Fortinet FortiGuard OT Security Service

Fortinet FortiGuard OT Security Service — специализированная подписка на сервисы защиты промышленных сетей и систем операционных технологий (Operational Technology, OT) для межсетевых экранов FortiGate. Решение предназначено для обнаружения сетевых угроз, контроля промышленных приложений, выявления подключённого OT-оборудования и снижения рисков эксплуатации уязвимостей автоматизированных систем управления.

FortiGuard OT Security Service объединяет специализированные сигнатуры предотвращения вторжений, определения промышленных приложений и устройств, сопоставление уязвимостей и механизмы виртуального патчинга. Подписка помогает организациям защищать критически важное оборудование без необходимости немедленно изменять программное обеспечение каждого промышленного устройства.

Для чего нужен FortiGuard OT Security Service

Промышленные сети отличаются от традиционной корпоративной IT-инфраструктуры. В них используются программируемые логические контроллеры (PLC), удалённые терминальные устройства (RTU), человеко-машинные интерфейсы (HMI), инженерные рабочие станции и другие компоненты управления технологическими процессами.

Такое оборудование нередко эксплуатируется годами, использует специализированные сетевые протоколы и не всегда допускает оперативную установку обновлений. При этом атаки на промышленные системы могут приводить не только к потере данных, но и к остановке производственных процессов.

FortiGuard OT Security Service обеспечивает дополнительный уровень сетевой защиты, ориентированный на особенности промышленных протоколов, приложений и устройств.

Основные возможности подписки

• OT Intrusion Prevention — обнаружение и предотвращение атак на промышленные приложения и сетевые протоколы;
• OT Application Control — распознавание промышленных приложений и использование специализированных сигнатур контроля;
• OT Device Detection — обнаружение и идентификация поддерживаемых устройств операционных технологий;
• OT Vulnerability Correlation — сопоставление обнаруженного оборудования с известными уязвимостями;
• OT Virtual Patching — виртуальная защита уязвимых устройств от известных способов эксплуатации;
• OT Threat Definitions — специализированные определения угроз для промышленных сетей;
• OT Dashboards — представление информации об OT-инфраструктуре в поддерживаемых интерфейсах;
• OT Compliance Reports — отчётность и оценка состояния безопасности в предусмотренных производителем конфигурациях.

Предотвращение атак на промышленные сети

FortiGuard OT Security использует специализированные сигнатуры IPS, разработанные для промышленного оборудования и протоколов. Они помогают обнаруживать сетевые воздействия, направленные на нарушение работы приложений АСУ ТП, эксплуатацию известных уязвимостей и несанкционированные действия в защищаемых сегментах.

При обнаружении угрозы FortiGate может применять действия, предусмотренные соответствующим профилем безопасности. Для корректной работы необходимо настроить IPS-профили и назначить их подходящим политикам межсетевого экрана.

Сигнатуры обновляются на основании исследований FortiGuard Labs, что позволяет расширять защиту по мере появления новой информации о промышленных киберугрозах.

Контроль промышленных приложений и протоколов

OT Application Control предоставляет сигнатуры для определения поддерживаемых промышленных приложений и протоколов. Это позволяет повысить прозрачность технологического трафика и применять политики безопасности с учётом используемых систем управления.

В зависимости от возможностей FortiOS и доступных сигнатур контролю могут подлежать приложения и сетевые взаимодействия, характерные для PLC, RTU, HMI и других устройств промышленных систем.

Такой подход помогает отличать штатный технологический обмен данными от потенциально опасной сетевой активности и снижать риск несанкционированного взаимодействия с оборудованием.

Обнаружение OT-устройств

FortiGuard OT Security Service включает специализированные определения для обнаружения и идентификации устройств операционных технологий. FortiGate может получать сведения о поддерживаемых компонентах промышленной сети и использовать их для дополнительной оценки защищённости инфраструктуры.

Обнаружение оборудования помогает администраторам лучше понимать состав OT-сегментов, выявлять подключённые устройства и учитывать их особенности при разработке политик безопасности.

Полнота идентификации зависит от доступных сетевых данных, поддерживаемых протоколов, версии FortiOS и расположения FortiGate относительно защищаемого трафика.

Сопоставление известных уязвимостей

OT Vulnerability Correlation помогает связывать информацию об обнаруженных устройствах с известными уязвимостями и доступными мерами защиты. Это особенно важно для промышленных систем, обновление которых невозможно провести сразу после публикации исправления.

Полученные сведения могут использоваться для определения приоритетов защиты, оценки рисков и настройки дополнительных механизмов предотвращения атак.

Виртуальный патчинг промышленных устройств

OT Virtual Patching позволяет применять защитные сетевые правила против известных способов эксплуатации уязвимостей без непосредственного изменения программного обеспечения самого устройства.

Например, если производственный контроллер использует устаревшую версию встроенного ПО, соответствующие сигнатуры виртуального патчинга могут помочь блокировать известные атаки на сетевом уровне до появления или установки обновления производителя.

Виртуальный патчинг не устраняет саму уязвимость и не заменяет техническое обслуживание оборудования. Он выступает дополнительной мерой снижения рисков на период, когда установка исправлений невозможна или отложена.

Интеграция с FortiGate и FortiOS

FortiGuard OT Security Service интегрируется с поддерживаемыми межсетевыми экранами FortiGate и механизмами FortiOS. Для применения защиты используются IPS-профили, средства контроля приложений и, в совместимых версиях, профили виртуального патчинга.

Сервис может использоваться в инфраструктурах, где необходимо организовать защищённое взаимодействие между корпоративными IT-сетями и промышленными OT-сегментами.

Для задач промышленной эксплуатации Fortinet также предлагает специализированные аппаратные платформы FortiGate Rugged. Они предназначены для работы в условиях, предъявляющих повышенные требования к надёжности оборудования.

Отличия OT Security от стандартного IPS Service

FortiGuard IPS Service предназначен для обнаружения и предотвращения широкого спектра сетевых атак на корпоративные приложения и сетевые сервисы.

FortiGuard OT Security Service предоставляет дополнительные определения угроз, сигнатуры промышленных приложений, сведения об OT-устройствах и механизмы виртуального патчинга, ориентированные на системы управления технологическими процессами.

Эти сервисы решают взаимодополняющие задачи. При необходимости организации могут использовать стандартную IPS-защиту совместно со специализированной подпиской OT Security, учитывая требования конкретной конфигурации FortiGate.

Отличия от Enterprise Protection

FortiGuard Enterprise Protection представляет собой комплексный пакет корпоративной безопасности, включающий IPS, антивирусные механизмы, веб- и DNS-фильтрацию, DLP и другие сервисы.

Однако специализированный FortiGuard OT Security Service не входит в состав Enterprise Protection автоматически и лицензируется отдельно. Для организаций с промышленной инфраструктурой это важно учитывать при планировании бюджета на защиту сети.

Лицензирование и совместимость

FortiGuard OT Security Service поставляется как отдельная подписка для совместимых моделей FortiGate. Для каждого устройства предусмотрен собственный артикул, который также зависит от срока действия контракта.

В прайс-листе Fortinet доступны подписки на 1, 3 и 5 лет для ряда моделей FortiGate, включая FortiGate 30G, 40F, 50G, 60F, 70G и 90G.

Фактическая доступность функций обнаружения OT-устройств, виртуального патчинга и отчётности зависит от модели FortiGate, версии FortiOS и состава интегрированной инфраструктуры.

Ознакомиться с совместимыми решениями можно в каталоге межсетевых экранов FortiGate.

Где применяется FortiGuard OT Security

Подписка предназначена для промышленных предприятий, производственных комплексов, энергетических объектов, предприятий водоснабжения, транспортной инфраструктуры и других организаций, использующих автоматизированные системы управления технологическими процессами.

FortiGuard OT Security особенно актуален для инфраструктур с устаревшим оборудованием, специализированными протоколами и ограниченными возможностями установки исправлений безопасности.

Купить Fortinet FortiGuard OT Security Service в Минске можно с подбором подписки под конкретную модель FortiGate. При заказе необходимо учитывать характеристики промышленной сети, поддерживаемые функции безопасности и требуемую продолжительность контракта.

Технические параметры