Fortinet的安全支柱創(chuàng)新

時間：2022-04-24 15:42:01 | 來源：行業(yè)動態(tài)

時間：2022-04-24 15:42:01 來源：行業(yè)動態(tài)

眾所周知，F(xiàn)ortinet特有的FortiASIC系列芯片是其產(chǎn)品保持高性能的關(guān)鍵，此外作為Fortinet安全方案的靈魂，F(xiàn)ortiOS同樣發(fā)揮著關(guān)鍵的作用，近期Fortinet就對FortiOS進行了重要升級。Fortinet中國區(qū)總經(jīng)理李宏凱以它的其中一個重要升級功能舉例，F(xiàn)ortiOS 5.6中的FortiView使用戶能夠360全方位了解網(wǎng)絡(luò)流量。并可以根據(jù)來源、目的地、應(yīng)用程序、威脅、接口、設(shè)備、策略和國家等類別查看流量。它提供覆蓋整個安全架構(gòu)的深度可見性和控制力。

Fortiview演示：



CASB（云訪問安全代理）是安全市場的熱點，因為在云端，用戶幾乎無法了解云端存儲了哪些數(shù)據(jù)、誰正在訪問這些數(shù)據(jù)、以及如何通過惡意軟件入侵檢測和防護確保數(shù)據(jù)的完整性。Fortinet同樣對CASB進行了追蹤，并將安全能力擴展到云端。Fortinet基于API的FortiCASB（云訪問安全代理）服務(wù)使IT團隊能夠維持對某些應(yīng)用最為廣泛的SaaS應(yīng)用程序（包括Office 365）的安全可見性，無論用戶是在線或者離線。FortiCASB是用戶和應(yīng)用程序之間的云端安全代理，可以進行身份驗證和訪問控制、保護數(shù)據(jù)免受云端威脅和惡意軟件的侵害、控制哪些數(shù)據(jù)可以離線存儲，同時運用合規(guī)和審計工具對SaaS應(yīng)用程序進行更精細(xì)的優(yōu)質(zhì)控制，并且將可見性延伸到這一日益增長的網(wǎng)絡(luò)領(lǐng)域。

此外，在云的安全能力覆蓋方面，F(xiàn)ortinet防火墻在公有云支持方面不僅包括AWS，Microsoft Azure，Google Cloud 以及阿里云與青云，同時在私有云／混合云以及社區(qū)云上實現(xiàn)了按需部署及運維。在SDN層面，F(xiàn)ortinet FortiGate支持VMWare NSX，OpenStack以及Cisco ACI等主流SDN平臺的部署，能夠與SDN控制器結(jié)合，提供安全服務(wù)鏈，幫助SDN用戶實現(xiàn)更靈活和更高等級的安全。

越來越流行的加密流量導(dǎo)致威脅難以檢測成為難題，Gartner指出，企業(yè)防火墻應(yīng)承載加密流量檢測功能以及所面臨的性能問題。Fortinet同樣強化了在此方面的投入： FortiGate搭載了專有的SPU - CP9，CP9是采用ASIC架構(gòu)設(shè)計的專用芯片，對SSL流量中的證書和加解密具備強大的處理能力，這也使得FortiGate在SSL流量檢測方面，具備業(yè)界領(lǐng)先的性能。