全站搜索
资讯详情
Fortinet防特网 自动化、云原生、全覆盖,Fortinet公布最新云安全战略 科汇科技 飞塔企业级安全产品 分销商
作者:管理员    发布于:2021-07-14 13:14:38    文字:【】【】【
如今,业务云化已经成为企业推动数字化转型与业务变革的重要方式,混合云与多云市场更是快速发展,这在为企业IT架构带来变革的同时,也让云安全环境更趋复杂。近日,Fortinet 举办了云安全战略沟通会,在分享了对于云安全现状与未来发展趋势的见解的同时,还阐述了基于Fortinet Security Fabric 架构的云安全战略,该战略以实现自动化编排、管理、响应,最广泛的覆盖攻击面,云原生集成为支柱,可以帮助组织用户在云中构建受控的安全计算环境。






上云≠安全,云迁移是解决安全问题的最佳契机


由于数字化转型的推动,以及在敏捷性等方面的优势,云计算在中国呈现出加速增长的状态。Gartner 数据显示,2018年,10.9% 的组织已经将IT基础设施替换为云平台,而这一比例2015年只有5.5%。而与此同时,混合云异军突起,大部分组织仍然采取混合云的模式来构建IT环境,以实现成本、安全性、敏捷性等方面的平衡。


但与此同时,数据泄露、APT攻击等安全威胁却并不会因为组织将IT迁移到云环境而消失,但是,基于公有云责任共担模型,公有云服务提供商并不会因为用户自身原因(如配置错误,使用不当等等)所导致的安全问题而负责。Gartner的调研数据也显示,目前没有发现客户在公有云上出现的安全问题是由公有云平台服务商的原因导致,无一例外全是用户自身原因。也正是因为如此,组织在云安全能力方面的投入日益增长,这也带动了云管理和安全市场增速达到15%。


 “通过对于近年来大量云安全事件的分析,我们可以发现,要想防范云安全威胁,以下几个因素是至关重要的,即快速溯源能力、贴近云上用户的云原生数据泄露检测类产品、快速响应的云原生安全能力” ,Fortinet高级产品市场经理岑义涛指出,“尽管云计算无法根治安全问题,但是将IT从传统环境迁移到云仍然是必要的,这是因为与传统的基础设施相比,现代化的基础设施具备标准化、规范化、自动化、少人工的特性,我们可以充分利用现代化基础设施的特性,将信息系统的云计算迁移作为契机,在云上信息系统强制实施安全部署和安全加固措施。”


Fortinet Security Fabric将安全能力扩展到云端


作为一个有着漫长产品线的安全厂商,Fortinet形成了包括网络安全、应用安全、高级威胁防御、威胁情报、终端安全、云安全、无线安全、IoT、SD-WAN等多种安全组件的体系化防御架构,并可以通过云原生驱动器(Fabric Connector)将这些安全能力迁移到云端。通过云原生的集成方式,Fortinet能够将安全能力全面地覆盖到公有云、私有云、混合云等各种环境之中,同时,由于Fortinet 各个产品之间据有这种协同联动,因此能够最广泛的去覆盖各种攻击面。




Fortinet高级产品市场经理岑义涛表示,“如何统一地管理、整合各个云安全产品,使云安全保持一致性,这是一个很关键的问题,通过 Fabric Connector,我们能够实现云安全产品的整合,并实现高度的自动化,自动进行威胁的阻断与处理,这也是 Fortinet 云安全战略的重要支柱:自动化编排&管理&响应。”


同时,Fortinet Security Fabric可以覆盖整个数字世界的攻击平面,提供安全可视化能力;通过多种安全产品与服务的协同,实现由AI赋能的,对设备、网络和应用的攻击防护;并实现智能的集成运营、自动编排与协同响应。从而帮助用户在云环境中实现高度的可见性与控制,在云中构建受控的安全计算环境。


目前,企业在云安全方面的需求是复杂的、多样化的,这首先体现在云平台的广泛差异,企业的业务广泛的分散在公有云、私有云、混合云等不同的平台。 Fortinet 提供了对于多云安全的全面防护能力,支持了AWS、Azure、阿里云、腾讯云等数十个云平台,提供了全套的API以方便部署和运维,以及相应的威胁情报可以协助客户进行防护。


面向公有云的Fortinet安全架构设计

公有云自身安全服务有许多功能是缺失的,这也引入了“责任共担”的安全治理模型,Fortinet建议用户可以边界/边缘、内部环境以及已知威胁、未知威胁等不同的方向和维度来进行云安全架构设计,这需要通过安全产品与解释的协同联动来同时保护网络内部和边界,例如通过集中的安全日志报表和相关的联动实现对已知威胁的保护,通过沙箱、蜜罐、主机安全、威胁情报及态势感知等能力来实现对未知威胁的防护。


“在从物理网络、私有云向公有云平台迁移的过程中,很多企业已经具备的一些成功的经验或者能力,我们可以帮助他们延续自身的安全建设经验,同时利用到公有云的弹性伸缩、资源安全分配等优势。”岑义涛强调。


Fortinet Security Fabric 解决方案如今可以根据需求通过广泛的云市场提供完整的内容和网络安全服务。自动扩展和编排功能已实现升级的 Fortinet解决方案现在同样可用于按需服务的公有云平台,使弹性工作负载和安全防护能够随着网络对流量和数据需求的动态适应而自动增减。



IT解决方案:

下一代防火墙部署场景:化繁为简、加密云接入、可视化与自动化、默认FortiEDR和FortiXDR保护会自动检测并拦截本文中描述的攻击,且无需进行其他更新
以更低的复杂性提供业内首屈一指的威胁防护和性能、网络与安全的融合、集成安全架构、多重检查引擎、统一控制管理、高级威胁防御、内置反病毒引擎、终端测的安全防护、全自动威胁检测、全自动威胁调查、全自动威胁响应

飞塔防火墙服务:应用控制、Web过滤、反病毒、FortiCloud 沙箱、入侵防御、病毒爆发防护服务、内容消除与重建、IP 信誉和反僵尸网络

品类:零信任网络访问(ZTNA)、下一代防火墙、FortiClient终端安全、FortiManager集中管理平台 、 FortiAuthenticator身份管理平台、HPC基础架构、雾计算基础架构、网络安全生态系统、集成式安全方法、入侵防御系统、网络访问控制、智能边缘、自动化安全架构、恶意设备检测、端点检测、高级威胁检测、事件分析溯源

方案适用机型:

机框设备:FortiGate 7060E 、FortiGate 7040E 、FortiGate 7030E 、FortiGate 5001E
超高端设备:FortiGate 6300F\6301F\6500F\6501F
高端设备:FortiGate 3980E、FortiGate 3960E 、FortiGate 3800D 、FortiGate 3700DFortiGate 3600E 、FortiGate 3400E、FortiGate 3200D、FortiGate 3100D 、FortiGate 3000D 、FortiGate 2500E、FortiGate 2000E、FortiGate 1500D 、FortiGate 1200D 、FortiGate 1000D
中端设备:FortiGate 900D 、FortiGate 800D 、FortiGate 600E、FortiGate 500E 、FortiGate 400E 、FortiGate 300E、FortiGate 200E 、FortiGate 100E
入门级设备:FortiGate 80E、FortiGate 60E、FortiGate 50E、FortiGate 30E 、FortiGate 60D – Rugged
Virtual Machines:FortiGate-VM00 、FortiGate-VM01, -VM01V 、FortiGate-VM02, -VM02V、FortiGate-VM04, -VM04V 、FortiGate-VM08, -VM08V 、FortiGate-VM16, -VM16V 、FortiGate-VM32, -VM32V 、FortiGate-VMUL, -VMULV

专有型号/系列:FortiOS 7.0、Fortinet SASE、FortiXDR

服务区域:

四川 飞塔 Fortinet:成都 飞塔 Fortinet、绵阳 飞塔 Fortinet、自贡 飞塔 Fortinet、攀枝花 飞塔 Fortinet、泸州 飞塔 Fortinet、德阳 飞塔 Fortinet、

广元 飞塔 Fortinet、遂宁 飞塔 Fortinet、内江飞塔 Fortinet、乐山 飞塔 Fortinet、资阳 飞塔 Fortinet、宜宾 飞塔 Fortinet、南充 飞塔 Fortinet、

达州 飞塔 Fortinet、雅安 飞塔 Fortinet、阿坝藏族羌族自治州飞塔 Fortinet、凉山彝族自治州 飞塔 Fortinet、广安 飞塔 Fortinet、巴中 飞塔 Fortinet、眉山 飞塔 Fortinet

重庆 飞塔 Fortinet

贵州飞塔 Fortinet:贵阳飞塔 Fortinet、遵义飞塔 Fortinet、铜仁飞塔 Fortinet、安顺飞塔 Fortinet、毕节飞塔 Fortinet 、六盘水飞塔 Fortinet、黔南州飞塔 Fortinet、黔西南州飞塔 Fortinet 、黔东南州飞塔 Fortinet

云南飞塔 Fortinet:昆明飞塔 Fortinet 、曲靖飞塔 Fortinet 、玉溪飞塔 Fortinet 、昭通飞塔 Fortinet 、临沧飞塔 Fortinet 、保山飞塔 Fortinet 、

丽江飞塔 Fortinet 、普洱飞塔 Fortinet、红河哈尼飞塔 Fortinet、德宏飞塔 Fortinet、楚雄飞塔 Fortinet 、文山飞塔 Fortinet 、

西双版纳飞塔 Fortinet 、怒江飞塔 Fortinet

西藏自治区飞塔 Fortinet:拉萨飞塔 Fortinet、昌都飞塔 Fortinet、林芝飞塔 Fortinet、山南飞塔 Fortinet、日喀则飞塔 Fortinet、那曲飞塔 Fortinet、阿里飞塔 Fortinet

飞塔自身关键词:

飞塔防火墙,飞塔官网,飞塔公司,fortigate防火墙,飞塔防火墙配置

飞塔相关关键词:

网络安全,安全SD-WAN,Fortinet FortiGate-VM,Fortinet,VPN保护,Web过滤,

网络分段,网络微分段,物联网平台保护

 

 

更多机型和方案请咨询

成都科汇科技有限公司 — 专业安全服务商。

无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式安全方案。

地址:四川省成都市人民南路四段一号时代数码大厦18F

电话咨询热线:400-028-1235

QQ:132 5383 361

手机:180 8195 0517(微信同号 )