Dịch Vụ Bảo Mật Bề Mặt Tấn Công (Attack Surface Security) 1 Năm cho FortiGate-60E | FC-10-0060E-175-02-12

Tổng Quan Sản Phẩm

Fortinet FC-10-0060E-175-02-12 là gói bản quyền dịch vụ FortiGuard Attack Surface Security Service trong vòng 1 năm dành cho thiết bị tường lửa FortiGate-60E. Dịch vụ này được thiết kế để giải quyết thách thức của môi trường mạng hiện đại, nơi số lượng thiết bị (đặc biệt là IoT) tăng vọt, tạo ra một "bề mặt tấn công" (Attack Surface) rộng lớn. Nó cung cấp tầm nhìn và trí tuệ để quản lý rủi ro trên toàn bộ hệ thống mạng.

Mô Tả Chi Tiết

Dịch vụ này cung cấp khả năng quan trọng trong việc thấu hiểu và kiểm soát môi trường mạng:

• Phát hiện và Phân loại IoT (IoT Detection): FortiGate-60E có khả năng nhận diện, phân loại và lập danh mục chính xác các thiết bị IoT/OT kết nối vào mạng (ví dụ: camera an ninh, thiết bị HVAC, máy in, v.v.). Điều này rất quan trọng vì các thiết bị này thường thiếu cơ chế bảo mật truyền thống.
• Tương quan Lỗ hổng IoT (IoT Vulnerability Correlation): Sau khi phát hiện thiết bị, dịch vụ sẽ đối chiếu model và phiên bản của thiết bị IoT với cơ sở dữ liệu lỗ hổng của FortiGuard để xác định các rủi ro bảo mật tiềm ẩn của từng thiết bị.
• Đánh giá Bảo mật, Tuân thủ và Rủi ro (Security, Compliance and Risk Ratings): Cung cấp các báo cáo và điểm số trực quan, dễ hiểu về tình trạng an ninh tổng thể của hệ thống. Các báo cáo này không chỉ đánh giá mức độ bảo mật mà còn so sánh với các tiêu chuẩn tuân thủ (compliance) quan trọng, giúp quản trị viên ưu tiên các hành động khắc phục.

Đặc Điểm Nổi Bật

• Tầm nhìn Hoàn toàn (Full Visibility): Giải quyết điểm mù lớn nhất trong mạng hiện đại — các thiết bị IoT không được quản lý — bằng cách tự động phát hiện chúng.
• Quản lý Rủi ro Chủ động: Thay vì chỉ phản ứng, dịch vụ giúp tổ chức chủ động xác định các thiết bị có rủi ro cao (do lỗ hổng hoặc cấu hình kém) và đưa ra các hành động khắc phục ưu tiên.
• Đánh giá Khách quan: Tính năng Security Rating cung cấp một thước đo độc lập và chuẩn hóa về mức độ an toàn của hệ thống, hỗ trợ việc trình bày với ban lãnh đạo.
• Nâng cao Tuân thủ: Đơn giản hóa việc chứng minh rằng tổ chức đang tích cực theo dõi và giảm thiểu rủi ro bảo mật theo các quy định ngành.