Fortinet lanza una nueva solución de gestión de vulnerabilidades en el endpoint
El dispositivo FortiScan-1000B identifica vulnerabilidades, permite gestionar parches y realizar auditorías para el cumplimiento de normativas
Fortinet®, proveedor líder del mercado de seguridad de redes y líder mundial de soluciones de gestión unificada de amenazas (UTM), ha ampliado su portafolio de productos de seguridad con la introducción de una nueva solución de gestión de vulnerabilidades (VM) y cumplimiento de normativas para activos endpoint, incluyendo desktops y laptops, así como otros activos de redes tales como servidores. Diseñado para empresas medianas y grandes y entidades gubernamentales, el dispositivo FortiScan-1000B ayudará a las organizaciones a proteger miles de activos informáticos al integrar las siguientes capacidades en un único dispositivo: gestión de vulnerabilidades en el endpoint, cumplimiento de normativas de la industria y del gobierno, gestión y corrección de parches, así como gestión de vulnerabilidades a nivel de red. FortiScan™, junto con los dispositivos complementarios FortiDB™, FortiWeb™ y FortiGate® ofrecen a los clientes una estrategia completa de cumplimiento normativo que se extiende al cliente, bases de datos, aplicaciones Web y la red en general.
El dispositivo FortiScan-1000B permite a las empresas y entidades gubernamentales determinar rápidamente su situación de seguridad y cumplimiento a través de procesos automáticos de descubrimiento de vulnerabilidades, auditoría, solución y reporting que son fáciles de desplegar y gestionar. FortiScan desempeña las siguientes funciones de seguridad como parte de un sistema completo de gestión de vulnerabilidades:
- Gestión de vulnerabilidades: Identifica las vulnerabilidades de seguridad y encuentra las exposiciones de los usuarios finales a fallos de cumplimiento en hosts, servidores y en la red; la gestión de vulnerabilidades en el endpoint se alcanza a través de un agente en el cliente, mientras que la gestión de vulnerabilidades a nivel de red se obtiene a través de un análisis de red sin necesidad de agentes con FortiAnalyzer, que permite el descubrimiento de red, prioritización de activos y escaneo basado en perfiles;
- Auditoría: Auditoría y monitorización a través de sistemas heterogéneos, además proporciona estándares de la industria para el cumplimiento de auditorías IS para los sistemas operativos; los usuarios pueden seleccionar los estándares de una lista de auditorías o crear sus propios estándares al seleccionar controles específicos. Este enfoque proporciona flexibilidad máxima para los usuarios y al mismo tiempo su infraestructura de auditoría está basada en estándares;
- Parches/corrección: Ofrece gestión de parches con soluciones listas para desplegar y acciones de ejecución; las capacidades de corrección van más allá de la gestión tradicional de parches, permitiendo a los directivos de redes cambiar la configuración y potencialmente mitigar las configuraciones débiles, incluyendo deshabilitar una aplicación o negar un requisito de red;
- Reporting/cumplimiento: Ayuda al cumplimiento de normativas con un completo reporting y análisis; proporciona las plantillas de la industria, regulatorias y de mejores prácticas para ISO 17799, SOX, HIPAA, GLBA, NIST, SCAP, FISMA, etc. También ofrece reportes pre-definidos y vistas de cumplimiento.
“El proceso para cumplir con la seguridad puede ser arduo y costoso para muchas organizaciones, por lo que contar con una estrategia de cumplimiento automática que se ejecuta a través de toda la red, en una plataforma de producto común, puede significativamente mitigar los riesgos de seguridad y ayudar a aliviar las cargas financieras y tecnológicas asociadas”, comenta Michael Xie, CTO y cofundador de Fortinet.
FortiScan-1000B utiliza la tecnología de la compañía de cumplimiento de seguridad de TI, Secure Elements, tras ser adquirida por Fortinet en 2008. La solución de software de Secure Elements, C5 Compliance, fue la líder de su clase y constituye la base del dispositivo FortiScan-1000B. Fortinet también integra el módulo Vulnerability Scanner de la familia FortiAnalyzer™ de dispositivos de logging, análisis y reporting en FortiScan. El Vulnerability Scanner es un módulo basado en red de gestión de vulnerabilidades diseñado para descubrir, catalogar y evaluar de forma automática la seguridad de los servidores, hosts y otros dispositivos. La plataforma C5 Compliance y el módulo FortiAnalyzer VM se combinan en una plataforma de hardware de seguridad mejorada para integrar FortiScan-1000B. FortiScan-1000B ofrece una potente solución para las organizaciones que requieren cumplir con normativas regulatorias como PCI-DSS, SOX, GLBA, HIPAA, etc. Además, para los clientes del sector gubernamental y de los mercados de infraestructura, FortiScan ofrece cumplimiento de seguridad a nivel empresarial para NIST (National Institute of Standards and Technology)/SCAP (Security Content Automation Protocol), incluyendo el estándar Federal Desktop Core Configuration (FDCC). La solución C5 Compliance de Secure Elements fue el primer producto de su tipo en recibir la certificación SCAP.
Como el resto de la línea de productos de Fortinet, FortiScan-1000B también utiliza los servicios de suscripción de FortiGuard™ para automatizar las políticas, correcciones y actualización de vulnerabilidades de bases de datos en tiempo real de FortiScan.
El dispositivo FortiScan-1000B incluye dos terabytes de almacenamiento y puede dar soporte hasta 2.000 activos de red. FortiScan-1000B estará disponible en el segundo trimestre de este año. Para más información sobre los dispositivos FortiScan visite: http://www.fortinet.com/products/fortiscan/.