全球領先的網絡安全解決方案提供商 Fortinet®(NASDAQ:FTNT),近日推出最新款 Fortinet 下一代防火墻(NGFW)—— FortiGate 3000F。該防火墻搭載 Fortinet NP7 及 CP9 安全處理器(SPU),支持全球企業組織混合 IT 架構的搭建,加速數字化創新,持續推動業務增長。
通過內置的網絡和安全融合、動態網絡分段、自動化和原生集成的零信任網絡訪問(ZTNA)策略,FortiGate 3000F 實現了超大規模且可擴展的安全驅動型網絡,可在不影響安全性能的同時,實現組網和安全保護的無縫融合。FortiGate 3000F 還具備業界最高性能配置,安全計算評級相比同等競品高出達 6 倍(每秒新建連接數)。
雙刃劍——混合 IT 架構優勢與挑戰并存
如今,企業組織既要加快自身數字化創新進程,又要確保關鍵應用滿足某些合規性、高效性能、有效控制和戰略業務需求,因此必須在兩者之間取得平衡。Gartner 報告指出,定制應用及傳統應用占企業應用近55%,規模龐大,云遷移解決方案的進展速度極為緩慢。迫于種種壓力,企業組織紛紛開始注重開發由數據中心、園區、互連分支機構、家庭辦公室和多云部署組成的混合 IT 架構。
隨著混合 IT 架構的廣泛部署,傳統安全解決方案無法有效應對的關鍵安全挑戰接踵而至。首先,隨著企業用戶越來越多地接納“隨時隨地辦公”(WFA),攻擊面不斷擴大,進而導致威脅無處不在。其次,越來越多的的物理位置、設備、應用及服務持續接入企業網絡,除了必須應對這些安全防護之外,大多數混合IT架構通常隨業務需求的變化而不斷擴展和調整,采用傳統技術想要實現全面防護難上加難。
同時,大多數傳統網絡往往基于隱式信任原則,即接入企業內網的用戶和設備均被默認為是安全可信的,從而造成當今混合IT環境下的另一大安全挑戰。這種混合 IT 架構下毫不受限的內部資源訪問形式,使惡意攻擊者可以肆無忌憚地通過防護薄弱的家庭網絡或公共網絡接入點,輕松入侵企業內部網絡,從而明目張膽地瀏覽關鍵數據,竊取高價值資源以勒索高昂贖金。
這就要求混合 IT 架構在集成并覆蓋多個生態系統的同時,還要確保任意用戶和設備,無論何時何地,都能夠安全高效地訪問關鍵數據資源。為混合 IT 環境保駕護航本應是當今下一代防火墻的重要使命。然而,隨著網絡邊緣的不斷擴展以及數字化需求的不斷演變,高效一致的安全保護能夠覆蓋全網且毫無疏漏這一關鍵能力,對于當前大多數下一代防火墻產品、傳統安全解決方案和策略來說都是望塵莫及的。
勇擔重任——全新FortiGate 3000F 發布
FortiGate 3000F下一代防火墻(NGFW)產品系列的及時發布,助力全球企業組織從容應對當今混合 IT 環境下日趨復雜的網絡威脅態勢,為當今全球企業數字化轉型的加速增添新的動力。FortiGate 3000F突破創新,不僅具備傳統的威脅防護功能,還采用業界首創技術,率先推出融合了具有集成安全性的SD-WAN解決方案以及先進的ZTNA架構,并高效集成于一個單一、便于集中管理和編排的操作系統之上,實現任意物理位置分布式架構的便捷可視化管理。
此外,FortiGate 還采用Fortinet自研ASIC安全處理單元(SPU)驅動,是業界響應最迅速的NGFW。憑借ASIC芯片的性能加速優勢,FortiGate安全解決方案具備高效應對計算密集型需求,如加密視頻流媒體檢測,為遠程訪問用戶提供無與倫比的性能與高效的威脅防護體驗。
FortiGate 3000F 作為 Fortinet 下一代防火墻(NGFW) 產品組合的最新成員,專為當今混合 IT 園區和數據中心架構的高效安全防護而設計,并具有以下卓越優勢:
? 大規模安全應用性能:憑借其獨創的 Fortinet 安全芯片(SPU)(包括 NP7 和 CP9),可提供業界最大規模安全應用的可擴展性,為用戶提供更佳的使用體驗,更少的組件占用以及更低的能耗,與其他競品防火墻相比,在并發會話數方面,安全計算評級提升高達 22 倍,并且至今仍然是全球唯一的自研安全處理器。
? 融合與加速:可無縫融合并加速組網效能和威脅防護能力。高級路由功能支持WAN(廣域網)端及 LAN(局域網)端實現與更多供應商產品的互聯互通。
? 最新且最具創新的內容安全策略:業內首款提供高級內容安全策略的產品,例如對YouTube,Vimeo和Dailymotion等媒體服務的實時視頻過濾功能;支持企業靈活構建單個或多個類別的安全策略;支持放行或攔截視頻通道流量的嚴苛網絡安全控制。
? 高保真可見性與高效防護:憑借前所未有的高效SSL 檢測性能(包括支持TLS 1.3),可實時檢測隱藏在加密路徑中的新型威脅,并以性能無損的卓越優勢提供自動化威脅防護。
? AI/ML驅動的企業級安全防護:將組網及安全防護功能以及人工智能(AI)與機器學習(ML)創新技術支持的 FortiGuard 全球威脅情報共享服務,無縫整合到單一自動化安全架構平臺之上,幫助全球 IT 團隊高效管理和響應內外部網絡威脅。
? 微隔離:可根據業務增長目標、威脅防護和合規性控制的不同需求,提供彈性靈活、動態智能的網絡隔離,防止如勒索軟件等惡意軟件的橫向傳播,從而確保企業組織業務的連續安全運轉。
? 自動化防護和架構簡化:Fortinet集成式Fabric管理中心可提供跨Security Fabric 安全架構的單一操作平臺集中式管理、自動化威脅防護和任務編排,支持與多達470 個生態系統合作伙伴的開放式協作,有效簡化當今混合網絡所必需的企業級工作流。
? 原生集成ZTNA:率先配備原生集成的零信任網絡訪問(ZTNA)代理功能,實現持續身份驗證的同時,支持用戶構建和維護高效合規性和有效性安全控制,支持用戶隨時隨地訪問企業應用程序和資源。
權威認可——Gartner關鍵能力報告最高分
在2022 年 1 月發布的 《Gartner 網絡防火墻關鍵能力報告》中,Fortinet 的 FortiGate 安全解決方案一舉奪得企業數據中心、分布式企業及中小企業應用場景評估的最高分。正是由于在持續推進安全驅動型網絡創新方面的不懈努力,Fortinet 才得以成為唯一一家采用 FortiGate單個平臺,同時榮獲 Gartner 網絡防火墻及廣域網邊緣基礎設施兩大魔力象限領導者稱號的全球頂尖廠商。
包括 FortiGate 3000F 在內的 Fortinet 安全解決方案,以 Fortinet Fabric 安全架構為支撐,致力于為全球用戶提供安全驅動型網絡及業界最高性能的網絡安全網格架構,支持用戶在整個網絡環境中實現組網與安全的高效融合,并為企業內部環境、虛擬環境或基于云環境的任何設備、應用程序或物理位置,提供全面一致的高效防護。
