FortiGuard Industrial Security Service
Prevenção de intrusão especializada para ambientes de OT
Fale conosco
Visão geral
O FortiGuard Industrial Security Service oferece assinaturas especializadas de sistema de prevenção de intrusão (IPS) para detectar e bloquear aplicativos e dispositivos de direcionamento de tráfego mal-intencionado em ambientes de fabricação, fábrica, segurança e outras tecnologias operacionais (OT). Combinado com um FortiGate NGFW, o tráfego de rede mal-intencionado é bloqueado antes de causar danos por agentes de ameaças que buscam controlar ou interromper as operações. Além disso, o serviço pode atuar como um patching virtual para oferecer proteção de segurança imediata até que uma correção fornecedor possa ser desenvolvida e implantada.
IPS para OT
O FortiGuard Industrial Security Service, implantado com FortiGate NGFWs e alimentado por inteligência de ameaças e um fluxo de novas assinaturas do FortiGuard Labs, realiza uma inspeção de pacotes profunda (DPI) passiva do tráfego da sua rede industrial para detectar e bloquear ameaças.
Controle de aplicativos para OT
O FortiGuard Industrial Security Service oferece proteção para dispositivos de OT, como PLCs, RTUs e HMIs e aplicativos associados, como resultado do desenvolvimento de assinaturas em conformidade com protocolos comuns de OT.
Patching virtual para OT
O serviço pode executar o patching virtual de aplicativos desprotegidos enquanto aguarda um patch. Além disso, a Fortinet trabalha em estreita colaboração com fornecedores de sistemas de automação e controle para desenvolver assinaturas de IPS para OT para abordar vulnerabilidades conhecidas em suas plataformas.
FortiGuard IPS com Industrial Security
Com o FortiGuard Industrial Security Service implantado (em conjunto com o FortiGuard IPS Service) em toda a sua infraestrutura de segurança mais ampla, a Fortinet é capaz de analisar e implantar novas assinaturas de IPS para OT quase em tempo real para resposta de rede coordenada.
Multiplique esse fluxo de trabalho pela base global de clientes da Fortinet, e você terá um efeito de rede que acelera a proteção para ambientes de OT mais rápido do que nunca.
Casos de Uso do FortiGuard Industrial Security
As ameaças cibernéticas atuais demandam um IPS de OT/ICS que faça mais para proteger uma borda de rede em expansão. O FortiGuard Industrial Security Service leva os recursos tradicionais de IPS para OT/ICS para o próximo nível, fornecendo cobertura para os seguintes casos de uso:
Redes seguras
Organizações com redes industriais de plantas, manufatura, instalações e outras podem analisar o tráfego de rede em escala para detectar e bloquear ataques conhecidos e suspeitos baseados em rede que visam seus aplicativos e dispositivos de OT.
Acelere a proteção
As organizações podem acelerar a proteção quase em tempo real em sua infraestrutura de segurança mais ampla, barrando a propagação da infecção quando uma nova ameaça é detectada.
Corrija virtualmente
As organizações podem reduzir as exposições de segurança quando os patches de fornecedores e o tempo necessário para realizar o patch estão atrasados.
Recursos e benefícios
PROTEÇÃO DE REDE CENTRAL
Use a inspeção profunda de pacotes para verificar o tráfego e detectar ameaças
PROTEÇÃO PARA OT
Estenda a proteção IPS para dispositivos e aplicativos de OT por meio de conjuntos de assinaturas especializados projetados para ambientes de OT
PATCHING VIRTUAL
Protege aplicativos de OT vulneráveis contra explorações quando as correções não são aplicadas imediatamente
RESPOSTA DE REDE COORDENADA
Implante novas contramedidas de segurança de OT em tempo quase real por meio de ações de rede coordenadas
PROTEÇÃO DO CICLO DE VIDA
Aborde os estágios iniciais de acesso da cadeia de destruição e da estrutura MITRE ATT&CK®
Recursos
Alertas de ataque do FortiGuard
Leia mais
2023 State of Operational Technology and Cybersecurity Report
Baixar o relatório
