La tasa sin precedentes de adopción de nube y crecimiento del tráfico SSL está teniendo un impacto masivo en la seguridad de la red, destacando la necesidad de rendimiento, efectividad y precisión. La continua adopción de soluciones en la nube, por ejemplo, ha llevado el volumen de tráfico cifrado con SSL a casi un 60%, y se espera que ese volumen aumente al 75% el próximo año, según NSS Labs.
Si bien las soluciones NGFW continúan siendo la tecnología de seguridad clave para la red, en los entornos empresariales actuales centrados en SSL y en la nube, no todas las soluciones NGFW son iguales. Para competir exitosamente en el mercado actual, los clientes deben seleccionar una solución NGFW que brinde un rendimiento de inspección SSL de alta velocidad combinado con precisión de prevención y detección de amenazas líder en la industria, especialmente donde se requiere un acceso de alto rendimiento a la nube, para garantizar que nunca tenga que comprometerse Rendimiento empresarial por seguridad.
Irónicamente, a pesar de la necesidad urgente de tales soluciones, la mayoría de los proveedores de NGFW ni siquiera publican sus números de rendimiento de SSL. Esto se debe a que, para la mayoría de las soluciones NGFW, la inspección SSL impulsa el rendimiento hasta sus rodillas. Esta es la razón por la cual en la iteración de este año de la metodología de prueba NGFW de NSS Labs, la inspección SSL fue un componente crítico de la evaluación de la solución.
También es por eso que estamos muy orgullosos de nuestra solución FortiGate Next-Generation Firewall . En esto, nuestros 5 º año consecutivo de ganar codiciada calificación de NSS Labs ‘Recomendado’, NSS Labs informó que FortiGate demostró un rendimiento SSL alta combinada con un 100% de precisión en la detección de evasivas. Lea el comunicado de prensa completo .
Fortinet restablece la barra de la industria para NGFW
Alto rendimiento de inspección SSL:Construimos dispositivos FortiGate NGFW utilizando tecnología avanzada de procesamiento en paralelo, nuestros procesadores de contenido patentados y sistemas de cifrado obligatorios por la industria admitidos en esos procesadores. Este enfoque único de ingeniería entregó un alto rendimiento de inspección SSL con una degradación mínima del rendimiento y una eficacia del 100% en los 32 conjuntos de cifrado y cifrados emergentes probados por NSS Labs. Combinado, Fortinet ofrece un verdadero acceso a la nube «SSL Ready» NGFW, por lo que también publicamos de forma transparente nuestros números de rendimiento de inspección SSL. Además, Fortinet ofrece un caso de uso a prueba de futuro para la sucursal empresarial que combina seguridad NGFW y SD-WAN, permitiendo la inspección SSL de alto rendimiento en la sucursal para asegurar el acceso directo a Internet a aplicaciones SaaS a velocidades de negocios digitales.
Protección incomparable contra amenazas evasivas : Detectar las sofisticadas técnicas de evasión que los ciberdelincuentes actuales están desarrollando es un desafío constante para muchas organizaciones. Parte de la razón es que demasiadas soluciones NGFW simplemente no están a la altura de la tarea. En esta última prueba grupal de NSS Labs, la solución FortiGate NGFW de Fortinet identificó y bloqueó exitosamente el 100% de todas las evasiones. Y dado que la necesidad de detectar y prevenir amenazas tanto conocidas como desconocidas también está aumentando, FortiGate una vez más demostró su valor con una calificación de eficacia de seguridad general del 99,3%.
Este grado de efectividad no solo se debe a nuestro riguroso enfoque de ingeniería y arquitectura para el diseño de los dispositivos, sino también a la integración directa entre la solución FortiGate y nuestra avanzada inteligencia de investigación de amenazas de FortiGuard Labs . Por ejemplo, el 53% del malware detectado por la tecnología FortiGuard Labs el pasado mes de mayo era conocido por nosotros, pero no se encontró en el estándar de la industria VirusTotal cuando se lo buscó mediante hash. Del mismo modo, el 75% del malware desconocido que detectamos tampoco se encontró en VirusTotal cuando se buscaba mediante hash. Para obtener más información acerca de la inteligencia y la investigación de amenazas de FortiGuard Labs, eche un vistazo a nuestro Informe trimestral de amenazas sobre el paisaje .
Excelente precio / rendimiento (TCO) de NGFW: una forma de que muchos proveedores intenten compensar el desafío de rendimiento de las funciones de seguridad intensivas de la CPU, como la inspección SSL, es apilar su caja con procesadores disponibles en el mercado. Desafortunadamente, este enfoque puede llevar el precio de un electrodoméstico NGFW a través del techo. Nosotros en Fortinet creemos que la seguridad efectiva no debe romper su presupuesto, razón por la cual hemos pasado años desarrollando procesadores de seguridad especializados que proporcionan ventajas de rendimiento significativas a una fracción del costo de los diseños tradicionales. Y estos esfuerzos continúan dando sus frutos ya que, una vez más, Fortinet entregó un alto precio / rendimiento NGFW en los últimos resultados de pruebas grupales. Por ejemplo, el FortiGate 500E fue calificado por NSS a 6.753 Mbps, que es más alto que nuestra calificación de 5,200 Mbps.
Amplia cobertura de implementaciones empresariales: por supuesto, las soluciones NGFW no funcionan mejor de forma aislada. La mejor protección para entornos empresariales se produce cuando su NGFW opera como parte de un sistema integrado junto con otras soluciones de seguridad líderes. Por lo tanto, es crucial señalar que Fortinet también ha logrado calificaciones recomendadas en ocho pruebas diferentes de NSS Labs Group, que van desde seguridad de red y punto final hasta detección de fallas y firewall de aplicaciones web.
FortiGate NGFW es un componente vital de una estrategia de seguridad integrada
No solo se han validado las soluciones de Fortinet como las mejores en ocho categorías diferentes, sino que también se han diseñado para interoperar como parte de una arquitectura de seguridad holística integrada a través de nuestra arquitectura única de Security Fabric . La detección de las amenazas sofisticadas de hoy en día requiere una integración profunda entre las diferentes soluciones de seguridad, lo que les permite compartir y correlacionar la inteligencia de amenazas y coordinar automáticamente una respuesta a las amenazas detectadas. Y tan esencial, los equipos de TI pueden crear y organizar políticas y analizar la inteligencia de amenazas en todas las soluciones a través de una sola consola de administración, reduciendo los costos operativos de OPEX y cerrando el vacío de «tiempo para responder» que los cibercriminales se han vuelto especialmente efectivos en la explotación.
El otro desafío al que se enfrentan las organizaciones es implementar seguridad consistente en los diferentes entornos de red y ecosistemas que están desarrollando, incluidos los usuarios móviles, IoT y dispositivos inteligentes, la explosión en aplicaciones, redes segmentadas y centros de datos distribuidos, la convergencia de las infraestructuras TI y OT, y entornos multi-nube. Las soluciones NGFW juegan un papel fundamental en cada una de estas áreas. Desafortunadamente, no todos los proveedores tienen una solución para cada uno de estos entornos. Lo que significa que las organizaciones se ven obligadas a implementar una arquitectura de seguridad compleja mientras tratan de administrar la expansión de los proveedores y los desafíos de visibilidad y control que crea.
Fortinet ha abordado este desafío de frente, siendo pionero en la interoperabilidad entre entornos, independientemente de dónde se implementen las soluciones de seguridad. Las soluciones Fortinet NGFW, por ejemplo, no solo operan en la más amplia gama de entornos físicos, sino que son las primeras soluciones que se ejecutan en cada entorno de nube principal para garantizar un acceso y control consistentes y de alto rendimiento. Este enfoque proporciona una protección constante, independientemente de dónde vivan sus datos y flujos de trabajo, o cómo necesite diseñar su entorno de red distribuida, desde el núcleo hasta el usuario final y la nube.
Fuente: https://www.fortinet.com/