在當今數位化時代,運營技術(OT)環境已不再是孤立的系統。無論是能源、製造、交通還是醫療等行業,OT環境都融合了網路實體系統(CPS)、智慧建築、物聯網(IoT)等多種技術。這些系統的共同特點是:與IT網路或互聯網相連、可遠程監控管理,以及直接與物理世界互動。然而,隨著連接設備的增加,攻擊面也隨之擴大,安全風險日益提升。
過去五年,OT安全策略從依賴"空氣隔離"轉變為主動連接外部系統,使OT環境更靈活敏捷,但同時也帶來了新的挑戰。為應對這些挑戰,CISO開始採用OT安全網路策略,CIO也將OT風險緩解納入安全運營(SecOps)範疇。在全球法規合規壓力下,整個高管團隊都在尋求可整合的OT專用安全解決方案。
Fortinet提出的OT安全平台正是為滿足這些需求而設計。該平台涵蓋了OT環境的關鍵要素:堅固的網路設備、OT專用代理、安全遠程訪問等。平台的核心功能包括:
1. 安全網路:提供全系列加固或堅固型防火牆、交換機、接入點和5G擴展器,實現物理微分段。
2. 統一SASE:確保應用程序訪問安全,為無法部署完整安全堆棧的站點提供雲端安全。
3. 安全運營:將OT專用模塊添加到IT SecOps產品中,實現IT/OT融合。
4. OT安全服務:提供全面的OT虛擬補丁、設備檢測和分析功能。
5. 生態系統合作:與工業自動化公司和OT環境識別分析供應商建立合作關係。
Fortinet不斷擴展其OT安全平台功能,最新增加了以下特性:
- 增強資產識別和OT網路拓撲
- 擴展虛擬補丁功能
- 推出新的堅固型交換機系列
- 提供安全遠程訪問解決方案
- 更新車載擴展器,支持車隊管理
- 擴展FortiSOAR的OT功能
- 增強FortiAnalyzer的分析報告能力
- 推出針對OT的FortiNDR
- 提供FortiDeceptor即服務,擴展OT和IoT欺騙功能
- 加強與Claroty、Armis等合作夥伴的集成
Fortinet的OT安全平台體現了全面性和前瞻性。它不僅涵蓋了設備、網路和應用程序的安全,還考慮到了OT環境的特殊需求,如惡劣環境適應性、OT專用工具、零信任控制等。平台通過整合多個安全組件,避免了安全零散化和供應商過載的問題。
此外,Fortinet還注重生態系統建設,與工業自動化公司和OT環境分析供應商合作,實現功能深度集成。這種方法有助於提供更全面、更專業的OT安全解決方案。
隨著OT環境日益數位化和互聯,安全挑戰也在不斷演變。Fortinet的OT安全平台通過持續創新和擴展功能,展現了應對這些挑戰的能力。它不僅滿足了當前OT安全需求,還為未來的發展趨勢做好了準備。對於尋求全面、可靠OT安全解決方案的企業來說,Fortinet的平台無疑是一個值得考慮的選擇。
詳情請看：
Securing Cyber-Physical Systems with the Fortinet OT Security Platform