专注于推动网络与安全融合的全球网络安全领导者 Fortinet®(NASDAQ:FTNT),今日宣布其在《Forrester Wave™:2023 年第三季度零信任边缘解决方案报告》中荣膺领导者称号。此次报告中,Forrester 依据(现有产品能力、战略布局和市场表现)三大维度32 项标准遴选出最具代表性厂商,并对其零信任边缘(ZTE)解决方案进行分析与评估。Fortinet在战略布局维度中位列最高分厂商。
专注推动网络与安全融合的全球网络安全领导者Fortinet®(NASDAQ: FTNT)近日宣布,业内领先的OT安全行业分析和战略公司Westlands Advisory(威士兰咨询,以下简称WA),在最新发布的《工业网络安全展望》报告中将Fortinet®评为领导者。
数字化背景OT网络安全威胁愈加严峻
当前,OT网络面临独特的安全挑战。由于许多OT网络在设计之初并未考虑后续的联网需求,导致众多OT设备鲜少具备安全防护功能。然而,随着当下数字化转型的推进,为了实现生产力、效率、响应能力和整体盈利能力的提升,组织OT网络与外部世界连接的需求也随之激增。令这一挑战更加严峻的是,OT 组织亟需更多员工负责管理和保护IT和OT网络,但时下网络安全技能差距困境则表明,寻找与之匹配的专业人才难上加难。
除了这些挑战之外,OT网络遭受勒索软件攻击的频次也日益增长。过去三年间,以OT和关键基础设施为目标发起的攻击规模和频率均有增无减,对企业运营造成严重影响的几起攻击活动至今依旧备受瞩目。鉴于OT 系统和设备面临的独特挑战,许多组织纷纷寻求旨在跨 IT 和 OT 两大网络的卓越解决方案,以满足两大网络的安全运营需求。
OT融合IT领导者—— Fortinet 脱颖而出
以往,IT与OT网络彼此隔离,互不关联。如今,随着数字化转型的加速,为满足生产力提高、降本增效等业务目标,IT与OT网络正日渐融合。然而,互连互通的IT 和 OT 环境往往优势与风险并存。网络犯罪分子通常先行瞄准IT网络,继而伺机横向入侵OT系统。当前,电网、航运公司、制造工厂和其他设施遭受攻击的数量正迅猛激增。但据Fortinet《2023 年OT与网络安全态势研究报告》显示,网络安全解决方案持续赋能多数(76%)OT 专业人员取得多项业务运营优势,在提高效率(67%)和灵活性(68%)方面尤为显著。
WA对120多家拥有OT安全业务的技术厂商进行了广泛评估,并发布了《工业网络安全展望》报告,报告建议安全管理者“摒弃传统复杂的网络架构,升级至网络安全平台防御体系,以实现资产的统一可见性,并跨OT环境统一执行和管理安全策略及流程”。同时,经深入研究,Fortinet 在120多家厂商中脱颖而出,成为唯一一家获评IT/OT 网络保护平台领导者的安全厂商。
WA指出,“Fortinet对旗下OT网络安全产品组合进行了大量投资,并凭借这种优势成长为行业领导者。该公司技术路线图具备强劲竞争优势,可为用户提供与IT安全系统和流程实现协同联动的OT网络安全和组网解决方案。积极寻求跨IT和OT环境提供安全保护和威胁管理解决方案合作伙伴的客户,我们推荐选择Fortinet”。
广泛优势,持续深耕OT安全
Fortinet 致力于OT 网络保护二十余载,旨在开发和交付满足 OT 运营和监管要求的安全产品、服务和工具,以降低OT网络风险并保护生产运营。这些基于工业系统构建的解决方案,可无缝集成至Fortinet OT-Aware Security Fabric平台,并作为集成组件实现协同联动。作为一款网络安全网格平台,Fortinet Security Fabric 凭借集中管理和支持统一上下文感知的安全策略优势,提供全面集成的网内和网外安全解决方案,有效防范内部违规行为的同时,全面拦截外部威胁入侵。
OT-Aware Security Fabric基于工业协议和应用程序构建而成,有效应对普渡模型面临的安全挑战和MITRE ICS ATT&CK矩阵所描述的威胁技术和战术。Fortinet 为工业用户提供资产识别和隔离所需的首道安全防线,以及特定于 OT 环境的安全产品和支持服务。
借助 Fortinet 解决方案组合以及其他可针对 OT 环境量身定制解决方案的广泛合作伙伴和供应商生态系统,资产所有者可一致地部署 Fortinet Security Fabric + OT-Aware Security Fabric,实现 IT 和 OT 网络的深度融合。这一独特方法可助力组织跨整个网络拥有全面可见性和精细控制能力。
其他新增功能和服务还包括经优化的可视化和报告功能,以及支持MITRE ATT&CK for ICS威胁技术和策略的关键产品。未来,Fortinet将持续扩展产品组合,如将FortiNDR集成至OT Aware Security Fabric以优化合规性管理,近期还将发布全新产品和服务:FortiPolicy(微隔离产品)和FortiRecon(数字风险保护产品)。此外,Fortinet 专注于成为 OT 安全领域首屈一指的供应商,持续扩展专家支持团队、加强体验中心建设并广泛推广网络安全意识培训课程,以提高用户投资价值,提升产品体验。
WA还特别指出 Fortinet 产品组合的广泛性优势: “Fortinet 始终践行 OT 网络安全承诺,持续投资旗下安全产品。过去 3 年间,旗下产品组合数量显著增长,并于近期发布了安全远程访问管理(FortiPAM)、资产和网络可见性解决方案FortiOS OT View 等支持全新用例的新产品及服务”。
下载完整报告请点击并注册下载2023年度Westlands Advisory IT/OT 网络保护平台领航者™报告。
另外,一年一度的 OT 安全盛会——Fortinet 2023 OT Summit将于2023年9月7日在广州举办,了解更多OT安全的精彩内容,敬请关注。
Forrester Wave是Forrester针对全球IT供应商产品和服务能力进行全面评估的专业报告,在行业中具备权威性和广泛影响力。进行评估时,Forrester首先对市场现有供应商进行初步研究,并形成供应商列表,随后根据评估标准严格筛选供应商。供应商产品及其战略详情则通过问卷、演示、简报以及用户调查和访谈形式进行收集。
ZTE架构,也称为安全访问服务边缘(SASE),涵盖零信任网络访问(ZTNA)、安全 Web 网关和云安全网关等组件,全面整合网络与安全功能并以即服务形式交付。《Forrester Wave™:2023 年第三季度零信任边缘解决方案报告》分别从以下三大维度对遴选代表厂商进行评估:
• 安全保护远程办公用户的能力水平;零信任原则;网络控制、管理、监控、可见性和可观测性以及集成能力
• 供应商的企业愿景、创新技术、路线图、合作伙伴生态系统、计费方式的灵活性和透明度以及支持的服务与产品等战略布局优势
• 基于收入和用户群评估供应商产品的市场占有率
参与评估的所有供应商均具备以下特征:
• ZTE(零信任边缘)技术年收入至少达7500万美元
• 截至 2023 年 5 月 30 日,除安全 Web 网关或云安全网关产品外,至少拥有一款 ZTNA(零信任网络访问)产品
• 至少 30% 的收入源自供应商所在地之外的国家和地区,且除南极洲外,每个大陆均设有网络接入点
• 具备可提供物理广域网连接、链路负载均衡或路由功能的远程分支机构硬件设备
• 跨零信任边缘(ZTE)架构的组件需全面或部分支持云管理
Fortinet FortiSASE 平台融合云交付安全性,涵盖安全Web网关(SWG)、Universal ZTNA、下一代双模式云访问安全代理(CASB)、防火墙即服务(FWaaS)和安全 SD-WAN 组网解决方案。FortiSASE 由统一操作系统 FortiOS、FortiGuard AI 驱动的入侵防御安全服务和 FortiClient 统一代理提供强劲支持,大幅提升运营效率,并将一致安全性覆盖至网络任意位置。同时,全面整合网络与安全融合所需的所有组件,基于零隐式信任原则有效保护混合办公用户,助力组织全面整合单点产品,精简网络架构。
Fortinet SASE 平台可确保用户随时随地安全访问及高性能连接。通过全面融合网络与安全,FortiSASE 可助力用户打造企业级安全性,支持面向任意位置 Web、云和应用程序的安全远程访问。云交付解决方案可助力组织有效解决安全漏洞挑战,还可与 Fortinet FortiManager 无缝集成,实现本地与远程用户的全面可见性和集中管理。FortiSASE 可帮助组织安全、无缝地降低组网复杂性并最大限度提高投资回报率。
Forrester在报告中指出,Fortinet“凭借其开发和集成的组网功能,如路由至远程办公室防火墙,并采用统一管理界面简化零信任边缘(ZTE)解决方案部署流程,在竞争市场上脱颖而出。Fortinet以引人注目的价值主张实现了安全与组网的平衡性,在成本方面极具市场竞争力。旗下防火墙产品,与同类高值竞品相比,性能更高,价位更低。”
对此,Fortinet产品执行副总裁兼首席营销官John Maddison表示,“我们非常高兴Fortinet零信任解决方案凭借保护当今不断扩展网络边缘的独特优势,荣膺第三方独立机构Forrester的权威认可。我们坚信,网络与安全的关键融合应无处不达。我们很荣幸能够在Forrester防火墙、SD-WAN 和零信任边缘(ZTE)三大领域报告中斩获领导厂商美誉。对于我们而言,这一认可充分印证了Fortinet致力于开发业内领先单一供应商 SASE 解决方案持续不变的承诺。”