Comunicado de Imprensa

Fortinet Lança Solução Avançada de Proteção de Dados e Gestão de Risco Interno com IA

12 November 2024

O FortiDLP oferece uma abordagem unificada para a proteção de dados, permitindo às grandes empresas antecipar e prevenir perdas de dados de forma acidental ou mal-intencionadas em ambientes de cloud, aplicações e dispositivos geridos ou não geridos.

LISBOA, Portugal, 12 de novembro de 2024

Resumo

Fortinet®, líder global em cibersegurança que promove a convergência entre redes e segurança, anunciou hoje a disponibilidade do FortiDLP, uma solução de última geração para a Prevenção de Perda de Dados (DLP) e gestão de risco interno. Baseada na tecnologia inovadora da Next DLP e integrada no Fortinet Security Fabric, esta nova solução vem robustecer o portefólio da Fortinet em capacidades de DLP. O FortiDLP permite uma gestão eficaz da segurança dos dados, aplicação dinâmica de proteção e maior visibilidade de ameaças internas para clientes empresariais de grande dimensão.

“Numa era em que a proteção de dados é fundamental, o FortiDLP oferece uma solução de última geração que combina a deteção melhorada por IA e a gestão de risco interno para proteger informações confidenciais”, afirma John Maddison, chief marketing officer at Fortinet. “Com uma solução alimentada por IA e apoiada pela IA generativa, as equipas de segurança podem antecipar riscos, agilizar a resposta a incidentes e mitigar ameaças mais rapidamente do que através das soluções DLP tradicionais. Acreditamos que a proteção dos dados contra ameaças internas e externas deve começar com uma visibilidade e prevenção proativa, e o FortiDLP oferece tudo isso desde o “day one”.

Soluções Tradicionais de DLP Não São Suficientes para CISOs

A Gartner® previu recentemente, no seu último Market Guide for Data Loss Prevention, que, “Até 2027, 70% dos CISOs em grandes empresas irão adotar uma abordagem consolidada para tratar tanto os casos de risco interno como de exfiltração de dados.” No entanto, os CISOs e as equipas de segurança continuam a enfrentar desafios com as DLP tradicionais, como a gestão de silos de dados,dados dispersos por causa da crescente força de trabalho híbrida, dificuldades com políticas rígidas para classificação de dados, o desempenho lento das ferramentas tradicionais e o crescente risco colocado por agentes maliciosos com acesso a dados sensíveis.

O que Distingue o FortiDLP das Soluções de DLP Tradicionais

A resposta da Fortinet aos desafios das DLP tradicionais é o FortiDLP, uma solução de proteção de dados em endpoints, baseada na cloud e melhorada por IA, que permite aos clientes responder a todos os seus requisitos de proteção de dados através de uma solução unificada. Com a recente aquisição da Next DLP, a Fortinet acrescenta uma poderosa solução de proteção de dados ao Fortinet Security Fabric, capaz de disponibilizar às equipas de segurança uma forma mais eficaz de prevenir fugas e perdas de dados, detetar ameaças baseadas em comportamentos, formar os funcionarios para decisões conscientes sobre riscos e cumprir políticas de segurança. A solução também aborda a utilização, por funcionários, de aplicações SaaS não revistas pela organização e protege contra fugas de dados quando os funcionários utilizam IA não aprovada (ferramentas GenAI não autorizadas). Algumas das principais funcionalidades que diferenciam o FortiDLP da concorrência incluem:

· Proteção de Dados em IA: O FortiDLP permite que os funcionários usem com segurança ferramentas de IA generativa disponíveis publicamente, como o OpenAI ChatGPT, Google Gemini e outras. Os administradores podem definir ações de política para alertar os funcionários sobre práticas de manuseamento correto de dados enquanto lhes permite continuar a usar essas ferramentas. O resultado é um equilíbrio entre maior produtividade e a segurança da organização contra a partilha de dados sensíveis corporativos com essas ferramentas.

· Visibilidade e Proteção de Dados desde o Primeiro Dia: O FortiDLP fornece visibilidade automática de movimentos de dados e proteção desde o primeiro dia com políticas prontas para utilização e machine learning embutido no endpoint para definição de padrões, com inspeção contextual e de conteúdo que funciona mesmo se os endpoints não estiverem ligados à rede.

· Proteção contra Riscos Internos: O FortiDLP consegue identificar ações, comportamentos e outros indicadores, aplicando as ações de política apropriadas para identificar e impedir colaboradores de divulgar dados sensíveis para fora da organização. As equipas de segurança também podem monitorizar o risco de utilizadores individuais, identificando, analisando e capturando atividades de funcionários quando dados sensíveis são acedidos e/ou quando as políticas são violadas.

· Proteção de Dados em Aplicações SaaS: O FortiDLP fornece visibilidade abrangente sobre as interações dos utilizadores com dados na cloud e mantém a proteção enquanto os dados saem da cloud. A solução cria um inventário completo e categorizado do risco das aplicações SaaS utilizadas em toda a organização, com insights sobre entrada e saída de dados e credenciais. Também reforça as defesas contra possíveis violações de dados através da exposição de dados empresariais em uso de aplicações não autorizadas.

· Proteção de Dados Baseada na Origem: O FortiDLP fornece visibilidade instantânea sobre o risco de exposição de dados com Secure Data Flow, que complementa abordagens tradicionais baseadas em classificação de conteúdo e sensibilidade com identificação baseada na origem, deteção de manipulação e controlos de saída de dados. As equipas de segurança podem rastrear e prevenir a saída de dados de endpoints e dispositivos móveis não geridos para drives USB, impressoras e apps SaaS como o Slack, Office 365 e Google Workspace.

· Educação do Utilizador Informada pelo Risco: Os administradores podem configurar políticas e ações que incluam a apresentação de mensagens personalizáveis para educar os utilizadores sobre a importância de proteger dados sensíveis, ao mesmo tempo que ativam mecanismos que promovem a responsabilidade pelo comportamento dos funcionários.

· Orientação com IA: O assistente potenciado por IA do FortiDLP melhora a análise de incidentes ao usar o FortiAI para resumir e contextualizar dados associados a atividades de alto risco observadas, mapeadas para a base de conhecimento de Táticas, Técnicas e Procedimentos (TTP) da MITRE Engenuity Insider Threat, facilitando a análise para analistas e colegas.

Como parte do seu compromisso contínuo em oferecer proteção de dados empresarial, a Fortinet planeia comercializar o FortiDLP como uma solução autónoma, além de acrescentar capacidades avançadas de prevenção de perda de dados baseadas em IA à sua oferta de SSE (Security Service Edge) e integrar capacidades adicionais de proteção de dados e gestão de risco interno em todo o Fortinet Security Fabric.

O FortiDLP é baseado na plataforma de proteção de dados de próxima geração e nativa na cloud da Next DLP. A Next DLP foi reconhecida como Representative Vendor in the 2023 Gartner Market Guide for Data Loss Prevention e no 2023 Gartner Market Guide for Insider Risk Management Solutions.

Recursos Adicionais

· Saiba mais sobre a FortiDLP.

· Saiba mais sobre a formação gratuita de cibersegurança da Fortinet, que inclui um extenso programa de consciencialização. Como parte do Fortinet Training Advancement Agenda (TAA), o Fortinet Training Institute também oferece certificação e formação através da Certificação Network Security Expert (NSE), Parceiros Académicos, e programas Educacionais. 

· Visite fortinet.com/trust para saber mais sobre inovação, parceiros, processos de segurança de produtos e soluções empresariais da Fortinet que contribuem para um nível de cibersegurança comprovada, onde quer que precise.  

· Saiba mais sobre o compromisso da Fortinet com a segurança e a integridade das suas soluções, incluindo a sua abordagem e políticas responsáveis de desenvolvimento de produtos e divulgação de vulnerabilidades. 

· Siga a Fortinet no Twitter, LinkedIn, Facebook e Instagram. Subscreva o blog ou o canal YouTube da Fortinet.  

A Gartner não apoia qualquer fornecedor, produto ou serviço descrito nas suas publicações de investigação e não aconselha os utilizadores de tecnologia a selecionar apenas os fornecedores com as classificações mais elevadas ou outra designação. As publicações de pesquisa da Gartner consistem nas opiniões da organização de pesquisa da Gartner e não devem ser interpretadas como declarações de factos. A Gartner renuncia a todas as garantias, expressas ou implícitas, relativamente a esta investigação, incluindo quaisquer garantias de comercialização ou adequação a um determinado fim

1 Gartner Market Guide for Data Loss Prevention, Ravisha Chugh, Andrew Bales, 4 September 2023.

2 Gartner Market Guide for Insider Risk Management Solutions, Brent Predovich, 13 November 2023.

Sobre a Fortinet 

A Fortinet é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em  https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.  

Para mais informação contacte:  

Lift Consulting

Erica Macieira | erica.macieira@lift.com.pt | 910549515

Hugo Costa | hugo.costa@lift.com.pt