FortiSASE概述
FortiSASE是Fortinet推出的一项基于云的可扩展服务，依托FortiOS数十年创新优势和FortiGuard Labs AI赋能的最前沿威胁情报，为现代混合办公人员及所有网络边缘，提供最先进的高效一致安全防护。
马上观看
概述
SASE解决方案涵盖哪些优势功能？
随着本地网络从WAN边缘逐步扩展至瘦分支网络和云端，传统以企业数据中心为核心的中心辐射型网络架构，其防护效能捉襟见肘，难以抵御不断升级的网络威胁。一个融合网络和安全技术的新型策略，即安全访问服务边缘（SASE），应运而生。该策略能够实现网络和安全功能与WAN功能的全面整合，支持员工在“随时随地办公”新模式下，动态、安全地访问互联网。
SASE不仅局限于常用部署范畴，更支持网络与安全的功能扩展。无论用户身在何处，都能够实时获取防火墙即服务（FWaaS）、安全Web网关（SWG）、零信任网络访问 （ZTNA ）策略及其它威胁检测功能。
|
|
FortiSASE 服务介绍
了解FortiSASE如何集最佳可见性、最高安全防护效能和最优策略编排控制于一体，确保用户无论身在何处均可安全访问互联网。依托FortiSASE，Fortinet支持您的现有本地部署无缝兼容和集成其它Fortinet产品和服务，同时支持后台顺畅运行FortiOS。
马上观看View by:
视频
网络研讨会
博客
Fortinet赋能云端组网和安全
Fortinet全面集成的SASE解决方案，为用户交付当前市场上最广泛的安全驱动型网络解决方案。FortiSASE 并非孤立的纯云端解决方案，而是将SASE服务作为Fortinet Security Fabric安全架构的扩展组成部分，通过利用并扩展FortiOS 通用操作系统的强大功能，无缝集成网络任意位置的Fortinet所有安全解决方案产品组合。这种统一的分布式网络模型，为FortiSASE用户交付强劲的SASE服务，不仅支持直观部署和管理，还支持覆盖动态和分布式网络的高效一致安全防护。
FWaaS is a firewall solution delivered as a cloud-based service that provides hyperscale, next-generation firewall (NGFW) capabilities that include web filtering, advanced threat protection (ATP), intrusion prevention system (IPS), and Domain Name System (DNS) security.
Learn More The number of connected devices organizations need to manage is growing rapidly, and new technologies such as SD-WAN and 5G are transforming the way businesses operate.
Learn More FortiClient is a Fabric Agent that can be purchased with three levels of capability: Zero Trust Security, Endpoint Security, and Cloud-based Endpoint Security.
Learn More
Learn More The number of connected devices organizations need to manage is growing rapidly, and new technologies such as SD-WAN and 5G are transforming the way businesses operate.
Learn More FortiClient is a Fabric Agent that can be purchased with three levels of capability: Zero Trust Security, Endpoint Security, and Cloud-based Endpoint Security.
Learn More
凭借FortiSASE安全服务，Fortinet成为业内唯一一家能够在所有网络边缘提供高效一致安全防护的服务供应商。FortiSASE依托云端消费模式，为用户交付先进的企业级安全防护，在不影响云端用户和瘦边缘用户工作流正常运行的情况下，高效应对常见安全漏洞。
安全访问服务边缘 （SASE） 解决方案助您从容应对哪些挑战？
随着全球企业组织纷纷采用多云战略和远程办公策略，网络变得越来越分散化，员工办公更加依赖云应用和云环境。然而，网络的不断扩展同样使威胁攻击面的数量持续攀升。当前，基于云的网络创新层出不穷，而大多数安全解决方案却止步不前。依赖传统纯VPN解决方案致使企业组织面临更多的安全威胁，妥协在所难免。对于远程办公人员而言，通过其构建的网络访问权限，用户体验也将大打折扣。
对于那些依靠尽量缩减远程办公人员数量才能勉强适应和防护混合办公模式的企业组织而言，SASE无疑为他们提供了一种更具可扩展性、更加集中的安全防护方式。作为一种云交付解决方案，SASE还支持企业组织无需购买大量单点产品，也能高效防护其网络的各个组成部分，同时更加节省运营成本。
理论上而言，无论用户身在何处，SASE解决方案均应为其提供安全云访问服务。但并非所有SASE解决方案都具有同样卓越的可扩展性、可编排性和安全防护效能。
Fortinet的SASE服务如何支持您的业务运营实现转型升级
ForitSASE作为一种云交付多租户解决方案，采用Fortinet通用操作系统 （FOS），支持安全和基础架构行业领导者们，以每台设备为基础对其网络中的所有用户进行集中配置、全面可视化和统一管理。
此外，FortiSASE还支持与涵盖多达30个解决方案的Fortinet Security Fabric安全架构和超300个合作伙伴的开放生态系统的无缝衔接。企业组织还可充分利用FortiGuard Labs提供的创新技术、威胁情报和先进的可操作服务的访问权限。
部署FortiSASE可将以下功能和工具扩展至云端：
- 防火墙即服务（FWaaS）：充分利用Fortinet获得独立认证并且广受好评的FortiGate下一代防火墙产品，将高性能SSL检测以及云交付先进威胁检测技术与FortiSASE解决方案全面整合，为分布式用户构建及保持安全网络连接，同时在确保最佳用户体验的前提下，对入站和出站流量进行分析。
- 域名系统（DNS）：部署FortiSASE，可实时识别恶意域，并自动防御您的核心网络免受恶意威胁。
- 入侵防御（IPS）：部署FortiSASE，可支持您访问Fortinet入侵防御系统。该系统可对您的网络进行实时监测，高效搜索试图利用已知漏洞的恶意活动。
- 数据丢失预防（DLP）：FortiSASE支持DLP功能，预防终端用户窃取本地关键信息，高效防护您的网络和数据安全。
- 安全Web网关（SWG）：FortiSASE采用显式代理，支持安全Web网关应用场景的无代理流量重定向，高效抵御内外部安全风险，实现安全Web访问。
- ZTNA + VPN：部署FortiSASE，您可以在拥有传统VPN功能的同时，获得企业级安全防护，并将零信任网络访问策略扩展至远程用户。使FortiSASE与本地现有VPN解决方案实现全面集成，将基于零信任访问策略的应用程序访问扩展至远程离网用户。
- 沙箱：无论云端还是物理设备，沙箱的防护作用至关重要。FortiSASE依托云服务支持沙箱功能，确保您企业组织的本地网络部署始终先发制人，提前防御犯罪分子对您的系统进行不法访问或恶意破坏。
以上这些功能协同合作，使Fortinet成为业内唯一一家支持覆盖全网边缘提供高效一致安全防护的网络和安全服务提供商。
Fortinet安全驱动型网络
Fortinet的安全驱动型网络策略可实现与企业组织的网络基础设施及安全架构的紧密集成，能够在不影响整体防护性能的同时，支持网络边缘的不断扩展以及防护组件的升级换代。这种下一代安全防护方法不仅支持在当今高度灵活的网络边缘执行全网一致的防护策略，而且还能将安全防护融入网络本身，对于有效防护当今高度动态化的网络环境至关重要。
马上观看
