Alle Storys
Folgen
Keine Story von Fortinet mehr verpassen.

Fortinet

Fortinet renforce les capacités de FortiEDR et met l’accent sur l’automatisation, l’intégration et les services professionnels

Fortinet renforce les capacités de FortiEDR et met l’accent sur l’automatisation, l’intégration et les services professionnels
  • Bild-Infos
  • Download

Fortinet renforce les capacités de FortiEDR et met l’accent sur l’automatisation, l’intégration et les services professionnels

L’adoption de FortiEDR a bondi de 300% l’an passé, preuve de l’adéquation de l’offre et de la confiance accordée à Fortinet en matière de sécurité des endpoints

John Maddison, EVP of Products and CMO, Fortinet

Dès ses origines, FortiEDR a été élaborée en tant que solution unifiée, ce qui la rend unique par rapport aux plateformes de protection endpoints (EPP) classiques qui ajoutent l’EDR (Endpoint Detection and Response), ou aux solutions EDR de première génération qui ont intégré une protection EPP ultérieurement. FortiEDR propose une protection, une détection et une réponse aux menaces basées sur le comportement, avant ou après infection par une menace. Ces capacités ont été mises en exergue par les résultats de la récente évaluation MITRE ATT&CK. Sur l’année écoulée, l’adoption de FortiEDR a progressé de plus de 300%. Notre innovation en matière de sécurité endpoint est essentielle pour juguler la sophistication et la malveillance des cyberattaques d’ampleur, ainsi que des ransomware en pleine évolution.

L’essentiel

Fortinet® (NASDAQ: FTNT), l'un des leaders mondiaux de solutions globales, intégrées et automatisées de cybersécurité, annonce les nouveautés de sa solution FortiEDR qui séduit toujours plus de clients sur le marché. De nouveaux tags MITRE ATT&CK dédiés aux activités systèmes, un nouveau service MDR (Managed Detection and Response) proposé en option et les capacités XDR (eXtended Detection and Response) comptent parmi les innovations de la solution.

Avec ce nouveau panel fonctionnel, les entreprises bénéficient d’une protection sophistiquée de leurs endpoints avec un EDR automatisé, et notamment :

  • Une sécurité des endpoints qui protège les ordinateurs des collaborateurs sur et hors du réseau, offrant ainsi une visibilité sur la surface d’attaque associée aux endpoints, grâce à un agent logiciel léger et totalement transparent vis-à-vis des utilisateurs.
  • Une protection des endpoints intégrée à EDR. Cette approche neutralise les attaques avant et après leur exécution, mais peut également détecter les menaces qui contournent la couche de prévention, pour y répondre rapidement, avant tout dommage majeur.
  • Un service MDR (Managed Detection and Response) qui offre un monitoring des menaces en 24/7, le tri des alertes, ainsi qu’une réponse à distance et un paramétrage affiné des environnements, pour davantage d’expertise et de visibilité.

Une demande plus marquée pour une protection temps-réel qui neutralise les ransomware

Les attaques par ransomware évoluent et impactent davantage d’entreprises. Sur le dernier semestre 2020, FortiGuard Labs a constaté que ces attaques ont été multipliées par 7. Face à des ransomware qui mettent en péril des données, si ce n’est des vies, les entreprises doivent sécuriser leurs environnements et protéger leurs infrastructures critiques. Pour répondre à ces défis, FortiEDR, en tant que module de la Fortinet Security Fabric déploie une protection brevetée contre les ransomware, une protection qui ne dépend en aucun cas des processus de sauvegarde (shadow copy) en arrière-plan, ces derniers étant d’ailleurs désactivés par la majorité des cyberattaques sophistiquées. D’autres fonctions de détection et désamorçage permettent de neutraliser les différents profils de menaces, tout en assurant la haute disponibilité, même lors d’un incident de sécurité. Ceci donne aux équipes le temps nécessaire pour une prise en charge intégrale des incidents.

FortiEDR : une protection contre les menaces sophistiquées

FortiEDR se distingue des outils de protection endpoint qui font appel à une veille sur les menaces connues pour neutraliser les attaques, ainsi que des outils peu précis de détection et de réponse. La solution offre en effet une protection durable et basée sur les comportements, ainsi qu’une analyse permanente, qui restaure toute modification malveillante, sans pour autant mettre à l’arrêt les machines ciblées. De plus, les playbooks de réponse aux incidents qu’offre FortiEDR permettent aux entreprises de prédéfinir des mesures et actions communes sur la base de différents critères : groupes d’endpoints, valeur des ressources protégées et catégories de menaces. Ceci permet aux entreprises d’adopter une approche fondée sur les risques de sécurité des endpoints, tout en accélérant le processus de réponse aux incidents.

Comme le révèlent les derniers tests MITRE, FortiEDR tire pleinement avantage d’une technologie brevetée de tracking de code pour suivre toutes les activités systèmes, identifier les comportements à risques et intervenir avant tout dommage majeur. FortiEDR peut également restaurer les dommages sur les systèmes infectés. Cette approche, plus précise, permet de détecter les menaces nouvelles et zero-day, ainsi que les attaques ciblant la supply chain.

Les clients adhèrent aux fonctions de réponse personnalisée et automatisée de FortiEDR et à ses actions de remédiation

Voici le témoignage de clients ayant retenu FortiEDR pour identifier et neutraliser les menaces en temps réel, automatiquement et efficacement.

Notre équipe d’infrastructure souhaitait protéger nos 330 serveurs hébergés dans nos deux data centers et les fonctions sophistiquées de détection et de réponse de FortiEDR ont su faire la différence. La protection avancée que propose la solution pour détecter les menaces potentielles en temps réel et l’automatisation qu’offrent les playbooks personnalisés faisaient partie de nos critères de choix. Nous sommes bien plus sereins en sachant que la solution de Fortinet est en place pour protéger nos endpoints. Et nous apprécions le service managé de sécurité qui constitue un filet de sécurité supplémentaire.

- Joe Kuehl, District Technology Manager, Millard Public Schools

Avec FortiEDR et la Fortinet Security Fabric, notre infrastructure de sécurité traite les menaces de manière automatisée. Auparavant, lorsque notre outil endpoint détectait une anomalie, les équipes internes devaient le mentionner sur le portail de help desk du MSP. Il fallait une bonne demi-journée avant que la remédiation ne soit initiée, et nous devions attendre plus d’une journée, parfois, que la restauration soit finalisée. Avec FortiEDR, en revanche, toute problématique détectée est traitée en quasi-temps réel. D’autre part, FortiEDR étant étroitement intégré avec le reste de la Fortinet Security Fabric, nous disposons d’une meilleure connaissance de nos endpoints. Fortinet propose une technologie optimale à un coût maîtrisé, ainsi qu’une visibilité précise sur notre infrastructure de sécurité endpoint.

- Shaun Guthrie, Senior Director, IT, Alberta Urban Municipalities Association (AUMA)

Ressources complémentaires

À propos de Fortinet
Fortinet (NASDAQ : FTNT) rend possible un monde numérique auquel nous pouvons toujours faire confiance grâce à sa mission de protection des personnes, des appareils, des applications et des données partout dans le monde. C'est pourquoi les plus grandes entreprises, les fournisseurs de services et les organisations gouvernementales du monde entier choisissent Fortinet pour accélérer en toute sécurité leurs échanges numériques. La plateforme Fortinet Security Fabric offre des protections étendues, intégrées et automatisées sur toute la surface d'attaque numérique, sécurisant les appareils, les données, les applications et les connexions critiques du Data Center au cloud en passant par le travail à domicile. Classé au premier rang pour le nombre d'appliances sécurisées délivrées dans le monde, plus de 510 000 clients font confiance à Fortinet pour protéger leurs organisations. Et le Fortinet NSE Training Institute, une initiative du Training Advancement Agenda (TAA) de Fortinet, propose l'un des programmes de formation les plus vastes et les plus larges du secteur afin de rendre la formation à la cybersécurité et les nouvelles opportunités de carrière accessibles à tous. Pour en savoir plus, consultez le site  https://www.fortinet.com/fr, le  blog Fortinet ou  FortiGuard Labs.
Pressekontakt:
Akima Media
Michele Bauer / Simon A. Löfflad
Garmischer Str. 8
80339 München
Tel.: +49 (0) 89-1795918-0
 fortinet@akima.de
 www.akima.net
FTNT-O
Copyright © 2021 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet’s trademarks include, but are not limited to, the following: Fortinet, the Fortinet logo, FortiGate, FortiOS, FortiGuard, FortiCare, FortiAnalyzer, FortiManager, FortiASIC, FortiClient, FortiCloud, FortiCore, FortiMail, FortiSandbox, FortiADC, FortiAI, FortiAP, FortiAppEngine, FortiAppMonitor, FortiAuthenticator, FortiBalancer, FortiBIOS, FortiBridge, FortiCache, FortiCall, FortiCam, FortiCamera, FortiCarrier, FortiCASB, FortiCenter, FortiCentral, FortiConnect, FortiController, FortiConverter, FortiCWP, FortiDB, FortiDDoS, FortiDeceptor, FortiDirector, FortiDNS, FortiEDR, FortiExplorer, FortiExtender, FortiFirewall, FortiFone, FortiGSLB, FortiHypervisor, FortiInsight, FortiIsolator, FortiLocator, FortiLog, FortiMeter, FortiMoM, FortiMonitor, FortiNAC, FortiPartner, FortiPenTest, FortiPhish, FortiPortal, FortiPresence , FortiProtect, FortiProxy, FortiRecorder, FortiReporter, FortiSASE, FortiScan, FortiSDNConnector, FortiSIEM, FortiSDWAN, FortiSMS, FortiSOAR, FortiSwitch, FortiTester, FortiToken, FortiTrust, FortiVoice, FortiVoIP, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLCOS and FortiWLM. 

Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other specification information herein may be unique to certain environments. This news release may contain forward-looking statements that involve uncertainties and assumptions, such as statements regarding technology releases among others. Changes of circumstances, product release delays, or other risks as stated in our filings with the Securities and Exchange Commission, located at www.sec.gov, may cause results to differ materially from those expressed or implied in this press release. If the uncertainties materialize or the assumptions prove incorrect, results may differ materially from those expressed or implied by such forward-looking statements and assumptions. All statements other than statements of historical fact are statements that could be deemed forward-looking statements. Fortinet assumes no obligation to update any forward-looking statements, and expressly disclaims any obligation to update these forward-looking statements.

Weitere Storys: Fortinet
Weitere Storys: Fortinet