Fortinet разширява FortiCNAPP с нови възможности за управление на риска в облачни среди

Fortinet (NASDAQ: FTNT), глобален лидер в областта на киберсигурността и конвергенцията между мрежи и защита, обяви нови подобрения в платформата FortiCNAPP. Целта на тези обновления е да помогнат на организациите по-добре да разбират и приоритизират рисковете в облачните среди – нещо, което според компанията често остава ограничено при много съществуващи CNAPP решения.

Новите функционалности позволяват свързване и анализ в единен работен процес на ключови фактори като конфигурации в облака, експонирани идентичности, уязвимости, мрежови политики за защита, чувствителност на данните и поведението на системите по време на работа. По този начин FortiCNAPP помага на екипите по сигурността да се фокусират върху реално значимите рискове.

Според Нирав Шах, старши вицепрезидент „Продукти и решения“ във Fortinet, проблемът при много облачни среди не е липсата на информация, а нарастващата сложност. Ограничените ресурси и недостигът на специалисти затрудняват управлението на риска в различни облачни инфраструктури. Чрез обединяването на мрежовия контрол, чувствителността на данните и валидирането на процесите по време на изпълнение в рамките на FortiCNAPP, организациите могат да преминат от претоварване с предупреждения към ясно приоритизирани действия, базирани на реалната експозиция и бизнес въздействие.

Предизвикателства при сигурността в мултиоблачни среди

С разширяването на компаниите в хибридни и мултиоблачни среди, екипите по сигурността често са принудени да събират информация за рискове от множество несвързани инструменти. Това води до фрагментирана видимост и забавени реакции при инциденти.

Според Fortinet 2026 Cloud Security Report почти 70% от организациите посочват разрастването на инструментите за сигурност и липсата на цялостна видимост като основни пречки пред ефективната облачна защита. Новите подобрения във FortiCNAPP целят да решат този проблем, като добавят защита в ключовите слоеве на облачната инфраструктура – мрежа, данни и runtime среда.

По-точна оценка на риска чрез мрежов контекст

Една от новите възможности на FortiCNAPP е включването на контекст за мрежова защита директно в оценката на риска за облачните работни натоварвания.

Основните предимства включват:

• Оценка на риска с мрежов контекст – FortiCNAPP открива решения FortiGate, разположени по пътя на интернет достъпа до облачните натоварвания, и включва тази защита в анализа на риска. Така експозицията се оценява спрямо реално наличните мрежови механизми за защита.
• По-малко фалшиви аларми за критичност – постоянният контекст на защита дава по-реалистична картина на риска и позволява на мрежовите и security екипите да работят с еднакво разбиране за реалната експозиция.
  
  

Вградено управление на сигурността на данните (DSPM)

Платформата вече включва вградено управление на сигурността на данните (DSPM – Data Security Posture Management), което позволява анализ на риска, свързан с чувствителна информация, без необходимост данните да бъдат премествани или експортирани.

Основните функции са:

• Видимост върху риска за данните на място – DSPM открива чувствителни данни, анализира моделите на достъп и засича потенциален зловреден софтуер, като същевременно подпомага спазването на изискванията за поверителност и управление на данни.
• Приоритизиране според бизнес въздействието – рисковете, засягащи чувствителни данни, автоматично получават по-висок приоритет, което помага на екипите да се фокусират върху проблеми с най-голям потенциален ефект.
  
  

Единен работен процес за управление на риска

FortiCNAPP опростява управлението на облачната сигурност, като обединява различни сигнали за риск в единна оперативна среда.

Сред ключовите подобрения са:

• Унифицирано управление на риска – информацията от облачната конфигурация, инфраструктурните права за достъп, уязвимостите, DSPM и мрежовата защита се обединява в един централен изглед.
• Приоритизиране на база реално изпълнение – валидирането на уязвими програмни пътища помага на екипите да разграничат теоретичните проблеми от реално използваемите уязвимости.
• По-бързо отстраняване на проблеми – комбинираният контекст за конфигурации, идентичности, уязвимости, мрежова достъпност, чувствителност на данните и runtime поведение позволява по-бързи реакции с по-малко инструменти.

По-интелигентни операции по сигурност в облака

С нарастването на сложността на облачните инфраструктури ефективното управление на риска изисква не само откриване на грешни конфигурации или уязвимости, но и разбиране дали съществуват механизми за защита, какви данни са засегнати и какъв е реалният потенциален ефект.

Новите подобрения във FortiCNAPP помагат на организациите да намалят информационния шум, да вземат по-информирани решения и да насочат усилията си по сигурност към реалните рискове и наличните ресурси.

Практическо приложение в организациите

Много компании вече използват FortiCNAPP, за да опростят операциите по облачна сигурност и да получат по-ясна картина на рисковете в сложни облачни среди чрез интегриране на мрежов, данни и runtime контекст в една платформа.

Според Хю Ли, ръководител „Глобална IT сигурност и инфраструктура“ в Monolithic Power Systems, FortiCNAPP осигурява видимост върху идентичности, работни натоварвания и уязвимости, което позволява ясно да се идентифицира къде съществува риск и как трябва да бъде адресиран.

По думите му платформата функционира като постоянен одитор, който позволява бърза оценка на състоянието на облачната инфраструктура дори без задълбочена техническа експертиза. В комбинация с Fortinet Security Fabric тя подпомага организациите проактивно да намаляват риска в своите облачни операции.