Fortinet anuncia melhorias no FortiRecon em linha com framework CTEM

A Fortinet anunciou recentemente melhorias significativas na plataforma FortiRecon, alinhada com o framework de Gestão Contínua de Exposição a Ameaças (CTEM). 

A versão mais recente da plataforma unificada introduz capacidades alargadas de monitorização da superfície de ataque, inteligência sobre ciberadversários e exposição de ativos internos na dark web e orquestração de segurança. Estas melhorias permitem às organizações identificar e priorizar de forma proativa exposições reais, validar riscos e acelerar a resposta, reduzindo, probabilidade e o impacto de incidentes.

Quando combinado com a plataforma de Security Operations Center (SOC) da Fortinet – potenciado por IA – o FortiRecon oferece capacidades que abrangem os cinco pilares do framework CTEM da Gartner – definição do âmbito, pesquisa, priorização, validação e mobilização –, permitindo que as organizações operacionalizem estes pilares numa única plataforma, totalmente integrada, e promovam esforços de remediação coordenados entre as equipas de segurança e de IT. 

Entre as melhorias anunciadas destaque para a gestão da superfície de ataque, com uma nova versão que adiciona classificações de severidade da National Vulnerability Database (NVD), para além das classificações de severidade de Exploração Ativa do FortiRecon, permitindo uma aplicação de patches mais rápida e inteligente; inteligência centrada no adversário, que fornece informações acionáveis sobre ameaças provenientes da atividade na dark web, inteligência sobre ransomware, credenciais comprometidas, vulnerabilidades exploradas ativamente e fornecedores em risco; proteção de marca, para monitorizar situações de usurpação de domínios, aplicações móveis falsas, campanhas de phishing e ataques direcionados a executivos; e orquestração de segurança, para investigar e responder a deteções de ameaças.

“Os CISO e as equipas de segurança estão sobrecarregados com o aumento das superfícies de ataque e com um fluxo interminável de alertas sem priorização”, afirma Nirav Shah, Senior Vice President of Products and Solutions da Fortinet. “Com as recentes melhorias no FortiRecon, estamos a oferecer às organizações uma visão, sob a perspetiva de um agente de ameaça, das suas exposições internas e externas, suportada por inteligência de ameaças potenciada por IA do FortiGuard Labs, validação baseada em cenários reais e resposta automatizada. Isto permite que as organizações filtrem o ruído, se concentrem no que realmente importa e reduzam de forma mensurável riscos e vulnerabilidades antes que os atacantes consigam explorá-los”.