楠木軒

支援零信任、SASE,Fortinet升級FortiOS作業系統和Security Fabric

由 哈愛朵 釋出於 科技

  4月22日,Fortinet正式釋出Fortinet 旗艦作業系統 FortiOS 7.0版本,新增超300項新特性增強了 Fortinet Security Fabric 和 Fortinet 跨所有網路、端點和雲提供一致安全性的能力。同時,伴隨著 FortiOS作業系統的更新,Fortinet Security Fabric迎來全新升級,使其擁有新的特性:全面覆蓋數字化攻擊平面,全方面的可見性,安全元件深度整合,共享威脅情報;及AI驅動動態協同,進一步得到強化。此外,Fortinet 公佈了安全晶片(SPU)的最新型號FortiSPU-NP7,該晶片提供了2 x 100 G介面、1億併發會話、200萬新建會話、200 Gbps吞吐能力、75 Gbps IPSec V PN等革命性升級。

  做好安全保護,FortiOS 7.0版本全新發布

  FortiOS是Fortinet Security Fabric安全平臺的核心,透過FortiOS可實現跨整個攻擊面一致且靈活的安全保護。FortiOS 7.0的個更新解決了如今與居家辦公、保護 SASE 邊緣等相關的幾大安全挑戰,並擴充套件至零信任訪問、安全驅動網路、自適應雲安全、NOC 和 SOC ,以及FortiGuard Labs 全球威脅研究與響應實驗室提供的威脅情報服務。

  其中,FortiOS 7.0 支援每位 FortiGate 客戶開箱即用零信任網路訪問 (ZTNA) 功能,這使得 Fortinet 成為唯一一家支援基於防火牆的 ZTNA 的廠商。透過 SASE,FortiOS 7.0 隨時隨地提供一致的安全性,還增強了針對 SaaS 和多雲應用的被動應用監控,同時Fortinet 透過 5G 和 LTE 創新提高了無線網路效能並增強了彈性。

  另外,在雲安全方面,透過推出 FortiOS 7.0,Fortinet 的自適應雲安全產品現在能夠為混合雲提供集中管理,這包括根據實際資源使用情況自動擴充套件、實施動態負載均衡以及提供應用使用者體驗可視性,所有這些都旨在主動提高雲內部和跨雲的整體效能和安全性。

  全新升級的Security Fabric提供高度融合的網路安全平臺

  Fortinet Security Fabric集成了 FortiOS 7.0 海量的新特性,這包括零信任網路訪問支援遠端訪問與應用控制、透過 SASE 隨時隨地提供一致的安全性、全新自修復 SD-WAN 功能、跨多雲部署最佳化效能和安全性等,能夠實現跨整個數字化攻擊面一致且靈活的安全保護,保護任何位置的人、裝置和資料的安全。

  在任何邊緣、雲端、終端上保護任何應用:Fortinet Security Fabric集成了Fortinet廣泛的產品線與能力,能夠透過相互協調的威脅檢測和策略實施來保護各種攻擊平面,還能透過自適應雲安全能力在混合雲、跨雲中保護任何應用。

  實現安全、高效的網路連線與管理:Fortinet Security Fabric的安全驅動型網路把網路連線和安全性整合為可擴充套件至任何邊緣的單一整合式系統,還能夠透過零信任訪問了解並控制企業網路內外的所有人和物。

  簡化組織的安全管理並提升效率:Security Operations Center (SOC)與Network Operations Center (NOC)是驅動整個Security Fabric的網路和安全管理中心,其具備AI驅動安全的自修復型網路運營能力,實現更智慧化的網路運營,並可透過 FortiCloud 將複雜的管理操作簡化為統一管理體驗。

  FortiSPU-NP7 ,破除超大規模安全應用的效能挑戰

  在既往SPU產品的基礎上,FortiSPU-NP7進行了革命性升級,其聚焦電子商務、單程序大會話大流量(大象流)、虛擬化網路隔離、5G、超高畫質流媒體、延遲敏感業務、大規模網路攻擊等場景進行了創新,並在NP6的基礎上進行了多平面轉發架構進化,實現了4倍於NP6晶片的效能表現。 FortiSPU-NP7支援超大規模(Hyperscale)級別應用效能,為大規模資料中心及骨幹網提供最大化的保護,同時絲毫不損失應用使用體驗。

  資料顯示,Fortinet SPU是面向特定應用的ASIC積體電路,包括網路處理器(NP)、內容處理器(CP)和片上系統(SoC),可以透過硬體加速的方式處理防火牆策略執行、網路地址轉換(NAT)、入侵防禦(IPS)、SSL解除安裝與流量檢測等計算密集型安全任務,讓Fortinet能夠持續交付高效能的網路安全產品與最佳價效比的安全解決方案,相比於“軟體+通用晶片”的傳統模式,Fortinet SPU能夠提供更好的安全效率和效能。

  目前,FortiSPU-NP7能夠實現 2 x 100 G介面、1億併發會話、200萬新建會話、200 Gbps吞吐能力、75 Gbps的IPSec V pn等效能指標,為Fortinet 的下一代防火牆、安全SD-WAN、SWG、IPS等產品線奠定了可靈活擴充套件、高效能的算力基礎。

  寫在最後

  時下,在數字化轉型的驅動下,網路的便捷愈發模糊,網路無邊界化,伴隨著新的邊緣裝置、新的應用、新的生態系統帶來了更多的攻擊敞口。在這個背景下,Fortinet更新 FortiOS作業系統,升級Security Fabric,併發布全新SPU產品 FortiSPU-NP7,為企業未來數字化轉型保駕護航。