Fortinet XDR, of Extended Detection and Response, is een beveiligingsoplossing die is ontworpen om het netwerk en de gegevens van een bedrijf te beschermen tegen geavanceerde cyberdreigingen. Het bestaat uit verschillende componenten, die samenwerken om een uitgebreid beeld te geven van het gehele aanvalsoppervlak en om bedreigingen te detecteren en erop te reageren.
FortiXDR versnelt de tijd om beveiligingsincidenten te detecteren en te repareren over het hele aanvalsoppervlak:
- Verbetert bescherming, detectie en reactiemogelijkheden over meerdere beveiligingsoplossingen
- Verhoogt de nauwkeurigheid van detectie door het correleren van dreigingsinformatie en -signalen
- Maakt consolidatie van leveranciers mogelijk
- Verbetert de operationele beveiligingsproductiviteit en ontlast beveiligingsteams
- Verkort de tijd die nodig is om beveiligingsincidenten te detecteren/herstellen
- Vermindert het risico van ransomware
- Verlaagt de totale eigendomskosten (TCO) om effectieve detectie- en responscapaciteit te creëren
De belangrijkste onderdelen van de FortiXDR architectuur zijn:
FortiGate
Dit is een netwerkbeveiligingsplatform dat fungeert als firewall, VPN en andere beveiligingsfuncties. Het helpt het bedrijfsnetwerk te beschermen tegen bedreigingen van buitenaf door het verkeer dat in en uit het netwerk stroomt te bewaken en te controleren.
FortiClient
Dit is een endpoint security-oplossing die wordt geïnstalleerd op laptops, servers en andere apparaten die zijn aangesloten op het bedrijfsnetwerk. Het bevat functies zoals antivirus, firewall en VPN, die helpen om de apparaten te beschermen tegen malware en andere soorten bedreigingen.
FortiSandbox
Dit is een cloudservice die bestanden en andere soorten gegevens analyseert om malware en andere bedreigingen te detecteren. Het maakt gebruik van geavanceerde technieken zoals machine learning om malware te identificeren en analyseren, en het kan bedreigingen detecteren die traditionele beveiligingsoplossingen mogelijk missen.
FortiAI
Dit is een andere clouddienst die gebruikmaakt van kunstmatige intelligentie en machine learning om geavanceerde bedreigingen te detecteren en erop te reageren. Het kan bedreigingen detecteren zoals APT’s, bedreigingen van binnenuit en andere soorten kwaadaardige activiteiten.
Deze verschillende onderdelen van Fortinet XDR werken samen om een uitgebreid beeld te geven van het gehele aanvalsoppervlak en om bedreigingen te detecteren en erop te reageren.
Bijvoorbeeld, de FortiGate component helpt om het netwerk te beschermen tegen bedreigingen van buitenaf, terwijl de FortiClient component helpt om de endpoint apparaten te beschermen. De FortiSandbox en FortiAI componenten gebruiken geavanceerde technieken zoals machine learning om bedreigingen te detecteren en erop te reageren die zich mogelijk in verschillende delen van het netwerk of in cloud-gebaseerde diensten verbergen.
FortiXDR is dus een krachtige beveiligingsoplossing die bedrijven kan helpen hun netwerken en gegevens te beschermen tegen geavanceerde cyberdreigingen. Het biedt een uitgebreid overzicht van het gehele aanvalsoppervlak, stelt beveiligingsteams in staat om bedreigingen te detecteren en erop te reageren die traditionele beveiligingsoplossingen mogelijk over het hoofd zien, en automatiseert het proces van incidentrespons.
Met FortiXDR kunnen bedrijven geavanceerde bedreigingen beter detecteren, erop reageren en ze beperken, wat uiteindelijk helpt om het bedrijf te beschermen tegen cyberaanvallen en datalekken.
Meer informatie is te lezen in dit datasheet.