۵ نکته مهم از نشست امنیتی Fortinet
اوایل سپتامبر ۲۰۲۳ شرکت Fortinet به عنوان یکی از ارائه‌دهندگان راهکارهای امنیتی، یک نشست برگزار کرد. این رویداد که مخاطبانی از شرکای استراتژیک و مشتریان سطح بالای این شرکت داشت، بسیار صمیمی‌تر از کنفرانس سالانه کاربران Accelerate بود. فورتینت در این رویداد در مورد مسائل امنیت سایبری و آینده‌ی این صنعت موضوعاتی را ارائه داد که در ادامه به مهم‌ترین آن‌ها می‌پردازیم.
پلتفرم(Platform)، راهی رو به جلو برای امنیت
ادغام و همگرایی برای سال‌ها موضوعات کلیدی در امنیت سایبری بوده است، اما معمولا این موضوع در سطح محصول محدود باقی مانده بود. فایروال‌های نسل بعدی NGFW، کنترل‌کننده‌های تحویل برنامه (ADC) و دستگاه‌های شبکه قابلیت‌های امنیتی مختلفی را برای سهولت در استقرار در نظر گرفته‌اند. این در حالی است که مفهوم یک پلتفرم امنیتی روایت را در مورد یکپارچگی تغییر می‌دهد، زیرا ارزش پیشنهادی را از استقرار به بهبود عملیات تغییر می‌دهد.
بر اساس بررسی و مشاهدات برخی از مشتریان Fortinet، مشخص شد که آن‌ها توانسته‌اند قابلیت‌های بیشتری را به صورت خودکار درآورند و تهدیدات را سریع‌تر پیدا کرده و وظایف مربوط به این زمینه را کاهش دهند. با این حال، در واقعیت، امکان این که همه مشتریان از یک پلتفرم واحد استفاده کنند وجود ندارد، بلکه احتمالا ۳ تا ۵ مورد را برای رفع نیازهای مختلف خود مورد استفاده قرار خواهند داد. این یک پیشرفت قابل توجه نسبت به وضعیت کنونی محسوب می‌شود که بیش از ۷۰ تامین‌کننده در این صنعت حضور دارند.
هوش مصنوعی عامل تغییر بزرگ بعدی در امنیت
در تمام رویدادهایی که در سال ۲۰۲۳ برگزار شدند به مقدار زیادی از هوش مصنوعی صحبت شده است و اجلاس امنیتی فورتینت هم از این روند دور نمانده بود. تغییر به یک پلتفرم امنیتی به مشتری حجم عظیمی از داده‌ها را می‌دهد تا آن‌ها را تجزیه و تحلیل کرده و چیزهایی را ببینند که می‌توانند باعث شوند تهدیدها را سریع‌تر پیدا کرده، مناطق احتمالی حمله را شناسایی کنند یا حتی یک رخنه را پیش‌بینی کنند. چالش این است که حتی باتجربه‌ترین متخصصان امنیتی نمی‌توانند اطلاعات را به اندازه کافی سریع تجزیه و تحلیل کنند تا عملی شوند، اما ماشین‌ها از پس این کار برمی‌آیند.
هوش مصنوعی امنیت را دوباره تعریف می‌کند، اما به رویکرد پلتفرم نیاز دارد. در طول پرسش و پاسخ اجرایی این رویداد، جان مدیسون مدیر ارشد فناوری Fortinet اشاره کرد که می‌تواند روزی را ببیند که رابط زبان طبیعی که توسط هوش مصنوعی مولد قدرت پیدا می‌کند، اصلی‌ترین رابط مورد استفاده در عملیات امنیتی باشد.
اهمیت پردازنده Fortinet
Fortinet برای سال‌ها بهترین قیمت و عملکرد در این صنعت را داشته است، تا جایی که گاهی اوقات قیمت راهکارهای آن بسیار پایین به نظر می‌رسد. در نشست‌های گذشته، تحلیل‌گران از مدیریت Fortinet پرسیده‌اند که چرا قیمت‌ها را افزایش نمی‌دهند، اما این شرکت قیمتی را حفظ کرده است که احساس می‌کند منصفانه است در حالی که حاشیه سود خوبی ایجاد می‌کند. علیرغم قیمت گذاری پایین‌تر از متوسط صنعت، محصولات رده بالای آن می‌توانند به طور انبوه مقیاس شوند.
به عنوان نمونه یکی از مشتریانی که سیستم‌های خود را از Palo Alto Networks به Fortinet تغییر داده است، عملکرد بهتر با قیمت بسیار پایین‌تر را به عنوان دلیل این تغییر عنوان می‌کند. Fortinet تنها فروشنده بزرگ امنیتی است که پردازنده اختصاصی خود را طراحی و تولید می‌کند، اما دلیلی وجود دارد که این کار را انجام می‌دهد. FortiSP5 این شرکت به طور خاص برای عملکرد امنیتی بهینه شده است، که آن را بسیار کارآمدتر از یک پردازنده همه منظوره می‌کند. در گذشته، مدیسون از این تشبیه استفاده می‌کرد که مردم از GPU برای ویدیو استفاده می‌کنند، زیرا این پردازنده به‌طور خاص برای گرافیک طراحی شده است. به طور مشابه، Fortinet SPU برای امنیت ساخته شده است. همچنین، در مقیاس بزرگ‌تر، ASICها بسیار ارزان‌تر از CPUهای سطح بالا هستند، به همین دلیل Fortinet می‌تواند با قیمت‌های پایین‌تر عملکرد بسیار خوبی داشته باشد. مزیت دیگری که استفاده از پردازنده اختصاصی Fortinet به ارمغان می‌آورد این است که مجموعه‌ای از ویژگی‌ها را در همه محصولاتش فعال می‌کند.
Fortinet یک تامین کننده قاعده‌مند شبکه
SD-WAN و SASE امنیت و شبکه را با هم تقویت کرده‌اند و فرصتی را برای فروشندگان شبکه ایجاد کرده‌اند تا امنیت را بفروشند و بالعکس و Fortinet بهتر از هرکسی از آن استفاده کرده است. Fortinet با تبدیل SD-WAN به یکی از ویژگی‌های FortiGate خود، بخش قابل توجهی از بازار WAN را به خود اختصاص داده است. قبل از SD-WAN، فورتی‌گیت دارای قابلیت‌های مسیریابی بود، اما مشتریان این عملکردها را جدا نگه داشتند و فرصت‌های شرکت را محدود کردند. SD-WAN این توابع را گرد هم آورد و Fortinet از حضور خود در WAN برای افزایش فروش شبکه از جمله Wi-Fi، سوئیچینگ و حتی تلفن‌های VoIP استفاده کرده است.
سخت افزار هنوز هم مهم است
همه چیز به سمت فضای ابری و قابل حمل شدن حرکت می‌کند. این‌ها اظهاراتی است که همه ما در چند سال گذشته شنیده‌ایم. SSE با قابلیت Cloud برای صنعت امنیت عالی بوده است، زیرا امنیت در سطح شرکتی را به مناطقی می‌آورد که قبلا هرگز نمی‌توانست استقرار یابد. با این حال، این راهکار نمی‌تواند به نوشدارویی برای همه مشکلات باشد.
سخت افزار در لبه (Edge) و در هسته (Core) هنوز ضروری است. یکی از نکات اثبات این موضوع، Zscaler به عنوان یکی از پیشگامان SSE است که سخت‌افزار مخصوص شعبه خود را در آخرین رویداد کاربری خود معرفی کرد. واقعیت این است که ابر برخی از مشکلات را حل می‌کند، نرم‌افزار و سخت‌افزار نیز برخی از مشکلات را حل می‌کند و مشتریان به راهکاری برای حل همه آن‌ها نیاز دارند. این تداوم استفاده در درجه اول برای عملکرد و همچنین برای انعطاف پذیری است. سخت افزار ضروری است و برای آینده هم همین وضع قابل پیش بینی خواهد بود.
جمع‌بندی
رویداد Fortinet که در سپتامبر ۲۰۲۳ برگزار شد، چند مسئله مهم در صنعت امنیت شبکه و سیستم‌های سایبری را مطرح کرد. بر اساس آنچه که در این رویداد گفته شد، استفاده گسترده‌تر مشتریان از پلتفرم‌های امنیتی، بهره‌گیری از هوش مصنوعی و سخت‌افزار پردازشی اختصاصی Fortinet از جمله مسائلی هستند که آینده‌ی سیستم‌های امنیت سایبری را تشکیل می‌دهند. در کنار این موارد پرداختن به اهمیت سخت‌افزار و تامین قاعده‌مند امنیت شبکه می‌تواند برای مشتریان امکان بهره‌مندی از راهکارهای جامع و کارآمد امنیت سایبری را فراهم کند.
