Fortinet FortiGuard Attack Surface Security Service

Fortinet FortiGuard Attack Surface Security Service — подписка на сервис оценки защищённости корпоративной инфраструктуры для межсетевых экранов FortiGate. Решение предназначено для выявления недостатков конфигурации безопасности, обнаружения IoT-устройств, анализа связанных с ними уязвимостей и формирования рекомендаций по снижению рисков.

Сервис объединяет Security Rating, IoT Device Detection, IoT Vulnerability Correlation и дополнительные проверки состояния безопасности. Он использует возможности Fortinet Security Fabric и информацию FortiGuard Labs, помогая организациям получать более полное представление о потенциальных проблемах в защищаемой сети.

Для чего нужен FortiGuard Attack Surface Security

Безопасность корпоративной сети зависит не только от наличия межсетевого экрана и антивирусной защиты. Существенные риски могут создавать ошибки настройки политик доступа, устаревшие конфигурации, неизвестные подключённые устройства и уязвимые компоненты инфраструктуры.

FortiGuard Attack Surface Security помогает систематически выявлять такие проблемы, оценивать общее состояние защищённости и определять приоритеты дальнейших работ. Вместо разрозненных проверок администратор получает инструменты оценки, интегрированные в FortiGate и Security Fabric.

Основные возможности подписки

• Security Rating — оценка состояния безопасности инфраструктуры Fortinet Security Fabric;
• Security and Compliance Checks — дополнительные проверки конфигураций и соблюдения рекомендаций по безопасности;
• IoT Device Detection — обнаружение и идентификация поддерживаемых IoT-устройств;
• IoT Vulnerability Correlation — сопоставление обнаруженного оборудования с известными уязвимостями;
• Security Best Practices — оценка настроек с учётом рекомендаций Fortinet;
• Outbreak Checks — дополнительные проверки на основании актуальных предупреждений FortiGuard;
• Risk Assessment — выявление проблем, влияющих на защищённость корпоративной сети;
• Remediation Recommendations — рекомендации по устранению обнаруженных недостатков.

Security Rating — оценка защищённости сети

Security Rating анализирует конфигурацию FortiGate и поддерживаемых компонентов Fortinet Security Fabric. Сервис оценивает соблюдение рекомендуемых настроек безопасности, выявляет потенциально опасные параметры и формирует общую оценку состояния инфраструктуры.

Проверки помогают обнаруживать настройки, которые требуют внимания администратора, например недостаточно строгие политики безопасности, неподходящие параметры конфигурации или другие отклонения от рекомендованных практик.

Результаты используются для определения приоритетных мероприятий по повышению защищённости. Оценка Security Rating не заменяет полноценный аудит информационной безопасности, но предоставляет инструмент регулярного контроля.

Контроль соответствия требованиям безопасности

FortiGuard Attack Surface Security предусматривает проверки, связанные с рекомендациями Fortinet Security Best Practices и распространёнными подходами к управлению информационной безопасностью.

Security Rating помогает оценивать конфигурации с учётом отдельных требований и рекомендаций, применяемых в рамках CIS Controls, PCI DSS и других поддерживаемых методологий.

Полученные результаты могут использоваться при внутреннем контроле и подготовке к аудиту. При этом успешное прохождение проверок FortiGuard не означает автоматического соответствия организации всем требованиям отраслевых стандартов.

Обнаружение IoT-устройств

IoT Device Detection позволяет FortiGate обнаруживать поддерживаемые устройства интернета вещей, подключённые к корпоративной сети. Сервис использует локальные определения устройств и облачные запросы к FortiGuard для уточнения сведений об оборудовании.

Для обнаруженных устройств могут определяться производитель, тип, модель и другие доступные характеристики. Такая информация помогает администраторам лучше понимать состав сети и выявлять оборудование, которое ранее не учитывалось в инвентаризации.

Полнота идентификации зависит от доступного сетевого трафика, поддерживаемых определений и конфигурации интерфейсов FortiGate.

Анализ уязвимостей IoT-оборудования

FortiGuard IoT Vulnerability Correlation сопоставляет сведения об обнаруженных устройствах с известными уязвимостями. Это позволяет выявлять оборудование, для которого зарегистрированы потенциально опасные проблемы безопасности.

Результаты могут содержать информацию об идентификаторах уязвимостей, уровне критичности и доступных рекомендациях. Администратор получает дополнительную основу для принятия решений об обновлении, изоляции или изменении правил доступа к оборудованию.

Сопоставление выполняется для поддерживаемых устройств при наличии необходимых сведений. Сервис не является универсальным сканером всех программных уязвимостей корпоративной инфраструктуры.

Снижение рисков при использовании IoT

Устройства интернета вещей нередко имеют ограниченные механизмы собственной защиты, редко обновляются и могут подключаться к сети без полноценного согласования с IT-службой.

FortiGuard Attack Surface Security помогает выявлять такие устройства и получать сведения о потенциальных рисках. Информация об идентификации и уязвимостях может использоваться при настройке сетевой сегментации и политик контроля доступа.

В поддерживаемых конфигурациях FortiOS данные об IoT-устройствах также могут применяться при создании NAC-политик и других мер ограничения взаимодействия с уязвимым оборудованием.

Outbreak Checks и актуальные предупреждения

Подписка предусматривает дополнительные проверки Security Rating, связанные с актуальными предупреждениями FortiGuard об угрозах и эксплуатации уязвимостей.

Такие проверки помогают обращать внимание на проблемы, которые могут приобретать повышенную значимость в связи с новыми кибератаками.

Результаты проверки используются для определения приоритетов устранения уязвимостей и улучшения конфигурации безопасности.

Рекомендации по устранению проблем

Одно из преимуществ FortiGuard Attack Surface Security — возможность не только выявлять недостатки, но и получать рекомендации по улучшению настроек.

Администраторы могут использовать результаты Security Rating для последовательной оптимизации политик FortiGate, повышения качества сетевой сегментации и устранения выявленных ошибок конфигурации.

Регулярное повторение проверок помогает отслеживать изменения общего состояния безопасности после выполнения корректирующих мероприятий.

Интеграция с Fortinet Security Fabric

FortiGuard Attack Surface Security интегрируется с механизмами Fortinet Security Fabric. Это позволяет учитывать состояние поддерживаемых компонентов инфраструктуры, а не ограничиваться проверкой отдельных параметров межсетевого экрана.

Доступные проверки и глубина анализа зависят от состава Security Fabric, моделей используемого оборудования и версии FortiOS.

Для работы IoT-обнаружения необходимо включить соответствующие функции на поддерживаемых сетевых интерфейсах. Для получения дополнительных сведений об устройствах и уязвимостях используется взаимодействие с сервисами FortiGuard.

Отличия от других подписок FortiGuard

FortiGuard Attack Surface Security ориентирован на оценку состояния защищённости, обнаружение устройств и анализ связанных с ними рисков. Он не является самостоятельной подпиской IPS или антивирусной защиты.

FortiGuard IPS Service предназначен для обнаружения и блокировки сетевых атак, Advanced Malware Protection — для защиты от вредоносного программного обеспечения, а Data Loss Prevention — для предотвращения утечек конфиденциальных данных.

Специализированный FortiGuard OT Security Service обеспечивает дополнительные определения угроз и механизмы защиты промышленных систем. Его функциональность отличается от обнаружения IoT-устройств, входящего в Attack Surface Security.

Отличия от Enterprise Protection

FortiGuard Attack Surface Security можно лицензировать отдельно для поддерживаемых моделей FortiGate. Соответствующие сервисы также входят в комплексный пакет FortiGuard Enterprise Protection.

Enterprise Protection дополнительно включает IPS, Advanced Malware Protection, веб- и DNS-фильтрацию, DLP, AI-based Inline Malware Prevention и другие средства корпоративной безопасности.

Если организации необходима преимущественно оценка защищённости и обнаружение IoT-устройств, отдельная подписка Attack Surface Security позволяет получить эти функции без приобретения полного пакета Enterprise Protection — при условии наличия подходящего артикула для используемого оборудования.

Лицензирование и совместимость

FortiGuard Attack Surface Security Service поставляется в виде подписки для совместимых моделей FortiGate. Артикул зависит от модели оборудования и продолжительности контракта.

Доступность самостоятельной подписки необходимо проверять для конкретной модели. В отдельных продуктовых линейках соответствующие функции могут предлагаться в составе комплексного пакета FortiGuard Enterprise Protection.

Подписка не включает аппаратное устройство FortiGate и не заменяет отдельный контракт FortiCare, если техническая поддержка не предусмотрена другим приобретённым пакетом.

Ознакомиться с аппаратными решениями можно в каталоге межсетевых экранов FortiGate.

Кому подходит Attack Surface Security

Сервис рекомендуется организациям, которым необходимо регулярно проверять конфигурацию сетевой безопасности, контролировать подключённые IoT-устройства и своевременно выявлять известные уязвимости оборудования.

Подписка актуальна для корпоративных офисов, распределённых сетей, предприятий с большим количеством периферийных устройств и инфраструктур, использующих Fortinet Security Fabric.

Купить Fortinet FortiGuard Attack Surface Security Service в Минске можно с подбором подписки для конкретной модели FortiGate. Перед заказом необходимо проверить наличие совместимого SKU, поддерживаемые функции FortiOS и необходимый срок обслуживания.

Технические параметры