Service de sécurité des technologies opérationnelles FortiGuard
Prévention des intrusions spécialisée pour les environnements OT
Contactez-nousPrésentation
Le service de sécurité des technologies opérationnelles FortiGuard fournit des signatures de système spécialisé de prévention des intrusions (IPS ) pour détecter et bloquer le trafic malveillant ciblant les applications et les appareils dans les environnements de fabrication, d’usine, de sécurité et d’autres technologies opérationnelles (OT). Combiné à un FortiGate NGFW, le trafic réseau malveillant est bloqué avant de causer des dommages aux auteurs de menaces qui cherchent à contrôler ou à perturber les opérations. En outre, le service peut agir comme correctif virtuel pour fournir une protection de sécurité immédiate jusqu’à ce qu’un correctif fournisseur puisse être développé et déployé.
IPS pour OT
Le service de sécurité FortiGuard OT, déployé avec les NGFW FortiGate et alimenté par des renseignements sur les menaces et un flux de nouvelles signatures de FortiGuard Labs, effectue une inspection passive approfondie des paquets (DPI) de votre trafic réseau industriel pour détecter et bloquer les menaces.
Contrôle applicatif pour l’OT
Le service de sécurité FortiGuard OT offre une protection pour les appareils OT tels que les PLC, les RTU, les IHM et les applications associées grâce au développement de signatures conformes aux protocoles OT courants.
Application de correctifs virtuelle pour l’OT
Le service peut effectuer une application de correctifs virtuelle des applications non protégées en attendant un correctif. Fortinet travaille également en étroite collaboration avec les fournisseurs de systèmes d’automatisation et de contrôle pour développer des signatures OT IPS afin de traiter les vulnérabilités connues de leurs plateformes.
FortiGuard IPS avec sécurité industrielle
Avec le service de sécurité FortiGuard OT déployé (de concert avec le service FortiGuard IPS) sur votre infrastructure de sécurité élargie, Fortinet est en mesure d’analyser et de déployer de nouvelles signatures OT IPS en temps quasi réel pour une réponse réseau coordonnée.
Multipliez ce workflow sur la base de clients mondiale de Fortinet et vous obtenez un effet réseau qui accélère la protection des environnements OT plus rapidement que jamais.
Cas d’utilisation de la sécurité OT FortiGuard
Les cybermenaces industrielles d’aujourd’hui exigent qu’un OT/ICS IPS fasse plus pour protéger une périphérie de réseau en expansion. Le service de sécurité FortiGuard OT fait passer les fonctionnalités OT/ICS IPS traditionnelles au niveau supérieur, offrant une couverture pour les cas d’utilisation suivants :
Sécuriser les réseaux
Les organisations disposant d’usines, de sites manufacturiers et d’autres réseaux industriels peuvent analyser le trafic réseau à grande échelle pour détecter et bloquer les attaques réseau connues et suspectes ciblant leurs applications et appareils OT.
Accélérer la protection
Les organisations peuvent accélérer la protection en temps quasi réel sur l’ensemble de leur infrastructure de sécurité, ce qui permet d’arrêter toute nouvelle menace lorsqu’une nouvelle infection est détectée.
Application virtuelle de correctifs
Les organisations peuvent diminuer les risques de sécurité lorsque les correctifs du fournisseur et le temps nécessaire pour exécuter le correctif sont retardés.
Fonctionnalités et avantages
Protection réseau de base
Utilisez l’inspection approfondie des paquets pour analyser le trafic et détecter et bloquer les menaces
Protection pour l’OT
Étendez la protection IPS aux appareils et aux applications OT grâce à des ensembles de signatures spécialisés conçus pour les environnements OT
Patching virtuel
Protège les applications OT vulnérables contre les attaques lorsque les correctifs ne sont pas appliqués immédiatement
Réponse réseau coordonnée
Déployez de nouvelles contre-mesures de sécurité OT en temps quasi réel grâce à des actions réseau coordonnées
Protection du cycle de vie
Traitez les étapes d'accès initiales de la chaine cybercriminelle et du cadre MITRE ATT&CK®
Ressources
Alertes d’attaques FortiGuard
En savoir plus
Rapport 2023 sur l’état des lieux des technologies opérationnelles et de la cybersécurité
Télécharger le rapport
