Heeft u een Fortigate? Dan heeft u (waarschijnlijk) al gratis Zero Trust Network Access

Fortinet is een leverancier van netwerkbeveiligingsapparatuur en één van de marktleiders in cyber security met gespecialiseerde oplossingen die bedrijven beschermt tegen de geavanceerde bedreigingen van vandaag de dag. De geconsolideerde producten en diensten bieden een brede en geïntegreerde bescherming tegen de dynamische bedreigingen en vereenvoudigen gelijktijdig de IT beveiligingsinfrastructuur. Het brede assortiment van netwerk, content security en secure access helpt bij het beveiligen van een gehele onderneming – van endpoint tot aan de grenzen en de kern van netwerken, databases en applicaties.

FortiOS ondersteunt tientallen producten met een uitgebreid scala aan geavanceerde functies en kenmerken. In FortiOS 7.0 zijn zoveel verbeteringen toegevoegd die van invloed zijn op belangrijke gebieden zoals SD-WAN, Cloud en 5G dat het Zero Trust Network Access (ZTNA) gedeelte van de aankondiging wellicht over het hoofd wordt gezien.

ZTNA is van groot belang, vooral als u Work From Anywhere-strategieën implementeert

Als u een klant bent met een FortiGate Next-Generation Firewall (NGFW) met FortiOS 7.0, kunt u nu toegang krijgen tot de ZTNA-mogelijkheden. Gratis. Dat betekent dat als u een FortiGate bezit, u geen andere ZTNA-oplossing hoeft te kopen. Het enige wat u hoeft te doen is het inschakelen.

ZTNA is niet nieuw, maar wordt momenteel veel besproken omdat het een groot probleem oplost voor veel organisaties. De opkomst van Work From Anywhere (WFA) heeft organisaties gedwongen opnieuw te kijken naar traditionele VPN’s. Het perimeter-gebaseerde netwerkbeveiligingsmodel dat door VPN’s wordt gebruikt, dat uit gaat van “binnen betekent vertrouwd” en “buiten betekent niet vertrouwd”, is niet langer voldoende.

Het implementeren van een Zero-Trust model van ZTNA zorgt ervoor dat wanneer een gebruiker of apparaat toegang vraagt tot een bron, deze wordt geverifieerd voordat toegang wordt verleend. Locatie wordt uit de vergelijking gehaald. Met Zero Trust maakt het niet uit waar de gebruiker, het apparaat of de bron zich bevindt.

ZTNA’s gecontroleerde remote toegang is eenvoudiger en sneller op te starten dan een traditionele VPN en biedt een meer granulaire set van beveiligingsbeschermingen. Het maakt niet uit of toepassingen zich in het datacenter, de Private Cloud of de Public Cloud bevinden: gebruikers en applicaties kunnen geografisch onafhankelijk zijn en toch veilige en betrouwbare verbindingen hebben.

De Fortinet-benadering van ZTNA

Het implementeren van ZTNA vereist een aantal componenten: een client, een proxy, authenticatie, en beveiliging. Leveranciers hebben twee primaire benaderingen voor de implementatie van ZTNA: service-geïnitieerde of “clientless” ZTNA en endpoint-geïnitieerde of “client-initiated” ZTNA.

De clientless ZTNA-benadering maakt gebruik van een reverse-proxy architectuur, die gebruik maakt van een browser plug-in om een beveiligde tunnel te creëren en de beoordeling van apparaten en posture check uit te voeren. Het grootste nadeel van clientless ZTNA is dat het beperkt is tot Cloud gebaseerde applicaties.

Maar omdat de meeste organisaties hybride netwerken hebben met gebruikers en apparaten die altijd en overal toegang tot bronnen nodig hebben, maakt Fortinet gebruik van access proxies on-premises en in de Cloud. Met de release van FortiOS 7.0, kan uw bestaande Fortinet-infrastructuur worden omgezet in het nieuwste deel van een Zero Trust architectuur. FortiGate Next-Generation Firewalls (NGFW’s) en FortiClient endpoint protection maken nu gebruik van ZTNA-mogelijkheden met vereenvoudigd beheer direct uit de doos.

Hetzelfde adaptieve beleid voor toegang tot toepassingen wordt gebruikt ongeacht of gebruikers zich op of buiten het netwerk bevinden. Dat komt omdat ZTNA is ingebouwd in FortiOS, wat betekent dat het nauw is geïntegreerd in de Fortinet Security Fabric om het beheer en de zichtbaarheid in het hele netwerk te vereenvoudigen. U kunt ZTNA ook stapsgewijs implementeren door geselecteerde instellingen eenvoudig te wijzigen. Op die manier kunt u beginnen om in één applicatie, één set gebruikers of één deel van uw netwerk specifieke Zero Trust-mogelijkheden te implementeren.

De meeste organisaties gaan niet in één keer over op een Zero Trust model; ze doen het geleidelijk. Dus is het belangrijk om oplossingen te selecteren die gemakkelijk te integreren zijn met een zich ontwikkelende Zero Trust strategie. FortiGate NGFW’s zijn ontworpen om eenvoudig te integreren met andere oplossingen om u stap voor stap te helpen bij het implementeren van Zero Trust in uw netwerk.

Voor meer informatie over Fortinet Zero Trust Network Access (ZTNA)

ZTNA

Wilt u meer informatie over Fortinet of wenst u een offerte te ontvangen?
Neem dan contact op met het Fortinet focus team via fortinet@exclusive-networks.nl of bel naar tel. +31 (0) 499 462121