Skip to content Skip to navigation Skip to footer

FortiCWP

云安全分析与态势管理

这篇文档告诉你为何要对公有云基础设施进行管控
适用于:
web product icon forticasb cloud
概览 型号与规格 资源 演示 使用场景
▼

FortiCWP

组织正在拥抱多个公有云平台，这样就带来了更高的管理复杂度，进而提升了安全风险水平。此外，各个云平台提供的原生安全工具只能在自家云平台上使用，无法在如今多云的世界中有效管理跨所有云的安全风险，也无法提供一致的安全策略。这些挑战不仅在极大的消耗安全运营的宝贵时间，提升管理成本，并且让应用安全管理陷入困境，与此同时，多种云平台的API交互安全也在给安全管理员带来越来越多的困扰。

FortiCWP为安全管理员和DevOps团队提供能够评估其实用的公有云中的安全态势，如配置是否安全，是否合规或符合最佳安全规范，检测由于错误配置带来的潜在威胁，分析云资源（云内或跨云）间的流量。这样，安全管理员能够有效管理多云基础设施带来的风险，还能提供持续合规报表，通过与云基础设施进行集成来自动化保护云资源生命周期安全。    

 

FortiCWP 新闻

FortiCWP 视频

组织正在不断地向多云基础设施中迁移业务，带来了散落在各种基础设施中的业务关键数据和服务不断增多。基于云安全责任共担模型，组织依赖云服务提供商来保护存储、计算、网络，即基础设施层，自己来保护所有在公有云中构建、部署、存储的一切，包括服务、应用和数据。由于组织持续采用多云，大多数企业通过各个云平台提供的完全不同的工具来维护各种各样的环境。

立即观看
Dynamic Cloud Security

 

 

FortiCWP 功能亮点

  • 风险管理，让安全团队始终聚焦在高优先级的事件上，并进行快速响应降低影响 
  • 数据安全，提供配置安全评估，分析在云存储服务中的文档
  • 流量分析，确保安全团队获得对跨多云的资源连接关系的映射，并进行可视化展现
  • 威胁检测，持续监控基础设施安全，并帮助安全团队快速响应
  • 获取合规报表，支持PCI, HIPPA, SOX, GDPR, ISO 27001, NIST

重点支持云平台


Microsoft Azure  Google Cloud Platform  icon aws 


产品特性    

flexible icon

基于API

与市场领先的云服务供应商进行基于高级API的集成
integration icon

DevOps整合    

提供自动化响应能力和数据洞察，并轻松与DevOps流程整合
monitoring icon

可定制的威胁发现    

高度定制化的检测方式来识别新威胁，以满足不同用户的需求
analytics icon

完善的分析能力    

完善且方便使用的可视化工具快速识别风险和策略违反情况
Compliance icon

合规报表与策略    

预定义开箱即用的合规报表选项
cloud ready icon

消除云中盲点    

通过将云平台中的威胁、资源和流信息整合，消除云中流量的盲点

FortiCWP型号与规格

FortiCWP通过由Fortinet托管的SaaS服务来集中管理存储在SaaS中的数据和公有云应用。

如果您已经是我们的用户，可以直接访问FortiCWP.com服务。

▼

解决方案指南

FortiCWP 流量分析

FortiCWP 让公有云中合规更方便

FortiCWP 保护公有云中的数据安全

FortiCWP为公有云提供风险管理能力

FortiCWP 为组织使用的公有云基础设施提供风险评估和持续分析能力，包括 IaaS 和 PaaS 中的数百个配置项进行评估。

FortiCWP 威胁检测与响应

白皮书

Key Principles and Strategies for Securing the Enterprise Cloud

A Cloud Security Blueprint

Securing Your Public Hybrid Cloud

Fortinet Cloud Security enables organizations to securely and elastically scale protection to their ...

The ABCs of On-Demand Infrastructure

Information technology (IT) is at the core of the modern enterprise, and as such, on-demand IT is ...

Securing Dynamic Cloud Environments

Challenges for the Security Architect

Why Your AWS Cloud Environments Need Advanced Security

As organizations migrate workloads, data, and apps to AWS, their cloud environments quickly evolve. ...

Scale and Segment the Cloud

Rapid enterprise adoption of private and public clouds is driving the evolution of cloud security. ...

电子书

云安全分析和策略管理

安全架构师应在解决方案中 寻求哪些优势

案例

US Based Identity Management Provider

Identity Management Provider Finds Secure Path for Migration to the Oracle Cloud

Grupo Carvalho

Supermarket Chain Secures Business in the Cloud

Autodesk

Autodesk Scales Cloud Security with Ease

ShipServ

Marine Shipping Leader Moves to the Cloud with Enhanced Security

Security7 Networks

MSSP's Cloud Offering Enhances Security

在线视频

Simplify Security Across Amazon VPCs with AWS Network Firewall and Fortinet Managed IPS Rules

Join the cloud security experts from Fortinet and AWS to learn how to easily implement essential network security controls to protect the perimeter of your amazon VPCs. In a nutshell, AWS provides a ...

Defend Your High Performance Web Applications with Amazon CloudFront and Fortinet WAF

To help you keep pace with modern application deployments, Fortinet and Amazon CloudFront have partnered to deliver industry-leading performance and security on AWS. Learn how our integrated ...

技术参数

基于AWS的FortiGate®-VM

基于AWS的FortiGate-VM所提供的下一代防火墙及VPN功能，适用于不同规模的企业与组织在AWS云上 的安全防护部署选择。

基于阿里云的 FortiGate®-VM

阿里云(AliCloud)上的FortiGate-VM的提供了下一代防火墙功能，适用于各种规模的组织，可以灵 活地部署为下一代防火墙，内部分段式防火墙和/或VPN网关。

基于Microsoft Azure的 FortiGate®-VM

Microsoft Azure上的FortiGate-VM的提供了下一代防火墙功能，适用于各种规模的组织，可以灵活地 部署为下一代防火墙，内部分段式防火墙和/或VPN网关。

FortiWeb 技术参数表

FortiCWP 技术参数表

为IaaS环境提供更好的可见性与洞察

FortiWeb Cloud WAF-as-a-Service for Azure Data Sheet

FortiWeb Cloud WAF as a Service delivers web application security as a SaaS solution, delivered on Azure.

FortiGate®-VM on Google Cloud Platform Data Sheet

FortiGate VM 技术参数表

FortiGate-VM on Oracle Cloud Infrastructure Data Sheet

文档库

Public Cloud document library

Document library for public cloud information

Related Links

Demo演示

FortiCWP 免费试用 

您可以通过一个30天的免费试用来体验FortiCWP如何保护您的公有云基础设施。请联系我们获取更多信息。  

FortiCWP的使用场景：

▼

风险管理

持续进行配置安全评估与风险分析，并提供可执行整改建议，FortiCWP让安全团队可以聚焦于最高优先级的安全事件，并快速进行补救措施，还可以自动化修复已知配置错误来管理和降低风险。目前提供保护的公有云服务包括：Amazon S3, Amazon Elastic Compute Cloud, Amazon EKS, IBM Identity and Access Manager roles等等。

  • 提供中央化的可视化，快速识别和定位风险，并管理多云环境的安全态势
  • 根据独立的风险评分来调整脆弱性的优先级

数据安全

FortiCWP分析配置，文件和云存储服务中的文档来识别和监控不安全的配置、敏感数据和恶意软件。通过在生成的告警中深度查看文档描述，安全管理员可以监控和分析敏感数据活动，来调查云环境中的数据泄露事件。

  • 识别敏感数据，评估数据泄漏，并发现整体云环境中的错误配置。
  • 通过深入研究报警的文档配置文件来溯源数据泄漏和配置错误，评估风险。

流量分析与调查

用户可以通过FortiCWP获得全面的云中资源和网络的可视化拓扑。FortiCWP还可以识别和监控网络流量中的攻击，通过资源描述中的下钻功能。它还提供云环境的理解能力，帮助消除盲点，降低安全事件响应时间，分析事件影响，提升安全态势水平。

获得IaaS的可见性，并进行可视化展示可以：

  • 快速实施有效的安全控制策略
  • 保护云资源安全，不论威胁是来自云内还是云外
Traffic Analysis and Investigation

威胁检测与响应

持续监控并追踪所有安全组件的态势，包括配置信息，用户行为/ 活动，流量Flow log，同时也会扫描存储在云中的数据。预定义规则可以检测任意潜在风险，例如：恶意流量，可疑用户行为，不安全的配置，以及敏感数据泄露和恶意软件。

  • 检测公有云环境中的复杂威胁和用户行为
  • 识别可疑主机/IP并提供详细信息（是如何违反安全策略的）
  • 基于可执行的告警信息快速响应识别到的威胁
Threat Detection and Response

合规

对于有较高行业合规要求的企业，FortiCWP提供开箱即用的策略来为用户提供云环境合规分析并生成合规检查报告，目前支持的合规有：PCI, HIPPA, SOX, GDPR, ISO 27001, 和NIST。FortiCWP提供的持续合规分析，能够快速发现违规变化，并帮助用户快速执行必须的整改动作。

  • 对公有云中的历史快照提升可见性和管理控制水平
  • 持续进行安全监控与合规评估
  • 完善的报表功能持续保持合规以降低风险
compliance

今天了解更多关于 Fortinet 的信息

请求演示
找到经销商