Fortinet enrichit son offre en y intégrant des fonctions d’apprentissage automatique de détection et de remédiation des menaces qui protègent les entreprises contre les menaces internes
« Les entreprises connaissent une forte progression des endpoints et utilisateurs qui accèdent aux données et aux environnements cloud corporate. Cette tendance impose de lutter contre les menaces initiées en interne. En effet, selon l’étude 2018 Verizon Data Breach Investigations Report, ce ne sont pas moins de 30% des piratages qui impliquent des personnes en interne mettant en péril leur entreprise de manière fortuite ou volontaire. En associant la technologie cloud d’identification des menaces de ZoneFox aux solutions de sécurité endpoint et SIEM de Fortinet, nous définissons une approche intégrée qui aide nos clients à garder la main sur les menaces internes. Il en résulte une visibilité sur l’intégralité du réseau, sans zone d’ombre, tandis que des fonctions d’automatisation et de machine learning assurent la sécurité d’une surface d’attaque en expansion. » – Ken Xie, fondateur, chairman of the board et chief executive officer, Fortinet
Fortinet®, leader mondial des solutions de cybersécurité automatisées, intégrales et intégrées, annonce le rachat de ZoneFox Limited, le spécialiste des services cloud de détection et de remédiation des menaces internes, basé à Édimbourg en Écosse. Cette acquisition vient étayer la Fortinet Security Fabric et renforce les offres de Fortinet en matière de sécurité des endpoints et de SIEM, pour concrétiser les avantages suivants :
- Une visibilité plus précise sur les endpoints, ainsi que sur les flux de données et comportements utilisateur sur et en dehors du réseau.
- Des fonctions d’apprentissage automatique qui analysent des milliards d’événements par jour, pour identifier les menaces, offrir une visibilité sur la totalité du réseau et alerter en cas d’activités suspectes.
- Une architecture cloud unique qui recueille des données pertinentes selon 5 critères – utilisateur, équipement, ressource, processus et comportement – à des fins de traitement analytique et dans l’optique de simplifier la définition des règles de sécurité.
- Des enregistrements d’information dans le cadre d’expertise post-incident, ainsi qu’une interface simple de recherche pour que les analystes identifient rapidement les actions qui renforcent le niveau de sécurité d’une entreprise.
- Un agent logiciel prêt à l’emploi, et donc sans configuration, simple et rapide à déployer. La solution, particulièrement évolutive, prend en charge jusqu’à 10 000 agents tout en pérennisant les performances.
- Une conformité en natif avec le RGPD, ainsi que les normes ISO 27001, HIPAA et PCI DSS, grâce à des règles de sécurité prêtes à être déployées.
La technologie primée de ZoneFox permettant l’identification des menaces à l’aide de l’apprentissage automatique vient au renfort de la solution de sécurité endpoint FortiClient en y intégrant des fonctions EDR (Endpoint Detection and Response). Elle contribue également à la plateforme FortiSIEM, déployée sur site ou dans le cloud, qui tire parti de nouvelles fonctions d’analyse du comportement des utilisateurs (User Entity Behavior Analytics ou UEBA). Pour Fortinet, les nouvelles fonctions de sécurité endpoint proposées par ZoneFox aideront les entreprises à tirer le meilleur parti de l’apprentissage automatique pour détecter les comportements suspects et accélérer la prise en charge des menaces internes.
« Nous sommes particulièrement heureux de rejoindre l’équipe Fortinet pour apporter une vision commune aux DSSI préoccupés par les menaces internes. Notre solution sera intégrée avec la Security Fabric de Fortinet et apportera notre savoir-faire à un large panel de solutions Fortinet et tierces pour répondre aux défis complexes de nos clients en matière de sécurité réseau. » – Jamie Graves, chief executive officer et fondateur, ZoneFox