Fortinet Security Fabric 安全架構(gòu)平臺應(yīng)對新型威脅

時(shí)間：2022-04-10 00:57:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-10 00:57:01 來源：行業(yè)動(dòng)態(tài)

Fortinet認(rèn)為防御這波新型威脅需要一個(gè)整體的、集成的安全方案。無論哪種場景，單點(diǎn)安全產(chǎn)品都應(yīng)替換為專門用于協(xié)同組成統(tǒng)一解決方案的安全設(shè)備。它們需要支持全鏈路數(shù)據(jù)追蹤以及支持策略一致性來保護(hù)每個(gè)用戶、設(shè)備和應(yīng)用。集中管理有助于確保策略執(zhí)行的一致性，能夠統(tǒng)一實(shí)時(shí)的將配置和更新下發(fā)到每一個(gè)策略執(zhí)行點(diǎn)，并能夠集中收集網(wǎng)絡(luò)中任何地方，包括云環(huán)境之外、之中等所有場景中發(fā)生的可疑事件，還要進(jìn)行關(guān)聯(lián)分析。

我們建議各個(gè)企業(yè)組織能夠進(jìn)一步加強(qiáng)他們的 Linux 和其它一些以前不太關(guān)注的設(shè)備的安全防御措施，同時(shí)，還應(yīng)該準(zhǔn)備好專用工具來保護(hù)、檢測和響應(yīng)針對這些設(shè)備的威脅。各個(gè)企業(yè)組織在采用新技術(shù)時(shí)，無論是升級 Windows 系統(tǒng)還是采用衛(wèi)星網(wǎng)絡(luò)連接，都需要采取一種安全第一的方案，來確保在將它們添加到網(wǎng)絡(luò)之前已經(jīng)做好安全保護(hù)。此外，企業(yè)組織還要部署行為分析來檢測攻擊鏈左側(cè)的新型威脅，因?yàn)樵诠翩湹膫刹旌吞綔y初期發(fā)現(xiàn)和阻止攻擊行為，將有助于提升威脅認(rèn)知并防止在攻擊鏈后期出現(xiàn)問題。

安全工具的選擇應(yīng)基于企業(yè)組織在威脅前沿建立或惡意攻擊啟動(dòng)之前檢測和預(yù)防已知和未知威脅，實(shí)時(shí)響應(yīng)攻擊的能力。為了提升威脅防御水平，企業(yè)組織需要在整個(gè)網(wǎng)絡(luò)中廣泛部署人工智能和機(jī)器學(xué)習(xí)功能，并設(shè)定正常網(wǎng)絡(luò)行為的基準(zhǔn)，實(shí)時(shí)響應(yīng)環(huán)境的變動(dòng)，在復(fù)雜威脅執(zhí)行攻擊之前實(shí)現(xiàn)威脅檢測和阻斷。這些功能對關(guān)聯(lián)分析大量收集到的數(shù)據(jù)，以及檢測惡意行為也至關(guān)重要，包括使用模擬攻擊預(yù)測最有可能發(fā)生攻擊的位置并主動(dòng)加強(qiáng)相應(yīng)防御。為了將傳統(tǒng)的被動(dòng)網(wǎng)絡(luò)安全轉(zhuǎn)為主動(dòng)防御系統(tǒng)，還可以考慮欺騙式防御等先進(jìn)技術(shù)。

綜合來看，網(wǎng)絡(luò)安全威脅還沒有放緩的跡象。如果您的網(wǎng)絡(luò)和安全工具現(xiàn)在還沒有準(zhǔn)備好抵御下一代新型威脅，那么亟需盡快行動(dòng)。全面部署、深度協(xié)同和動(dòng)態(tài)智能，加上高性能和超可擴(kuò)展性，是現(xiàn)在所有專門用于保護(hù)企業(yè)組織業(yè)務(wù)運(yùn)營方式的安全系統(tǒng)的標(biāo)志。為了應(yīng)對這些不斷演變的威脅，采用基于網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的Fortinet Security Fabric 安全架構(gòu)平臺是各個(gè)企業(yè)組織的不二之選。