Fortinet的“铁三角”

　　Fortinet的思路就与此类似。

　　如上所述，成立24年的Fortinet，总说自己做对了两件事，这两件事为Fortinet Security Fabric安全架构平台奠定了基础。更进一步，Fortinet又定义出支撑平台的“铁三角”，以及“四个统一”的核心能力。

　　“十年前，Fortinet就开始布局Fortinet Security Fabric平台。在最新的架构体系中，Fortinet将从三方面构建起完整安全平台。”冯玉明是Fortinet中国内地、香港、澳门以及蒙古国资深区域总监，她指的三方面包括：安全网络、统一SASE、安全运营。

　　换另一角度。

　　Fortinet北亚区首席信息安全官邝伟基更愿意将上述三方面，定义为支撑平台的“铁三角”，即“安全网络”——确保“防得住”的安全防护措施，“统一SASE”——实现“看得清”的全面网络可视性，“安全运营”——达成“管得好”的智能化安全管理平台。

　　安全网络

　　首先来看“安全网络”。Fortinet取意Fortify Your Networks，即加固你的网络。也就是说，Fortinet从成立那一天开始，就以安全与网络融合为愿景。或者说，传统网络是先上车再补票，先上了信息化的车，再给安全补票，Fortinet则是将安全能力“融合”到网络中的每一个环节，并基于此不间断地探测网络当中的风险。

　　当然，随着时代的发展，Fortinet又总会给“安全网络”注入新的含义。例如，Hybrid Mesh Firewall(混合式部署防火墙HMF)。在Gartner首次发布的HMF市场向导文件中，Fortinet就位列四大代表厂商之一。

　　对此，Fortinet北亚区首席技术顾问谭杰说：“Fortinet HMF解决方案基于多形态部署、网格式安全协作和智能化管理三大核心支柱。而且，Fortinet自研ASIC芯片，更增强了防火墙中的核心竞争力，其对于处理大数据和AI驱动的攻击具有重要意义。”

　　统一SASE

　　除此之外，相比于“安全网络”，更靠前的位置是“统一SASE”。追溯历史。第一代网络安全只有防火墙、VPN等简单的功能，只解决了连接层面的问题;第二代网络安全，集成了应用系统控制、入侵检测、防病毒、URL过滤等功能，帮助企业解决了内容和应用程序层面的安全问题，Fortinet就成立于那个年代。

　　第三代网络安全则真正实现了“网络”与“安全”的融合，其面临的挑战是网络边界已经模糊，而且数据又无处不在。正因如此，第三代网络安全以“统一SASE”为核心特征，集成DLP、WAF等安全功能，以及SD-WAN等网络功能。

　　更重要的是，“统一SASE”有助于实现“看得清”的全面网络可视性。在最新推出的FortiOS 7.6版本中，可提供包括VPN、零信任网络访问(ZTNA)、终端保护(EPP)、EDR、数字体验监控(DEM)、网络访问控制(NAC)和安全访问服务边缘(SASE)解决方案的统一代理，实现了可视化的安全连接。

　　安全运营

　　不仅如此。

　　“安全运营”也是Fortinet Security Fabric的主要支柱。Fortinet SecOps方案凭借其强大的威胁情报支持、全面的解决方案、智能的日志分析、广泛的兼容性和可扩展性、自动化响应能力、威胁狩猎技术、托管式服务以及AI和大数据驱动的优势，为用户提供了高效、专业且前沿的安全运营服务，确保了在各种环境下的高级别安全保障。

　　“该方案在AI技术的加持下，已将入侵事件的检测时间从21天缩短至1小时，这大大减轻了运营工作的负担，使安全分析专家能够更专注于业务本身。”Fortinet中国区D-Team攻防团队负责人王涛说。

　　资料来源于网络，详情请点击：

电子邮件安全解决方案（https://www.fortinet.com/cn/products/email-security）

云服务安全网关,云交付安全Web网关,FortiSASE安全访问服务边缘,SASE,SASE 安全访问服务边缘（https://www.fortinet.com/cn/products/cloud-access-security-broker）