Fortinet обновляет и расширяет линейку межсетевых экранов нового поколения

Fortinet обновляет и расширяет линейку межсетевых экранов нового поколения

Компания Fortinet один из мировых лидеров в сфере высокопроизводительной сетевой безопасности, объявила об обновлениях операционной системы FortiOS, а также о новых решениях для интегрированной отчётности, повышенной защиты от угроз (APT) и двухфакторной аутентификации. Эти новинки продемонстрировали готовность компанииFortinet расширить функционал межсетевых экранов нового поколения, чтобы помочь предприятиям в решении непростых задач по безопасности, в том числе из-за всё более сложных кибер-угроз. В результате, решения FortiGate® покажут ещё более высокую производительность и высокий уровень защиты от угроз.

Преимущества операционной системы FortiOS

FortiOS лежит в основе всех интегрированных платформ FortiGate. Система имеет широкий набор функций по безопасности и параметров конфигурации.

Обновлённая операционная система FortiOS 5 обеспечивает:

  • Ещё более быстрый анализ протоколов SSL
  • Более глубокую отчётность, а также больше встроенных отчётов и анализа с повышенным уровнем детализации от FortiAnalyzer
  • Плотную компоновку с FortiAuthenticator и FortiSandbox для комплексной аутентификации и повышенной защиты от угроз

«Лидеры рынка ИТ безопасности обязаны обратить внимание на угрозы, связанные с повышением SSL трафика», - пишут Джереми Д’Онни (Jeremy D’hoinne) и Адам Хилс (Adam Hils), научные руководители Gartner¹. «Менее 20% организаций, использующих брандмауэр, систему предотвращения вторжений (IPS) или систему управления угрозами (UTM) способны расшифровать входящий или исходящий SSL трафик. Согласно исследованиям Gartner, в 2017 более половины сетевых атак на предприятии будут использовать зашифрованный трафик, чтобы обойти различные уровни контроля, по сравнению с менее 5% на сегодняшний день».

«Сегодня предприятия стараются улучшить наблюдение за сетью, углубить проверку пакетов и установить детальный контроль за использованием сети, а также за сетевым доступом, трафиком и контентом. В тоже время, им важно сохранить высокую пропускную способность сети и избежать её снижения», - заявил Джон Мэдисон (John Maddison), вице-президент по маркетингу Fortinet. «Fortinet позволяет достичь этих результатов благодаря улучшенной функции защиты от угроз и аутентификации. Управление устройствами Fortinet производится с помощью одной консоли».

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru