Fortinet Security Fabric: meer inzicht, controle en veiligheid
Hoeveel verschillende beveiligingsoplossingen beheer je eigenlijk — en praten die systemen nog met elkaar?
Veel organisaties bouwen hun netwerk in de loop der jaren op met losse oplossingen van verschillende leveranciers. Elk onderdeel werkt op zichzelf vaak prima, maar het overzicht ontbreekt: beveiligingsproducten die niet met elkaar praten, versnipperd inzicht over meerdere dashboards, en incidenten die je pas laat opmerkt. Daar komt bij dat cloudgebruik, hybride werken en toenemende eisen aan informatiebeveiliging — denk aan het Normenkader IBP in het onderwijs — om meer samenhang vragen.
Fortinet Security Fabric is Fortinet’s antwoord hierop: netwerk- en beveiligingscomponenten die ontworpen zijn om als één geheel te functioneren, in plaats van los naast elkaar te bestaan.
Wat is Fortinet Security Fabric?
Fortinet Security Fabric is geen product, maar een architectuur: Fortinet-oplossingen voor netwerk, beveiliging, toegang en beheer die met elkaar samenwerken, gebouwd rond FortiOS — het besturingssysteem van de FortiGate-firewall (fortinet.com).
FortiGate vormt doorgaans de basis van de Security Fabric. Afhankelijk van de netwerkomgeving kunnen meerdere FortiGates samenwerken en kunnen aanvullende componenten worden geïntegreerd voor netwerktoegang, beheer, monitoring en beveiliging:
FortiSwitch
Bekabeld netwerk, via FortiLink beheerd vanaf FortiGate.
FortiAP
WiFi, eveneens centraal beheerd vanaf FortiGate.
FortiNAC
Identificeert apparaten en past toegangsbeleid toe.
FortiAuthenticator
Authenticatie en RADIUS, evt. aangevuld met FortiClient.
FortiManager
Centraal configuratiebeheer van meerdere FortiGates.
FortiAnalyzer
Centrale logging, analyse en rapportage — of de cloudvariant.
FortiEDR
Detecteert en stopt verdachte activiteiten op laptops, werkstations en servers.
FortiMail
Beschermt e-mail, waaronder Microsoft 365, tegen phishing en schadelijke bijlagen.
FortiGate beschikt zelf al over loggingmogelijkheden. FortiAnalyzer voegt daar centrale logverzameling, correlatie tussen apparaten, rapportages en incidentonderzoek over de hele Security Fabric aan toe.
Componenten wisselen gegevens uit over apparaten, gebruikers en dreigingen, en kunnen via automation stitches automatisch reageren op gebeurtenissen (bijvoorbeeld een melding bij een security-event). Niet elke actie — zoals het automatisch isoleren van een apparaat — is in elke omgeving standaard beschikbaar; dat hangt af van de FortiOS-versie en ingerichte componenten. Procyon Networks richt zich op de netwerkgerichte onderdelen; lees ook onze pagina over Fortinet Security Fabric.
De belangrijkste voordelen
Centraal inzicht
Eén overzicht van firewalls, switches, access points, endpoints en e-mailbeveiliging, in plaats van losse dashboards per systeem.
Netwerk en beveiliging werken samen
FortiGate kan identiteitsgegevens van FortiAuthenticator gebruiken om beleid toe te passen op basis van wie verbinding maakt.
Sneller incidentonderzoek
Gebeurtenissen van meerdere apparaten komen samen, zodat je niet elk systeem apart hoeft na te lopen.
Netwerksegmentatie
Meerdere FortiGates kunnen samen het netwerk in kleinere zones splitsen. Zie ook netwerkbeveiliging.
Controle over gebruikers & apparaten
FortiNAC en FortiAuthenticator baseren toegang op apparaattype en identiteit — bruikbaar bij grote aantallen leerlingen, studenten of bezoekers met eigen devices. Zie Network Access Control.
Eenvoudiger multi-locatiebeheer
FortiManager biedt centraal configuratiebeheer over meerdere locaties — bijvoorbeeld schoollocaties of gemeentelijke panden — zodat beleid niet overal apart hoeft te worden doorgevoerd.
Onbekend apparaat op het netwerk. Een onbekend apparaat sluit midden in de nacht aan op het netwerk van een school. FortiNAC herkent dat het apparaat niet bekend is en plaatst het automatisch in een apart gastensegment; FortiSwitch past de poortconfiguratie hierop aan. FortiGate blokkeert verkeer vanuit dat segment naar gevoelige systemen. FortiAnalyzer brengt deze gebeurtenissen samen tot één tijdlijn, zodat je de volgende ochtend in één overzicht ziet wat er is gebeurd — in plaats van drie losse systemen na te lopen.
Verdachte e-mailbijlage. Een medewerker ontvangt een e-mail met een verdachte bijlage. FortiMail herkent het bericht als risicovol en houdt de bijlage tegen voordat deze het postvak bereikt; komt een vergelijkbaar bestand toch op een werkplek terecht, dan kan FortiEDR dit op het endpoint zelf detecteren en stoppen. Bij onderzoek kunnen gebeurtenissen vanuit Microsoft 365, het endpoint en het netwerk zo samen worden bekeken, in plaats van los van elkaar.
Beide voorbeelden vragen wel dat de betrokken producten daadwerkelijk zijn geïntegreerd en correct geconfigureerd; dat is geen automatisch gegeven bij elke installatie.
FortiAnalyzer: de meerwaarde van centrale logging
Waar een firewall vooral verkeer controleert, legt FortiAnalyzer vast wat er gebeurt: logs van meerdere Security Fabric-componenten — waaronder FortiMail — komen hier samen, worden gecorreleerd en vertaald naar dashboards en rapportages, bruikbaar bij incidentonderzoek, trendanalyse en als onderbouwing richting management of auditors.
Eenvoudige logging kan ook lokaal op een FortiGate; de bewaartermijn, correlatiemogelijkheden en koppeling met FortiGuard SOCaaS hangen af van de gekozen FortiAnalyzer-licentie en -configuratie.
FortiGuard SOCaaS: hulp bij monitoring
Niet elke organisatie heeft een team dat dag en nacht meldingen opvolgt. FortiGuard SOCaaS is een aanvullende, los te licentiëren dienst waarbij een extern team — volgens Fortinet 24/7 — meldingen beoordeelt, ondersteund door geautomatiseerde triage; onderzoek en escalatie van bevestigde dreigingen blijft mensenwerk. Dat maakt het vooral interessant zonder eigen 24/7-capaciteit. Fortinet introduceerde in 2026 ook FortiSOC, een nieuw platform dat vooralsnog naast FortiGuard SOCaaS bestaat.
Verder kijken dan het netwerk
Beveiliging stopt niet bij de firewall. Ook laptops, werkstations, e-mail en cloudomgevingen zoals Microsoft 365 spelen een belangrijke rol.
Binnen Fortinet Security Fabric kan beveiligingsinformatie uit verschillende systemen worden samengebracht en geanalyseerd. Denk aan verdachte aanmeldingen, malware, schadelijke e-mailbijlagen en afwijkende activiteiten op apparaten.
Door deze informatie te combineren met gebeurtenissen op het netwerk ontstaat een completer beeld van mogelijke beveiligingsrisico’s. Dit helpt organisaties om dreigingen sneller te herkennen en gerichter te onderzoeken — al hangt het van de gebruikte beveiligingsoplossingen af welke mogelijkheden hiervoor precies beschikbaar zijn.
Fortinet Security Fabric en het Normenkader IBP
Scholen in het onderwijs krijgen te maken met het Normenkader IBP, onderdeel van Digitaal Veilig Onderwijs. Vanaf 1 januari 2027 breng je via een zelfevaluatie in kaart waar je staat; de sector streeft ernaar dat alle schoolbesturen uiterlijk rond 2030 op alle normen volwassenheidsniveau 3 bereiken (normenkaderibp.kennisnet.nl).
Techniek is daarbij een hulpmiddel, geen garantie: het normenkader omvat ook beleid, processen en gedrag. Dit overzicht laat zien waar de Security Fabric kan bijdragen:
| IBP-domein | Technische ondersteuning | Voorbeeld |
|---|---|---|
| Configuratiemanagement | Centraal configuratiebeheer via FortiManager | Afwijkingen van beleid direct zichtbaar |
| Incident- en problemmanagement | Correlatie via FortiAnalyzer, evt. FortiGuard SOCaaS | Gerelateerde gebeurtenissen in één tijdlijn |
| Identity- en accessmanagement | Authenticatie en NAC via FortiAuthenticator/FortiNAC | Gasten automatisch in apart netwerksegment |
| Securitymanagement | Firewallbeleid, segmentatie, automation stitches | Automatische melding bij security-event |
| IT-operatie | Centraal zicht op beschikbaarheid en status | Storing gesignaleerd vóór gebruikersmelding |
| Bedrijfscontinuïteitsmanagement | Segmentatie en redundante inrichting | Incident blijft beperkt tot één locatie |
Voor het volledige beeld — inclusief waar de verantwoordelijkheid van het schoolbestuur begint — zie onze pagina over het Normenkader IBP.
Klein beginnen, stapsgewijs uitbreiden
Je hoeft niet in één keer de volledige Security Fabric aan te schaffen. FortiAnalyzer kan bijvoorbeeld al waardevol zijn zonder dat FortiSwitch, FortiAP of FortiNAC aanwezig zijn — en andersom kun je eerst segmentatie en toegangscontrole regelen voordat je investeert in centrale logging of een SOC-dienst. Er is geen verplichte volgorde: welke stap het meeste oplevert, hangt af van waar bij jouw organisatie de grootste winst te behalen is.
Een kanttekening daarbij: een sterk geïntegreerde Fortinet-omgeving brengt licentiekosten met zich mee en maakt je afhankelijker van één leverancier. Producten laten samenwerken is bovendien niet hetzelfde als goede beveiligingsprocessen hebben — dat vraagt nog steeds om de juiste configuratie, kennis en periodieke evaluatie.
Eén architectuur, stap voor stap
Een geïntegreerde beveiligingsarchitectuur zoals Fortinet Security Fabric lost niet alles op, maar helpt je wel om grip te krijgen op een steeds complexer netwerk — vandaag, en bij toekomstige eisen zoals het Normenkader IBP.
Bij Procyon Networks ontwerpen, implementeren en beheren we IT-netwerken — zowel multivendor-omgevingen als geïntegreerde Fortinet-oplossingen. We kijken per situatie welke architectuur het beste past; niet elke organisatie heeft de volledige Security Fabric nodig. Benieuwd wat voor jouw netwerk logisch is? Bekijk ook Monitoring & Network Insights.
Bespreek de mogelijkheden voor jouw netwerk
Benieuwd of een geïntegreerde Fortinet-omgeving past bij jouw organisatie? We denken graag vrijblijvend mee.
Neem contact op