Fortinet整合安全產品單一代理SASE保護所有裝置

2024-05-21 benny

自動化網絡保安服務方案供應商Fortinet宣佈全面引入人工智能 (AI) 於網絡安全產品上，包括最新版本FortiOS作業系統，以及網絡安全平台Fortinet Security Fabric。Fortinet中國内地及香港、澳門地區與蒙古國資深區域總監馮玉明表示：「新版本FortiOS無縫整合網絡和安全功能，其Security Fabric升級包括新一代生成式人工智能、數據保護、管理服務和統一代理功能。」

針對物聯網及供應鏈發動攻擊

Fortinet香港區總經理馮家健引述Fortinet報告指出，AI時代網絡攻擊強度、密度也越來越猛烈，反映新時代要嶄新網絡安全防護技術。他特別提到黑客針對物聯網及供應鏈發動攻擊，帶來更廣泛破壞影響。

自動化安全簡單管理高效率

Fortinet執行副總裁 – 技術與產品管理Robert May指出，網絡攻擊複雜多變，必須引入AI及統一管理方法，實施自動化保安防護、安全分析及提升用戶體驗。Fortinet已將AI導入全線安全產品上，達致既簡單又安全，並能有效降低風險和多樣安全方案的複雜性。

Fortinet執行副總裁 – 技術與產品管理Robert May解釋，整合AI及機器學習技術予安全服務上，能實施自動化保安防護、安全分析及提升用戶體驗。

Fortinet將AI導入網絡安全管理流程，包括安全研究及防護、安全營運中心、最佳實施及網絡營運中心。

Fortinet全線安全產品上已用上AI，既簡單又安全，有能提升服務及管理效率。

FortiOS 7.6新功能涵蓋以下領域，使客戶能夠更有效降低風險和複雜性，並在整個網絡中提供卓越的用戶體驗：

FortiOS 7.6為Fortinet Security Fabric帶來數百項升級，包括Secure SD-WAN、安全存取服務邊緣 (SASE)、零信任網絡存取 (ZTNA)、自動化、配置、遠程瀏覽器隔離和數碼體驗監控 (DEM) 等，同時提供靈活的使用選項 (SaaS或PaaS)。
利用生成式人工智能作威脅分析和產品部署：FortiOS 7.6以現有的生成式人工智能為基礎，加快威脅調查和修復，並將FortiAI (舊稱為Fortinet Advisor) 無縫地整合至Fortinet的中央數據湖FortiAnalyzer及其統一管理控制台FortiManager。這些整合分別加強了威脅分析和回應，並簡化網絡和安全營運。在Fortinet Security Fabric中擴展 FortiAI有助更快地做出決策，快速檢測和修復事件，確保企業能夠輕鬆採用所需技術。
全面數據保護功能：Fortinet Security Fabric的集中式數據保護結合了Fortinet Security Fabric上的執行點，使更多企業能夠採用和管理完整的數據外洩防護 (DLP) 策略。這些FortiOS 7.6的強化功能確保敏感信息在混合網絡中的任何位置都保持安全。

其他加強Fortinet Security Fabric的更新包括：

增加端點偵測和回應功能至Fortinet的統一代理：Fortinet Security Fabric的統一代理FortiClient將與完整的端點偵測和回應 (EDR) 整合，以加強勒索軟件保護、基於行為的偵測和自動回應，以更深入的可見性、控制和零信任網絡 (ZTNA) 遠端存取功能。Fortinet提供統一代理，包括VPN、 ZTNA、端點保護平台 (EPP)、 EDR、 DEM、網絡存取控制 (NAC) 和SASE，以減少代理分散，簡化在複雜環境中的管理。

更多應對網絡安全技能短缺的方法：FortiAnalyzer提供了即用型的SIEM和SOAR服務，帶來更廣泛的數據獲取和自動化營運手冊，以簡化安全營運 (SecOps) 的採用和擴展。Fortinet強大的SOC即服務 (SOC-as-a-Service) 提供加強的營運升級，支持安全營運；現在亦新增Managed FortiGate以支援網絡營運團隊。這些服務反映了Fortinet致力支持合作夥伴擴大其產品組合，為更廣泛的受眾提供服務並在各地推動最佳實踐部署。這些服務專門幫助Fortinet的合作夥伴更有效地解決持續存在的網絡安全技能短缺問題，並簡化其終端客戶的數碼轉型。

單一作業系統的能力

Fortinet 致力整合其產品組合到單一個作業系統，並投資於客製化ASICs，為各種規模的客戶在以下領域帶來實際效益：

防火牆：FortiOS原為防火牆作業系統並且表現出色，配合Fortinet內部開發的ASICs可提供強大的效能和能源效率優勢。所有FortiGate型號均採用單一作業系統，Fortinet的客製化ASICs加強了FortiOS的功能，支持14種網絡和安全應用程式，從而實現基礎設施安全的混合網狀防火牆模式，透過一致的安全策略和管理來保護本地、遠端和雲端環境。
分段和ZTNA：對於受管裝置，ZTNA控制會檢查連接到應用程式和數據的用戶，並使用相同的FortiOS應用程式網關對應用程式進行分段存取。FortiOS提供的高吞吐量、低延時的數據中心防火牆支援內部分段防火牆，進一步限制了網絡犯罪分子和勒索軟件程式的橫向移動。
OT/IoT/邊緣安全：由於FortiOS可以控制和保護有線和無線網絡，這安全服務亦可以無縫擴展至邊緣，為IoT裝置、OT網絡和其他無代理裝置提供一致的保護。
統一SASE：憑藉Fortinet的全球可擴展網絡基礎架構，在世界各地的網絡接點執行FortiOS可保護混合工作模式下的工作人員及邊緣環境。該網絡也由FortiOS內建的行業領先SD-WAN功能為基礎，以改善用戶體驗。
AI驅動的安全營運：所有這些應用場景均由Fortinet先進的AI-driven Security Operation保護，通過單一數據湖和在Fortinet 安全結構中統一應用FortiOS，共同攝取數據、遙測和威脅資訊。

Fortinet Security Fabric平台

Fortinet透過Fortinet Security Fabric為客戶提供網絡安全平台解決方案，該架構通過單一作業系統 (FortiOS)、一個統一代理 (FortiClient)、一個管理控制台 (FortiManager) 以及一個數據湖 (FortiAnalyzer) ，將網絡和安全整合並保護整個數碼攻擊面。該平台專注於三大企業支柱，包括安全網絡、統一SASE及以AI驅動的安全營運。

Fortinet全球技術主管、高級副總裁 – 工程及預售負責人Filippo Cassini指出，採用結合SD WAN及雲安全方案的SASE，就能有效保護員工上焹設備，確保資訊安全。

Fortinet Security Fabric是Fortinet 20多年來對平台願景、新產品開發和創新等不懈努力的成果。它涵蓋50多項企業級產品和服務，包括網絡防火牆、有線和無線LAN、SD-WAN、SASE、SIEM和EPP。這廣泛的產品整合覆蓋範圍，加上開放API和500多家第三方合作夥伴組成的深度科技術聯盟生態系統，確保客戶可以基於目前部署的產品構建平台，並利用Fortinet Security Fabric為其獨有的需求帶來最大價值。