Organisaties zouden naast EDR voor endpoints ook een beroep moeten doen op zero-trust network access
Draaiboek
Vincent Zeebregts
“FortiEDR automatiseert bovendien de evaluatie en classificatie van het gedetecteerd verdacht gedrag”, vervolgt Zeebregts. “In de cloud gehoste artificial intelligence en microservices analyseren voortdurend de bevindingen die onder de drempelwaarde voor blokkering vallen. Zodra de technologie een oordeel heeft geveld, zet deze een reactie in gang die kan worden geautomatiseerd op basis van een aanpasbaar draaiboek.”
Dit draaiboek biedt organisaties de mogelijkheid om vooraf beveiligingsmaatregelen te definiëren op basis van categorieën van bedreigingen en beleidsregels, zegt Fortinet. “Op deze manier kunnen we geautomatiseerde procedures opstellen voor incidentrespons en bedreigingen verhelpen die specifiek op de desbetreffende organisatie zijn gericht”, zegt Zeebregts.
Zero trust Network Access
Uit de toename van het aantal thuiswerkers in het afgelopen jaar blijkt duidelijk dat er meer nodig is dan alleen het gebruik van een VPN voor veilig beheer van de toegang op afstand tot dynamische en gedistribueerde netwerken. Daarom zouden organisaties naast het gebruik van EDR voor de bescherming van endpoints volgens Zeebregts ook een beroep moeten doen op zero trust network access (ZTNA). “ZTNA vertrouwt gebruikers noch apparaten tenzij het tegendeel is bewezen. Dat betekent dat er geen toestemming wordt verleend voor het uitvoeren van een transactie zonder eerst te controleren of de gebruiker en het apparaat bevoegd zijn om die transactie uit te voeren.”
Fortinet maakt daarvoor gebruik van een agent op endpoints om voor elke sessie een identiteitscontrole uit te voeren. Deze bepaalt tot welke applicaties een gebruiker toegang mag krijgen, of die gebruiker zich nu op het hoofdkantoor bevindt of een verbinding maakt vanaf een andere locatie. Zeebregts: “Elke keer dat gebruikers toegang tot een applicatie zoeken, wordt hun identiteit geverifieerd. Die toegang kan ook worden uitgebreid of beperkt op basis van hun functie of rol binnen de organisatie. ZTNA is nu direct ingebouwd in het besturingssysteem van Fortinet, FortiOS, zodat de FortiGate-firewalls en onze andere oplossingen inzetbaar zijn voor de ontwikkeling van een ZTNA-strategie. Daarmee willen we het gemakkelijk maken om van VPN-verbindingen over te stappen op ZTNA-toegang, zodra een organisatie daar klaar voor is.”