Fortinet强化OT安全平台：加固交换机、AI与高级威胁可见性
Fortinet在其OT安全平台中新增加固交换机和防火墙、OT专用威胁可见性及AI改进。
Fortinet强化其OT安全平台，助力客户更有效保护工业控制系统和其他运营技术网络免受网络攻击。
Fortinet OT安全平台包含防火墙、交换机、网络准入控制、安全信息与事件管理、分析和AI管理能力。升级平台新增加固交换机和下一代防火墙（NGFW）、增强威胁检测的服务、改进的AI能力以深入剖析网络威胁。
“资产和网络可见性是任何拥有OT环境组织的基本挑战，”Fortinet高级副总裁兼产品与解决方案负责人Nirav Shah在博客中写道。
“随着OT基础设施转型并连接更多外部网络（如企业IT、互联网和云），OT网络可见性往往极其有限或不存在，”Shah写道。“OT网络中典型的独特资产运行在独特协议上。传统IT可见性解决方案无法看到资产、其漏洞或遍历OT网络的流量，这使OT安全规划和实施充满挑战。”
硬件方面，Fortinet推出FortiSwitch Rugged 108F和FortiSwitch Rugged 112F-POE。第2层108F和112F-POE交换机扩展了厂商入门级安全交换机家族，支持端口级安全执行，确保未经授权的横向移动不跨越OT网络，Shah表示。
“这些FortiSwitch Rugged机型采用小型化设计，支持DIN导轨安装，适应大多数部署场景。产品设计可承受极端温度、振动和湿度，”Shah表示。
公司还为希望利用5G连接工业现场的客户新增加固交换机。FortiExtender Rugged 511G内置Wi-Fi 6和新eSIM功能，无需物理SIM卡。
“当连接到FortiGate NGFW时，FortiSwitch本质上成为安全交换机，每个端口实施防火墙保护和安全策略，通过交换机为每个资产、流量、用户和活动提供深度可见性，”Shah写道。
公司也扩展NGFW产品线，新增FortiGate Rugged 70G和FortiGate Rugged 50G-5G，凭借专有安全和网络ASIC提供先进安全和网络性能，据Shah介绍。“这些设备还具备先进数字I/O端口。此功能允许防火墙自动化并保护现场的数字和物理流程，”Shah写道。
软件方面，Fortinet增强FortiGuard OT安全服务，深化可见性和资产发现能力。
“OT资产所有者现在可在用户和设备存储中为物联网和OT漏洞添加已知被利用漏洞（KEV）信息。还可在GUI资产身份中心页面显示KEV计数和警告，查看OT协议带宽流量和入站连接。这些OT安全服务增强帮助OT安全团队更好理解其OT网络上的资产、流量和用户，”Shah写道。
其他增强让客户获取安全威胁信息并简化OT安全团队合规报告，据Shah介绍。
具体而言，厂商增强了FortiAnalyzer安全分析和日志管理平台的AI支持，以更好地学习和检测网络问题。该套件已应用AI协助管理配置、事件和警报，以及高级威胁可视化，据公司称。AI支持还改进了公司的FortiDeceptor套件，旨在检测和阻止活跃的网内攻击，厂商声称。
物联网技术