FortiSASE – skuteczność ochrony potwierdzona testem CyberRatings.org

W IV kwartale 2024 roku CyberRatings.org przeprowadziło niezależny test platformy FortiSASE (wersja v24.2.63) firmy Fortinet, oceniając jej skuteczność jako rozwiązania Security Service Edge (SSE). Test objął ponad 7 tysięcy próbek malware, ponad 200 exploitów oraz ponad 1100 technik omijania zabezpieczeń (evasions), a także inspekcję ruchu szyfrowanego TLS/SSL i testy wydajnościowe. Wyniki pokazują, jak FortiSASE radzi sobie z realnymi zagrożeniami i jakie są praktyczne konsekwencje wdrożenia tej usługi w firmie.

W artykule wyjaśniamy, czym jest FortiSASE, jak wyglądał test, jakie są wyniki i ograniczenia oraz na co zwrócić uwagę przy wyborze i wdrożeniu SSE.

FortiSASE – czym jest i jak działa?

FortiSASE to chmurowa platforma Security Service Edge (SSE), która chroni użytkowników i zasoby firmowe przed zagrożeniami z internetu. Obejmuje inspekcję ruchu (w tym szyfrowanego), blokowanie malware, ochronę przed exploitami, filtrowanie treści, kontrolę dostępu do aplikacji i ochronę przed phishingiem. Wszystko realizowane jest w chmurze, co pozwala ograniczyć konieczność utrzymywania własnej infrastruktury bezpieczeństwa.

Kluczową cechą FortiSASE jest możliwość głębokiej inspekcji ruchu HTTPS (TLS 1.2 i 1.3). Według danych Let’s Encrypt, ponad 80% ruchu webowego jest dziś szyfrowane (raport, s. 4), dlatego skuteczność inspekcji TLS ma bezpośredni wpływ na poziom ochrony.

Metodologia testu CyberRatings.org

Test przeprowadzono zgodnie z metodyką SSE Threat Protection Methodology v2.1. Środowisko obejmowało ruch jawnym i szyfrowany, a urządzenie testowano w AWS oraz laboratorium w Austin (USA). Zakres testów:

• 205 exploitów (luki w aplikacjach, protokołach, systemach – s. 1, 2 raportu),
• 7140 próbek malware (w tym 6191 „dzikich” bez reputacji i 913 z reputacją),
• 1124 technik omijania zabezpieczeń (evasions),
• różne kombinacje protokołów i szyfrowania (TLS/SSL, HTTP, HTTPS),
• testy fałszywych alarmów (false positives) dla typowych scenariuszy firmowych.

Testowano także obsługę najpopularniejszych zestawów szyfrów TLS 1.2 i 1.3 (tabela na s. 4, 8), co ma znaczenie dla firm korzystających z nowoczesnych aplikacji chmurowych.

Wyniki skuteczności – ochrona przed zagrożeniami

FortiSASE uzyskał 98,53% ogólnej skuteczności ochrony przed zagrożeniami (strona 1, tabela). Szczegółowe wyniki:

• Blokowanie exploitów: 99,02% (203/205) – pełne pokrycie głównych producentów (Adobe, Microsoft, Cisco, Oracle, VMware i inni, s. 2),
• Blokowanie malware: 99,5% (7104/7140), zarówno z reputacją, jak i bez,
• Blokowanie technik omijania zabezpieczeń (evasions): 100% (1124/1124) – żadna próba nie przeszła przez ochronę,
• Fałszywe alarmy: 0% false positive dla przeglądania stron www, 99,83% skuteczności przy pobieraniu plików (s. 8).

Zakres testowanych technik evasions był bardzo szeroki – obejmował m.in. kompresje, manipulacje nagłówkami HTTP, padding, kodowania plików, różne kombinacje transferów, a także pliki zaszyfrowane hasłem (szczegóły: s. 9-16). Wszystkie zostały skutecznie zablokowane.

Inspekcja ruchu szyfrowanego i TLS

FortiSASE obsłużył wszystkie najpopularniejsze zestawy szyfrów TLS 1.2 i 1.3 (tabela na s. 4, 8), w tym:

• TLS_AES_256_GCM_SHA384 (0x13, 0x02) – 66,5% ruchu internetowego,
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xC0, 0x30) – 11,85%,
• oraz 8 innych popularnych suite’ów.

Jeśli dany zestaw szyfrów nie byłby obsługiwany, ruch taki byłby blokowany, co ogranicza ryzyko obejścia ochrony przez atakujących.

Wydajność i wpływ na użytkownika

Testy wydajnościowe pokazały, że FortiSASE radzi sobie z dużą liczbą równoczesnych połączeń i wysokim obciążeniem – np. przy 32 tys. połączeń HTTP na sekundę uzyskano przepustowość 409 Mbps (s. 17). Dla HTTPS (TLS 1.3) – 254 Mbps przy 8 tys. połączeń na sekundę. W praktyce wydajność zależy od rozmiaru plików, liczby użytkowników i lokalizacji serwerów.

Wpływ na pobieranie plików: Testy (tabele na s. 17-20) wykazały, że czas pobierania większych plików (100 MB i więcej) przez nieszyfrowane HTTP wzrastał nawet 8-10 razy po włączeniu SSE. Dla HTTPS różnice były mniejsze, ale przy plikach 1 GB pobranie przez FortiSASE trwało 1,5-2 razy dłużej niż bez ochrony. Dla typowych plików biurowych (1-10 MB) opóźnienia były akceptowalne (kilkaset ms do kilku sekund).

Praktyczne wnioski i ograniczenia testu

Test CyberRatings.org potwierdza, że FortiSASE zapewnia bardzo wysoki poziom ochrony przed realnymi zagrożeniami – także tymi ukrytymi w szyfrowanym ruchu i próbującymi obejść klasyczne mechanizmy bezpieczeństwa. Wyniki dotyczą jednak konkretnej wersji produktu (v24.2.63) i środowiska testowego. W praktyce wydajność i skuteczność mogą się różnić – zależą od architektury firmy, liczby użytkowników, lokalizacji i rodzaju ruchu.

Nie potwierdzono w dostępnych danych gwarancji pełnej ochrony – skuteczność zależy od właściwego wdrożenia, regularnej aktualizacji polityk i monitorowania działania systemu.

Jak BOIT może pomóc?

BOIT wspiera firmy w doborze, wdrożeniu i audycie rozwiązań klasy SSE. Możemy przeprowadzić przegląd ekspozycji na zagrożenia, testy skuteczności ochrony w Twoim środowisku oraz pomóc w optymalizacji polityk bezpieczeństwa i segmentacji sieci. Jeśli rozważasz wdrożenie FortiSASE lub innej platformy chmurowej, skontaktuj się z nami – doradzimy, jak realnie poprawić bezpieczeństwo IT Twojej organizacji.

Zapraszamy także do śledzenia aktualności BOIT, gdzie regularnie analizujemy najnowsze testy i rozwiązania z rynku cyberbezpieczeństwa.

Źródła

• Raport „Fortinet Unified Secure Access Service Edge – SSE 2024”, CyberRatings.org (załącznik, 2024)