Wsparcie rozwoju cyfrowego instytucji samorządowych oraz zwiększenie cyberbezpieczeństwa.

Wielokrotnie w zaleceniach poaudytowych pojawia się wymóg kontroli dostępu do sieci. W tym przypadku można podejść na dwa sposoby.

Szacuje się, że zdecydowana większość ataków na przedsiębiorstwa swój początek ma w phishingu. Skuteczne zabezpieczenie i zarzadzanie komunikacją elektroniczną ma w tym kontekście niezwykłą wartość w zapewnieniu cyberbezpieczeństwa jednostki. FortiMail jako linia produktowa Fortinet dostępny jest w formie usługi, urządzenia i wirtualnej maszyny. Z powodzeniem integruje się z Office 365 i zapewnia skuteczną ochronę zarządzanych skrzynek pocztowych. Testy SE Labs potwierdzają, iż ochrona zapewniana przez rozwiązanie dedykowane jest na najwyższym poziomie. Skonsolidowane zarządzanie i precyzyjne możliwości konfiguracyjne zapewniają wysoki poziom cyberbezpieczeństwa w kontekście stosowanych technik ataków. FortiMail adresuje ochronę przed malware i spam czy phisingiem, podszywaniem się, załącznikami zabezpieczonymi hasłem, potrafi izolować odnośniki do adresów internetowych, rozbraja dokumenty aplikacji biurowych a także może chronić przed wyciekiem informacji poufnych (DLP) oraz nieumyślnym upublicznieniem informacji (jawna lista adresowa). Integracja rozwiązań w ramach Fortinet Security Fabric oraz szeroka wiedza o zagrożeniach pochodząca z FortiGuard Labs to dodatkowe korzyści.

Najbardziej odpowiednim rozwiązaniem do ochrony końcówek roboczych i serwerów przed zaawansowanymi zagrożeniami jak ransomware czy eksfiltracja danych w oparciu o zaufane aplikacje posiadające nieznane podatności jest rozwiązanie EDR. FortiEDR może chronić stacje robocze jak i serwery (windows/linux/macOS) wykorzystując zaawansowane techniki odczytu informacji z jądra systemów. To wyróżnia go pod względem innych rozwiązań zarówno na poziomie wydajności, niskiej obciążalności, wsparcia systemów przestarzałych oraz skuteczności w powstrzymywaniu wykonywania procesów niebezpiecznych. Wbudowane playbooki automatyzują i podejmują natychmiastowe decyzję w kontekście pojawiających się incydentów a rola administratora zawęża się do weryfikacji podjętych przez FortiEDR decyzji bazujących na globalnej wiedzy o zagrożeniach (FortiGuard Labs). Rozwiązanie to przeznaczone jest do dużych jednostek lub takich, które zrzeszają i obsługują jednostki podległe w obszarze cyberbezpieczeństwa posiadając co najmniej kilkaset stacji roboczych i serwerów.

FortiWeb jako zaawansowany Web Application Firewall wyróżnia się zastosowanymi mechanizmami uczenia maszynowego. Niezależnie od rodzaju aplikacji sieciowej jest w stanie rozumieć jakie mechaniki są zastosowane i jak należy je chronić a nawet dostosowywać mechanizmy do zmieniających się aplikacji przy wykorzystani ML. W odróżnieniu od Network Firewall, WAF jest w stanie chronić określone pola i obszary osadzonych portali i e-usług walidując poprawność wyświetlanych informacji dla określonego użytkownika. Ochrona przed OWASP Top 10, DDoS, analiza ruchu szyfrowanego aplikacji lub odciążenie serwera z szyfrowania aż po wymagane przez KRI, RODO i branżowe standardy skanowanie podatności aplikacji to wraz z uczeniem maszynowym mechanizmy przemawiające za zastosowaniem zaawansowanej ochrony z FortiWEB.

Artur Madejski

Veracomp - Exclusive Networks

tel. 609 801 014

e-mail: artur.madejski@veracomp.pl