MoneyDJ新聞 2025-03-20 12:26:15 記者 新聞中心 報導
全方位整合與自動化網路資安領導廠商Fortinet今(20)日宣布提升其OT安全營運平台功能，以加強支援關鍵基礎建設以及工業地區的網路威脅防護。Fortinet指出，新強化的功能不僅拓展傳統OT可視化解決方案，透過FortiGuard OT安全服務也可提升專屬OT環境的威脅可視性防護、擴展針對嚴苛環境的工規型網路分段與5G應用解決方案，以及升級版OT SecOps產品組合，預期能幫助台灣企業實現自動化威脅回應與簡化合法合規流程。
Fortinet台灣區總經理吳章銘表示，台灣半導體、製造業持續在國際舞台上受到關注，關鍵基礎設施與工業所受到的網路威脅更加嚴峻，如同近期針對台灣醫療系統的網路攻擊，而針對硬體製造業常見的網路威脅也未曾停歇，各國和台灣政府，皆紛紛加強針對OT和工業控制系統的網路安全法規；Fortinet深耕OT安全領域逾20年，持續引領OT安全營運的解決方案創新，致力於提供為OT環境量身打造的全面性安全解決方案，相信這次的更新能進一步強化台灣企業OT安全態勢，幫助其滿足法規要求，並且透過單一整合型平台進行更有效率的安全管理。
工規型OT解決方案三大更新，讓防火牆、交換器及5G通訊安全管理再升級。其中，全新FortiGate Rugged新世代防火牆NGFW結合FortiGuard OT安全服務的強化功能，在OT環境中提供無與倫比的安全性，支援超過3,300條OT通訊協議規則、近750條OT入侵防護系統(IPS)規則，以及1,500條虛擬補丁規則。這些新功能可防範已知遭攻擊的漏洞(KEVs)及其他網路風險，同時透過虛擬補丁技術，為傳統OT系統提供進階威脅防護。其他OT安全網路功能，還包括FortiSRA的更新，藉由升級的機密與密碼管理機制，進一步提升OT環境的安全遠端存取。
而為確保安全網路分段，Fortinet推出FortiSwitch Rugged 108F及FortiSwitch Rugged 112F-POE，擴展其工業級小型交換器產品組合，另有FortiSwitch Rugged 424F可提供Token Ring網路架構服務。這些工規型交換器，可就端口層級實施細緻的安全防護，防止OT網路內部的未授權橫向移動，並與Fortinet廣泛的安全生態系統完善地整合。這些交換器皆以FortiOS作為統一作業系統，有效簡化網路與安全管理。
此外， 為提供安全且穩定的連接，Fortinet亦推出兩款工規型5G解決方案，分別是FortiExtender Rugged 511G與FortiExtender Vehicle 511G，皆內建Wi-Fi 6與全新支援eSIM功能，消除了對實體SIM卡的需求，簡化電信業者選擇流程。其中，FortiExtender Rugged 511G是一款具備IP67防護等級的5G無線WAN閘道器，提供遠端OT設施高速、安全的連線。而FortiExtender Vehicle 511G，則是一款IP64防護等級5G路由器，專為車隊車輛設計。
除工規型解決方案的重大更新，Fortinet更進一步加強AI驅動的安全營運功能，針對OT環境，提供OT安全團隊全面且深入的威脅分析與合規報告簡化功能。其中，FortiAnalyzer 7.6及FortiDeceptor 6.1，強化了OT安全團隊對威脅深入洞察的能力，並簡化合規報告。而FortiNDR Cloud也新增OT通訊協議支援，提升了威脅獵捕能力。同時，FortiNDR(本地部署版)則新增Purdue模型視圖及新設備資產清單，涵蓋OT設備和Mitre ATT&CK ICS矩陣框架。
Fortinet指出，Fortinet OT安全營運平台提供統一的可視化與安全功能，幫助企業管理OT及遠端場域的安全性，為企業簡化和提升其風險評估、安全防護及合規報告流程，滿足複雜的法規要求。Fortinet是唯一一家提供完善網路分段功能、並擁有端到端工規型OT安全產品組合的廠商，所有解決方案皆由FortiOS單一作業系統驅動。此外，透過與Fortinet 安全織網深度整合，使此OT安全營運平台成為業界最全面的解決方案，提供超越業界標準、最有效、精簡又完整的OT安全與合規性。
(圖片來源：Fortinet)
