Fortinet выпустила средство защиты важных инфраструктур и предприятий

Fortinet выпустила средство защиты важных инфраструктур и предприятий

Fortinet выпустила средство защиты важных инфраструктур и предприятий

Компания Fortinet объявила о выпуске средства безопасности, предназначенного для важных инфраструктур и промышленных предприятий. В состав нового решения входят: усиленный межсетевой экран, средства коммутации и беспроводные точки доступа, оснащенные технологией сбора данных об угрозах в промышленной среде FortiGuard.

Эти интегрированные функции информационной безопасности обеспечивают защиту систем управления производственными процессами (ICS) и систем диспетчерского управления и сбора данных (SCADA) в рамках корпоративной инфраструктуры, развернутых в полевой среде и на предприятиях, лишенных средств регулирования внешних условий.

Адаптивная система сетевой безопасности Fortinet предоставляет функции углубленной сегментации, управления доступом и защиты от вредоносных программ для промышленных предприятий и организаций, контролирующих важные инфраструктуры. Реализация перечисленных функций способствует объединению архитектур безопасности и обеспечивает защиту сетей вне зависимости от условий эксплуатации.

Промышленные средства Fortinet работают при поддержке недавно вышедшей на рынок службы FortiGuard Industrial Security Service, которая обеспечивает управление приложениями и предоставляет защитные подписи, которые используются в важных инфраструктурах и на производственных предприятиях, включая коммунальные службы, нефтегазовую промышленность, транспортную отрасль и производство.

Средства Fortinet, предназначенные для защиты самых распространенных устройств и приложений ICS и SCADA, находятся под управлением операционной системы безопасности Fortinet FortiOS и работают при поддержке службы FortiGuard Industrial Security Service. Служба FortiGuard Industrial Security Service в режиме реального времени предоставляет данные об угрозах, что способствует эффективной реализации функций защиты от уязвимостей, тщательного отслеживания и детализированного управления собственными протоколами систем ICS и SCADA.

Кроме того, благодаря программе интеграции решений партнеров с адаптивной системой сетевой безопасности Fortinet организации могут встраивать в систему безопасности Fortinet дополнительные средства защиты эксплуатационных технологий от сторонних поставщиков. Перед интеграцией эти средства проходят тщательную проверку в целях обеспечения эффективного взаимодействия, удобства развертывания, упрощения структуры и повышения автоматизации.

В Kaspersky SD-WAN 3.0 добавили защиту от SYN-flood и доработали мониторинг

«Лаборатория Касперского» выпустила Kaspersky SD-WAN 3.0 — новую версию решения для построения филиальных сетей. В обновлении сделали акцент на безопасности, диагностике и более удобном мониторинге событий. Одно из главных изменений — защита от SYN-flood атак.

Такие атаки перегружают сервер или сетевое оборудование большим количеством TCP SYN-запросов и могут мешать обработке легитимного трафика. В Kaspersky SD-WAN 3.0 этот механизм должен повысить устойчивость CPE-устройств к подобным внешним воздействиям.

Также в продукт добавили фильтрацию фрагментированных IP-пакетов. Она помогает анализировать трафик и принимать решение, пропускать его или блокировать. Это важно, потому что фрагментация может использоваться в атаках для обхода проверок и усложнения анализа сетевого обмена.

Отдельно доработали журналирование. Теперь у событий появились критерии, по которым можно определить, относятся ли они к нарушениям безопасности. Уведомления о таких нарушениях с CPE и оркестратора можно передавать в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Раньше данные уходили единым потоком, и их приходилось дополнительно фильтровать вручную.

Кроме того, появилась поддержка шифрования Syslog при отправке логов в SIEM-систему «Лаборатории Касперского». Это снижает риски при передаче служебной информации между компонентами инфраструктуры.

Администраторам упростили диагностику: таблицы сессий теперь можно смотреть прямо на оркестраторе, без отдельного подключения к каждому CPE-устройству. Для крупных распределённых сетей это заметно сокращает ручную работу.

В новой версии также появилась поддержка BGP Community и приоритизация транзитного трафика с помощью QoS. Эти функции дают больше гибкости при маршрутизации и управлении нагрузкой.

Из менее технических, но всё равно полезных изменений — обновлённое боковое меню в интерфейсе. За счёт этого увеличилась ширина рабочей области, а управлять параметрами решения стало удобнее.

В компании также сообщили, что Kaspersky SD-WAN 3.0 готовят к началу сертификации ФСТЭК России по требованиям к межсетевым экранам четвёртого класса защиты. Для заказчиков из регулируемых отраслей это может стать важным фактором при выборе решения для филиальной сети.

RSS: Новости на портале Anti-Malware.ru