Fortinet anuncia FortiOS 8.0, nueva versión de su sistema operativo para Security Fabric

Fortinet ha anunciado el lanzamiento de FortiOS 8.0, la versión más reciente del sistema operativo de la arquitectura Fortinet Security Fabric,con el que el proveedor quiere responder, de una manera sencilla, a las nuevas exigencias de protección a las que se enfrentan las organizaciones. Y esto lo consigue con una plataforma unificada que aporta “mayor visibilidad, un control más sólido y una seguridad preparada para el futuro en el perímetro de la red, la nube y el centro de datos”.

Así las cosas, la actualización incorpora avances en tres áreas: IA, SASE de última generación y seguridad cuántica.

Protección del uso de la IA

Con la rápida adopción por parte de las empresas de la GenAI y los agentes autónomos, FortiOS 8.0 introduce nuevas capacidades para ayudarlas a comprender, gobernar y proteger el uso de la IA en toda la red. Estas mejoras impulsadas por la inteligencia artificial se concretan en:

• FortiView para la superficie de ataque de la IA y la IA en la sombra, que proporciona visibilidad en tiempo real sobre cómo se utilizan las aplicaciones y los servicios de IA en toda la organización y distingue las herramientas autorizadas de las no autorizadas.

• Control de aplicaciones con reconocimiento de IA, que permite el uso de herramientas GenAI aprobadas y bloquea las acciones de riesgo que podrían exponer datos confidenciales.

• Protocolo de contexto de modelos (MCP) y visibilidad de agente a agente (A2A), que revelan la actividad oculta de la IA y las interacciones entre aplicaciones, agentes y herramientas, reduciendo los puntos ciegos en los que los datos podrían ser mal gestionados o filtrados.

• Prevención de pérdida de datos (DLP) mejorada con reconocimiento óptico de caracteres (OCR), que detecta datos confidenciales incrustados en imágenes, escaneos y capturas de pantalla que eluden la inspección tradicional basada en texto.

• Agentes de IA en toda la estructura de seguridad de Fortinet, que simplifican la resolución de problemas y la configuración mediante flujos de trabajo guiados y conversacionales para entornos de firewall y SD-WAN.

SASE de próxima generación

Otro de los focos de esta versión es el refuerzo de las capacidades SASE para dar soporte a entornos sensibles al rendimiento, regulados y de misión crítica mediante:

• SASE Outpost, que amplía la aplicación de SASE más cerca de los usuarios y las aplicaciones mediante la implementación de un POP SASE en ubicaciones controladas por el cliente, como instalaciones locales, centros de datos privados o co-ubicación, al tiempo que se mantiene la gestión centralizada en la nube.

• Opciones de implementación de SASE soberano, que ofrecen un modelo de soberanía de datos multicapa para un control granular sobre la retención de registros regionales, la residencia del plano de control, los puntos de presencia (POP) soberanos y las implementaciones totalmente soberanas dentro de los centros de datos de los clientes.

• Paquetes SD-WAN unificados, que incluyen conectividad integrada de overlay y underlay, gestión centralizada y generación de informes para mejorar la disponibilidad y la optimización del tráfico, así como simplificar la adquisición y el soporte.

• Túneles IPsec de múltiples rutas, que mejoran la resiliencia, la disponibilidad y el rendimiento en entornos distribuidos para mejorar el rendimiento de las aplicaciones y reforzar la resiliencia de los sitios críticos.

Ampliación de la seguridad cuántica

Y, por último, FortiOS 8.0 incorpora mejoras cuánticas como:

• Controles criptográficos resistentes a la cuántica, que protegen las rutas de acceso de gestión críticas, incluida la conectividad VPN sin agente, utilizando certificados de criptografía poscuántica (PQC), como ML-DSA, para la autenticación y el establecimiento de claves.

• Inspección profunda SSL mejorada, reforzada por el intercambio híbrido de claves y la criptografía poscuántica segura, que revela las amenazas ocultas en el tráfico cifrado, al tiempo que mantiene un cifrado sólido de extremo a extremo sin degradar silenciosamente las conexiones.

• Capacidades SASE seguras frente a la computación cuántica, que exponen las amenazas ocultas en el tráfico cifrado mediante una inspección profunda SSL optimizada con intercambio de claves híbrido y criptografía poscuántica segura, al tiempo que protegen las rutas de acceso críticas, incluido el acceso de gestión y la VPN sin agente, con seguridad resistente a la computación cuántica proporcionada directamente a través de los firewalls de Fortinet.