Fortinet实现主动式OT威胁检测与防护

  如今，IT与OT环境的无缝融合，显著提高了企业生产效率、生产力和运营可见性。对此，Fortinet主动式OT威胁检测与防护系列产品和方案可以护航新质生产力发展，为制造业提供安心高效的运营环境。

  为有效应对各类新挑战，企业亟需部署下一代网络安全解决方案，确保IT与OT融合的转型优势大于风险，机遇大于挑战。

  在满足合规基础上，为提升OT威胁检测能力，Fortinet建议部署终端检测与响应(EDR)解决方案，帮助组织有效预防、检测和消除威胁的同时，确保IT与OT网络持续正常运行。强大而有效的EDR组件可实时保护终端安全，无论在感染前或感染后均可为终端提供高级、实时威胁防护。

  构建坚如磐石的网络防御体系，欺骗防护技术是另一个不可或缺的重要组件。鉴于OT入侵风险持续升级，做好全面的防御准备并采取积极主动的防护措施，是有效遏制威胁负面影响的关键举措。蜜罐、沙箱等技术可引诱威胁“现身”，以便于管理人员创建威胁缓解和修复响应，快速保护组织数字资产。

  对于终端检测和响应，FortinetFortiEDR解决方案具备自动、实时和智能等优势，支持多个传统操作系统，即便发生安全事件或漏洞攻击时，也能实时确保OT系统的高可用性。此外，FortiEDR还支持与FortinetSecurityFabric安全平台的FortiGateNGFW、FortiSandbox和FortiSIEM等组件无缝集成，实现协同防护。

  作为一款专门针对OT网络的蜜罐解决方案，FortinetFortiDeceptor可轻松部署至IT与OT网络，通过高度互动的HMI、PLC、操作员站等诱饵设备，支持企业快速创建一个精心布置的欺骗环境。在IT网络内部，FortiDeceptor还可模拟RDP(远程桌面协议)、SSLVPN等典型IT服务。

  FortiDeceptor还具备面向IT与OT网络的资产自动发现功能。该技术采用被动网络嗅探器自动生成网络资产清单，实现网络威胁可见性与自动化诱饵部署。FortiDeceptor还支持将威胁关联并映射至MITREATT&CKforICS框架，既可作为独立仪表板，也可生成事件告警，为用户提供更深入的ICS网络事件告警可见性。

  除此之外，作为网络与安全融合领域的领导者，Fortinet在保护OT安全方面始终处于业内领先地位，可提供FortiGate下一代防火墙、FortiClient网络和终端管理、FortiSandbox沙箱、FortiGuardLabs全球威胁情报、Fortinet网络威胁评估服务等关键解决方案，全方位保护OT组织安全，护航新质生产力发展!