领先高级威胁 赢得安全先机
FortiOS 7.2 赋能 Fortinet Security Fabric 多样化创新功能，更高效阻断威胁攻击。
概述
随着数字世界的持续发展，攻击面呈指数级增长，这些一切可能连接和通信的设备远远超出了传统的物理网络的边界与规模。这包括边缘、数据和内容、人员、设备和系统， 以及部署在本地或云中的应用。所有这些元素和更多元的数字攻击面，也在不断增长和变化。与此同时，攻击正变得越来越自动化、精细化和复杂化，同时利用云的规模和自动化来进行更有效的针对性攻击，比如利用企业和组织中的各种已知和未知漏洞。
多年来为了解决单个问题而添加各不相干的单点安全产品并未考虑到整体安全策略，导致出现各种挑战。而快速增长的网络边缘则加剧了这些挑战。这些不同的解决方案无法相互协作或共享信息，导致无法实现一致的安全策略和端到端可见性。而努力维持和监控众多的混合、硬件、软件和“X 即服务”解决方案也使安全团队不堪重负。
Fortinet 的FortiOS 操作系统是 Fortinet Security Fabric 的基石，把诸多技术和用例整合成了统一的管理平台。
FortiOS 7.2全新功能
二十多年来，Fortinet始终聚焦有机研发，抓实契机，成为全球网络安全创新的持续领航者。当下，随着 FortiOS 7.2 全新版本的强势发布，Fortinet 再破藩篱，奠定网络和安全融合解决方案行业新标准。
了解Fortinet如何助力企业组织从容应对三大关键行业挑战，以及Fortinet 产品执行副总裁兼首席营销官John Maddison 的独到见解，观看视频概述。
|
|
安全和网络融合再升级
FortiOS 7.2 强效赋能Fortinet SD-Branch、ZTNA 和 SASE 解决方案，为全球用户交付极致简约数字化加速体验。
|
可操作自动化全面整合安全优势
为实现端到端自动化，FortiOS 7.2持续扩展 Fortinet Security Fabric 优势功能，支持整合多种单点安全产品，从容应对不断扩大的攻击面。
Fortinet 丰富的 FortiGuard Security Services安全服务套件由 FortiGuard Labs （FortiGuard全球威胁研究与响应实验室）倾力支持，并支持原生集成 Fortinet Security Fabric，实时提供自动化和协调一致的安全服务。以 FortiOS 7.2多种新增服务和增强功能为全新契机，Fortinet 持续扩展产品安全优势，更快速、更高效地阻断各类已知和未知威胁。
全新服务功能包括：
内联沙箱
这项创新技术将传统的沙箱检测功能优化为实时防御技术，高效阻断已知和未知恶意软件威胁的同时，确保卓越用户体验及网络性能。相比默认可疑文件进入网络并在识别恶意软件后再执行追捕的解决方案，该技术可为用户提供更为缜密的勒索软件防护服务。
在线云访问安全代理（CASB）
该功能助力企业组织全面防护正在使用的 SaaS 应用，提供对 SaaS 访问、使用情况和数据的广泛可见性和细粒度控制。FortiGate NGFW解决方案专属全新服务，支持全面集成 FortiClient Fabric Agent，轻松实现在线 ZTNA 流量检测和 ZTNA 安全态势管理。
高级设备保护
该服务可基于 OT 和 IoT 设备的独特网络功能，自动发现并隔离对应设备，安全守护资产清单，同时采用模式匹配执行适当的安全策略，实现自动响应和修复。通过集成 FortiNAC，Fortinet NGFW 解决方案及局域网层面均能够支持该服务。
SOCaaS（安全运营中心即服务）
将所有一级分析任务交由 Fortinet 全球专家团队处理，帮助 SOC 团队缓解紧张压力，聚焦关键执行任务。对于部署NGFW的用户，此附加服务成本固定，计价便捷。
对现有服务的关键增强功能包括：
Fortinet 安全驱动型网络方法专为跨所有网络边缘的现代网络技术而设计，助推内置AI驱动安全功能落地实践，为企业数字化加速进程保驾护航。FortiOS 7.2 博采众家之长，是NGFW、SD-WAN、LAN Edge、5G、ZTNA 等众多解决方案的集大成者，进一步提升了网络和安全融合水平。
SD-WAN
业界覆盖全面的安全SD-WAN解决方案，其增强功能支持进一步加速和自动化Overlay网络编排，简化全球广域网架构扩展的复杂度。通过增强型应用分析监控，以及为语音和视频应用附加的平均意见得分（MOS）功能，企业组织可实现从应用程序到最终用户体验质量的轻松评估。
SD-Branch: 将5G无线广域网、SD-WAN、NGFW安全和局域网设备全面整合至统一融合解决方案，全面保护广域网和局域网安全，打造业界全面的分支架构安全解决方案。FortiOS 7.2 更支持自动化部署和编排功能，支持企业组织更加便捷、更加安全地在全球范围内部署和管理分支机构网络。
LAN 边缘（交换机和Wi-Fi 无线网络）
将网络和安全融合至统一的解决方案，简化所有类型设备的安全引导，一站式守护网络安全。全新的引导功能支持设备发现集成，从而在局域网接入实现"最低权限"访问策略，无需增加额外的安全配置。
NGFW
FortiOS 7.2 优势赋能FortiGate 成为业内首款支持 HTTP/3.0 协议的下一代防火墙产品，为 HTTP 新兴标准提供更高可见性及安全防护服务，确保这些标准为企业数字化加速及敏捷性提供强有力的安全保障。
身份认证
Fortinet 为用户提供可靠、灵活的身份认证选项，基于云的全新身份认证服务对本地和基于虚拟机的 FortiAuthenticator 技术进行了强有力的补充，非常适合云上应用程序和资源的防护需求。结合我们全新的基于 FIDO 标准的无密码多因子身份验证（MFA）技术，Fortinet 可为当今混合环境提供更便捷、更安全的身份验证服务。
ZTNA
内置于下一代防火墙（硬件设备、虚拟设备或云交付）中的唯一通用 ZTNA 策略执行点，支持所有工作地点的安全访问，实现真正的"随时随地办公"安全。目前，该服务采用全新的统一访问策略配置，只需通过单一 GUI 界面，即可更加便捷地对接入ZTNA 服务的每次会话进行轻松管理，大幅改善用户体验。
微隔离分段
Fortinet Security Fabric 智能隔离及微隔离技术优势，为用户提供基于意图的网络隔离及东西向流量控制，进一步提升提高网络可用性和灵活性。
远程安全访问 — SASE
FortiSASE原生集成 ZTNA 策略作为统一代理，支持端点防护及流量重定向功能，为用户交付企业应用的安全私有访问。持续的身份认证及上下文验证功能，帮助企业组织将以往远程用户对每个应用的隐式访问优化为显式访问，轻松消除通过传统VPN访问带来的安全挑战。
简化和集中式管理与监控
全新增强功能通过优化的零接触配置服务，简化并自动化大规模部署。此外，还支持通过FortiManager 进行集中管理以及FortiMonitor 进行数字体验监控，实现更深层次AI技术集成的网络运营（AIOps）。
Fortinet 持续扩展 Fortinet Security Fabric 优势功能，支持整合多种单点安全产品，从容应对不断扩大的攻击面。
跨Fabric安全架构的增强特性
FortiOS 7.2涵盖Fortinet 所有网络、端点和云解决方案组合的附加升级特性，进一步增强了 Fortinet Security Fabric 的性能表现，强效赋能 Fortinet将单点安全产品全面整合至广泛、集成和自动化的统一管理平台。
技术联盟合作伙伴
Fortinet Fabric-Ready 技术联盟合作伙伴计划将全球资深技术合作伙伴汇聚一堂。与500 家以上的技术合作伙伴鼎力协作，助力用户更轻松构建集成式、自动化解决方案平台，为用户交付更高安全效能、更低组网复杂性，以及更简化管理的网络安全防护体系。
联系我们，了解全新 FortiOS 7.2 的更多信息！
