近日，F(xiàn)ortinet杯高爾夫錦標(biāo)賽在Napa Valley舉行。在同期舉辦的Fortinet安全峰會(huì)上，F(xiàn)ortinet創(chuàng)始人謝青（Ken Xie）在接受媒體采訪中指出，“居家辦公”、“隨時(shí)隨地辦公”已經(jīng)成為一種新常態(tài)，這也為企業(yè)網(wǎng)絡(luò)安全帶來(lái)了多方面的挑戰(zhàn)。Fortinet 秉承“安全驅(qū)動(dòng)網(wǎng)絡(luò)互聯(lián)”理念，為之提供涵蓋零信任網(wǎng)絡(luò)訪問(wèn)（ZTNA）、下一代防火墻（NGFW）等功能的SASE解決方案，結(jié)合Fortinet SD-WAN在實(shí)現(xiàn)安全性和一致性保護(hù)的同時(shí)，獲得網(wǎng)絡(luò)連接性能和體驗(yàn)。
居家辦公成趨勢(shì)，安全不能忽視
疫情以來(lái)，居家辦公已經(jīng)變得越來(lái)越普遍，甚至是至關(guān)重要。雖然現(xiàn)在疫情有所緩解，但還有很多人仍在遠(yuǎn)程工作，這也催生了“家庭辦事處”這個(gè)概念。
這種“居家辦公”越來(lái)越普遍的現(xiàn)象，給企業(yè)帶來(lái)了很大的網(wǎng)絡(luò)安全挑戰(zhàn)。首先，企業(yè)要考慮到如何讓整個(gè)居家環(huán)境能夠更好地支持這種遠(yuǎn)程工作，比如居家員工需要接入一個(gè)會(huì)議時(shí)，可能家里存在干擾會(huì)議進(jìn)行的事情。而且家庭網(wǎng)絡(luò)環(huán)境千變?nèi)f化，威脅可能潛藏在各種環(huán)節(jié)。但就在這種網(wǎng)絡(luò)環(huán)境很復(fù)雜的情況下，員工有時(shí)還需要遠(yuǎn)程訪問(wèn)重要、機(jī)密的數(shù)據(jù)，安全風(fēng)險(xiǎn)也隨之倍增。
面對(duì)這種挑戰(zhàn)，企業(yè)正在加速?gòu)膫鹘y(tǒng)的VPN轉(zhuǎn)向ZTNA。因?yàn)閭鹘y(tǒng)VPN無(wú)法在網(wǎng)絡(luò)性能和安全性能之間取得平衡，也不能適應(yīng)當(dāng)前云環(huán)境下的應(yīng)用場(chǎng)景。ZTNA能夠讓員工在一個(gè)特定環(huán)境中安全的訪問(wèn)某個(gè)特定應(yīng)用，如果再結(jié)合SD-WAN的技術(shù)優(yōu)勢(shì) ，還可以降低多重連接的成本。這是SASE的巨大優(yōu)勢(shì)，也是SASE體系的核心功能。
SASE護(hù)航居家辦公安全
Gartner報(bào)告指出，SASE是網(wǎng)絡(luò)和安全的集大成者，擁有全面的接入能力和網(wǎng)絡(luò)流量調(diào)度能力。SASE將網(wǎng)絡(luò)和安全功能擴(kuò)展到任意接入位置，允許任何位置的用戶利用防火墻即服務(wù)（FWaaS）、安全Web網(wǎng)關(guān)（SWG）、ZTNA和其他威脅檢測(cè)功能，以支持員工動(dòng)態(tài)、安全的互聯(lián)網(wǎng)接入。
Fortinet完全集成的SASE解決方案為市場(chǎng)上提供了最廣泛的安全驅(qū)動(dòng)網(wǎng)絡(luò)連接解決方案。FortiSASE將SASE服務(wù)作為Fortinet Security Fabric的延伸，以擴(kuò)展和利用FortiOS公共操作系統(tǒng)的力量。FortiOS能夠?qū)⒄麄€(gè)Fortinet安全解決方案組合緊密聯(lián)系在一起，這種優(yōu)勢(shì)為用戶提供了一套強(qiáng)大的SASE服務(wù)，能夠確保動(dòng)態(tài)和分布式網(wǎng)絡(luò)之間的一致保護(hù)。
ZTNA是Fortinet SASE方案的重要組成之一，它由四個(gè)主要組件構(gòu)成：一個(gè)是設(shè)備代理，也就是FortiClient，它可以實(shí)現(xiàn)端點(diǎn)設(shè)備連接到網(wǎng)絡(luò)并確保安全訪問(wèn)；第二個(gè)組件是云策略和信任檢查，這個(gè)功能通過(guò)EMS Cloud來(lái)完成，它的作用是核實(shí)訪問(wèn)應(yīng)用的用戶身份，并通過(guò)云策略確保每個(gè)用戶有相應(yīng)權(quán)限訪問(wèn)云端資源。第三個(gè)模塊是策略執(zhí)行點(diǎn)，也就是FortiOS中的應(yīng)用代理，它負(fù)責(zé)執(zhí)行策略。
第四個(gè)組件SD-WAN，它是Fortinet SASE方案的關(guān)鍵功能，通過(guò)內(nèi)置訪問(wèn)代理，避免了傳統(tǒng)VPN方案組件繁雜的弊端。同時(shí)，對(duì)于客戶來(lái)說(shuō)，F(xiàn)ortinet SD-WAN和訪問(wèn)代理等都不再需要額外的許可。并且，客戶可以通過(guò)一種簡(jiǎn)單的方式集中管理這些用例。重要的是，客戶可以因此收獲回報(bào)率。SD-WAN也讓Fortinet SASE拉開了與競(jìng)爭(zhēng)對(duì)手之間的距離的。
與合作伙伴共贏的網(wǎng)絡(luò)安全融合戰(zhàn)略
Fortinet認(rèn)為，從長(zhǎng)遠(yuǎn)的角度來(lái)看，網(wǎng)絡(luò)服務(wù)提供商，對(duì)于分布在各地的用戶來(lái)說(shuō)，擁有好的位置、好的基礎(chǔ)設(shè)施、好的團(tuán)隊(duì)來(lái)支持客戶向網(wǎng)絡(luò)和安全融合轉(zhuǎn)型。因此，F(xiàn)ortinet希望與網(wǎng)絡(luò)服務(wù)提供商等合作伙伴一起打造更好的生態(tài)系統(tǒng)，共同服務(wù)客戶的數(shù)字化轉(zhuǎn)型，實(shí)現(xiàn)多贏。
相關(guān)文章
相關(guān)產(chǎn)品
