Le 19 novembre prochain, nos équipes seront à Paris pour l’un des grands rendez-vous de la cybersécurité organisés par Fortinet.

Et nous sommes fiers d’en être sponsors !

Pourquoi cet engagement ?

Parce que chez IRONIE, nous partageons avec Fortinet une même conviction : face à des cybermenaces toujours plus sophistiquées, les entreprises ont besoin de solutions de sécurité performantes, mais aussi d’experts capables de les déployer et de les exploiter efficacement.

Partenaire Fortinet depuis sa création, IRONIE accompagne les organisations dans la sécurisation de leurs infrastructures, de leurs réseaux et de leurs accès.

Avec des experts certifiés sur les technologies Fortinet, nous mettons notre savoir-faire technique au service de vos enjeux de cybersécurité.

Vous souhaitez participer

Rendez-vous le 19 novembre 2026, au 28 George V à Paris !

Nous serons ravis d’échanger avec vous sur vos projets.

Inscrivez-vous : https://events.fortinet.com/fortinet_security_day_2026_paris

#Fortinet #SecurityDay2026 #Cybersécurité #FortiSASE

L’article IRONIE, sponsor du Fortinet Security Day France 2026 est apparu en premier sur IRONIE.

Mais comment garantir la sécurité de leurs accès, sans complexifier leur quotidien ni celui des équipes IT ?

IRONIE et Fortinet vous donnent rendez-vous le 4 novembre pour un webinar dédié à la sécurisation des utilisateurs nomades.

Au programme :

• FortiClient : quel rôle dans la sécurisation des postes et des accès distants ?
• FortiSASE : comment aller plus loin dans la protection des utilisateurs, où qu’ils se trouvent ?
• Comment faire évoluer votre stratégie de sécurité en fonction de vos usages et de vos besoins ?

Avec Guillaume Tournat, Président d’IRONIE et expert Fortinet, et Laurent Boufadene, System Engineer chez Fortinet pour partager leurs expertises et répondre à vos questions.

Mercredi 4 novembre 2026
De 11h à 12h

Inscrivez-vous dès maintenant : https://www.ironie.fr/webinar-20261104-register

#FortiClient #FortiSASE #Cybersécurité #SASE

L’article FortiClient, FortiSASE : comment protéger efficacement vos utilisateurs nomades ? est apparu en premier sur IRONIE.

1. Sécurisation de l’usage de l’IA

FortiOS 8.0 apporte une visibilité et des contrôles renforcés sur l’utilisation des applications d’IA générative et des agents IA.

• Identification des applications IA autorisées et non autorisées.
• Visibilité sur l’utilisation de l’IA via FortiView.
• Détection des communications MCP (Model Context Protocol) et A2A (Agent-to-Agent).
• Contrôles permettant de limiter les usages IA présentant un risque.
• Protection renforcée contre les nouvelles formes de menaces liées aux environnements IA.

FortiOS 8.0 permet d’adopter l’IA tout en conservant visibilité, contrôle et sécurité sur son utilisation dans l’entreprise.

2. IA intégrée à l’administration du FortiGate

FortiOS 8.0 renforce l’utilisation de l’IA directement dans les opérations de sécurité.

FortiAI-Assist for FortiGate peut notamment aider les administrateurs à diagnostiquer des problèmes et à identifier les actions correctives à effectuer, avec des instructions conversationnelles.

L’IA devient un assistant opérationnel pour simplifier l’administration et le troubleshooting du firewall.

3. Une nouvelle approche SASE, plus flexible

FortiOS 8.0 introduit notamment SASE Outpost, qui permet de rapprocher les fonctions SASE des utilisateurs et applications, y compris dans des environnements on-premise, datacenter ou de colocation.

Fortinet met également en avant des options de Sovereign SASE, notamment pour répondre aux contraintes de résidence des données et de souveraineté.

FortiOS 8.0 permet d’adapter l’architecture SASE aux contraintes de performance, de localisation des données et de souveraineté.

4. SD-WAN simplifié et plus résilient

La version 8.0 introduit notamment :

• des groupes SD-WAN unifiés pour simplifier la gestion et le reporting ;
• une gestion intégrée de la connectivité overlay/underlay ;
• les tunnels IPsec multipath pour améliorer résilience et disponibilité ;
• des optimisations pour les environnements distribués et les sites critiques.

Une gestion SD-WAN simplifiée et une meilleure résilience des connexions pour les environnements multi-sites.

5. Préparation à l’ère post-quantique

C’est l’une des évolutions importantes de FortiOS 8.0.

Fortinet étend les mécanismes de Post-Quantum Cryptography (PQC) et de crypto-agilité, notamment avec des algorithmes conformes aux standards NIST et des mécanismes d’échange de clés hybrides.

Cela concerne notamment certains accès de management, VPN et l’inspection SSL.

FortiOS 8.0 prépare dès aujourd’hui les infrastructures aux futurs risques liés à l’informatique quantique.

6. Détection avancée des menaces grâce à l’IA/ML

FortiOS 8.0 renforce les capacités AI/ML directement sur le FortiGate, notamment avec un moteur IPS capable d’identifier certaines activités de Command & Control dissimulées dans le trafic DNS.

Davantage de détection directement au niveau du firewall, notamment contre des techniques d’attaque plus difficiles à identifier.

7. Une meilleure visibilité sur la sécurité

FortiOS 8.0 améliore également FortiView, le monitoring et l’exploitation des données de sécurité.

Parmi les évolutions documentées :

• nouvelles capacités de visualisation ;
• amélioration du dashboard et du monitoring ;
• visibilité renforcée sur les applications IA ;
• intégration de nouvelles informations de sécurité dans les logs.

8. Protection des données plus complète

Fortinet met notamment en avant l’intégration de capacités OCR dans FortiGuard DLP, permettant d’identifier des informations sensibles présentes dans des images ou des documents scannés, et pas uniquement dans du texte exploitable traditionnellement.

La protection des données sensibles s’étend également aux informations présentes dans les images et documents numérisés.

Synthèse

FortiOS 8.0 fait évoluer le FortiGate d’un firewall nouvelle génération vers une plateforme de sécurité intégrant nativement l’IA, le SASE, le SD-WAN et la cryptographie post-quantique, avec l’objectif de renforcer la protection tout en simplifiant les opérations.

À noter : FortiOS 8.0.0 comporte aussi des changements de compatibilité et de comportement à prendre en compte avant une migration, notamment pour certains modèles 2 Go de RAM, certaines fonctions SSL/Agentless VPN et les environnements FortiGate 6000/7000. 

Vous trouverez toutes les fonctionnalités ici : https://docs.fortinet.com/document/fortigate/8.0.0/new-features/770045/overview

L’article Publication de FortiOS 8.0.1 est apparu en premier sur IRONIE.

Mais cette généralisation du chiffrement crée aussi un paradoxe pour les équipes de cybersécurité : un trafic chiffré peut être parfaitement légitime… comme il peut transporter une menace.

Un malware téléchargé depuis un site compromis, une communication avec un serveur de commande et contrôle (C2) ou encore une tentative d’exfiltration de données peuvent emprunter des connexions HTTPS et ainsi échapper à une partie des mécanismes de sécurité traditionnels.

C’est précisément dans ce contexte que le TLS Deep Inspection prend tout son sens sur un FortiGate.

Le problème : HTTPS chiffre aussi les menaces

Sans inspection approfondie, un firewall peut notamment analyser certaines informations liées à la connexion TLS, comme le certificat présenté par le serveur ou certains éléments du handshake.

Mais il ne peut pas, par définition, analyser directement le contenu qui circule à l’intérieur du tunnel chiffré.

Sans déchiffrement, les mécanismes de sécurité situés sur le chemin ne disposent pas nécessairement de la visibilité nécessaire pour analyser le contenu du fichier, détecter une signature ou appliquer certaines politiques de sécurité.

Le chiffrement, initialement conçu pour protéger l’utilisateur, peut donc également devenir un moyen de dissimuler une attaque.

Que fait concrètement le TLS Deep Inspection ?

Le principe est relativement simple. Le FortiGate se positionne comme intermédiaire entre le poste client et le serveur distant.

Le FortiGate établit alors deux connexions TLS distinctes. Il déchiffre le trafic entrant dans le tunnel, l’analyse à l’aide des différents moteurs de sécurité, puis le rechiffre avant de le transmettre à sa destination. Fortinet décrit ce mécanisme comme une interception du trafic SSL/TLS, suivie d’un déchiffrement, d’une inspection puis d’un rechiffrement du contenu.

Le certificat présenté au poste client est généré dynamiquement par le FortiGate et signé par une autorité de certification de confiance configurée pour l’organisation.

C’est pourquoi le déploiement d’une autorité de certification dédiée et correctement distribuée sur les postes est un élément essentiel d’un projet de TLS Deep Inspection.

Quelle différence avec la simple inspection des certificats ?

FortiOS distingue notamment plusieurs niveaux d’inspection SSL/TLS, dont :

• No Inspection : le trafic TLS n’est pas inspecté ;
• Certificate Inspection : le FortiGate analyse principalement le handshake et les informations du certificat ;
• Deep Inspection : le contenu du flux TLS est déchiffré afin de permettre son inspection par les mécanismes de sécurité.

La différence est donc fondamentale : Certificate Inspection permet de savoir avec qui le poste communique ; Deep Inspection permet également d’analyser ce qui est échangé.

Quels bénéfices pour la sécurité ?

Le principal intérêt du TLS Deep Inspection est de rendre à nouveau visibles les contenus qui étaient auparavant masqués par le chiffrement.

Cette visibilité permet notamment de renforcer plusieurs briques de sécurité du FortiGate.

• 1. Renforcer l’Antivirus
• 2. Améliorer la détection IPS
• 3. Renforcer le Web Filtering
• 4. Détecter certains comportements malveillants
• 5. Inspecter d’autres protocoles chiffrés

Et la confidentialité des utilisateurs ?

Le TLS Deep Inspection constitue un mécanisme de sécurité puissant, mais il modifie également le niveau de visibilité dont dispose l’organisation sur les communications de ses utilisateurs.

Il est donc indispensable d’intégrer les aspects de confidentialité, gouvernance et conformité dans le projet.

La politique doit notamment préciser :

• quels flux sont inspectés ;
• quels flux sont exemptés ;
• quelles données sont journalisées ;
• qui peut accéder aux logs ;
• combien de temps les informations sont conservées ;
• quelles catégories de sites bénéficient d’une exemption ;
• comment les utilisateurs sont informés.

En conclusion : le chiffrement ne doit pas devenir un angle mort

Le chiffrement TLS est indispensable à la sécurité moderne. Il protège les utilisateurs, les applications et les données.

Mais du point de vue d’un défenseur, un trafic chiffré reste du trafic réseau potentiellement porteur de menaces.

TLS Deep Inspection permet au FortiGate de retrouver une visibilité sur ces flux et d’appliquer ses mécanismes de sécurité au contenu qui circule dans les tunnels chiffrés.

L’article TLS Deep Inspection : pourquoi l’inspection des flux chiffrés est devenue indispensable est apparu en premier sur IRONIE.

À l’heure où les applications sont devenues essentielles au fonctionnement des entreprises, leur disponibilité ne peut plus être considérée comme acquise. Une panne de serveur, une saturation réseau ou une indisponibilité d’un datacenter peut rapidement avoir des conséquences importantes sur l’activité. Dans ce contexte, le Global Server Load Balancing (GSLB) apporte une réponse en permettant de répartir intelligemment les connexions entre plusieurs infrastructures. Avec FortiAppSec Cloud, Fortinet propose un service GSLB basé sur le DNS, conçu pour améliorer la disponibilité, la résilience et les performances des applications distribuées sur plusieurs sites ou environnements cloud.

Le GSLB, un élément clé de la continuité de service

Contrairement à un load balancer traditionnel qui répartit les connexions entre plusieurs serveurs au sein d’une même infrastructure, le GSLB agit à une échelle globale. Il permet d’orienter les utilisateurs vers différents serveurs ou datacenters en fonction de leur disponibilité et de leur localisation. FortiAppSec Cloud s’appuie notamment sur des health checks pour vérifier l’état des services et éviter d’envoyer du trafic vers une ressource indisponible. En cas de défaillance ou de dégradation d’un site, le trafic peut ainsi être redirigé vers une autre infrastructure, contribuant à maintenir l’accès à l’application.

Un routage intelligent pour améliorer les performances

La haute disponibilité n’est pas le seul objectif du GSLB : il s’agit également d’offrir la meilleure expérience possible aux utilisateurs. FortiAppSec Cloud permet d’adapter la distribution du trafic selon différents critères, notamment la géolocalisation, la proximité et l’état des applications. Plusieurs méthodes de répartition peuvent être utilisées, comme le routage géographique ou la distribution pondérée. Le principe est simple : plutôt que de faire transiter systématiquement les utilisateurs vers un même datacenter, le service peut les orienter vers une ressource plus pertinente en fonction du contexte.

Une intégration facilitée avec l’écosystème Fortinet

L’un des atouts de l’offre FortiAppSec Cloud réside dans son intégration avec l’écosystème Fortinet. Avec One-Click GSLB, les environnements FortiGate peuvent notamment être intégrés au service afin de répartir une application entre plusieurs datacenters. Un même FQDN peut alors être associé à plusieurs adresses IP correspondant aux différentes infrastructures. Fortinet propose également des mécanismes d’intégration avec FortiWeb, ainsi que des cas d’usage autour du SD-WAN, du VPN et du load balancing multisite. Cette approche permet de simplifier la mise en œuvre du GSLB tout en conservant une gestion cohérente des infrastructures.

Une brique intégrée à une plateforme de sécurité applicative

FortiAppSec Cloud ne se limite pas au GSLB. La plateforme regroupe plusieurs fonctions destinées à sécuriser et optimiser les applications : Web Application Firewall (WAF), sécurité des API, protection contre les bots, protection DDoS, CDN et Threat Analytics. Le GSLB vient donc compléter cet ensemble en apportant la dimension de disponibilité et de distribution globale du trafic. Cette convergence peut être particulièrement intéressante pour les organisations qui souhaitent réduire le nombre de solutions à administrer et disposer d’une visibilité centralisée sur la sécurité et la disponibilité de leurs applications.

Conclusion

Avec son service GSLB intégré à FortiAppSec Cloud, Fortinet propose une approche qui va au-delà de la simple répartition de charge. En combinant routage DNS, health checks, géolocalisation et mécanismes de failover, la solution vise à maintenir les applications disponibles tout en optimisant l’acheminement du trafic. Son intégration avec FortiGate et les autres briques de l’écosystème Fortinet renforce également son intérêt pour les entreprises disposant d’environnements hybrides ou multisites. Le GSLB devient ainsi une composante importante d’une stratégie plus globale de résilience, de performance et de sécurité applicative.

L’article FortiAppSec Cloud : le GSLB de Fortinet au service de la disponibilité applicative est apparu en premier sur IRONIE.

Une IA au service des opérations de sécurité

Fortinet répartit désormais ses capacités IA autour de trois piliers complémentaires :

• FortiAI-Assist, destiné à automatiser les opérations NetOps et SecOps grâce à des agents autonomes capables d’analyser les événements, prioriser les alertes, assister les analystes et proposer des actions correctives.
• FortiAI-Protect, qui améliore la détection des menaces inconnues tout en offrant davantage de visibilité sur l’usage des applications d’IA générative au sein de l’entreprise.
• FortiAI-SecureAI, consacré à la sécurisation des infrastructures IA, des modèles de langage (LLM) et des données utilisées par les applications d’intelligence artificielle.

Cette approche répond à une double problématique : utiliser l’IA pour défendre le système d’information tout en protégeant les nouveaux usages liés à l’IA générative.

Une réponse à la surcharge des SOC

Pour les équipes sécurité, l’intérêt principal réside moins dans l’automatisation que dans la réduction de la charge opérationnelle.

La multiplication des alertes, la pénurie d’experts cybersécurité et la sophistication croissante des attaques rendent les centres opérationnels de sécurité (SOC) toujours plus difficiles à maintenir. Dans ce contexte, l’IA peut devenir un véritable multiplicateur de force en :

• corrélant automatiquement les événements de sécurité ;
• priorisant les incidents selon leur niveau de risque ;
• générant des synthèses compréhensibles pour accélérer les investigations ;
• proposant des recommandations de remédiation adaptées au contexte.

L’objectif n’est donc pas de remplacer les analystes, mais de leur permettre de consacrer davantage de temps aux incidents réellement critiques.

L’IA devient elle-même une surface d’attaque

L’un des aspects les plus intéressants de cette annonce concerne la sécurisation des environnements IA.

À mesure que les entreprises déploient des assistants IA, développent des modèles internes ou exploitent des services de type LLM, de nouveaux risques apparaissent :

• fuite de données sensibles vers des modèles externes ;
• shadow AI et utilisation non maîtrisée d’outils génératifs ;
• prompt injection ;
• empoisonnement des données d’entraînement ;
• compromission des modèles d’IA.

En intégrant des mécanismes de gouvernance directement dans la Security Fabric, Fortinet reconnaît que les systèmes d’IA deviennent désormais des actifs critiques au même titre que les serveurs, les postes de travail ou les applications métier.

Une évolution cohérente du modèle Security Fabric

Cette annonce s’inscrit dans une logique déjà engagée depuis plusieurs années par Fortinet : faire converger réseau, sécurité et automatisation au sein d’une plateforme unique.

L’intégration native de FortiAI permet notamment de partager le contexte de sécurité entre les différents composants de l’écosystème, évitant les silos de données souvent observés dans les architectures composées de multiples solutions hétérogènes.

Pour les entreprises déjà équipées en solutions Fortinet, cette approche peut accélérer les temps de détection et de réponse sans multiplier les consoles d’administration.

Une vigilance nécessaire face aux promesses de l’IA

Comme pour l’ensemble du marché, il convient néanmoins de distinguer les annonces marketing des bénéfices réellement mesurables.

Les capacités d’IA générative ne garantissent pas, à elles seules, une amélioration de la cybersécurité. Leur efficacité dépend notamment :

• de la qualité des données analysées ;
• de l’intégration avec les processus existants ;
• de la gouvernance mise en place ;
• de la supervision humaine des recommandations produites.

L’IA réduit certaines tâches répétitives, mais elle ne remplace ni l’expertise des analystes, ni une architecture de sécurité correctement conçue.

Notre analyse

L’annonce de Fortinet confirme une évolution désormais incontournable : les plateformes de cybersécurité intègrent progressivement l’intelligence artificielle au cœur de leurs mécanismes de détection, d’investigation et de réponse.

Pour les entreprises, l’enjeu dépasse largement l’adoption d’une nouvelle fonctionnalité. Il s’agit d’évaluer dans quelle mesure ces capacités permettent réellement d’améliorer la résilience opérationnelle, tout en sécurisant les usages croissants de l’IA générative.

À terme, les solutions capables de protéger simultanément les infrastructures traditionnelles et les nouveaux environnements IA disposeront d’un avantage stratégique significatif dans un paysage de menaces toujours plus complexe.

https://www.fortinet.com/content/dam/fortinet/assets/solution-guides/sb-secure-with-fortiai.pdf

L’article FortiAI s’étend à toute la Security Fabric est apparu en premier sur IRONIE.

Le SSLVPN de Fortinet a longtemps constitué une solution de référence pour offrir un accès distant sécurisé aux collaborateurs. Cependant, les évolutions des menaces, des usages et des architectures réseau conduisent aujourd’hui Fortinet à faire évoluer son offre. La disparition progressive du SSLVPN historique sur les nouvelles générations de FortiGate marque un tournant qu’il est important d’anticiper. Attendre la dernière minute pourrait compliquer les migrations et retarder l’adoption de fonctionnalités plus modernes.

Une solution plus performante et plus sécurisée

FortiClient EMS associé au VPN IPsec over TCP représente la nouvelle approche recommandée par Fortinet. Cette solution garantit un accès distant fiable, même dans les environnements où les flux IPsec traditionnels sont filtrés, tout en offrant de meilleures performances et une plus grande stabilité des connexions. Elle permet également de renforcer la sécurité grâce à une authentification avancée, une meilleure gestion des certificats et une intégration native avec les mécanismes Zero Trust (#ZTNA), afin de contrôler plus finement les accès aux ressources de l’entreprise.

IPsec, combiné à l’encapsulation TCP/443, permet d’avoir une connectivité tout-terrain, compatible avec les hotspots ou portails captifs, que l’utilisateur en déplacement pourrait être amené à rencontrer.

Une administration centralisée qui simplifie le quotidien

Au-delà de la connectivité VPN, FortiClient EMS apporte une véritable valeur ajoutée aux équipes informatiques. Les postes de travail sont administrés depuis une console unique, permettant de déployer automatiquement les profils VPN, de gérer les mises à jour, de vérifier la conformité des équipements et d’appliquer des politiques de sécurité homogènes. Cette centralisation réduit les opérations manuelles, améliore la visibilité sur le parc informatique et facilite le maintien en conditions opérationnelles de l’ensemble des postes nomades.

FortiSASE : une alternative pour les environnements distribués

Pour les organisations qui souhaitent aller plus loin dans la modernisation de leurs accès distants, FortiSASE constitue une alternative particulièrement pertinente. En s’appuyant sur une architecture cloud, cette solution combine les fonctions de sécurité réseau (Secure Web Gateway, #CASB, Firewall as a Service, #ZTNA, etc.) et les services d’accès sécurisé dans une plateforme unique.

Elle est particulièrement adaptée aux entreprises multi-sites, aux collaborateurs en télétravail ou aux utilisateurs fortement mobiles, qui bénéficient d’une protection cohérente où qu’ils se connectent, sans dépendre exclusivement des infrastructures VPN traditionnelles. La plateforme FortiSASE utilise le même client endpoint unique FortiClient, et se positionne comme une évolution plus complète. Vous aurez ainsi tous les avantages de l’EMS, qui est inclut dans la plateforme unifiée FortiSASE.

Le choix entre ces deux solutions dépendra de l’architecture existante et des objectifs de transformation de l’entreprise.

Anticiper la migration pour préparer l’avenir

Migrer vers FortiClientEMS ou vers une architecture SASE ne consiste pas seulement à remplacer une technologie en fin de vie. C’est l’occasion de moderniser les accès distants, d’améliorer l’expérience utilisateur et de renforcer durablement le niveau de cybersécurité. Une migration préparée en amont permet de limiter les impacts sur les utilisateurs tout en bénéficiant rapidement des innovations de l’écosystème Fortinet.

Besoin d’être accompagné dans votre migration ?

En tant qu’intégrateur et expert certifié Fortinet, nous accompagnons nos clients à chaque étape de leur projet : audit de l’existant, définition de l’architecture cible, déploiement de FortiClient EMS, mise en œuvre de FortiSASE, migration progressive des utilisateurs et transfert de compétences vers vos équipes.

Chaque organisation possède ses propres contraintes techniques, réglementaires et opérationnelles ; c’est pourquoi nous privilégions une approche sur mesure. Si vous souhaitez anticiper la fin du SSLVPN historique ou étudier la solution la plus adaptée à votre environnement, contactez nos experts. Nous serons ravis d’échanger avec vous pour construire une stratégie de migration performante, sécurisée et pérenne.

L’article Migration du SSLVPN Fortinet : pourquoi passer à FortiClient EMS dès aujourd’hui est apparu en premier sur IRONIE.

https://events.fortinet.com/xperts26_EMEA

L’article XpertsSummit EMEA 2026 est apparu en premier sur IRONIE.

FortiClient EMS On-Premise

FortiClient EMS On-Premise permet de gérer centralement les agents FortiClient depuis une infrastructure hébergée localement dans l’entreprise. Cette solution offre un contrôle complet sur les politiques de sécurité, le déploiement des VPN, la conformité des postes et l’intégration avec l’écosystème Fortinet. Elle est particulièrement adaptée aux organisations ayant des exigences strictes en matière de souveraineté des données ou de conformité interne.

MOQ* : 25

FortiClient EMS Cloud

FortiClient EMS Cloud fournit les mêmes fonctions de gestion des endpoints, mais sous forme de service hébergé dans le cloud par Fortinet. Cette approche simplifie l’administration, réduit les besoins en infrastructure et permet un déploiement rapide des utilisateurs distants. Elle convient bien aux entreprises recherchant flexibilité, maintenance simplifiée et accès sécurisé pour des équipes hybrides ou distribuées.

MOQ* : 25

FortiSASE

FortiSASE combine les fonctions réseau et sécurité dans une architecture SASE (Secure Access Service Edge). La solution intègre notamment le SD-WAN, le ZTNA, le filtrage web, le CASB et la sécurité cloud afin de protéger les utilisateurs où qu’ils se trouvent. FortiSASE aide les entreprises à sécuriser les accès aux applications SaaS, Internet et aux ressources internes tout en améliorant les performances et l’expérience utilisateur. Cette solution SaaS intègre la fonctionnalité FortiClient EMS Cloud.

MOQ* : 50

FortiClient standalone

Découvrez le nouveau FortiClient standalone (payant), activé depuis FortiCloud et dédié au VPN uniquement, avec un support technique limité (par e-mail uniquement) et ne nécessitant pas d’EMS. Il s’agit d’un client VPN non géré, qui requiert une activation unique auprès des serveurs FortiGuard. Il reprend les mêmes fonctionnalités (SSL et IPsec), identique au FC gratuit actuel. De plus, vous pouvez avoir trois installations FortiClient standalone offertes, par FortiGate ayant un contrat de support FortiCare valide.

https://docs.fortinet.com/document/forticlient/7.4.7/forticlient-standalone-user-guide/725845/introduction

MOQ* : 50

Et maintenant ?

Fortinet cessera vraisemblablement de mettre à jour la version gratuite de FortiClient (déjà vulnérable à certaines CVE) et la laissera tout simplement tomber en désuétude.

Alors, préparez-vous : vérifions ensemble vos options et vos besoins. Nous vous aiderons à migrer sereinement…

https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/og-forticlient.pdf

*MOQ : Minimum Order Quantity

L’article FortiClient : et maintenant ? est apparu en premier sur IRONIE.

C’est précisément dans cette dynamique que Fortinet a récemment dévoilé FortiOS 8.0, une évolution majeure de son système d’exploitation, conçue pour répondre aux nouveaux enjeux de cybersécurité.

Une plateforme unifiée pour simplifier la sécurité

Avec FortiOS 8.0, Fortinet poursuit sa stratégie de convergence entre réseau et sécurité. L’objectif est clair : proposer une plateforme unifiée capable de protéger l’ensemble des environnements — du réseau local au cloud, en passant par les data centers.

Dans un contexte où les architectures hybrides deviennent la norme, cette approche permet :

• une visibilité centralisée sur les flux et les usages,
• une réduction des silos technologiques,
• une meilleure cohérence des politiques de sécurité.

Cette simplification est essentielle pour les équipes IT et sécurité, souvent confrontées à une explosion des outils et des surfaces d’attaque.

L’IA au cœur des nouveaux modèles de défense

L’un des apports majeurs de FortiOS 8.0 réside dans l’intégration avancée de l’intelligence artificielle dans les mécanismes de sécurité.

Face à l’adoption massive de l’IA générative (GenAI) et des agents autonomes, Fortinet introduit :

• des capacités de visibilité sur l’usage de l’IA dans le système d’information,
• des contrôles “AI-aware” pour encadrer ces usages,
• des mécanismes permettant de détecter et prévenir les risques liés aux modèles d’IA.

Il ne s’agit plus seulement de sécuriser les infrastructures, mais aussi les usages intelligents qui s’y développent.

SASE nouvelle génération

FortiOS 8.0 renforce également les capacités SASE (Secure Access Service Edge), devenues incontournables pour sécuriser les environnements distribués.

Parmi les évolutions notables :

• une approche plus flexible du SASE, adaptée aux différents modèles d’entreprise,
• des options dites “souveraines”, répondant aux exigences réglementaires croissantes,
• une meilleure intégration avec les environnements multi-cloud.

Ces avancées permettent de concilier :

• sécurité,
• performance,
• conformité.

Un triptyque désormais critique pour les organisations européennes notamment.

SD-WAN simplifié et performance accrue

Autre axe clé : la simplification du SD-WAN. Fortinet cherche ici à démocratiser son déploiement tout en améliorant ses performances.

Les nouveautés incluent :

• des mécanismes de connectivité optimisée (ex : multipath IPsec),
• une gestion simplifiée,
• une intégration renforcée avec l’ensemble de la Security Fabric.

Résultat : une connectivité sécurisée plus agile, adaptée aux environnements distribués et aux besoins de performance applicative.

Une cybersécurité tournée vers l’ère post-quantique

FortiOS 8.0 anticipe également les menaces futures avec l’intégration de mécanismes dits “quantum-safe” ou PQC (Post Quantum Cryptography).

Même si l’informatique quantique n’est pas encore généralisée, les organisations doivent dès aujourd’hui :

• anticiper les risques de déchiffrement futur,
• sécuriser leurs données sensibles sur le long terme.

Fortinet intègre donc des capacités de cryptographie post-quantique, un signal fort sur l’évolution des standards de sécurité.

Ce qu’il faut retenir pour les professionnels

Avec FortiOS 8.0, Fortinet répond à trois enjeux majeurs :

1. Maîtriser la complexité des environnements hybrides
2. Encadrer l’usage croissant de l’intelligence artificielle
3. Anticiper les menaces de demain (quantique, cloud, hyperconnectivité)

Pour les entreprises, cela confirme une tendance de fond : la cybersécurité devient une plateforme stratégique intégrée, et non plus une juxtaposition d’outils.

Les points clés à retenir :

• L’IA devient un objet à sécuriser, et non plus seulement un outil de défense,
• La convergence réseau/sécurité s’impose comme standard,
• La souveraineté et la conformité deviennent des critères de choix technologique.

Les organisations qui sauront aligner sécurité, réseau et innovation seront les mieux armées pour les années à venir.

L’article FortiOS 8.0 : vers une cybersécurité pilotée par l’IA est apparu en premier sur IRONIE.