Fortinet amplía sus ofertas de seguridad nativa en la nube con la introducción de Lacework FortiCNAPP -

La combinación de la plataforma líder en protección de aplicaciones nativa en la nube de Lacework con Fortinet Security Fabric ofrece visibilidad y protección inigualables en entornos multi nube.

COLOMBIA (Octubre 15 de 2024). Fortinet® (NASDAQ: FTNT), el líder mundial en ciberseguridad que impulsa la convergencia de redes y seguridad, anunció hoy la disponibilidad general de Lacework FortiCNAPP, una plataforma unificada impulsada por IA para proteger todo, desde el código hasta la nube, con un solo proveedor.

“Lacework FortiCNAPP se basa en la comprobada plataforma de protección de aplicaciones nativa en la nube de Lacework con una estrecha integración con Fortinet Security Fabric”, dijo John Maddison, CMO de Fortinet. “Nos complace expandir nuestra oferta de seguridad nativa en la nube y proporcionar la plataforma de seguridad en la nube más completa de la industria que permite a los equipos eliminar de manera sencilla el riesgo en sus entornos de múltiples nubes”.

La introducción de Lacework FortiCNAPP ofrece beneficios adicionales que se extienden más allá de la oferta líder de Lacework, como la corrección automatizada y el bloqueo de amenazas activas durante el tiempo de ejecución, así como una visibilidad mejorada de las alertas de FortiGuard, que proporcionan información clave sobre amenazas nuevas y emergentes y el riesgo que representan dentro del entorno de una organización.

Desafíos que interrumpen la adopción de la nube

A medida que los clientes continúan adoptando la infraestructura y los servicios en la nube, se dan cuenta rápidamente de que las herramientas de seguridad tradicionales simplemente carecen de las capacidades nativas necesarias para abordar la escala, la velocidad y la naturaleza dinámica de la nube. Los equipos de seguridad se enfrentan al desafío de la falta de tiempo para abordar la seguridad en la nube a escala debido al conocimiento limitado de la seguridad en la nube, una proliferación de productos de seguridad en la nube que hacen poco para ayudar a los clientes a resolver problemas y un número abrumador de alertas de seguridad y cumplimiento.

Fortinet ayuda a acelerar el trayecto de los clientes en la nube

Con Lacework FortiCNAPP, Fortinet simplifica y fortalece la seguridad en la nube con una plataforma unificada de un solo proveedor que reúne múltiples herramientas para reducir significativamente el tiempo para detectar, priorizar, investigar y responder a amenazas nativas en la nube. Lacework FortiCNAPP presenta un enfoque de IA único que nunca deja de aprender, maximiza la seguridad en la nube con un tiempo y esfuerzo mínimos para los equipos de desarrollo, operaciones y seguridad al conectar automáticamente la información de riesgos con los datos de amenazas en tiempo de ejecución y garantizar que se prioricen y aborden los problemas más críticos.

Fortinet permite a los clientes abordar todas sus necesidades de seguridad en la nube al ofrecer características clave como:

Una plataforma unificada: Las herramientas fragmentadas crean una protección compleja, costosa y limitada. Como plataforma, Lacework FortiCNAPP proporciona visibilidad completa desde el código hasta la nube y correlaciona los datos de riesgos y amenazas de desarrollo y tiempo de ejecución para priorizar lo que más importa.
Detección de anomalías basada en IA: Dado que las amenazas en la nube evolucionan tan rápido como la propia nube, crear reglas para cada escenario de ataque potencial es casi imposible. La detección de anomalías basada en IA de Lacework FortiCNAPP permite a los analistas de seguridad detectar patrones de ataque previamente indefinidos que los sistemas tradicionales basados en reglas no pueden lograr.
Seguridad integrada: La seguridad de código integrada con la seguridad en la nube permite a los equipos abordar los problemas en la etapa más temprana y costo-efectiva del ciclo de vida de la aplicación. Al ofrecer seguridad de código como una capacidad integral dentro de la plataforma, los clientes pueden ahorrar tiempo y dinero al solucionar problemas de seguridad y reducir el riesgo de aplicaciones e infraestructura vulnerables mientras mantienen la productividad del desarrollador y la velocidad de innovación.
Alertas compuestas: Lacework FortiCNAPP es única en la detección de señales tempranas de ataques activos al correlacionar automáticamente varias señales en una única alerta con alta confiabilidad. La plataforma utiliza análisis conductuales, detección de anomalías, inteligencia interna de amenazas e información de los registros de actividad del proveedor de servicios en la nube y servicios de amenazas para identificar ataques activos, incluidas credenciales comprometidas, ransomware y cryptojacking.
Integración con el Fortinet Security Fabric: Las integraciones con las soluciones de Fortinet como FortiSOAR permiten a los clientes optimizar su respuesta a las amenazas activas como hosts comprometidos y claves de acceso comprometidas, a través de manuales de estrategias de corrección automatizados. Además, su integración con las alertas de FortiGuard ayuda a los equipos a comprender cómo Lacework FortiCNAPP ofrece visibilidad mejorada y conocimientos más profundos sobre las amenazas más recientes y dónde la solución puede interrumpir los posibles ataques.
Administración de derechos de infraestructura en la nube (CIEM): Lacework FortiCNAPP proporciona CIEM para una visibilidad completa de las identidades de la nube y sus permisos. Detecta automáticamente identidades, evalúa permisos efectivos y destaca los excesivos al comparar los permisos otorgados con los utilizados. A cada identidad se le asigna una puntuación de riesgo basada en más de 30 factores, lo que ayuda a priorizar las identidades de alto riesgo. Lacework FortiCNAPP ofrece además orientación automatizada de corrección para los permisos, lo que garantiza el acceso menos privilegiado.

Validación de terceros

Lacework FortiCNAPP se basa en la tecnología reconocida por la industria de Lacework, que es reconocida constantemente como un proveedor líder y representativo en CNAPP y Cloud Workload Security por analistas líderes, incluidos Frost and Sullivan, Gartner^®, GigaOm y KuppingerCole.

Citas de apoyo

Lacework FortiCNAPP nos ayudó a lidiar con la enorme cantidad de información que obteníamos de todos los diferentes sistemas, desde las herramientas de seguridad nativas y las herramientas de registro y alerta que provinieron de proveedores de la nube hasta las herramientas de terceros que habíamos comprado para ayudar a resolver estos problemas.

John Turner, Arquitecto Senior de Seguridad, LendingTree

Lacework FortiCNAPP descubre y cataloga automáticamente usuarios, servicios, grupos de seguridad y secretos que están activos dentro del entorno AWS de LawnStarter y los compara con los marcos de trabajo de la industria y los requisitos de cumplimiento. LawnStarter puede extraer rápidamente informes personalizados creados por Lacework FortiCNAPP para ver qué recursos cumplen con las normas. Como resultado, LawnStarter ha visto una disminución del 75% en las violaciones de cumplimiento durante el último año, lo que ha ahorrado a la empresa mucho tiempo y dinero. LawnStarter ahora tiene una práctica de cumplimiento sólida que es esencial para ganar y mantener la confianza con los clientes, proveedores, inversionistas y asesores.

Alberto Silveira, Jefe de Ingeniería, LawnStarter

Recursos adicionales

Obtenga más información sobre Lacework FortiCNAPP.
Conozca más sobre el entrenamiento gratuito en ciberseguridad de Fortinet, que incluye un programa amplio de entramiento en concientización y productos. Como parte de la Agenda de avance de la capacitación (TAA ) de Fortinet, el Instituto de capacitación de Fortinet también proporciona capacitación y certificación a través de los programas Experto en seguridad de redes (NSE), los socios académicos y los socios de extensión educativa.
Conozca más sobre la inteligencia e investigación de amenazas de FortiGuard Labs y alertas de ciberataques, que proveen datos oportunos para poder mitigar cualquier intento de intrusión.
Lea acerca de cómo los clientes de Fortinet están protegiendo sus organizaciones.
Siga a Fortinet en Twitter, LinkedIn, Facebook, e Instagram. Sucríbase a nuestro blog y canal de YouTube.

Acerca de Fortinet

Fortinet (NASDAQ:FTNT) es la fuerza impulsora de la evolución de la ciberseguridad y la convergencia de las redes y la seguridad. Nuestra misión es asegurar las personas, los dispositivos y los datos en todas partes. Al día de hoy entregamos ciberseguridad donde sea que se necesite con el portafolio más amplio conformado por más de 50 productos de grado empresarial. Más de medio millón de clientes confían en las soluciones de Fortinet, que son las más desplegadas, patentadas y validadas de la industria. El Fortinet Training Institute, uno de los programas de entrenamiento más grandes y amplios en la industria, está dedicado a hacer que el entrenamiento y las nuevas oportunidades de carrera estén al alcance de todos. FortiGuard Labs, la organización elite de inteligencia e investigación contra amenazas de Fortinet, desarrolla y utiliza lo último en tecnología basada en machine learning e IA para proveer a los clientes con protección de alta gama consistente, puntual y accionable. Obtenga más información en https://www.fortinet.com/lat, el blog de Fortinet, y FortiGuard Labs.

FTNT-O

Copyright © 2022 Fortinet, Inc. All rights reserved. The symbols ® and denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet’s trademarks include, but are not limited to, the following: Fortinet, the Fortinet logo, FortiGate, FortiOS, FortiGuard, FortiCare, FortiAnalyzer, FortiManager, FortiASIC, FortiClient, FortiCloud, FortiMail, FortiSandbox, FortiADC, FortiAI, FortiAIOps, FortiAntenna, FortiAP, FortiAPCam, FortiAuthenticator, FortiCache, FortiCall, FortiCam, FortiCamera, FortiCarrier, FortiCASB, FortiCentral, FortiCNP, FortiConnect, FortiController, FortiConverter, FortiCWP, FortiDB, FortiDDoS, FortiDeceptor, FortiDeploy, FortiDevSec, FortiEDR, FortiExplorer, FortiExtender, FortiFirewall, FortiFone, FortiGSLB, FortiGuest, FortiHypervisor, FortiInsight, FortiIsolator, FortiLAN, FortiLink, FortiMonitor, FortiNAC, FortiNDR, FortiPenTest, FortiPhish, FortiPolicy, FortiPortal, FortiPresence, FortiProxy, FortiRecon, FortiRecorder, FortiSASE, FortiSDNConnector, FortiSIEM, FortiSMS, FortiSOAR, FortiSwitch, FortiTester, FortiToken, FortiTrust, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLM and FortiXDR. Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other specification information herein may be unique to certain environments.