معرفی سرویس FortiGuard Attack Surface Security
سرویس FortiGuard Attack Surface Security سرویسی است که با فایروالهای نسل جدید فورتیگیت (FortiGate NGFW) تلفیق شده و به نظارت و ارزیابیِ مداوم زیرساختهای Security Fabric میپردازد.
این سرویس، ارزیابی و رتبهبندی کلی از وضعیت امنیتی ارائه داده که به شناسایی و رفع آسیبپذیریها و همچنین تقویت قدرت دفاعی سازمانها در برابر تهدیدات سایبری کمک میکند.
ارزیابی مداوم وضعیت امنیتی با سرویس Attack Surface Security فورتیگارد
مواردی مانند آسیبپذیریهایی که پچ آپدیت دریافت نکردهاند، کانفیگهای اشتباه و تنظیمات ضعیف در وهلهی اول باعث میشوند امتیازات امنیتی کاهش پیدا نموده و سپس بر رتبهبندی کلی سازمان، تاثیر منفی میگذارند.
سرویس فوقالذکر با ارائهی قابلیت نظارت بر سطح حملات که توسط زیرساخت Fabric Security میسر میشود، دستگاههای IoT را نیز پوشش میدهند.
نحوهی عملکرد FortiGuard Attack Surface Security Serviceچگونه است؟
سرویس FortiGuard Attack Surface Security همهی دستگاههای موجود در Security Fabric را با نظارت لحظهای بر آنها، رتبهبندی میکند. به این ترتیب آسیبپذیریهای احتمالی را شناسایی کرده، بهترین روشها را برای بهبود امنیت و عملکرد، پیشنهاد میدهد و امتیاز کلی امنیت را محاسبه مینماید.
این سرویس، رتبهبندیِ امتیاز را در سه حوزهی اصلی امنیتی در Security Fabric ارائه میدهد:
- Security Posture
- Fabric Coverage
- Optimization
نظارت کامل بر تهدیدات احتمالی با سرویس FortiGuard Attack Surface
FortiGuard Attack Surface Security Service تواناییِ فراهم آوردن نظارتی کامل بر روی وضعیت کلی امنیت را دارد و برای این کار از بهترین شیوهها و استانداردهای معتبر استفاده میکند. این امر، نشاندهندهی این است که سرمایهگذاریهای امنیتی در طول زمان چقدر موثر بوده و به مدیران امنیت کمک میکند تا گامهای بعدیِ توسعهی سیستمهای امنیتی را به بهترین نحو، برنامهریزی کنند.
در ضمن سرویس FortiGuard Attack Surface Security، اطلاعاتی را در یک فرمت ملموس و قابل درک ارائه داده تا سایر مدیران را در مورد روندهای مهم، مطلع سازند.
موارد استفاده از سرویس FortiGuard Attack Surface
این سرویس امکان نظارتی گسترده بر سطوح حملات را برای تیمهای NOC و SOC فراهم میآورد. سپس به این اقدامات امنیتی خاص در برابر چارچوبهای ارزیابی، امتیاز داده میشود و وضعیت کلی امنیت، بهینه میگردد و در نتیجه میزان خطرات تا حد قابل توجهی کاهش مییابد.
ارزیابی وضعیت امنیتی
این سرویس، وضعیت کلی امنیت سازمان را بر اساس بهترین روشهای امنیتیِ فورتینت، CIS controls و PCI DSS مورد ارزیابی و رتبهبندی قرار میدهد. به این ترتیب مدیران شبکه قادر خواهند بود تا گامهای بعدی خود را برای بهینهسازی وضعیت کلی امنیت بردارند.
شناسایی ایرادات پیکربندی
سرویس مذکور، دید کلی از کانفیگها و ایرادات و آسیبپذیریهای آن در Fortinet Security Fabric ارائه داده و امکان اصلاح آنها را پیش از وقوع یک حادثهی امنیتی، فراهم میکند.
ایمنسازی تجهیزات IoT
سرویس FortiGuard Attack Surface میتواند تجهیزات IoT شبکهی شما را شناسایی نموده و خطرات احتمالی را شناسایی کند.
گزارش ارزیابی از سطح فعلی اقدامات، فرآیندها و قابلیتهای امنیتی
دید جامع و بهروزی از وضعیت کلی امنیت و فرصتهای بهبود ارائه میدهد تا بتوان برای گزارش دادن به مدیریت ارشد نیز از آن استفاده کرد.
فیــــچرها و مزایـــای سرویـــس Attack Surface فورتـــیگـارد
ارزیابی دقیق اقدامات امنیتی و میزان اثربخشی آن
میتوان وضعیت امنیتی و مطابقت با اهداف سازمانی را مورد بررسی قرار داد.
دوری از خطرات
امکان شناسایی و برطرف نمودن آسیبپذیریها و ایرادات کانفیگهای نادرست را پیش از ایجاد هرگونه مشکل، میسر میسازد.
انطباق با دستورالعملها و استانداردهای تعیین شده
میتوان بررسی کرد که آیا بهترین روشهای امنیتی Fortinet، CIS controlها و PCI DSS اعمال شدهاند یا خیر.
توصیههای عملی
دستورالعملهای سودمندی را برای رفع ایرادات و رسیدگی به حوزههای پرخطر ارائه میدهد.
نظارتی گسترده
نظارت بر سطح حملات را میتوان حتی به تجهیزات IoT نیز گسترش داد.
امنیت IoT
امکان شناسایی و محافظت از تجهیزات IoT را در برابر حملات میسر میسازد.
