FortiGuard Operational Technology Security Service
Spezialisierte Intrusion Prevention für OT-Umgebungen
Leitfaden herunterladen Kontaktieren Sie unsDer FortiGuard Operational Technology Security Service bietet spezialisierte Intrusion Prevention System (IPS)-Signaturen, um bösartigen Datenverkehr zu erkennen und zu blockieren, der auf Anwendungen und Geräte in Produktions-, Anlagen-, Sicherheits- und anderen Betriebstechnologie-Umgebungen (OT) abzielt. In Kombination mit einer FortiGate NGFW wird bösartiger Netzwerkverkehr blockiert, bevor Bedrohungsakteure den Betrieb kontrollieren oder unterbrechen können. Darüber hinaus kann der Service als virtueller Patch fungieren, um sofortige Sicherheit bereitzustellen, bis ein Anbieter-Patch entwickelt und bereitgestellt wurde.
Westlands Advisory hat Fortinet in seinem IT/OT Network Protection Platform Navigator 2025 zum dritten Mal in Folge zum Gesamtführer gekürt und in den Bereichen strategische Ausrichtung und Leistungsfähigkeit mit der höchsten Punktzahl bewertet. Fortinet ist der einzige Anbieter, der seit Beginn der Berichterstattung in jedem Bericht als führend eingestuft wurde. Nur Fortinet bietet eine einzige Lösung für IT und OT, mit der sich Cyberrisiken im gesamten Unternehmen besser reduzieren lassen, unabhängig davon, ob Bedrohungen auf Niederlassungen, Remote-Mitarbeiter oder Industrie-/OT-Standorte abzielen.
Bericht herunterladenDer FortiGuard OT Security Service wird mit FortiGate NGFWs bereitgestellt und durch Threat Intelligence und einen Strom neuer Signaturen von FortiGuard Labs unterstützt. Er führt passive Deep Packet Inspection (DPI) Ihres industriellen Netzwerkverkehr durch, um Bedrohungen zu erkennen und zu blockieren.
Der FortiGuard OT Security Service bietet Schutz für OT-Geräte wie SPS, RTUs und HMIs und zugehörige Anwendungen als Ergebnis der Signaturentwicklung gemäß den gängigen OT-Protokollen.
Der Service kann virtuelles Patching für ungeschützte Anwendungen bereitstellen, bis ein Anbieter-Patch bereitsteht. Außerdem arbeitet Fortinet eng mit Anbietern von Automatisierungs- und Steuerungssystemen zusammen, um OT-IPS-Signaturen für bekannte Schwachstellen in ihren Plattformen zu entwickeln.
Wenn der FortiGuard OT Security Service (zusammen mit dem FortiGuard IPS Service) in Ihrer gesamten Sicherheitsinfrastruktur eingesetzt wird, ist Fortinet in der Lage, neue OT IPS-Signaturen nahezu in Echtzeit zu analysieren und einzusetzen, um eine koordinierte Netzwerkreaktion zu ermöglichen.
Multiplizieren Sie diesen Workflow mit dem weltweiten Kundenstamm von Fortinet und Sie erhalten einen Netzwerkeffekt, der den Schutz für OT-Umgebungen schneller als je zuvor macht.
Die heutigen industriellen Cyberbedrohungen machen es erforderlich, dass ein IPS für Betriebstechnologie/industrielle Steuerungssysteme mehr für den Schutz eines wachsenden Netzwerkrands leistet. Der FortiGuard OT Security Service bringt herkömmliche OT/ICS IPS-Funktionen auf die nächste Stufe und bietet Abdeckung für folgende Anwendungsfälle:
Unternehmen mit Fabriken, Fertigung/Produktion, Einrichtungen und anderen industriellen Netzwerken können den Netzwerkverkehr großflächig analysieren, um sowohl bekannte als auch verdächtige netzwerkbasierte Angriffe auf ihre OT-Anwendungen und -Geräte zu erkennen und zu blockieren.
Unternehmen können den Schutz ihrer breiteren Security-Infrastruktur nahezu in Echtzeit beschleunigen und eine weitere Ausbreitung stoppen, wenn eine neue Bedrohung erkannt wird.
Unternehmen können Sicherheitsrisiken senken, wenn sich Anbieter-Patches und die für das Patching erforderliche Zeit verzögern.
Schutz des Kernnetzwerks
Verwenden Sie Deep Packet Inspection, um den Datenverkehr zu scannen, Bedrohungen zu erkennen und zu blockieren.
Schutz für OT
Erweitern Sie dank spezialisierter Signatursätze für OT-Umgebungen den IPS-Schutz auf OT-Geräte und -Anwendungen.
Virtuelles Patching
Schützt verwundbare OT-Apps vor Exploits, wenn Patches nicht sofort angewendet werden.
Koordinierte Netzwerkreaktion
Implementieren Sie dank einer koordinierten Netzwerkreaktion OT-Security-Gegenmaßnahmen nahezu in Echtzeit.
Schutz für den gesamten Lebenszyklus
Decken Sie anfängliche Zugriffsstufen der Kill-Chain und des MITRE ATT&CK®-Frameworks ab.