Fortinet NOC-SOC

Fortinet NOC-SOC — интегрированное решение, предназначенное для автоматизации ИТ-процессов и реагирования на угрозы.

Средство управления и анализа совмещает в себе функции сетевого операционного центра (NOC/Network Operational Center) и центра выполнения операций безопасности (SOC/Security Operation Center) в целях устранения уязвимостей между отдельными технологиями. В решении объединены возможности продуктов FortiManager 6.0, FortiAnalyzer 6.0 и FortiSIEM 5.0.

В число интегрированных функций NOC и SOC в составе адаптивной системы сетевой безопасности Fortinet входят следующие:

• Централизованное управление NOC-SOC
  • Последняя версия средства централизованного управления системой безопасности FortiManager оснащена собственной функцией управления решением FortiAnalyzer. Все данные, результаты анализа, элементы управления и представления отображаются в едином окне, предназначенном для администрирования операций NOC и SOC.

• Комплексная функция отслеживания состояния элементов и операций.
  • FortiSIEM создает единый операционный контекст базы данных управления полной конфигурации (CMDB), который включает актуальные и точные данные о состоянии всех ресурсов. Также решение осуществляет поиск и добавление ресурсов, переходящих в режим подключения к сети. Теперь службы безопасности могут воспользоваться преимуществами топологии адаптивной системы сетевой безопасности при помощи решений FortiManager и FortiAnalyzer, предназначенных для графического представления данных об активных ресурсах, их состоянии и угрозах в виде карты. Это консолидированное представление операций и компонентов безопасности в системах NOC-SOC способствует автоматизации процессов и позволяет службам безопасности оперативно подбирать оптимальные меры.

• Функция оценки поддающихся измерению характеристик системы безопасности.
  • Функция оценки систем безопасности непрерывно анализирует состояние элементов адаптивной системы сетевой безопасности в целях разработки передовых методов обеспечения безопасности и совершенствования операций в системах NOC и SOC на основе количественных показателей. Кроме того, FortiAnalyzer отслеживает оценки систем безопасности во времени в целях выявления тенденций и показателей окупаемости инициатив в сфере безопасности. Решение осуществляет сравнительный анализ показателей корпоративной системы безопасности относительно аналогичных показателей других организаций в отрасли и представляет результаты в зависимости от размера региона.

• Автоматизация применения мер реагирования ко всем средствам при помощи ServiceNow.
  • Разработанные компанией ServiceNow технологии поддерживают интеграцию с адаптивной системой сетевой безопасности. Созданные при помощи решений FortiAnalyzer или FortiSIEM инциденты в системе безопасности автоматически передаются в приложение ServiceNow Security Incident Response, при этом инциденты сопровождаются билетами, содержащими данные анализа угроз. Аналитики, работающие с платформой ServiceNow, могут определить способ устранения инцидента и выбрать соответствующие меры из каталога мер реагирования. Те меры реагирования, которые требуют внесения изменений в конфигурацию устройства, реализуются автоматически при помощи решения FortiManager. Благодаря такому подходу возникает замкнутый контур управления, объединяющий службу безопасности и операционную группу.

2018: Выпуск

Компания Fortinet 24 апреля 2018 года объявила о выходе специально разработанного решения NOC-SOC, которое устраняет разрывы между рабочими процессами, операциями анализа и автоматизированными функциями реагирования в рамках операционных процессов и процессов обеспечения безопасности.

Решение Fortinet NOC-SOC сочетает функции средств FortiManager 6.0, FortiAnalyzer 6.0 и FortiSIEM 5.0, создавая единый операционный контекст NOC (Network Operational Center). Как пояснили в Fortinet, речь идет о состоянии и доступности приложений, а также о производительности сети. Также используются данные о состоянии системы безопасности, источником которых является SOC (Security Operation Center). Это информация о таких процессах, как выявление нарушений, блокировка извлечения данных и обнаружение скомпрометированных узлов. На этом уровне управления и автоматизации традиционные изолированные функции сводятся воедино, благодаря чему в процессе работы каждая группа может учитывать интересы других групп.

Так, в рамках этой модели группы SOC могут в режиме реального времени просматривать данные о текущем состоянии всех ресурсов и об их владельцах. В случае выявления угрозы такой подход позволяет оперативно определить масштаб этой угрозы и автоматически предпринять меры по устранению ущерба.

Функция оценки систем безопасности сочетает аналитические компоненты решений FortiGate, FortiAnalyzer и FortiManager со службами сбора данных об угрозах FortiGuard в целях обеспечения таких характеристик корпоративной безопасности, которые поддаются количественному определению. Функция оценки включает расширенные правила аудита, а также средства оценки рисков и сравнительного анализа организаций при помощи настраиваемой технологии аудита на основе компонентов сетевых сред.

Благодаря функциям отслеживания мер реагирования на угрозы пользователи могут автоматизировать принятие мер реагирования для отдельных решений как на основе определенных триггеров (системные события, оповещения об угрозах, состояние пользователей и устройств), так и за счет непосредственной интеграции с функцией ServiceNow IT Service Management (ITSM).

В целом подход к управлению, задействующий центры NOC-SOC, повышает эффективность отслеживания операций безопасности благодаря графическому представлению топологии адаптивной системы сетевой безопасности и расширениям, которые внедряются в частные и общедоступные облачные среды с помощью динамических объектов политики, отметили в Fortinet.

Недостаток кадров в сфере информационной безопасности становится все более очевидным явлением, а стабильное функционирование цифрового бизнеса требует поддержания эффективности операций и процессов обеспечения безопасности на высочайшем уровне. В этих условиях актуальной стала задача разработки нового подхода, который обеспечивает возможность отслеживания и управления системой NOC параллельно с автоматизацией процессов и реагирования в системе SOC. Компания Fortinet представляет настраиваемое решение NOC-SOC, которое устраняет разрыв между ИТ-технологиями в целях обеспечения автоматического принятия широкомасштабных мер реагирования на угрозы, — рассказал Джон Мэддисон (John Maddison), первый вице-президент отдела маркетинга продуктов и решений компании Fortinet.