Fortinet تنظیموں اور کاروباروں کے لیے اعلیٰ سطحی سیکیورٹی کے لیے اپنی وابستگی کا اعادہ کرتا ہے۔

DNVN - Fortinet تنظیموں اور کاروباری اداروں کی سلامتی کے لیے بنیاد پرست شفافیت اور جوابدہی کے کلچر کو برقرار رکھنے کے لیے اپنے عزم کو مضبوط کرتا جا رہا ہے، ہمیشہ اسے کمپنی کی اولین ترجیح سمجھ کر۔

حال ہی میں امریکہ میں منعقد ہونے والی سائبر سیکیورٹی، سیکیورٹی ٹیکنالوجی اور ڈیٹا پروٹیکشن پر RSA 2024 کی سالانہ کانفرنس میں، Fortinet نے US Cybersecurity and Agency Security (Infrastructure) کے ذریعے تیار کردہ سیکیورٹی بذریعہ ڈیزائن کے ضوابط کی تعمیل کرنے کے عزم پر دستخط کرتے ہوئے، ایک شفاف اور ذمہ دار سیکیورٹی یونٹ بننے کے اپنے عزم کا اعادہ کیا۔

یہ رضاکارانہ صنعت کی وابستگی Fortinet کے موجودہ سافٹ ویئر سیکیورٹی کے بہترین طریقوں کے ساتھ ساتھ CISA، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST)، دیگر امریکی وفاقی ایجنسیوں، اور صنعت اور بین الاقوامی شراکت داروں کے تیار کردہ طریقوں پر استوار ہے۔ عزم اہداف کا خاکہ پیش کرتا ہے، بشمول ذمہ دار خطرے کے انکشاف کی پالیسیاں، جو پہلے سے ہی Fortinet کے پروڈکٹ سیکیورٹی کی ترقی کے عمل کا ایک لازمی حصہ ہیں۔

2023 میں دریافت ہونے والی فورٹینیٹ کی تقریباً 80% کمزوریوں کی شناخت کمپنی کے سخت اندرونی جانچ کے عمل کے ذریعے کی گئی۔

CISA کا تازہ ترین اقدام Fortinet کے موجودہ پروڈکٹ ڈویلپمنٹ پروسیسز کے ساتھ مطابقت رکھتا ہے جو کہ سیکیورٹی کے لحاظ سے ڈیزائن اور سیکیورٹی کے لحاظ سے پہلے سے طے شدہ اصولوں پر مبنی ہے۔ Fortinet پروڈکٹ ڈویلپمنٹ لائف سائیکل کے تمام مراحل پر سخت پروڈکٹ سیکیورٹی کی نگرانی کے لیے پرعزم ہے، اس بات کو یقینی بنانے میں مدد کرتا ہے کہ ہر پروڈکٹ میں شروع سے آخر تک، درج ذیل طریقوں سے سیکیورٹی کو ڈیزائن کیا گیا ہے۔

سیکیور پروڈکٹ ڈویلپمنٹ لائف سائیکل (SPDLC): Fortinet اپنے عمل کو سرکردہ معیارات کے ساتھ ترتیب دیتا ہے، بشمول NIST 800-53، NIST 800-161، NIST 800-218، US EO 14028، اور UK Telecommunications Security Act۔

سخت سیکیورٹی پروڈکٹ ٹیسٹنگ: Fortinet ٹولز اور تکنیکوں کا فائدہ اٹھاتا ہے جیسے کہ سٹیٹک ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) اور سافٹ ویئر کمپوزیشن تجزیہ جو کہ تعمیراتی عمل میں ضم ہوتا ہے، ڈائنامک ایپلیکیشن سیکیورٹی ٹیسٹنگ (DAST)، ہر ریلیز سے پہلے خطرے کی اسکیننگ اور فزنگ، نیز دخول کی جانچ اور دستی کوڈ کا جائزہ۔

بھروسہ مند سپلائرز: کلیدی مینوفیکچرنگ شراکت داروں کے سخت انتخاب اور درست اہلیت کو یقینی بنانے کے لیے، Fortinet NIST 800-161: سسٹمز اور تنظیموں کے لیے سائبرسیکیوریٹی سپلائی چین رسک مینجمنٹ پریکٹسز پر عمل پیرا ہے۔ ڈیٹا پرائیویسی اور سیکیورٹی کے لیے Fortinet کی وابستگی کمپنی کے کاروباری آپریشنز کے ہر پہلو اور پروڈکٹ کی ترقی، مینوفیکچرنگ اور تقسیم کے ہر مرحلے پر واضح ہے۔

انفارمیشن سیکیورٹی پروگرام: Fortinet کا انفارمیشن سیکیورٹی پروگرام تیار کیا گیا ہے اور صنعت کے معروف سیکیورٹی معیارات اور فریم ورک کے مطابق ہے، بشمول ISO 27001/2، ISO 27017 اور 27018، اور NIST 800-53، نیز ڈیٹا کی رازداری کے ضوابط جیسے GDPR اور CCPA۔

فریق ثالث کے سرٹیفیکیشنز: Fortinet پروڈکٹس کو معمول کے مطابق تیسرے فریق کے پروڈکٹ کے معیار کے معیارات کے ذریعے تصدیق اور تصدیق کی جاتی ہے، بشمول NIST FIPS 140-2 اور NIAP مشترکہ معیار NDcPP/EAL4+۔

مزید برآں، Fortinet کی پروڈکٹ سیکیورٹی انسیڈینٹ ریسپانس ٹیم (PSIRT) Fortinet مصنوعات کے لیے حفاظتی معیارات کو برقرار رکھنے کے لیے ذمہ دار ہے اور صنعت کے سب سے مضبوط PSIRT پروگراموں میں سے ایک کو چلاتی ہے، بشمول فعال اور شفاف خطرے کا انکشاف۔ 2023 میں دریافت ہونے والی فورٹینیٹ کی تقریباً 80% کمزوریوں کی شناخت کمپنی کے سخت اندرونی جانچ کے عمل کے ذریعے کی گئی۔ یہ فعال نقطہ نظر فورٹینیٹ کو خرابی پر مبنی استحصال کے واقع ہونے سے پہلے اصلاحات کو تیار کرنے اور تعینات کرنے کی اجازت دیتا ہے۔ Fortinet صارفین، آزاد سیکورٹی محققین، کنسلٹنٹس، صنعتی تنظیموں، اور دیگر دکانداروں کے ساتھ مل کر کام کرتا ہے تاکہ بہترین درجے میں سیکورٹی کے واقعات کے ردعمل کی صلاحیتوں کو یقینی بنایا جا سکے۔

بنیاد پرست شفافیت اور ذمہ دارانہ کاروباری طرز عمل کے کلچر کے تئیں اپنی وابستگی کو مزید بڑھانے کے لیے، Fortinet عوامی اور نجی شراکت داروں کے ساتھ طویل مدتی شراکت داری کو برقرار رکھتا ہے جو کمپنی کے مشن کے مطابق ہیں۔

فان من

ماخذ: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/fortinet-tai-khang-dinh-cam-ket-bao-mat-muc-cao-cho-cac-to-chuc-doanh-nghiep/20240509104536392