FortiRecon은 포티넷의 위협 노출 관리 솔루션입니다. 기업이 노출 관리 및 취약점 평가에 대해 사후 대응적 접근 방식에서 선제적, 체계적, 프레임워크 기반 접근 방식으로 전환하는 데 도움을 줍니다.
FortiRecon은 공격이 시작되기 전에도 다음과 같은 방법으로 공격을 방지합니다:
FortiRecon 공격 표면 관리 모듈은 조직의 내부 및 외부 디지털 공격 표면을 지속적으로 모니터링하고 공격자의 관점에서 분석하여 위험과 노출 요소를 우선순위화합니다. 이를 통해 보안 팀은 위협이 공격으로 발전하기 전에 선제적으로 완화할 수 있습니다.
FortiRecon Adversary Centric Intelligence(ACI) 모듈은 다크 웹, 오픈 소스 및 기술적 위협 인텔리전스에 대한 포괄적인 커버리지를 제공합니다. 해당 정보에는 랜섬웨어 정보, 유출된 인증 정보 및 카드 사기, 실제 환경에서 악용 중인 취약점, 공급망/공급업체 위험 평가, 위협 행위자 인사이트가 포함됩니다. 이를 통해 보안 전문가들은 위험을 사전에 평가하고, 사고에 더 신속하게 대응하며, 직원들의 보안 인식을 높일 수 있습니다.
FortiRecon 브랜드 보호는 독자적인 알고리즘을 활용하여 실제 도메인을 사칭하는 가짜 도메인을 모니터링, 탐지 및 차단합니다. 또한 브랜드 및 임원 사칭, 여러 앱 스토어의 악성 모바일 애플리케이션, 코드 저장소의 데이터 유출, 공개 버킷 노출, 피싱 캠페인을 식별하는 데 도움을 주며, 임원의 온라인 존재를 보호하는 데 기여합니다.
FortiRecon 보안 오케스트레이션은 플레이북을 통해 보안 워크플로를 자동화하고 간소화함으로써 보안 팀이 노출 사항을 우선순위화하고 적절한 조치를 취할 수 있도록 지원합니다.
이 영상에서 포티넷의 최고정보보안책임자(CISO) 칼 윈저 박사와 제품 및 솔루션 제품 마케팅 부문 수석 부사장(SVP) 니라브 샤는 전통적인 위험 기반 취약점 관리가 더 이상 충분하지 않은 이유와 조직이 CTEM을 도입해야 하는 이유를 분석합니다. FortiRecon이 모든 규모의 기업이 사각지대를 발견하고, 실제 위험을 우선순위화하며, 레드팀 활동 및 보안 오케스트레이션과 같은 핵심 CTEM 기능을 자동화하는 데 어떻게 도움을 주는지 알아보세요.
지금 보기
공급망 벤더 위험 평가
공급업체 위험을 지속적으로 모니터링하며 여기에는 공격 표면 노출, 랜섬웨어 사고, 유출된 데이터가 포함됩니다.
식별 & 브랜드 공격 완화
가짜 웹사이트, 모바일 앱, 소셜 미디어 계정 등 브랜드에 대한 위협을 감지하고 차단합니다
지속적인 내부 & 외부 자산 탐색
공격자가 악용할 수 있는 노출된 자산을 발견하고 매핑합니다
보안 오케스트레이션
SIEM과 SOAR를 통합하여 위험 및 위협 인텔리전스 상관관계 분석과 조정된 대응을 수행합니다
테이크다운 서비스
FortiGuard Labs의 차단 서비스를 활용하여 신속한 대응을 제공합니다
카드 사기 모니터링
다크넷 마켓플레이스에서 판매 중인 신용/체크카드 정보 제공(유출 정보, 이미지 포함)
Fortinet named an overall leader in 2025 KuppingerCole Leadership Compass for Attack Surface Management (ASM).
Improved Security Team Operational Efficiency and Reduced Risk to the Organization, Each by Up to 99%
In this report, we examine the cyberthreat landscape in 2H 2023 to identify trends and offer insights on what security professionals should know.
FortiRecon, Fortinet’s Digital Risk Protection (DRP) SaaS-based service, can help. It combines three technologies and services—External Attack Surface Management, Brand Protection, and Adversary Centric Intelligence—to help you proactively protect your digital assets and data from external threats.
The 'OpsPatuk' operation began on June 6, 2022. That’s when the Malaysian hacktivist group known as DragonForce began targeting India in retaliation for controversial comments made by a BJP spokesperson.
The report covers protection recommendations for IT and OT organizations for ransomware observed during Q2 2022.
The report covers protection recommendations for IT and OT organizations for darknet activity observed during Q2 2022.
In this video, Dr, Carl Windsor, Fortinet's Chief Information Security Officer and Nirav Shah, SVP, of Products and Solutions Product Marketing, break down why traditional risk-based vulnerability management is no longer enough and why organizations need to embrace Continuous Threat Exposure Management (CTEM).
FortiRecon delivers easy-to-understand, high-value threat intelligence on attacker-exposed vulnerable assets and threat actors’ activities, tools, and tactics. The service identifies brand impersonations and monitors ransomware and data breach leaks related to your organization and supply chain or third-party vendors. This enables you to take proactive steps to remediate and execute takedowns to minimize risk and exposure.
Malicious actors are constantly launching cyberattacks, leveraging vulnerable internet-facing assets, domain infringement, phishing websites, rogue mobile apps, fake social media accounts, and more. The earlier you can view what adversaries are seeing, doing, and planning, the faster you can adjust your security posture and respond.
FortiRecon provides organization-specific, expert-curated and actionable External Attack Surface (EASM) intelligence, identifies threat actors’ activity and brand infringement, and monitors ransomware data leaks, to proactively help remediate and execute takedowns or purchase the stolen data on an organization’s behalf. In this session, SVP Product Technology & Solutions, Carl Windsor, introduces FortiRecon, Fortinet’ Digital Risk Protection (DRP) service, using key case studies and real-life business scenarios.
FortiRecon Brand Protection, part of FortiRecon Digital Risk Protection (DRP) service, continuously monitors the organization’s digital footprint for unauthorized changes, typosquatting, rogue applications, credential leaks, brand impersonation on social media, and web-based phishing attacks, which may impact brand value, integrity, and trust.
FortiRecon External Attack Surface Management, part of FortiRecon Digital Risk Protection (DRP) service, identifies exposed known and unknown enterprise assets and associated vulnerabilities across the company, subsidiaries, and new acquisitions. It discovers servers, credentials, public cloud misconfigurations, and even third-party partner software code vulnerabilities that could be exploited.
