یکپارچه سازی Zero Trust، Endpoint و امنیت شبکه

یکپارچه سازی Zero Trust، Endpoint و امنیت شبکه

فورتی نت تنها تامین کننده ای است که با یک پارچه سازی امنیت شبکه ، Zero Trust Access و Endpoint Security توانسته مدریت کارهارا از هر نقطه ای فراهم نماید و یا اصطلاحا مدل Work-from-Anywhere را به خوبی هدایت کند.

توانمندسازی کاربران به منظور حرکت پیوسته بین محیط های کاری مختلف، پیامدهای مهمی برای حفظ کارآمدی کاربران و امنیت آن ها دارد. مجرمان سایبری از سطح گسترش یافته ی حملات و ضعف های امنیتی که توسط تغییر در الگوهای کاری ایجاد شده اند، استفاده می کنند تا به شبکه های شرکتی راه پیدا کنند. شبکه های سازمانی امروزه، به امنیتی همه جانبه نیاز دارند که بتواند پاسخگوی همه نیازهای تجاری امروزی باشد. لازم به ذکر است فورتی نت، تنها کمپانی است که قادر به ارائه امنیت منحصر به فرد و یکپارچه برای مدل  Work-from-Anywhere می باشد که می تواند بر اساس محیط کاربر و وضعیت تهدیدات منطبق شود.

فورتی نت به عنوان یک شرکت پیشگام در ارائه راهکارهای امنیت سایبری خودکار و یکپارچه، اکنون کامل ترین راهکار صنعتی خود را به منظور توانمندسازی سازمان ها در امر تامین امنیت و کانکت شدن به صورت work-from-anywhere معرفی می کند.

فورتی نت با یکپارچه سازی و منسجم ساختن طیف گسترده ای از راهکارها مانند zero trust، endpoint و امنیت شبکه از طریق پلتفرم Security Fabric این امکان را در اختیار کاربران خود قرار می دهد که بتوانند از هر نقطه ای مانند جاده، در منزل و یا در دفتر کار، امنیتی در سطح سازمانی تامین کنند. این قابلیت ها که برای Work-from-Anywhere-Era  طراحی شده، هم اکنون در دسترس و قابل استفاده می باشد.

معایب قابلیت های Work form Anywhere

پاندمی COVID-19 موجب شد دورکاری یا work form anywhere بسیار گسترش پیدا کند. بر اساس پیش بینی گارتنر، تا پایان سال ۲۰۲۴، شاهد تغییر در ماهیت انجام کارها و تبدیل آن به دورکاری خواهیم بود. گفته می شود میزان دورکاری از ۵۲ درصد در سال ۲۰۲۰ به ۶۰ درصد در سال ۲۰۲۴ افزایش خواهد یافت. گارتنر اعلام کرد سازمان ها در آینده ترکیبی از دورکاری و حضور فیزیکی کارمندان را تجربه خواهند کرد و انتظار کارمندان برای دورکار بودن تا ۷۵ درصد افزایش می یابد.

از طرفی حملات پیچیده و چند مرحله ای مانند حملات باج افزاری با سرعت فزاینده ای به سراغ سازمان ها می روند. بر اساس گزارش ۱H Global Threat Landscape ارائه شده از سوی فورتی گارد، حملات باج افزاری از ژوئن ۲۰۲۰ تا ژوئن ۲۰۲۱ حدودا ۱۱۰۰ درصد افزایش یافته است. در یک نظرسنجی جهانی که به تازگی توسط فورتی نت صورت گرفت، در کمال ناباوری ۶۷ درصد از سازمان ها اعلام کردند که تحت حملات باج افزاری قرار گرفته اند.

کاملا بدیهی است با وجود دورکاریِ غیر قابل اجتناب امروزه، مجرمان سایبری فرصت را غنیمت شمرده و سطح حملات خود را گسترش می دهند. برای پرداختن به موضوع تغییر محیط کاری و چشم انداز تهدیدات، سازمان ها باید رویکرد “work-from-anywhere” را به منظور تامین امنیت خود و با به کار گیری راهکارهایی که برای محافظت از کاربران در نقاط مختلف می پردازد، اتخاذ کنند.

راهکارهای Work-from-Anywhere فورتی نت

در عین حال که کاربران بین دفتر کار، منزل و سفر در حال جابجایی هستند، اما به اپلیکیشن های موجود در فضای ابری، دیتاسنتر یا SaaS دسترسی دارند. دقیقا به همین دلیل، می بایست zero trust، endpoint و امنیت شبکه، همگی توسط مجموعه ای از APIها به صورت یکپارچه درآیند تا اطمینان حاصل شود کاربران می توانند از یک لوکیشن به لوکیشن دیگر رفته بدون این که امنیت  آن ها به خطر بیفتد.  لازم به ذکر است تنها فورتی نت است که می تواند این یکپارچگی را ارائه دهد و به این ترتیب امنیت کاربران خود را بر اساس موقعیت مکانی کاربران و آن چه که به آن ها دسترسی دارند، تامین می کند. فورتی نت به سه روش work-from-anywhere را فعال می کند:

سفر : کاربرانی که خارج از محل سازمان، کار می کنند، به هنگام متصل شدن به اپلیکیشن ها و منابع لازم از طریق شبکه های ناشناخته و غالبا ناایمن، در معرض خطر قرار می گیرند. این امر منجر به توانمندسازی مهاجمین سایبری در امر جاسوسی ارتباطاتی که ایمنی ضعیفی دارند، می گردد و یا این که می توانند دستگاه هایی که به طور کامل محافظت نمی شوند را مورد حمله قرار دهند. فورتی نت به منظور تامین امنیت این دسته از کاربران ، راهکارهای زیر را ارائه می دهد:

• Endpoint Security: EPP, EDR, XDR (FortiEDR, FortiXDR)
• Zero Trust Access: ZTNA (FortiClient, FortiOS, FortiGate) + Identity (FortiAuthenticator, FortiToken)
• Network Security: SASE (FortiSASE Remote)

دفتر کار: حتی زمانی که کاربران در محیطی کار می کنند که تحت نظارت سازمان بوده و امنیت شبکه فراهم است، باز هم ممکن است آسیب پذیری هایی توسط اشخاص ثالث رخ دهد و نقطه ی ورودی برای مهاجمان سایبری باقی بماند. فورتی نت برای ایمن سازی کاربران، دستگاه ها و سرورهای دفتر کاری، ترکیب راهکارهای ذیل را ارائه می دهد.

• Endpoint Security: EPP, EDR, XDR (FortiEDR, FortiXDR)
• Zero Trust Access: ZTNA (FortiClient, FortiOS, FortiGate) + Identity (FortiAuthenticator, FortiToken)
• Network Security: Next-generation Firewall (FortiGate + FortiGate-VM)

دورکاری از منزل: به طور معمول کاربران دورکار دارای زیرساخت هایی برای انجام کار خود دارند، مانند مانیتور، شبکه ی خانگی، دوربین و میکروفون. ناگفته نماند در شبکه ی خانگی، دستگاه های غیر ایمن IoT فراوانی وجود دارد و همچنین ممکن است کاربران دیگری با پخش ویدئو یا بازی های آنلاین، پهنای باند را مصرف کرده و موجب کاهش بهره وری گردند. غالبا این موارد خارج از کنترل سازمان بوده، بنابراین از امنیت کافی برخوردار نیستند. فورتی نت به منظور تامین امنیت در سطح سازمانی برای این دسته از کاربران، راهکارهای زیر را ارائه می دهد:

• Endpoint Security: EPP, EDR, XDR (FortiEDR, FortiXDR)
• Zero Trust Access: ZTNA (FortiClient, FortiOS, FortiGate) + Identity (FortiAuthenticator, FortiToken)
• Network Security: Linksys HomeWRK for Business | Secured by Fortinet

همه موارد فوق به عنوان بخشی از پلتفرم یکپارچه امنیت فورتی نت و برای دستیابی به امنیت بالاتر، مدیریت ساده تر و هزینه های پایین تر ارائه می گردد. در ضمن فورتی نت تنها تامین کننده ای است که قادر به پشتیبانی ZTNA در سفر، دفتر کار و دورکاری از منزل می باشد، و همچنین تنها کمپانی است که قادر به ارائه ی کلیه ی المان های مورد نیاز برای work-form-anywhere می باشد.

تسهیل خدمات Work-form-Anywhere

کمپانی Fortinet به منظور ارتقا امنیت work-form-anywhere، خود را متعهد به گسترش خدمات FortiTrust می داند که شامل مجموعه ای از لایسنس های یکپارچه است. آن ها به این منظور طراحی شده اند که سازمان ها راهی برای انجام فرایند کارهای خود به صورت Work-form-Anywhere داشته باشند.

برخلاف اکثر لایسنس های پیچیده که شامل ترکیبی از هزینه های مبتنی بر دستگاه ها، تجهیزات و فضای ابری می شوند، FortiTrust همه موارد را تحت یک لایسنس مبتنی بر کاربر ارائه می دهد. این امر به سازمان ها این امکان را می دهد که به صورت کاملا پویا با چالش های work from anywhere سازگار شوند؛ چالش هایی مانند نیاز به تغییرات کانکشن، محیط کاری ترکیبی یا منابعی که ممکن است نیاز به جابجایی بین محیط فیزیکی و مجازی داشته باشند.

بنابراین FortiTrust موجب انعطاف پذیریِ شبکه ها شده و به سازمان ها این امکان را می دهد که به سادگی تکنولوژی های جدیدِ طراحی شده برای محیط های پویا را به کار گیرند.

بهبود امنیت Work-form-Anywhere با بهره گیری از هوش مصنوعی/یادگیری ماشین

آزمایشگاه های فورتی گارد به عنوان سازمان تحقیقات امنیت سایبری فورتی نت به توسعه و به کار گیری فناوری های هوش مصنوعی و یادگیری ماشین اختصاص دارند. به این ترتیب Fortinet به مشتریان خود کمک می کند تا با ارائه اطلاعات مبتنی بر تهدیدات و مسدود سازی آن ها به صورت فوری و در لحظه، امنیت سازمانی شان را به طور کامل تامین کند. آزمایشگاه های فورتی گارد با استفاده از میلیون ها حسگر شبکه و صدها پارتنر برای به اشتراک گذاری اطلاعات، دائما در حال نظارت بر حملات سراسر جهان بوده تا تجهیزات امنیتی فورتی نت را مجهز به جدیدترین و کامل ترین اطلاعات مبتنی بر تهدیدات نمایند.