À medida que o cenário das redes evolui após a pandemia, a segurança e a SD-WAN são mais importantes do que nunca, disse John Maddison, CMO da Fortinet, durante a conferência virtual Fortinet Accelerate.
"As superfícies de ataque digital aumentaram enormemente à medida que o perímetro passou de uma parte muito estreita do data center para atravessar a infraestrutura", disse ele.
As empresas enfrentam uma infraestrutura de segurança complexa com “muitos fornecedores, muitos produtos pontuais, poucas pessoas” e isso torna impossível automatizar ou atender à conformidade.
A pandemia em curso serviu apenas para agravar a situação e revelar esses desafios. Com o ambiente atual, o que estamos vendo são pessoas tentando tirar proveito do coronavírus e do COVID-19. E o resultado foi um aumento nos ataques de phishing e o que e um grande aumento no ransomware.
Além disso, e apesar do hype, nem todas as organizações estão migrando para a nuvem. Ainda existem data centers privados. A nuvem é muito importante do ponto de vista público e infraestrutura; existem muito mais aplicativos [software como serviço] sendo usados, mas estamos vendo algumas organizações de manufatura começarem a implementar a computação de ponta. A Fortinet acredita que um ambiente de computação híbrida dominará a paisagem por muito tempo.
Semelhante à segurança, a rede tornou-se um ponto focal para a Fortinet, pois centenas de milhões de trabalhadores são forçados a se comunicar em resposta ao COVID-19. Isso coloca uma pressão sobre redes de área ampla que nunca foram projetadas para suportar um influxo maciço de trabalhadores remotos.
Tivemos clientes que passaram de 0% de sua força de trabalho remota para quase 100%. Embora a maioria dos clientes estejam usando apenas agentes VPN em seus computadores e dispositivos móveis, a vimos empresas colocarem hardware SD-WAN em suas casas.
SD-WAN não é apenas para filial a tecnologia SD-WAN é fundamental, desde o escritório até a nuvem.
O sempre crescente tecido de segurança da Fortinet
Com o cenário definido, a Fortinet lançou uma atualização demorada e rápida no amplo portfólio de redes e segurança da empresa. Simplificando, foi um ano movimentado para os fornecedores.
Embora Maddison, em grande parte do seu discurso, tenha como premissa a quebra dos componentes que compõem o tecido de segurança da Fortinet, ele também mergulhou profundamente em alguns dos anúncios mais recentes da empresa. Isso inclui o lançamento do processador de rede NP7, os firewalls de próxima geração Fortigate 1800F e 4200F (NGFW) associados e os novos recursos habilitados pelo FortiOS 6.4.1, que será lançado nas próximas semanas.
Diferente de muitos fornecedores que dependem de hardware de caixa preta ou de funções de rede virtual (VNFs) executadas em chipsets x86 tradicionais, a Fortinet tem uma longa tradição de fazer coisas em hardware, usando especificamente ASICs.
A Fortinet está feliz em fazer essa distinção a cada oportunidade. Seu investimento em ASICs permitiu que o hardware da Fortinet superasse seus concorrentes em desempenho.
O NP7, lançado em meados de fevereiro com o Fortigate 1800F NGFW, foi projetado para acelerar o grande fluxo da rede, liberando a CPU para outras funções.
Por si só, o NP7 oferece a funcionalidade NGFW com taxas de transferência de até 200 Gb / s, e existem dois deles no 1800F. O processador também permite a aceleração por hardware de recursos como negação de serviço distribuída (DDoS), LAN extensível virtual (VXLAN) e registro, acrescentou Maddison.
O FortiOS da Fortinet também ganhou algumas melhorias substanciais com o lançamento da versão 6.4, incluindo o novo orquestrador SD-WAN, que oferece controles mais granulares sobre a malha de segurança e análise de aplicativos da empresa. Esse orquestrador aprimorado permite que os clientes apliquem uma política à SD-WAN e ao NGFW ao mesmo tempo.
A atualização do software também introduziu redes de confiança zero, incluindo visibilidade e perfil de dispositivos nativos, identificação e gerenciamento aprimorados de usuários e visibilidade dentro e fora da rede.
A ascensão da IA
Maddison também anunciou os avanços da inteligência artificial (IA) e do aprendizado de máquina (ML) como críticos para a detecção de ameaças.
“A chave é detectar, mas responder o mais rápido possível com automação, informações de segurança e gerenciamento de eventos e orquestração, automação e resposta de segurança”.
A Fortinet introduziu recursos de detecção baseados em IA no início deste ano com o lançamento das plataformas FortiSOAR e FortiEDR do fornecedor.
"O que você está tentando fazer aqui é impedir, detectar e responder automaticamente o mais rápido possível a qualquer ameaça cibernética, aplicando inteligência artificial em toda a superfície de ataque digital", explicou Maddison. "Vemos no futuro, a IA, a capacidade de aplicar a IA em toda a malha, como o futuro para prever as coisas que vão acontecer".
