A combinação entre a plataforma da Lacework e a Fortinet Security Fabric proporciona visibilidade e proteção incomparáveis em ambientes multi-cloud.
Lisboa, Portugal, 15 de outubro de 2024
John Maddison, Chief Marketing Officer da Fortinet
"A Lacework FortiCNAPP tem por base a plataforma comprovada de proteção de aplicações nativas na cloud da Lacework e a sua completa integração com a Fortinet Security Fabric. Estamos satisfeitos por conseguirmos expandir as nossas ofertas de segurança nativa na cloud e proporcionar aquela que é a plataforma de segurança cloud full-stack mais abrangente da indústria e que irá permitir às equipas eliminar riscos de forma eficiente nos seus ambientes multi-cloud."
Sumário
A Fortinet, líder global em cibersegurança que promove a convergência entre redes e segurança, anunciou hoje a disponibilidade geral da Lacework FortiCNAPP, uma plataforma única e unificada baseada em IA, desenhada para garantir segurança desde o código até à cloud, tudo a partir de um único fornecedor.
A introdução da Lacework FortiCNAPP oferece benefícios adicionais que vão além da oferta principal da Lacework, como remediação automatizada e bloqueio de ameaças ativas em tempo de execução, além de uma visibilidade melhorada através dos FortiGuard Outbreak Alerts, que fornecem informações cruciais sobre novas e emergentes ameaças e o risco que representam para os ambientes das organizações.
Desafios que Perturbam a Adoção da Cloud
À medida que as empresas continuam a adotar infraestruturas e serviços cloud, vão dando conta que as ferramentas de segurança tradicionais carecem de capacidades nativas necessárias para lidar com a escala, a velocidade e a natureza dinâmica da cloud. As equipas de segurança enfrentam desafios fundamentais, como a falta de tempo para resolver questões de segurança em larga escala, devido ao conhecimento limitado em termos de segurança cloud, à proliferação de produtos que pouco ajudam os clientes a resolver problemas e a um número esmagador de alertas de segurança e conformidade.
Fortinet Ajuda a Acelerar as Jornadas Cloud dos Clientes
Com a Lacework FortiCNAPP, a Fortinet simplifica e fortalece a segurança cloud com uma plataforma unificada de um único fornecedor, que reúne várias ferramentas para reduzir significativamente o tempo de deteção, priorização, investigação e resposta a ameaças nativas da cloud. O Lacework FortiCNAPP introduz uma abordagem única e dinâmica de IA, que permite maximizar a segurança da cloud com o mínimo de tempo e esforço para as equipas de desenvolvimento, operações e segurança, conectando automaticamente insights de risco com dados de ameaças em tempo de execução e garantindo que as questões mais críticas sejam priorizadas e resolvidas.
A Fortinet permite que os clientes respondam a todas as suas necessidades de segurança na cloud, fornecendo recursos-chave como:
· Uma plataforma unificada: soluções fragmentadas criam um nível de proteção complexo, dispendioso e limitado. Como plataforma, a Lacework FortiCNAPP proporciona uma visibilidade completa, do código à cloud, e correlaciona dados de risco e ameaças em tempo real para dar prioridade ao que é mais importante.
· Deteção de anomalias baseada em IA: Dado que as ameaças à cloud evoluem tão rapidamente quanto a própria cloud, criar regras para cada cenário de um potencial ataque é quase impossível. A deteção de anomalias baseada em IA do Lacework FortiCNAPP permite que os especialistas em segurança detetem padrões de ataque previamente indefinidos, que os sistemas baseados em regras tradicionais não conseguem identificar.
· Segurança de código integrada: A segurança do código integrada com a segurança cloud permite que as equipas resolvam problemas no estágio mais precoce e económico do ciclo de vida da aplicação. Ao oferecer segurança ao nível de código como uma capacidade integrante da plataforma, os clientes podem economizar tempo e dinheiro ao corrigir problemas de segurança e reduzir o risco de aplicações e infraestruturas vulneráveis, mantendo a produtividade dos developers e a velocidade da inovação.
· Alertas compostos: A Lacework FortiCNAPP é única na deteção de sinais precoces através da correlação automática de vários sinais criando um único alerta composto de elevada confiança. A plataforma utiliza análises comportamentais, deteção de anomalias, inteligência de ameaças interna e insights de logs de atividades dos fornecedores de serviços cloud e de serviços de ameaça para identificar ataques ativos, como credenciais comprometidas, ransomware e cryptojacking.
· Integrações com o Fortinet Security Fabric: As integrações com soluções da Fortinet, como o FortiSOAR, permitem que os clientes otimizem a sua resposta a ameaças ativas em tempo de execução, como hosts comprometidos e chaves de acesso comprometidas, através de playbooks de remediação automatizados. Além disso, a integração com os FortiGuard Outbreak Alerts ajuda as equipas a entender como o Lacework FortiCNAPP proporciona visibilidade aprimorada e insights mais profundos sobre as ameaças mais recentes, além de onde a solução pode interromper potenciais ataques.
· Cloud Infrastructure Entitlement Management (CIEM): O Lacework FortiCNAPP oferece CIEM para uma visibilidade completa sobre as identidades na cloud e suas permissões. Ele descobre automaticamente identidades, avalia permissões efetivas e destaca permissões excessivas ao comparar permissões concedidas com permissões usadas. Cada identidade recebe uma pontuação de risco com base em mais de 30 fatores, ajudando a priorizar identidades de alto risco. O Lacework FortiCNAPP também oferece orientações automatizadas de remediação para ajustar as permissões, garantindo o princípio de acesso mínimo necessário.
Validação de Terceiros
A Lacework FortiCNAPP baseia-se na tecnologia reconhecida da Lacework, identificada como líder e Fornecedor Representativo em CNAPP e Cloud Workload Security por diversas empresas analistas de referência, incluindo Frost and Sullivan, Gartner®, GigaOm e KuppingerCole.
Recursos Adicionais
- Saiba mais sobre o Lacework FortiCNAPP.
- Conheça a Plataforma Fortinet Security Fabric e saiba como é que ela disponibiliza segurança end-to-end a organizações de todas as dimensões para prevenir ransomware em todos os pontos de acesso.
- Saiba mais sobre o compromisso da Fortinet com a segurança e integridade do produto, e leia este post recente no blog sobre este compromisso de longa data com o desenvolvimento responsável do produto e abordagem de divulgação de vulnerabilidades e políticas.
Sobre a Fortinet
A Fortinet é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.
Para mais informação contacte:
Lift Consulting
Erica Macieira | erica.macieira@lift.com.pt | 910549515
Hugo Costa | hugo.costa@lift.com.pt
