FortiOS再升級！賦能Fortinet持續引領網絡和安全融合創新發展
責編：gltian ｜2022-04-22 15:51:59全球領先的集成、自動化網絡安全解決方案提供商Fortinet?（NASDAQ : FTNT）近日宣布，推出全新操作系統FortiOS 7.2，暨旗艦操作系統的最新升級，同時也是Fortinet Security Fabric安全平臺的強勁支撐。300多項新增功能，推動Fortinet在每個網絡邊緣融合安全的防護能力再升級，為企業組織全力交付無與倫比的性能表現和擴展規模，高效檢測和預防針對所有基礎設施的安全威脅。
混合網絡及不斷增長的業務需求
當下，企業組織在追求自身數字業務發展并擴大規模的同時，安全守護分布式基礎架構尤為重要且極具挑戰。如今的企業網絡通常跨本地、多個邊緣以及云環境進行部署，自設計伊始即為混合架構，始終肩負著推動企業數字化轉型加速的重任。
IDC企業網絡研究經理Brandon Butler表示： “網絡是實現安全、可擴展和高效利用云應用、邊緣應用及物聯網應用的基石。當今企業亟需構建混合網絡，以支持應用程序和工作流在每個網絡邊緣之間無縫切換，使任意用戶或設備均可從任意物理位置訪問關鍵信息。對高級網絡和安全技術的高效、安全管理，將成為企業數字加速進程的最強助推劑。”
新的基于AI的FortiGuard安全服務，為FortiOS 7.2最新版本蓄勢賦能，推動目前市場唯一的網絡和安全融合平臺Fortinet Security Fabric能力再升級，全面集成部署在網絡、終端和云端的單點安全產品，為企業打造協調一致的安全防護體系。
Fortinet產品執行副總裁兼首席營銷官John Maddison表示： “Fortinet勇于探索更廣闊的安全空間，敢于突破網絡和安全間的固有邊界并推動兩者融合，助力廣大用戶及合作伙伴在當今風起云涌的數字化市場破浪乘風，奮勇爭先。如今，將網絡和安全分別加以權衡的時代已漸行漸遠。毋庸置疑，現在及可預見的未來將是混合網絡主宰的時代。唯有以安全為核心，混合網絡才能行穩致遠，更快速、更具規模地適應網絡環境的不斷演進，安全守護所有邊緣環境。二十多年來，Fortinet始終聚焦有機研發，抓實契機，成為全球網絡安全創新的持續領航者。當下，隨著FortiOS 7.2全新版本的強勢發布，Fortinet再破藩籬，奠定網絡和安全融合解決方案新行業標準。”
面對不斷升級的威脅態勢，FortiOS憑借諸多增強功能，進一步提升當今混合網絡環境的安全態勢，同時幫助企業組織實現數字化轉型加速。
全新AI驅動的FortiGuard安全服務
眾所周知，Fortinet豐富的FortiGuard Security Services安全服務套件由FortiGuard Labs傾力支持，并支持原生集成 Fortinet Security Fabric，實時提供自動化和協調一致的安全服務。穩健可靠的機器學習（ML）和人工智能（AI）驅動模型，依托網絡、端點和云端的統一數據集、海量獨立研究成果和全行業協作的廣泛信息源，為FortiGuard安全服務提供全面整合的安全信息。以FortiOS 7.2的多種新增服務和增強功能為全新契機，Fortinet持續擴展產品安全優勢，更快速、更高效地阻斷各類已知和未知威脅。
全新服務功能包括：
- In-line沙箱
這項創新技術將傳統的沙箱檢測功能優化為實時防御技術，高效阻斷已知和未知惡意軟件威脅的同時，確保卓越用戶體驗及網絡性能。相比默認可疑文件進入網絡并在識別惡意軟件后再執行追捕的解決方案，該技術可為用戶提供更縝密的勒索軟件防護服務。
- 高級設備保護
該服務可基于OT和IoT設備的獨特網絡功能，自動發現并隔離對應設備，安全守護資產清單，同時采用模式匹配執行適當的安全策略，實現自動響應和修復。通過集成FortiNAC，包括支持實時檢測和響應受保護資產的NAC行動手冊和工作流，Fortinet NGFW解決方案及局域網層面均能夠支持該服務。
- 突發威脅檢測
通過即時警報和威脅狩獵腳本，自動識別、響應各類新興威脅，實現更快速的突發攻擊響應，支持SOC團隊在更短時間內完成威脅檢測和修復。
- SOCaaS
將所有一級分析任務交由Fortinet全球專家團隊處理，幫助SOC團隊緩解緊張壓力，聚焦關鍵執行任務。對于部署NGFW的用戶，此附加服務成本固定，計價便捷。
- IPS專用防護
該解決方案專為財務及其他需滿足監管要求的部署環境而設計，支持從單獨硬件遷移至 NGFW，同時保留原有的運營和合規性實踐。
- In-line CASB
FortiGate NGFW解決方案專屬全新服務，支持全面集成FortiClient Fabric Agent，輕松實現在線ZTNA流量檢測和ZTNA安全態勢管理。
對現有服務的關鍵增強功能包括：
- 安全評分
該服務通過環境審查、關鍵漏洞識別以及安全配置缺陷提醒，有效引導企業組織設計、部署并持續提升網絡安全態勢。
- Web安全
由AI驅動的URL、DNS和視頻過濾服務，為企業組織提供全面的威脅防護服務，從容應對勒索軟件、憑據盜竊、網絡釣魚及其他基于Web傳播的攻擊等各類安全威脅。
推動當前市場唯一的網絡和安全融合平臺性能再升級
Fortinet安全驅動型網絡方法專為跨所有網絡邊緣的現代網絡技術而設計，助推內置AI驅動安全功能落地實踐，為企業數字化加速進程保駕護航。FortiOS 7.2博采眾家之長，是NGFW、SD-WAN、LAN Edge、5G、ZTNA等眾多解決方案的集大成者，進一步提升了網絡和安全融合水平：
- SD-WAN
業界最全面的安全SD-WAN解決方案，其增強功能支持進一步加速和自動化Overlay網絡編排，簡化全球廣域網架構擴展的復雜度。通過增強型應用分析監控，以及為語音和視頻應用程序附加的平均意見得分（MOS）功能，企業組織可實現從應用程序到最終用戶體驗質量的輕松評估。
- SD-Branch
將5G無線廣域網、SD-WAN、NGFW安全和局域網設備全面整合至單一融合解決方案，全面保護廣域網和局域網安全，打造業界最全面的分支架構安全解決方案。FortiOS 7.2更支持自動化部署和編排功能，支持企業組織更加便捷、更加安全地在全球范圍內部署和管理分支機構網絡。
- NGFW
FortiOS 7.2優勢賦能FortiGate成為業內首款支持HTTP/3.0協議的下一代防火墻產品，為 HTTP新興標準提供更高可見性及安全防護服務，確保這些標準為企業數字化加速及敏捷性提供強有力的安全保障。
- 身份認證
Fortinet為用戶提供可靠、靈活的身份認證選項，基于云的全新身份驗證服務對本地和基于虛擬機的FortiAuthenticator技術進行了強有力的補充，非常適合云上應用程序和資源的防護需求。結合我們全新的基于FIDO標準的無密碼多因子身份驗證（MFA）技術，Fortinet可為當今混合環境提供更便捷、更安全的身份驗證服務。
- ZTNA
內置于下一代防火墻（硬件設備、虛擬設備或云交付）中的唯一通用ZTNA策略執行點，支持所有工作地點的安全訪問，實現真正的“隨時隨地辦公”安全。目前，該服務采用全新的統一訪問策略配置，只需通過單一GUI界面，即可更加便捷地對接入ZTNA服務的每次會話進行輕松管理，大幅改善用戶體驗。
- 精細隔離
Fortinet Security Fabric智能隔離及精細隔離技術優勢，為用戶提供基于意圖的網絡隔離及東西向流量控制，進一步提升提高網絡可用性和靈活性。
- SASE
FortiSASE原生集成ZTNA策略作為統一代理，支持端點防護及流量重定向功能，為用戶交付企業應用的安全私有訪問。持續的身份認證及上下文驗證功能，幫助企業組織將以往遠程用戶對每個應用的隱式訪問優化為顯式訪問，輕松消除通過傳統VPN訪問帶來的安全挑戰。
- 簡化和集中式管理與監控
全新增強功能通過優化的零接觸配置服務，簡化并自動化大規模部署。此外，還支持通過FortiManager進行集中管理以及FortiMonitor 進行數字體驗監控，實現更深層次AI技術集成的網絡運營（AIOps）。
- 深入整合跨網絡、端點和云的單點安全產品
Fortinet持續擴展Fortinet Security Fabric優勢功能，支持整合多種單點安全產品，從容應對不斷擴大的攻擊面。
- 跨Fabric安全架構的增強特性
FortiOS 7.2涵蓋Fortinet所有網絡、端點和云解決方案組合的附加升級特性，進一步增強了 Fortinet Security Fabric的性能表現，強效賦能Fortinet將單點安全產品全面整合至廣泛、集成和自動化的單一管理平臺。
- 與業內最大的技術聯盟生態系統之一實現全面集成
Fortinet Fabric-Ready技術聯盟合作伙伴計劃將全球資深技術合作伙伴匯聚一堂。與480家以上的技術合作伙伴鼎力協作，助力用戶更輕松構建集成式、自動化解決方案平臺，為用戶交付更高安全效能、更低組網復雜性，以及更簡化管理的網絡安全防護體系。
Fortinet創新技術引領網絡安全領域持續發展
作為業界領先的網絡安全創新先行者，Fortinet在全球設立了大型研發中心，以多年有機創新研發成果為堅強后盾，為用戶提供全球最廣泛的安全解決方案組合。Fortinet擁有1,255項已授予專利，專利數量領先同類網絡安全公司近3倍。此外，Fortinet多年來積極參與第三方機構驗證，第一時間將最新產品交付業內最知名的機構組織，進行公正的性能和有效性測試，始終斬獲鼓舞人心的測評結果。