„Vylepšená reakce na incidenty za pomoci automatizace je rozhodně jednou z cest, jak můžeme ulehčit bezpečnostním administrátorům jejich každodenní práci. Proto přicházíme s tímto výkonným, škálovatelným a snadno nasaditelným řešením, které vzniklo ve spolupráci se společností Fortinet,“ uvedl Jiří Tobola, CEO ve Flowmon Networks.

Jak propojené řešení a zmíněná automatizace funguje? Zatímco firewall FortiGate sleduje perimetr a chrání před hrozbami zvenčí, Flowmon analyzuje provoz uvnitř sítě (east-west) a zachytává hrozby, které proklouzly systémům prevence. V okamžiku, kdy Flowmon zachytí nějaké indikátory kompromitace, ať už se jedná například o skrytý pohyb útočníka v síti, komunikaci Command&Control nebo exfiltraci dat, vydá pokyn firewallu FortiGate, aby zablokoval nežádoucí komunikaci.

„Přestože dnes útočníci využívají různé pokročilé techniky, aby se vyhnuli odhalení, stále za sebou zanechávají stopy roztroušené po celé síti. Flowmon s využitím umělé inteligence dokáže detekovat indikátory kompromitace v síťovém provozu, což spolu s Fortinet Security Fabric přináší zákazníkům pokročilou víceúrovňovou bezpečnostní ochranu,“ vysvětluje Neil Prasad ze společnosti Fortinet.