Nova solução da Fortinet promete segurança total, do código à Nuvem

A Fortinet, empresa global de segurança cibernética, anunciou a disponibilidade geral do Lacework FortiCNAPP, uma plataforma unificada orientada por IA para proteger tudo, desde código até Nuvem, tudo de um único fornecedor. “O Lacework FortiCNAPP é baseado na plataforma comprovada de proteção de aplicativos nativos da Nuvem da Lacework com forte integração com o Fortinet Security Fabric”, disse John Maddison, diretor de Marketing da Fortinet. “Temos o prazer de expandir nossas ofertas de segurança nativa da Nuvem e fornecer a plataforma de segurança em Nuvem full-stack mais abrangente do setor, que capacita as equipes a eliminar riscos em seus ambientes Multinuvem”, completou.

A introdução do Lacework FortiCNAPP oferece benefícios adicionais que vão além da oferta da Lacework, como correção automatizada e bloqueio de ameaças ativas em tempo de execução, bem como visibilidade aprimorada dos alertas de surto do FortiGuard, que fornecem informações importantes sobre ameaças novas e emergentes e o risco que elas representam no ambiente de uma organização.

À medida que os clientes continuam a adotar a infraestrutura e os serviços em Nuvem, eles estão percebendo rapidamente que as ferramentas de segurança tradicionais simplesmente não possuem os recursos nativos necessários para lidar com a escala, a velocidade e a natureza dinâmica da Nuvem. As equipes de segurança são fundamentalmente desafiadas pela falta de tempo para lidar com a segurança na Nuvem em escala devido ao conhecimento limitado de segurança na Nuvem, uma proliferação de produtos de segurança na Nuvem que fazem pouco para ajudar os clientes a resolver problemas e um número esmagador de alertas de segurança e conformidade.

Com o Lacework FortiCNAPP, a Fortinet promete simplificar e fortalecer a segurança na Nuvem com uma plataforma unificada de um único fornecedor que reúne várias ferramentas para reduzir significativamente o tempo de detecção, priorização, investigação e resposta a ameaças nativas da Nuvem. O Lacework FortiCNAPP apresenta uma abordagem exclusiva de IA que nunca para de aprender, maximizando a segurança na Nuvem com o mínimo de tempo e esforço para as equipes de desenvolvimento, operações e segurança, conectando automaticamente insights de risco com dados de ameaças em tempo de execução e garantindo que os problemas mais críticos sejam priorizados e resolvidos.

A Fortinet permite que os clientes atendam a todas as suas necessidades de segurança na nuvem, fornecendo recursos importantes, como:

Uma plataforma unificada: ferramentas fragmentadas criam proteção complexa, cara e limitada. Como plataforma, o Lacework FortiCNAPP fornece visibilidade total do código à Nuvem e correlaciona dados de risco e ameaça de construção e tempo de execução para priorizar o que é mais importante.

Detecção de anomalias baseada em IA: dado que as ameaças à Nuvem evoluem tão rapidamente quanto a própria Nuvem, é quase impossível criar regras para cada cenário de ataque em potencial. A detecção de anomalias baseada em IA do Lacework FortiCNAPP permite que os analistas de segurança detectem padrões de ataque anteriormente indefinidos que os sistemas tradicionais baseados em regras não podem realizar.

Segurança de código integrada: a segurança de código integrada à segurança na Nuvem capacita as equipes a resolver problemas no estágio inicial e mais econômico do ciclo de vida do aplicativo. Ao oferecer segurança de código como um recurso integral dentro da plataforma, os clientes podem economizar tempo e dinheiro corrigindo problemas de segurança e reduzindo o risco de aplicativos e infraestrutura vulneráveis, mantendo a produtividade do desenvolvedor e a velocidade de inovação.

Alertas compostos: o Lacework FortiCNAPP é único na detecção de sinais precoces de ataques ativos, correlacionando automaticamente vários sinais em um único alerta composto de alta confiança. A plataforma usa análise comportamental, detecção de anomalias, inteligência interna de ameaças e insights de logs de atividades do provedor de serviços em Nuvem e serviços de ameaças para identificar ataques ativos, incluindo credenciais comprometidas, ransomware e cryptojacking.

Integrações com o Fortinet Security Fabric: as integrações com soluções Fortinet, como o FortiSOAR, permitem que os clientes simplifiquem sua resposta a ameaças ativas de tempo de execução, como hosts comprometidos e chaves de acesso comprometidas, por meio de manuais de correção automatizados. Além disso, sua integração com o FortiGuard Outbreak Alerts ajuda as equipes a entender como o Lacework FortiCNAPP oferece visibilidade aprimorada e insights mais profundos sobre as ameaças mais recentes e onde a solução pode interromper possíveis ataques.

Gerenciamento de Direitos de Infraestrutura de Nuvem (CIEM): o Lacework FortiCNAPP fornece CIEM para visibilidade completa das identidades da Nuvem e suas permissões. Ele descobre automaticamente identidades, avalia permissões efetivas na rede e destaca as excessivas comparando permissões concedidas e usadas. Cada identidade recebe uma pontuação de risco com base em mais de 30 fatores, ajudando a priorizar identidades de alto risco. O Lacework FortiCNAPP também oferece orientação de correção automatizada para permissões de dimensionamento correto, garantindo acesso com privilégios mínimos.