neue Objekte im Netzwerk hinzukommen.
FortiGuard Virus Outbreak Service
Der neue FortiGuard Virus Outbreak Service (VOS) schließe mit einer Analyse in der FortiCloud Sandbox die Lücke zwischen Antivirus-Updates. So könne man Malware-Bedrohungen zwischen der Aktualisierung von Signaturen erkennen und stoppen, sodass sich Schadsoftware erst gar nicht im Unternehmen verbreiten könne.
Fabric Agent
Eine Neuerung im Bereiche IoT ist der Fabric Agent. Er sendet Telemetriedaten vom Endpunkt zur Security Fabric, um genauere Informationen darüber zu liefern, was auf Endgeräten im Netzwerk ausgeführt wird, und um Schwachstellen schnell zu identifizieren.
Verfügbarkeit
FortiOS 6.0 soll noch im ersten Quartal 2018 auf den Markt kommen.
