ETL vinh dự khi chúng tôi tiếp tục nhận được tin Fortinet đã được xếp vào nhóm Visionary của Gartner® Magic Quadrant™ 2022 cho Endpoint Protection Platforms (Nền tảng bảo vệ điểm cuối). Fortinet đã được công nhận về Ability to Execute (Khả năng Thực thi) và Completeness of Vision (Tầm nhìn Toàn vẹn).

Fortinet từ lâu đã đi đầu trong đổi mới bảo mật và tin rằng việc công nhận Visionary này một phần là do cam kết của mình trong việc đổi mới liên tục các giải pháp bảo vệ điểm cuối dựa trên hành vi của Fortinet (với khả năng phát hiện - detection và phản hồi - response điểm cuối) cũng như các giải pháp phát hiện và phản hồi mở rộng (XDR) để cung cấp các giải pháp tự động theo thời gian thực, dựa trên trí tuệ nhân tạo (AI-driven) bảo vệ điểm cuối với ứng phó sự cố trên bất kỳ thiết bị liên lạc nào.

Vì quyền truy cập ứng dụng mạng phải có khả năng hiển thị trạng thái bảo mật của thiết bị đầu cuối, Fortinet đã tích hợp EDR, IoT security, network security, cloud security, ZTNA và SASE  trong giải pháp XDR của mình để hỗ trợ thế giới làm việc từ mọi nơi ngày nay.

Tại sao các Doanh nghiệp chọn FortiEDR?

Fortinet tập trung vào các hoạt động bảo mật dựa trên AI và tự động hóa để cung cấp khả năng bảo vệ theo thời gian thực với chi phí quản trị thấp. FortiEDR dựa trên công nghệ theo dõi mã đã được cấp bằng sáng chế, cung cấp khả năng bảo vệ dựa trên hành vi mạnh mẽ nhất với các tùy chọn triển khai linh hoạt và là một trong những ứng dụng khách nhẹ nhất trong ngành cũng hoạt động như một phần của chiến lược XDR rộng lớn hơn. Các Doanh nghiệp chọn FortiEDR vì khả năng ngăn chặn các cuộc tấn công nâng cao và chiến thuật tấn công sớm. VD như khả năng xác định và ngăn chặn các cuộc tấn công ransomware như LockBit trước khi xảy ra mã hóa hoặc đánh cắp dữ liệu bằng cách chặn cài đặt, vô hiệu hóa hoạt động rủi ro cao trong quá trình thực thi và tiếp tục phân tích các hoạt động của hệ thống đang diễn ra. Các công nghệ dựa trên AI bổ sung cho phép FortiEDR tự động điều tra và khắc phục các cuộc tấn công có thể lọt qua các lỗ hổng vô tình có thể xuất hiện khi các tổ chức làm việc để cân bằng năng suất của người dùng, tính khả dụng của hệ thống và tính bảo mật.

FortiEDR có những tính năng như vậy là tầm quan trọng giải thích tại sao 94% người đánh giá Gartner® Peer Insights™ đề xuất giải pháp này cho đồng nghiệp của họ và xếp hạng giải pháp với điểm xếp hạng trung bình là 4.6 trên 5 dựa trên 90 bài đánh giá (kể từ ngày 28 tháng 2 năm 2023). Chúng tôi tin rằng sự hỗ trợ nhiệt tình này chủ yếu là do khả năng vượt trội của FortiEDR trong việc bảo vệ các thiết bị đầu cuối, tiến hành điều tra một cách hiệu quả cũng như tạo giao diện và phối hợp phản hồi với các giải pháp khác của Fortinet và bên thứ ba. Để biết thêm thông tin về khả năng vượt trội của FortiEDR trong việc xác định và ngăn chặn các cuộc tấn công tinh vi, vui lòng xem lại Đánh giá ATT&CK của MITRE Engenuity và nghiên cứu EDR mang tính bước ngoặt của Đại học Piraeus.

Đổi mới là một cam kết liên tục

FortiEDR Client sử dụng ít hơn 1% tài nguyên hệ thống trong khi liên tục xem xét hành vi của hệ thống để tìm hoạt động độc hại. Trong năm qua, Fortinet đã thêm các cải tiến như Event Tracing for Windows (ETW), kiểm soát ứng dụng nâng cao, phát hiện keylogging mới, RBAC,secure remote shell...Thông qua tất cả quá trình phát triển này, bao gồm cả những cải tiến đối với trí tuệ nhân tạo (AI) tích hợp, Fortinet đã giới thiệu quy trình mới và loại trừ NGAV để giúp giảm tổng chi phí sở hữu giải pháp. FortiXDR đang cung cấp khả năng phát hiện và khắc phục nhanh chóng và đáng tin cậy, tận dụng các danh mục thu thập dữ liệu săn tìm mối đe dọa nâng cao và bổ sung khả năng hiển thị lưu giữ dữ liệu. Điều này bao gồm các thông báo sự kiện nhật ký hệ thống phong phú với các chi tiết khắc phục được đề xuất, kỹ thuật MITRE và dữ liệu sự kiện khác nhằm mục đích tìm kiếm mối đe dọa được cải thiện.

Sự phát triển và tầm nhìn cho XDR

Là một phần mở rộng tự nhiên của EDR, nền tảng XDR quản lý tập trung là FortiXDR, cung cấp một hệ sinh thái bảo mật có thể quản lý và đáp ứng nhanh để tăng hiệu quả trong các hoạt động bảo mật. Việc cung cấp được thiết kế để đóng các điểm mù sự cố an ninh và giảm thời gian trung bình để phát hiện và sửa chữa. Điều này đạt được thông qua tự động hóa mở rộng, bảo vệ và phát hiện dựa trên hành vi, phản hồi phối hợp trên mạng, điểm cuối, đám mây, người dùng từ xa và IoT. Hệ sinh thái kết quả có thể tự động phát hiện, điều tra và khắc phục sự cố theo cách phối hợp giữa các silo bảo mật khác nhau.

Với tính năng chia sẻ thông tin tình báo về mối đe dọa hai chiều mới giữa FortiGate và FortiEDR, Fortinet cung cấp khả năng bảo mật nhất quán trong và ngoài mạng cho tất cả các thiết bị. Khả năng phối hợp tăng lên thông qua tích hợp FortiClient ZTNA mới và nhiều trình kết nối bên thứ ba hơn giúp đẩy nhanh phản hồi phối hợp. Theo ý kiến của Fortinet, hỗ trợ hàng đầu thị trường của FortiXDR cho việc nhập phép đo từ xa trong hồ đa dữ liệu và phản hồi của bên thứ ba thông qua các trình kết nối, bao gồm tất cả các thành phần giao diện người dùng được đề xuất và phụ trợ cần thiết được nêu trong 2021 Gartner® Market Guide về khả năng phát hiện và phản hồi mở rộng, dẫn đến ít trùng lặp dữ liệu hơn và kiểm soát chi tiêu dữ liệu hiệu quả hơn. FortiXDR là nền tảng duy nhất sao chép quy trình điều tra cảnh báo của các nhà phân tích SOC với AI được đào tạo trên đám mây. Ngoài ra, các tổ chức đã sử dụng Fortinet sẽ tận dụng sức mạnh của Fortinet Security Fabric, nền tảng cybersecurity mesh hiệu suất cao nhất trong ngành.

Hỗ trợ các tùy chọn triển khai linh hoạt

Để hỗ trợ các Doanh nghiệp ở bất kỳ giai đoạn nào trong hành trình bảo mật điểm cuối của họ, FortiEDR cung cấp nhiều tùy chọn triển khai, tương thích với các phiên bản OS hoàn chỉnh nhất trên thị trường và hỗ trợ cho các phiên bản như Windows XP SP2, Windows Server 2003, macOS 10.11 và thậm chí cả các hệ thống Linux đã có tuổi đời 16 năm (xem biểu dữ liệu để biết các nền tảng được hỗ trợ).

Để bổ sung cho chiến lược đưa chức năng EDR chuyên sâu vào các hệ thống kinh doanh tiêu chuẩn, Fortinet cũng đã bổ sung tính năng tìm kiếm mối đe dọa trên Linux và hỗ trợ ETW trên Windows, đồng thời tiếp tục cung cấp các tùy chọn quản lý kết hợp, tại chỗ và đám mây—thậm chí còn cung cấp các hệ thống không có lỗ hổng với kết nối quản lý an toàn.

Đổi mới liên tục các sản phẩm bảo mật thiết bị đầu cuối của Fortinet

Phạm vi tiếp cận toàn cầu của Fortinet, các giải pháp bảo mật EDR/XDR sáng tạo, đánh giá cao của khách hàng, các dịch vụ MDR và IR hoàn chỉnh đã sẵn sàng để bạn tận dụng. Mời các bạn tải xuống các báo cáo và liên hệ với chúng tôi để có cuộc trò chuyện sâu hơn và minh họa cách chúng tôi có thể giúp giải quyết các thách thức bảo mật điểm cuối của bạn một cách toàn diện.

Với sự phát triển mạnh mẽ của các điểm cuối được kết nối, được thúc đẩy bởi quá trình chuyển đổi đang diễn ra sang lực lượng lao động kết hợp, giờ là lúc để khám phá những gì Fortinet có thể cung cấp cho tổ chức của bạn.

Nguồn: Fortinet.com