FortiOS 운영 체제
보안 패브릭을 위한 통합 AI 기반 OS
솔루션 개요 다운로드 FortiOS 8.0 보도 자료
단일 운영체제의 강점
FortiOS는 포티넷의 기본 AI 기반, 양자 안전 운영 체제로, Fortinet Security Fabric 플랫폼의 기본 엔진 역할을 합니다. FortiOS는 네트워킹과 보안을 하나의 고성능 기능 프레임워크로 융합함으로써, 조각난 포인트 제품으로 인해 발생하는 격차를 제거하고 대규모 관리를 단순화합니다. 이 통합 아키텍처는 AI의 성능을 활용하여 온프레미스, 멀티 클라우드, 하이브리드 및 융합 IT/OT 환경을 포함한 모든 환경에서 일관된 보안 정책, 원활한 사용자 경험 및 실시간 가시성을 지원합니다. FortiOS를 통해 조직은 드디어 진정으로 통합된 기계 속도 방어를 달성할 수 있습니다.
기능 및 이점
단일 운영 체제
FortiOS는 융합된 IT/OT 네트워크에서 일관된 보안 정책 및 적용 보장
단일 관리 플랫폼
FortiManager는 관리를 단순화하고 포괄적인 네트워크 가시성 및 제어 지원
단일 통합 에이전트
FortiClient는 엔드포인트에 실시간 원격 측정, 가시성, 제어 및 자동 보호를 제공합니다.
단일 데이터 레이크
통합 데이터 플랫폼은 위협 탐지, 조사 및 대응을 자동화하여 더 빠르고 자동화된 결정을 내립니다.
FortiOS는 NIST에서 승인한 양자 안전 암호화로 민감한 데이터 보안을 미래에도 보호
네이티브 AI
내장된 AI/ML, GenAI, 에이전트 AI는 자동화, NOC/SOC 지원 및 실시간 위협 보호를 제공합니다.
FortiOS의 주요 개선 사항
세대 AI 보안
향상된 FortiView를 통한 가시성과 제재 대상 AI 앱과 비제재 AI 앱의 제어를 통해 민감한 데이터를 노출시키지 않고 안전한 혁신을 실현할 수 있습니다. AI 인식 보안 시행은 제재 대상 GenAI 도구가 생산성을 가속화하는 동시에 위험한 조치를 차단합니다.
MCP 및 A2A 탐지
이 탐지 기능은 MCP 및 A2A 트래픽을 식별하여 숨겨진 AI 활동을 드러내고 앱, 에이전트 및 도구가 장면 뒤에서 상호작용하는 방식에 대한 명확한 통찰력을 제공합니다. 제재 대상 앱과 승인되지 않았거나 위험한 AI 동작을 구분하는 정밀한 제어로 안전하고 통제된 AI 사용을 적용합니다.
FortiGate 지원
이 AI 어시스턴트는 방화벽 문제를 빠르게 진단하여 문제 해결을 간소화하고 단계별 수정을 해결하도록 안내합니다. 복잡한 포티넷 방화벽 작업을 간편한 대화 지침으로 전환하여 오류를 줄이고 귀중한 관리 시간을 절약합니다.
통합 에이전트 개선 사항
FortiClient는 보안 VPN 연결을 위한 PQC, 태세 가시성 및 적응형 ZTNA를 위한 엔드포인트 위험 점수, AI 애플리케이션 및 통신의 탐지 및 제어를 지원합니다.
데이터 레이크 개선 사항
FortiOS 8.0은 내장된 AI 에이전트를 사용하여 네트워크, 엔드포인트 및 ID 원격 측정을 통합 XDR 대시보드로 통합하여 분류 및 근본 원인 분석을 자동화합니다. 이러한 변화를 통해 머신 속도 대응과 ID 중심 탐지를 통해 킬 체인 초기에 정교한 공격을 무력화할 수 있습니다.
향상된 데이터 보호
FortiGuard DLP의 광학 문자 인식(OCR)은 이미지와 스캔에서 민감한 데이터를 탐지하여 기존 텍스트 기반 검사보다 더 이상 미끄러지지 않도록 합니다. 텍스트가 아닌 형식으로 내장되어 있더라도 노출된 PII, 문서 및 스크린샷을 자동으로 식별하여 더 많은 채널에서 데이터 유출을 차단합니다.
Quantum Safe
NIST 승인 알고리즘, 포괄적인 암호화 기능 및 SSL 심층 검사에 대한 향상된 지원이 FortiOS 8.0에 포함되어 있습니다. 이는 FIPS 204/205 규격 하이브리드 키 교환으로 관리 액세스를 위한 양자 복원 보안과 엔드 투 엔드 암호화를 위한 에이전트리스 VPN으로 중요한 액세스 경로를 보호합니다.
고급 AI/ML IPS
모든 FortiGate 모델에서 사용할 수 있는 지능형 온박스 AI/ML IPS 엔진은 DNS를 악용하는 공격자를 탐지하여 트래픽을 위장하여 숨겨진 명령 및 제어 활동을 차단합니다.
OT 보안
FortiOS 8.0은 OT 서버로 암호화된 통신을 위한 가상 IP(VIP) 지원을 통해 고급 보안 제어를 OT 환경으로 확장합니다. 이를 통해 NERC CIP/IEC 62443 및 감사 준비, 향상된 IPsec 연결성, 향상된 분할 및 검사를 통해 보안과 규정 준수를 보장합니다.
차세대 SASE
다양한 배포 옵션을 갖춘 유연한 통합 SASE 솔루션은 모든 기업의 인터넷, 프라이빗 및 SaaS 애플리케이션 대한 액세스를 보호하여 SD-WAN에 대한 데이터 거버넌스와 장기적인 암호화 복원력을 보장합니다.
“시스템을 작동시키기 위해 억지로 시스템에 맞춰야 하는 일회성 솔루션을 사용하는 것보다 더 나쁜 것은 없습니다. 포티넷 제품은 다른 포티넷 장치 및 다른 공급업체의 보안 도구와 원활하게 통합됩니다. 이는 포티넷의 명확한 차별화 요소입니다. 한 가지만 우려했습니다. 바로 우리의 요구 사항을 충족하고 사용하기 쉬운 솔루션을 만드는 것입니다.”
– John Maier, 컬럼비아 시 선임 네트워크 엔지니어
리소스
솔루션 요약
백서
블로그
Future-Proofing Your Security: A Guide to Implementing Quantum-Safe Cryptography »
This paper outlines the urgency of the quantum threat and presents two strategic approaches to mitigating it: Post-Quantum Cryptography (PQC) and Quantum Key Distribution (QKD).
Introducing FortiOS 7.6 »
Enhancing Fortinet’s Real-Time Network Security Operating System
교육 및 인증
포티넷 인증 전문가 - 네트워크 보안
In this course, candidates will learn how to protect their networks using the most common FortiGate features.
포티넷 인증 솔루션 전문가 - 네트워크 보안
In this course, you will learn how to implement, troubleshoot, and centrally manage an enterprise security infrastructure composed of multiple FortiGate devices.
Learn about common SD-WAN deployment scenarios using Fortinet Secure SD-WAN solutions. You will explore different situations, from a single enterprise site, to multiple data center environments, that will help you to enhance and troubleshoot SD-WAN deployments.
포티넷 인증 솔루션 전문가 - 네트워크 보안
Learn how to design, deploy, administrate, and monitor FortiGate, FortiNAC, FortiAnalyzer, and FortiSIEM devices to secure OT infrastructures. These skills will provide you with a solid understanding of how to design, implement, and operate an OT security solution based on Fortinet products.
기타 교육
In this interactive course, you will learn how to operate and administrate some fundamental FortiGate features
In this advanced, hands-on, 2-day class, you will learn about the key features of session-aware load balance cluster (SLBC) and the FortiGate 7000 chassis-based firewall series.
