פתרון ה-Zero Trust Security של Fortinet הוא מימוש של גישת "אפס אמון" (Zero Trust) – כלומר: "לא סומכים על אף אחד – מבפנים או מבחוץ – עד שלא הוכיח שהוא מי שהוא, ושהוא מורשה לגשת לרשת". הו מודל שמבוסס על אימות מתמיד, בקרת גישה מדויקת, ואכיפה לפי הקשר (context), ולא רק לפי מיקום ברשת.
רכיבי פתרון Zero Trust של Fortinet
Fortinet מיישמת Zero Trust Security דרך פלטפורמה שמשלבת כמה רכיבים, כל אחד מהם נותן מענה לזווית שונה של "אפס אמון":
- FortiAuthenticator- ניהול זהויות ואימותים (SSO, MFA, Certificates, LDAP וכו')
- FortiToken / FortiToken Mobile - אימות דו-שלבי (2FA/OTP) – אפליקציה או טוקן פיזי
- FortiClient Agent על תחנות קצה – שמספק ZTNA, אבטחת קצה, ושילוב עם NAC
- FortiGate (NGFW) - שחקן מרכזי לבקרת גישה, סגמנטציה, ואכיפת מדיניות לפי זהות
- FortiNAC- זיהוי ושליטה על מכשירים (IoT, BYOD, וכו') לפי מאפיינים וסיכון
- ZTNA Rules in FortiOS- מימוש מדיניות גישה מבוססת אפליקציה, זהות, device posture ועוד
עקרונות Zero Trust
- אימות מתמיד - MFA דרך FortiToken, SSO ב-FortiAuthenticator
- גישה מינימלית (Least Privilege) ZTNA Policies- לפי משתמש, אפליקציה, מכשיר
- נראות ושליטה על מכשירים- FortiNAC ו-FortiClient
- אכיפה לפי הקשר - Device Posture, Location, Time, Risk Level
- שילוב תחנות קצה - Endpoint Security ב-FortiClient כולל אנטי וירוס, DLP, ועוד
יתרונות מרכזיים
- אבטחה מקצה לקצה- מהמשתמש ועד האפליקציה
- שליטה דינמית לפי הקשר- גישה משתנה לפי תנאים
- שיפור חוויית משתמש- שקיפות, SSO, אימות מאוחד
- מענה לרגולציות- Zero Trust הוא דרישת יסוד ברבות מהן (NIST, ISO, CMMC וכו')
- שילוב הוליסטי עם שאר מוצרי פורטינט- FortiOS, FortiManager FortiAnalyzer ועוד
אז איך YouCC טכנולוגיות יכולה לעזור לך?
- תכנון ארכיטרטורה והטמעת פתרונות א. מידע בענן של מגוון יצרני מערכות אבטחה.
- הטמעות יכולות מיקרוסופט Azure Security ו- Microsoft 365.
- בניית מערךDevSecOps, תכנון ויישום ארכיטקטורת אבטחה בעולם הענן והקונטיינרים מבוסס NGINX+.
- הטמעת פתרונות פתרונות עסקיים המאפשרים לטכנולוגיה להוות ENABLER לארגונכם.
- פיתוח פתרונות מקצה לקצה בסביבת הענן והבאת יכולות מודרניות לסביבת הפיתוח.
- הצעת מודל מנוהל לאספקת שירותים ופתרונות בתחום טכנולוגיות המידע לביצוע באופן שוטף ויעיל.
מעונינים באבטחת הענן של הארגון שלכם?
מחפשים שירותים בתחום הענן? חברה שתלווה אתכם באופן אישי, מקצועי וללא פשרות? בואו נדבר!
השאירו לנו את פרטיכם כדי שנדע להכיר אתכם, להבין את הצרכים שלכם ולהתאים לכם את השירות הטוב ביותר.