Fortinet的下一代安全體系安立方（Secuity Fabric）

時(shí)間：2022-04-24 15:57:02 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-24 15:57:02 來(lái)源：行業(yè)動(dòng)態(tài)

如果說(shuō)Fortinet的某個(gè)產(chǎn)品或某項(xiàng)技術(shù)都是它的單點(diǎn)創(chuàng)新，那么Fortinet Security Fabric安立方則是它在安全體系架構(gòu)上的創(chuàng)新。Fortinet強(qiáng)調(diào)網(wǎng)絡(luò)安全防御的構(gòu)建要從合理的架構(gòu)做起，隨著企業(yè)規(guī)模的不斷擴(kuò)張，業(yè)務(wù)多元化／場(chǎng)景多樣化的發(fā)展過(guò)程中單點(diǎn)防御方案不斷堆疊，讓每個(gè)單點(diǎn)安全方案之間形成協(xié)同聯(lián)動(dòng)，通過(guò)威脅情報(bào)的利用，從偶然型的被動(dòng)安全轉(zhuǎn)向積極防御，實(shí)現(xiàn)綜合性安全策略的統(tǒng)一，縮小攻擊敞口，提高攻擊成本，注重威脅檢測(cè)與響應(yīng)，以及安全管理，構(gòu)建起積極防御體系。

李宏凱指出，F(xiàn)ortinet Security Fabric中SAA方案是從接入層開(kāi)始到邊界安全的解決方案，它可以作為整體安全架構(gòu)中最基礎(chǔ)的應(yīng)用與使用，可以服務(wù)于范圍最為廣泛的SMB場(chǎng)景。它可以完成一站式的安全部署，覆蓋無(wú)線與有線網(wǎng)絡(luò)的一體化，并且是統(tǒng)一的網(wǎng)絡(luò)與安全管理。

此外，隨著企業(yè)規(guī)模的擴(kuò)大，對(duì)中大型企業(yè)安全建設(shè)來(lái)說(shuō)不僅意味著邊界安全，還有內(nèi)網(wǎng)、數(shù)據(jù)中心、云、應(yīng)用等諸多安全。Fortinet豐富了網(wǎng)絡(luò)產(chǎn)品線，如FortiSwith交換機(jī)／FortiAP無(wú)線接入點(diǎn)／SDN交換機(jī)，甚至還有SDWAN。從移動(dòng)端／接入層／應(yīng)用層到云端，以FortiSIEM大數(shù)據(jù)平臺(tái)為核心，依托FortiGate邊界／內(nèi)網(wǎng)防火墻、FortiMail郵件安全網(wǎng)關(guān)、FortiWeb Web應(yīng)用防火墻這些不同設(shè)備不同層面的強(qiáng)大檢出率和阻斷威脅的能力，以及FortiSandbox未知威脅發(fā)現(xiàn)能力、FortiGuard威脅情報(bào)的提供能力，來(lái)實(shí)現(xiàn)積極防御體系的建設(shè)。并且是基于統(tǒng)一的視角洞察安全態(tài)勢(shì)和安全響應(yīng)，以實(shí)現(xiàn)資產(chǎn)和網(wǎng)絡(luò)安全的監(jiān)控需求。

其次，李宏凱強(qiáng)調(diào)，F(xiàn)ortinet Security Fabric所倡導(dǎo)的安全建設(shè)，不是單點(diǎn)的堆疊，而是點(diǎn)線面的協(xié)同與聯(lián)動(dòng)。關(guān)鍵字是協(xié)同聯(lián)動(dòng)。不同的安全組件，不僅是需要發(fā)揮出單一組件的最大的安全效用，同時(shí)還要與其他安全組件構(gòu)成協(xié)同防御的系統(tǒng)。

Fortinet Security Fabric概念就是通過(guò)設(shè)備的聯(lián)動(dòng)協(xié)議，能夠給用戶描述出一條路線，去發(fā)現(xiàn)不同安全事件是否有關(guān)聯(lián)性。否則一個(gè)病毒事件、一個(gè)系統(tǒng)漏洞事件、還有一個(gè)垃圾郵件事件，對(duì)于廠家來(lái)說(shuō)，就是一個(gè)事件而已。沒(méi)有辦法知道是不是有關(guān)聯(lián)性，也沒(méi)有辦法知道整個(gè)時(shí)間點(diǎn)是不是有聯(lián)系，策略下發(fā)也不能產(chǎn)生聯(lián)動(dòng)。

當(dāng)然，F(xiàn)ortinet Security Fabric也不是Fortinet自己的封閉體系，而是開(kāi)放的。目前Security Fabric-ready的合作伙伴包括以下：



Fortinet Security Fabric所映射的是安全建設(shè)的新思路，這樣的安全體系得到了業(yè)界的認(rèn)可，并且越來(lái)越多的安全廠商開(kāi)始效仿，基于協(xié)同聯(lián)動(dòng)安全體系形成的伙伴聯(lián)盟也在不斷壯大。