Security Operations Solutions van Fortinet reduceren detectie- en responstijd van drie weken tot één uur dankzij AI

Voordelen van de Fortinet SecOps-Fabric

ESG voerde voor zijn onderzoek diepgaande vraaggesprekken met eindgebruikers. Zij werden gevraagd hoeveel tijd zij nodig hadden voor de detectie, verificatie en indamming van beveiligingsincidenten en het grondig onderzoeken en verhelpen daarvan. Aan de hand van technische documentatie, casestudy’s, analyses door externe partijen en branchegegevens was ESG in staat om kwalitatieve en kwantitatieve benchmarks voor deze processen te creëren. Op die manier kon het de potentiële risico’s en tijd- en kostenbesparingen voor standaardorganisaties in kaart brengen.

Volgens de analyse van ESG hielpen de Fortinet Security Operations-oplossingen om organisaties aanzienlijke kostenbesparingen en voordelen te realiseren binnen de volgende drie gebieden:

• Early detection & prevention (EDP): De tijd die nodig was voor het detecteren van cyberbedreigingen werd teruggebracht van 168 uur (21 werkdagen van acht uur) tot minder dan een uur en in veel gevallen slechts een paar seconden. Dit was mogelijk dankzij de inzet van EDP-oplossingen van Fortinet zoals FortiEDR, FortiDeceptor, FortiRecon en FortiNDR. Deze maken gebruik van artificial intelligence (AI) en geavanceerde mogelijkheden voor gedragsanalyse. De tijd om cyberbedreigingen op prioriteit in te delen en te verhelpen werd van acht uur teruggebracht tot 10 minuten. De tijd die nodig was voor het indammen van cyberbedreigingen daalde van 4,2 uur tot 1 minuut.
• Central Analytics & Response Automation (CARA): De tijd die nodig was voor het onderzoeken van cyberbedreigingen daalde van 6 uur tot 1 minuut (of minder). Dit was mogelijk dankzij de inzichten en automatiseringsmogelijkheden van de CARA-componenten van Fortinet, waaronder FortiAnalyzer, FortiSIEM, FortiXDR, FortiSOAR en managed detection & response services. Belangrijker nog was dat de tijd die nodig was voor het verhelpen van cyberbedreigingen in de meeste gevallen werd verkort van 12,5 uur tot 5 à10 minuten.
• Training en voorbereiding: De training van Fortinet voor eindgebruikers en beveiligingsanalisten reduceerde de kans op succesvolle phishing-aanvallen en verbeterde de paraatheid en incidentrespons. Security-teams waren daardoor urenlang minder kwijt aan het reageren op beveiligingsincidenten. Eén klant schatte dat het aantal medewerkers dat op kwaadaardige links klikte met 84% was gedaald. De training van security-professionals zorgde daarnaast voor een snellere onboarding van nieuwe medewerkers en een toename van de productiviteit, efficiëntie en mogelijkheden van security-teams.

Operationele kostenbesparingen

ESG modelleerde daarnaast de verwachte operationele kostenbesparingen waarvoor de oplossingen van Fortinet zorgden. De prestaties werden afgezet tegen een baseline. De onderzoekers stelden daarbij vast dat de inzet van de EDP-technologieën van Fortinet de gemiddelde tijd die per incident werd besteed met 86% kon worden teruggebracht. Dit betekende een jaarlijkse kostenbesparing van 993.000 dollar. De combinatie van EDP-oplossingen en CARA-technologieën leverde een tijdsbesparing tot 99% op die goed is voor een jaarlijkse kostenbesparing van 1,14 miljoen dollar.

ESG stelt in zijn onderzoeksrapport dat de oplossingen van Fortinet de gemiddelde tijd waarin organisaties aan cyberrisico’s worden blootgesteld met 97% kan terugdringen met EDP en met 99% met de combinatie van EDP en CARA. Organisaties kunnen daarmee een kostepost van gemiddeld 1,3 miljoen dollar als gevolg van cyberaanvallen vermijden.

De combinatie van productiviteitsverbeteringen, kostenbesparingen en de preventie van cyberrisico’s vertaalt zich in een terugverdienperiode van 1 tot 2,5 maanden voor Fortinet EDP en 1 tot 1,7 maanden voor de combinatie van EDP en CARA.

John Maddison, CMO en EVP Product Strategy bij Fortinet: “Bedrijven die hun snel groeiende aanvalsoppervlak willen beschermen tegen een toevloed aan nieuwe cyberbedreigingen hebben beveiligingsoplossingen nodig die deel uitmaken van geïntegreerd cybersecurity-platform en gebruikmaken van artificial intelligence (AI). Het doet ons een genoegen dat het advies- en onderzoeksbureau ESG de drastische verbeteringen die de security operations van Fortinet biedt in cijfers heeft uitgedrukt. Dit biedt bedrijven de mogelijkheid om gefundeerde beslissingen te nemen over de voordelen van geautomatiseerde detectie en indamming van beveiligingsincidenten en uitgebreidere beveiligingsanalyses en incidentrespons.”

Automating Security Operations

Fortinet SecOps Fabric maken gebruik van artificial intelligence, machine learning en gedistribueerde beveiligingsmechanismen die met het steeds uitgebreidere aanvalsoppervlak worden geïntegreerd. Dit maakt het mogelijk om alle netwerk, endpoints, applicaties en cloudomgevingen veilig te houden. De oplossingen zijn bovendien in staat om cyberbedreigingen te detecteren die traditionele beveiligingsoplossingen omzeilen en zich in onschuldige processen verbergen.