Fortinet alarga segurança SASE a pequenas filiais sem necessidade de firewall local

A Fortinet anunciou o lançamento do FortiLink SASE Service, um novo serviço que alarga as capacidades da sua plataforma FortiSASE a pequenas filiais, instalações remotas e outras localizações distribuídas. A solução permite aplicar políticas de segurança e inspecionar o tráfego de dispositivos ligados às redes locais através da cloud, sem necessidade de instalar uma firewall FortiGate dedicada em cada instalação.

O serviço foi desenvolvido para organizações que operam múltiplas localizações com recursos limitados de IT, incluindo escritórios de pequena dimensão, espaços temporários e instalações com equipamentos que não suportam agentes tradicionais de segurança. Através da integração com pontos de acesso Wi-Fi e switches Ethernet compatíveis, o FortiLink SASE Service estabelece a ligação entre a rede local e a infraestrutura FortiSASE, permitindo centralizar a proteção e a administração dos dispositivos.

A novidade insere-se na estratégia de Unified Secure Access Service Edge (Unified SASE) da Fortinet, que procura integrar funcionalidades de rede e cibersegurança numa arquitetura comum. Ao disponibilizar a proteção a partir da cloud, a empresa pretende reduzir a necessidade de equipamentos de segurança dedicados nas instalações remotas e simplificar a aplicação de políticas consistentes em diferentes localizações.

“As organizações precisam de flexibilidade na forma como protegem as suas instalações distribuídas, particularmente quando a implementação de infraestruturas de segurança dedicadas ou de agentes de segurança não é viável”, afirma Anthony James, EVP de Marketing da Fortinet, em comunicado. O responsável acrescenta que a extensão do FortiSASE às redes locais permite proteger utilizadores e dispositivos, mantendo o controlo centralizado sobre os ambientes distribuídos.

Proteção abrange dispositivos que não suportam agentes de segurança

Um dos principais objetivos do FortiLink SASE Service é responder às dificuldades de proteção de equipamentos que não permitem instalar software de segurança diretamente no dispositivo. É o caso de determinadas impressoras, câmaras de videovigilância, equipamentos IoT e outros sistemas ligados às redes empresariais, cuja gestão pode tornar-se mais complexa quando estão distribuídos por várias instalações.

Com o novo serviço, estes dispositivos podem beneficiar das políticas de segurança aplicadas ao tráfego da rede local, sem necessidade de instalar o agente FortiClient em cada equipamento. A ligação ao FortiSASE é estabelecida através da infraestrutura de rede compatível, permitindo que a inspeção de tráfego e a aplicação de controlos sejam realizadas a partir da cloud.

Esta abordagem procura simplificar a implementação de segurança em locais onde a instalação e manutenção de uma firewall dedicada representaria custos adicionais ou exigiria intervenção técnica frequente. Em vez de administrar individualmente diferentes equipamentos de segurança, as organizações podem utilizar uma infraestrutura centralizada para gerir as políticas aplicadas às várias localizações.

A Fortinet destaca ainda a possibilidade de proteger, numa mesma instalação, dispositivos ligados por Wi-Fi e por Ethernet. Esta capacidade permite abranger ambientes com diferentes tipos de equipamentos e requisitos de conectividade, mantendo uma abordagem comum à aplicação das políticas de segurança.

Gestão centralizada procura reduzir complexidade operacional

O FortiLink SASE Service disponibiliza uma consola única para a gestão de dispositivos de rede compatíveis e políticas de segurança, permitindo às equipas de IT acompanhar e administrar várias instalações a partir de um ponto central.

A centralização pode ser particularmente relevante para organizações com um número elevado de pequenas filiais, nas quais a manutenção de equipamentos de segurança individuais aumenta a complexidade operacional. O novo serviço permite ligar redes locais completas ao FortiSASE, evitando a necessidade de instalar agentes em todos os dispositivos e reduzindo a dependência de firewalls dedicadas em cada localização.

Para os parceiros de canal e fornecedores de serviços geridos (MSP), esta abordagem poderá facilitar a administração de ambientes distribuídos e a prestação de serviços de segurança a clientes com múltiplas instalações. A utilização de uma plataforma comum permite aplicar políticas de forma centralizada e reduzir a necessidade de intervenções locais, embora os benefícios operacionais dependam da infraestrutura e dos requisitos de cada organização.

A Fortinet posiciona o FortiLink SASE Service como uma extensão da sua oferta Unified SASE, procurando combinar conectividade, inspeção de tráfego e aplicação de políticas de segurança para além dos dispositivos individuais. A solução destina-se, sobretudo, a ambientes em que a proteção baseada exclusivamente em agentes de endpoint não é suficiente para abranger todos os equipamentos ligados à rede.

A empresa não divulgou informações sobre preços, modelos de licenciamento ou requisitos específicos de compatibilidade dos pontos de acesso e switches. Também não foram apresentados dados sobre a disponibilidade comercial do serviço em Portugal.