A Fortinet está incorporando vários novos recursos ao seu sistema operacional principal, como ampliação do suporte para SD-WAN e SASE, além da introdução de assistência de IA generativa para auxiliar os clientes na eficiente gestão da segurança e rede.
Na última atualização do sistema operacional FortiOS, foram incluídas diversas melhorias com o objetivo de auxiliar os clientes a simplificar a gestão de sistemas variados e a aplicar políticas de rede e segurança consistentes em toda a empresa, conforme explicado por John Maddison, diretor de marketing e vice-presidente executivo de produtos da Fortinet.
O FortiOS é o sistema operacional desenvolvido pela empresa para os dispositivos FortiGate, tanto físicos quanto virtuais. Ele suporta a plataforma Fortinet Security Fabric e oferece diversas funcionalidades de segurança de rede, como firewall, controle de acesso, autenticação, SD-WAN, SASE, comutação, além de serviços sem fio e com fio integrados.
No que diz respeito à segurança, a empresa introduziu um serviço de segurança gerenciada que permite à Fortinet implantar, configurar, monitorar e gerenciar personalizações do FortiGate. Além disso, um novo serviço gerenciado de SASE/Zero Trust Network Access permite que a Fortinet integre componentes SASE e configure o conjunto SASE da empresa, FortiSASE, aliviando as equipes locais NOC ou SOC da responsabilidade de gerenciar esse elemento da segurança cibernética da organização, explicou Maddison.
Além disso, o FortiOS agora conta com funcionalidades de Prevenção de Perda de Dados para identificar e impedir a saída de informações confidenciais dos recursos de dados distribuídos nos dispositivos FortiGate e SASE. A proteção centralizada dos dados, juntamente com os pontos de aplicação em toda a estrutura de segurança Fortinet, possibilitará que um maior número de empresas adote e administre uma estratégia abrangente de Prevenção de Perda de Dados, conforme afirmou Maddison.
Outras melhorias de segurança adicionais são:
- O FortiClient, um agente de proteção unificado, está sendo aprimorado com recursos de detecção e resposta de endpoint (EDR), visando adicionar proteção contra ransomware, detecções baseadas em comportamento, resposta automatizada, além de proporcionar maior visibilidade, controle e acesso remoto ZTNA. Com VPN, ZTNA, proteção de endpoint (EPP), EDR, DEM, controle de acesso à rede (NAC) e suporte SASE, a FortiClient busca simplificar ambientes distribuídos, eliminando a necessidade de múltiplos agentes.
- O FortiGate NGFW da empresa agora conta com a capacidade de identificar e interromper instantaneamente os ataques impulsionados por inteligência artificial, conseguindo bloquear até mesmo as ameaças mais sofisticadas e recentes, de acordo com a Fortinet. A atualização para o Serviço de Prevenção de Malware Inline alimentado por IA traz novas funcionalidades, como detecção anti-phishing em tempo real e um filtro de IA aprimorado.
O FortiAnalyzer, plataforma de análise de segurança e gerenciamento de log, recebeu melhorias com base em inteligência artificial. Os aprimoramentos incluem a capacidade de identificar configurações de rede, eventos e alertas, além de oferecer uma visualização mais avançada de ameaças. A empresa também lançou uma Assinatura de Automação de Segurança que proporciona recursos como relatórios premium, manipuladores de eventos e playbooks de resposta a incidentes.
Outras melhorias na inteligência artificial do tecido de segurança estão focadas em aprimorar as operações de análise e resposta a ameaças, além de simplificar as operações de rede e segurança. Isso é feito por meio do Fortinet Advisor (FortiAI), integrado ao repositório central de dados do fornecedor. O objetivo é auxiliar as equipes de segurança a tomar decisões mais embasadas, reagir mais rapidamente às ameaças e simplificar tarefas do dia a dia, bem como as mais complexas. O assistente FortiAI, baseado em inteligência artificial, está incluído na plataforma de informações de segurança e gerenciamento de eventos da Fortinet, bem como no produto de automação, orquestração de segurança e resposta, FortiSOAR.
A empresa afirmou que ao ampliar o Forti AI com o Fortinet Security Fabric e integrando-o ao lago de dados, é possível acelerar a tomada de decisões, além de auxiliar na detecção e resolução rápida de incidentes.
Outras melhorias ligadas à inteligência artificial abrangem:
- Um recém-chegado assistente FortiAI que se baseia em inteligência artificial generativa pode auxiliar empresas na mudança para nuvens públicas e oferecer conselhos sobre como planejar e executar aplicativos e serviços em plataformas de nuvem específicas. Essa assistência estará disponível nos serviços oferecidos por provedores de nuvem, como FortiAI para AWS e FortiAI para Azure, conforme anunciado pela empresa.
- Outra ferramenta de assistência baseada em inteligência artificial, chamada FortiAI for Management, Provisioning, Docs, & Support, pode auxiliar no gerenciamento de plataforma, na implementação de novos produtos e recursos, no monitoramento de rede e no acesso à documentação e suporte. A FortiAI simplifica a tomada de decisões ágeis, auxilia na identificação e resolução rápida de incidentes, e garante que as empresas possam adotar com facilidade as tecnologias essenciais para uma gestão eficiente, conforme afirmado pela Fortinet.
Em resumo, o FortiOS 7.6 traz mais de 20 novas funcionalidades de suporte SD-WAN para aprimorar as operações e a experiência do usuário. As melhorias na orquestração de sobreposição facilitam e automatizam a conectividade em várias nuvens, simplificando as operações. Recursos como a Underlay Bandwidth e o Quality Monitoring Service permitem monitorar o desempenho de links, caminhos e aplicativos, visando otimizar a experiência do usuário e simplificar as operações, conforme descrito pelo fabricante.
“Nossa tecnologia SD-WAN tem a capacidade de configurar e conectar aplicativos automaticamente, porém, nem sempre determina a conexão ideal. Estamos trabalhando para aprimorar a inteligência relacionada ao envio de tráfego de aplicativos”, explicou Maddison. “Além disso, se um provedor de serviços de internet estiver inoperante, conseguimos redirecionar o tráfego para outras rotas, contornando o problema.”
