Fortinet Forti OS 6.4发布,350+功能扩展,进一步加强Security( 二 )

  零信任网络访问:识别并保护联网和未联网的用户和设备

  增强了FortiNAC与FortiGate及FortiAnalyzer 日志收集与分析平台的集成与协同 , 实现了识别联网与未联网用户与设备的同时可生成可见能力的拓扑 , 并且FortiNAC还可以对网络设备属性进行归档 。

  增强对 FortiNAC 中设备的分析功能 , 包括更好地了解 Linux设备 , 以及通过自动物联网检测、分隔等功能简化零信任网络访问实施 , 以降低物联网设备保护的复杂性 。

  同时 , 加强在用户认证的灵活性 , 全面改进了认证工作流程 。 使用面向 FortiAnalyzer Cloud 的 FortiManager docker 改善用户识别和管理 , 前者可全面改进工作流程 , 增强 FortiAuthenticator 中的 SAML , 并使用 FortiToken Cloud 进行双因素身份验证 。

  对于联网设备 , 通过 Fabric 代理遥测实现联网和脱机可视性和管理 , 通过 FortiClient 终端保护 VPN 隧道 , 并使用SaaS云服务FortiGuard Cloud 对脱机设备进行安全的异地访问 。

  动态云安全:保护和管控云基础设施及应用

  增强了 Office 365 的安全性 , 提供更广泛的云应用保护;同时 , 通过在FortiWeb WAF层面应用深度学习功能可保护不断变化的应用程序;FortiWeb可作为物理和虚拟设备 , 公有云或私有云中的 SaaS 产品 , 或者 Docker 容器被部署 。

Fortinet Forti OS 6.4发布,350+功能扩展,进一步加强Security。  通过支持高级混合云用例(包括使用 FortiGate VM、针对 AWS Outposts 和 GCP Anthos 的 SD-WAN , 以及采用 FortiGate VM Cloud IDS 的自动修复功能) , 增强云网络安全效用 。

  通过 FortiCWP 资产库存和简化安全运营工作流程 , 增强工作负载保护功能和多云可视性 。

  AI驱动型安全运营:自动阻止、检测和响应网络威胁

  FortiEDR 终端检测与响应产品发布 , 通过全新下一代 AV(NGAV)功能在终端设备上添加新的高级威胁检测和防御功能 , 以及基于机器学习的 NGAV、实时勒索软件防护且实时清除威胁 。

  在全新 FortiSOAR 中引入全面编排 , 极大减轻 SOC 的负担 。 同时添加了自动化收集更多环境信息和数据的功能 , 以完善事件响应(IR)、案例管理(加强客户安全团队之间的协调与协作)以及可视化的操作指引联动和安全响应指南 。

  此外 , 通过动态威胁搜寻和人员扩充来补充 Security Fabric , 7×24小时全天候远程监控和事件响应服务能够让资源受限的安全团队高效运转 。

  FortiGuard 威胁研究与响应实验室交付的360 Protection 服务套件 , 提供了完整的运营、支持和安全服务包 , 使客户轻松部署与享受 Fortinet Security Fabric 的全部功能 , 并且针对 SD-WAN 部署而优化 。

  Fortinet 360 Protection 套件的新服务支持组织利用直观的 SD-WAN 编排、自动化物联网设备识别和分类 , 以及通过 IP 地址管理(IPAM)优化 Security Fabric 中各个组件协同与操作 。

  360 Protection 安全评级服务的新增强特性还可帮助客户主动识别与修复配置、策略、安全性和合规性问题 , 并对行业竞争对手进行基准测试 , 以评估相对态势和投资策略 。


推荐阅读