Fortinet Security Fabric مجموعه ای از ویژگی های امنیتی گسترده فورتی نت است که در هم ادغام شده اند. به طور خلاصه می توان گفت راهکاری یکپارچه است که امکان نظارت، مدیریت و تامین امنیت تجهیزات شبکه از یک مکان را فراهم می آورد. با توجه به پیشرفت و رشد شبکه، به موازات حملات سایبری نیز در حال گسترش می باشند ولی راهکار های سنتی امنیتی نتوانستند پا به پای این تغییرات پیش روند.
همانطور که گفتیم تهدیدات اینترنتی، هر روز پیچیده‌تر از قبل می‌گردند و تهدیداتی که قادر به آسیب وارد کردن به شبکه کسب‌وکار و داده‌های شما می‌باشند، از روش‌های هوشمندتری جهت شناسایی هر گونه آسیب‌پذیری در سیستم امنیت IT شما استفاده می‌کنند. انتخاب یک راه حل بی نقص ممکن است یک گزینه جذاب و مقرون‌به‌صرفه برای کسب‌وکار شما به نظر برسد، اما آیا می‌تواند ضمانت کند که از کل شبکۀ شما محافظت می‌کند؟
برای درک این مفهوم، روشی مشابه مثال میزنیم که در مورد نحوه محافظت از منزل شما است. خانه خود را در نظر بگیرید. ابتدا از “در” شروع می‌کنید و با یک نشانه مشخص می‌کنید که از این محل محافظت به عمل می‌آید. هرچند که وجود این نشانه کافی نیست. بنابراین شما اقدام به خرید “قفل” می‌نمایید. قفل کمک می‌کند تا تعداد تهدیداتی که می‌توانند وارد خانه شوند، محدود گردد.
با این حال، هنوز هم با وجود قفل، خانه شما کاملا ایمن نشده و می‌توان آن را برداشت. در مرحله بعد، یک زنگ هشدار نصب می‌کنید تا در صورت نقض امنیت، شما توسط فرد دیگری، فرصتی جهت پاسخگویی سریع به تهدید داشته باشید.
در مورد در دیگر خانه و یا پنجره‌ها چطور؟ آیا آنها به راحتی باز می‌شوند؟ با رعایت این اقدامات امنیتی لایه‌ای می‌توان خطر نفوذ را به حداقل رساند. امنیت یکپارچه فورتی نت برای محافظت از داده‌های مشاغل، بهترین گزینه است. رویکرد امنیتی فورتی نت برای حل این مشکل کاملا متفاوت است و این رویکرد با Fortinet Security Fabric شروع می‌شود.
فورتی نت Security Fabric چیست:
Fortinet Security Fabric یک رویکرد گسترده و جامع در زمینه امنیت اطلاعات است که توسط شرکت Fortinet ایجاد شده است. این رویکرد امنیتی از مجموعه‌ای از ابزارها، فناوری‌ها و سیاست‌ها تشکیل شده است که با همکاری و هماهنگی با یکدیگر، امکان ایجاد یک زیرساخت امنیتی یکپارچه و محکم را ارائه می‌دهد.
Fortinet Security Fabric به عنوان یک اکوسیستم امنیتی چندلایه شناخته می‌شود که شامل انواع فناوری‌های امنیتی مانند فایروال، آنتی‌ویروس، شناسایی تهدیدات، مانیتورینگ ترافیک، رمزگذاری داده و… است. این رویکرد امنیتی امکان ادغام و هماهنگی بین ابزارها و سیاست‌ها را فراهم می‌کند تا یک دید یکپارچه از امنیت فراهم شود.
با استفاده از Fortinet Security Fabric، سازمان‌ها می‌توانند بهبود قابلیت اطمینان، کارآیی و امنیت شبکه خود را تضمین کنند. این رویکرد امنیتی به مدیران امنیتی این امکان را می‌دهد که از یک نقطه مرکزی به وضعیت امنیتی سازمان خود دسترسی داشته باشند و به سرعت واکنش نسبت به تهدیدات امنیتی را نشان دهند.
Fortinet Security Fabric به سازمان‌ها این امکان را می‌دهد که با اطمینان بیشتری در مقابل تهدیدات امنیتی عمل کنند و از داده‌ها و فعالیت‌های خود محافظت کنند. این رویکرد امنیتی توانایی ارائه یک پاسخ سریع و مناسب در برابر حملات امنیتی را افزایش می‌دهد و به سازمان‌ها کمک می‌کند تا بهبود یابند و با امنیت خود مواجه شوند.
شش لایه جهت حفظ امنیت شبکه:
هنگام ایجاد رویکرد امنیتی لایه‌ای و دستیابی به امنیت شبکه، موارد ذیل را در نظر بگیرید:
- Human به افرادتان آموزش بدهید که چطور کلاهبرداری‌ها را تشخیص دهند و هنگام ذخیره و ارسال اطلاعات، نکات ایمنی را در نظر داشته باشند.
- Physical اطمینان حاصل کنید اطلاعات شما که به صورت فیزیکی نگهداری می‌شوند، در مقابل آسیب و یا سرقت، ایمن هستند.
- Endpoint از دستگاه‌ها در مقابل اجرای برنامه‌های مخرب که می‌تواند امنیت داده‌ها را به خطر بیاندازد، محافظت نمایید.
- Network اتصالات کامپیوترها را ایمن کنید. ورودی و خروجی‌ها را کنترل نمایید و ارتباطات را رمزگذاری کنید و نسبت به هر ناهنجاری حساسیت به خرج دهید.
- Application کلیۀ برنامه‌های آزمایشی را تست کنید تا مطمئن شوید راهی برای حملات وجود ندارد.
- Data اطمینان حاصل نمایید که تنها افراد مجاز، امکان دسترسی به داده‌های مهم را دارند.
بیشتر بخوانید : نصب و راه اندازی فایروال فورتی گیت Fortinet
امنیت لایه‌ای (layered Security) با Fortinet Security Fabric:
همانطور که گفتیم رویکرد امنیت لایه‌ای، کلیدی برای Fortinet Security Fabric می‌باشد. امنیت یکپارچه فورتینت (Fortinet Security Fabric)، امنیتی گسترده و بینشی عمیق برای تمامی بخش‌های شبکه، دستگاه‌ها و برنامه‌های داخلی مشاغل ارائه می‌نماید.
Fortinet Security Fabric به شما این امکان را می‌دهد که بردارهای مختلف حمله و همچنین ورودی تمامی ورودی‌ها را کنترل و شناسایی نموده و در صورت نیاز آنها را اصلاح کنید. این امر به شما کمک می‌کند تا اطمینان حاصل کنید تمامی پایگاه‌ها را تحت کنترل داشته باشید. قطعا این روش بهتر از رویکرد های دیگر است که یک امنیت کلی برای شبکه برقرار می‌کند. بخش‌های امنیت یکپارچه فورتی نت در کل شبکه به صورت زیر است که عبارتنداز:
- Management Analytics دسترسی و قابلیت مشاهده داده‌های مهم را کنترل می‌نماید.
- Multi-Cloud فضای ابری خصوصی و عمومی و همچنین نرم افزار آن را ایمن نمایید.
- Web Apps برای تمامی برنامه‌های تحت وب، امنیت ایجاد می‌نماید.
- Email کاربران در مقابل اسپم‌های ناخواسته و حملات فیشینگ مخرب، ایمن می‌نماید.
- Unified Access احراز هویت شبکه را ایمن نموده تا از شبکه محافظت به عمل آید.
بهتر است بدانید فورتی نت Fortinet تنها شرکتی است که دارای راهکارهای امنیتی برای network ،endpoint ،application ،data center ،cloud و access می‌باشد و طوری طراحی شده تا به صورت یکپارچه، امنیت واقعی end-to-end را فراهم کند. محصولات امنیتی برنامه‌های کاربردی فورتی نت Fortinet با دیگر راهکارهای کلیدی فورتی نت Fortinet همکاری می‌کند تا امنیت کامل را برای شما فراهم گردد.
ارتباط Fortinet Security Fabric با فایروال:
به طور کلی فایروال ها، پایه و اساس راه اندازی شبکه هستند. با استفاده از فایروال نسل جدید معروف به NGFW می توان سایر محصولات فورتی نت را با هم هماهنگ کرد. به عبارت دیگر، یک فایروال فورتی گیت می تواند بر روی عملکرد همه بخش های شبکه نظارت داشته باشد. در ضمن، اگر موفق به انجام این کار نشود، به عنوان یک Secure SD-WAN وارد عمل می گردد. در این صورت قادر به پشتیبانی از سایر تکنولوژی های امنیتی که دارای سیستم عامل FortiOS هستند می شود، مانند:
- Secure WiFi and switching access (دسترسی ایمن به وای فای و سوییچینگ)
- Network Access (دسترسی به شبکه)
- The single-console Fabric Management Center (مرکز مدیریت واحد)
- Open Fabric Ecosystem for partner integrations (Open Fabric Ecosystems برای یکپارچه سازی امنیت با سایر پارنترها)
- Cloud Infrastructure (زیرساخت های مبتنی بر فضای ابری)
- Business-Critical Applications (اپلیکیشن های business-critical برای مدیریت بهتر کسب و کار)
- Security Operational for automated threat detection, prevention and response (اقدامات امنیتی به منظور شناسایی، پیشگیری و مقابله با حملات به صورت خودکار)
- Endpoint Protection (برقراری امنیتی جامع)
هدف از راهکارهای ایمن دسترسی فورتی نت:
راهکار های فورتی نت در جهت دسترسی ایمن، شامل سوییچینگ و وایرلس می گردد. هدف آن، دسترسی ایمن به شبکه، مدیریت ساده و عملکرد بهینه برای کاربران است. کلمه access به معنای دسترسی چندین بار در این مقاله به کار برده شده است، زیرا هم ایجاد آن و هم کنترل آن برای ارتقا شبکه، یک فاکتور کلیدی می باشد. امنیت یکپارچه یا Fortinet Security Fabric به منظور تامین و مدیریت دسترسی وایرلس با FortiAPs همراه شده و همچنین جهت انجام کارهایی که یک سوئیچ انجام می دهد با FortiSwitches ادغام می گردد.
با Fortinet Security Fabric می توان پالیسی zero trust network access را از طریق شبکه اجرا نمود. این کار را می توان با شناسایی دسترسی های داخلی و خارجی به شبکه و همچنین نظارت مداوم آغاز کرد. سپس می توان احراز هویت چند مرحله ای را با استفاده از راهکارهایی مانند FortiToken اعمال کرد. در آخر، قابلیت همیشگی نظارت و دسترسی کنترل به تمام endpoint ها را باید از طریق FortiClient به دست آورد. اجرای همزمان این مراحل، دسترسی هکرها به شبکه را بسیار دشوار نموده و امنیت داده ها را افزایش می دهد.
نحوه عملکرد Fortinet Security Fabric:
اساس کار Fortinet Security Fabric با فایروال فورتی گیت به عنوان اولین لایه دفاعی از شبکه آغاز می شود و شامل راهکارهای دسترسی ایمن سوئیچ و تجهیزات وایرلس و همچنین امنیت فضای ابری داینامیک می گردد. فورتی گیت در اصل یک فایروال است اما اقدامات امنیتی بسیاری را در بر می گیرد. اقداماتی مانند امنیت درگاه وب به منظور متوقف کردن حملات فیشینگ و رمزگشایی SSL/TLS با هدف شناسایی تهدیدات رمزنگاری شده با سرعت بالا می باشد.
در ضمن نقش Secure SD-WAN را نمی توان در تامین امنیت کانکشن های خارج سازمانی نادیده گرفت. کاری که Fortinet Security Fabric در مورد فضای ابری انجام می دهد این است که راهکارهای مختلف امنیت مبتنی بر فضای ابری را با هم یکپارچه می کند. در این راستا فورتی وب نیز در کنار فورتی گیت، کمک شایانی می کند.
یکی از فاکتورهایی که در فضای ابری، نقش مهمی دارد، ایمیل است، زیرا تا حد زیادی در معرض دریافت بدافزار قرار دارد. خبر خوب این است که فورتی نت راهکار FortiMail را به منظور متوقف کردن انواع تهدیدات ایمیل ارائه نموده است. تمام راهکارهای امنیتی فوق را می توان از یک کنسول واحد به نام Fortinet Fabric Manager، مدیریت کرد.
عدم نیاز به کنترل بسیار دقیق و با جزییات را می توان به عنوان نقطه قوت آن در نظر گرفت. راهکارهای فورتی نت عمدتا بر پایه هوش مصنوعی و امنیت خودکار می باشند. FortiGuard AI شامل اطلاعات جمع آوری شده در زمینه تهدیدات توسط آزمایشگاه های فورتی گارد است که با هدف شناسایی و متوقف کردن هرگونه ریسک و خطر آنلاین مورد استفاده قرار می گیرد. در حقیقت، راهکارهای Fortinet Security Fabric به طور مداوم و همیشگی مشغول فعالیت جهت متوقف کردن تهدیدات هستند.
Fortinet Security Fabric در سراسر یک شبکه گسترده است و حسگرها و ابزارهای امنیتی مختلف را به یکدیگر متصل می‌کند تا رفتارهای مخرب را در زمان واقعی جمع‌آوری، هماهنگ و پاسخ دهد. از Security Fabric می توان برای هماهنگ کردن رفتار محصولات مختلف Fortinet در شبکه شما استفاده کرد.
از جمله FortiGate، FortiAnalyzer، FortiClient، FortiSandbox، FortiAP، FortiSwitch، و سرور مدیریت نقطه پایانی FortiClient (EMS). Security Fabric از FortiOS 5.4.1+، FortiSwitchOS 3.3+ و FortiClient 5.4.1+ پشتیبانی می‌کند. پورت TCP/8009 پورتی است که FortiGate برای ترافیک ورودی از پورتال FortiClient استفاده می کند، زیرا اطلاعات کاربر (مانند آدرس IP، آدرس MAC، آواتار و سایر اطلاعات نمایه) به طور خودکار با FortiGate و EMS همگام می شوند.
فعال کردن Fortinet Security Fabric در FortiGate:
- در قسمت بالا دست FortiGate (FGT1)، به Security Fabric > Settings بروید و FortiGate Telemetry را فعال کنید.
نام گروه و رمز عبور گروه را برای Fabric وارد کنید. - در یک FortiGate پایین دست (مانند FGT2 یا FGT3)، همان تنظیمات پارچه ای را که در FGT1 تنظیم شده بود، پیکربندی کنید.
Connect to upstream FortiGate را فعال کنید. - مطمئن شوید که این را در بالاترین سطح FortiGate (در این مثال، FGT1) فعال نکنید.
- در IP FortiGate، رابط FGT1 را وارد کنید که دارای Security Fabric Connection است.
- IP مدیریت را می توان برای استفاده از WAN IP یا به صورت اختیاری مشخص کرد.
پس از راه اندازی، می توانید پیکربندی Security Fabric شبکه خود را در قسمت Security Fabric از طریق دو داشبورد توپولوژی مشاهده کنید. - در FortiGate سطح بالا، به Security Fabric > Physical Topology بروید. این داشبورد تصویری از تمام دستگاه های لایه دسترسی در پارچه را نشان می دهد.
برای مشاهده اطلاعات مربوط به رابط های (منطقی یا فیزیکی) که هر دستگاه در پارچه به آن متصل است، به Security Fabric > Physical Topology بروید.
سایر تنظیمات Fortinet Security Fabric برای شبکه شما در Fortinet Cookbook موجود است
پارتنرهای و مزایای Fortinet Security Fabric:
لیست پارتنرها به قدری زیاد است که نمی توان همه آن ها را نام برد. برخی از مهم ترین آن ها شامل Amazon web service، Google Cloud، intel، Oracle و Siemens می باشد. پارتنرها با مشارکت فورتی نت از Security Fabric با هدف ارائه امنیتی جامع و گسترده استفاده می کنند. Fortinet Security Fabric از مزایای بسیاری برای سازمان‌ها بهره می‌برد که شامل موارد زیر می‌شود:
