Fortinet Security Fabric per Alibaba Cloud
Le soluzioni Fortinet per Alibaba Cloud sono progettate per fornire una sicurezza di classe enterprise alle applicazioni basate su cloud. Le soluzioni offrono integrazione nativa in Alibaba Cloud per una sicurezza integrata e facilità di automazione, ampia protezione contro minacce comuni e avanzate e gestione e automazione centralizzate tra cloud e data center.
Fortinet Security Fabric per Alibaba Cloud
Fortinet Security Fabric per Alibaba estende le proprie affidabili funzionalità di sicurezza all’avanguardia ad Alibaba Cloud. Il Security Fabric protegge i carichi di lavoro aziendali in data center locali e ambienti cloud, offrendo anche sicurezza multilivello per applicazioni cloud native. L’ampia soluzione integrata di Fortinet protegge le applicazioni, i dati e l’infrastruttura che li supporta.
Funzionalità e vantaggi:
Visibilità completa e protezione automatica dalle minacce basata sull’IA su tutta la superficie di attacco
Opzioni BYOL (Bring-Your-Own-License) flessibili per la distribuzione scalabile dei carichi di lavoro nel cloud
Sicurezza cloud integrata con protezione al top della gamma, testata da NSS Labs, Virus Bulletin e AV-Comparatives
Supporto Cloud-Ready, multilivello e di domini virtuali (vDOM), per una segmentazione granulare di sicurezza intent-based
Visibilità e gestione della sicurezza e delle policy sia all’interno che all’esterno di Alibaba Cloud da una console unificata
Casi d’uso Fortinet per Alibaba Cloud
Protezione dei carichi di lavoro cloud
Le applicazioni create o migrate nel cloud devono essere protette dalle tradizionali minacce provenienti da Internet, nonché da nuove minacce introdotte da API e propagate attraverso i carichi di lavoro.
La combinazione di protezione inline per il traffico nord-sud, protezione basata su host per il traffico est-ovest e protezione per API cloud e rischi di configurazione offre la soluzione di sicurezza più solida per il cloud. Sfrutta FortiGate-VM per proteggere le reti cloud virtuali dalle minacce provenienti da Internet e fornire una connettività sicura tra cloud. Utilizza FortiWeb VM per proteggere le applicazioni. Estendi la sicurezza all’interno del cloud utilizzando FortiClient sulle macchine virtuali, garantendo conformità e connettività. FortiCWP protegge da configurazioni indesiderate o non supervisionate a livello di account cloud.
Cloud ibrido sicuro
La strategia di sicurezza è spesso incoerente tra data center e cloud, con conseguente scarsa visibilità di rete e gestione complessa della sicurezza. La connettività tra ambienti cloud e data center deve essere protetta.
FortiGate Next-Generation Firewall (NGFW) e le soluzioni di sicurezza cloud di Fortinet offrono connettività protetta best-of-breed, segmentazione di rete e sicurezza delle applicazioni per distribuzioni basate su cloud ibridi. Forniscono un’applicazione coerente e centralizzata delle policy di sicurezza e si connettono attraverso un tunnel VPN ad alta velocità. Le macchine virtuali FortiGate-VM distribuite nel cloud pubblico sono in grado di comunicare in modo sicuro e condividere policy coerenti con i FortiGate NGFW in qualsiasi fattore di forma distribuiti su cloud o in un data center privato.
Segmentazione intent-based
La segmentazione degli ambienti cloud è una sfida perché il provisioning dinamico si traduce in un costante cambiamento degli indirizzi IP. La segmentazione di rete basata su indirizzi IP statici è inefficace. Le macchine virtuali FortiGate-VM forniscono una segmentazione intent-based, che crea regole di accesso e segmenti basati sull’identità dell’utente o sulla logica aziendale e correggono le regole in modo dinamico in risposta a una valutazione continua dell’attendibilità. Le macchine virtuali FortiGate-VM sfruttano i metadati o i tag associati alle risorse basate su cloud tra più cloud come fattore nell’applicazione delle policy di sicurezza.
Gestione e analisi della sicurezza cloud
Sfrutta la presenza multiregionale e globale dei principali fornitori di infrastrutture cloud per distribuire sistemi di gestione e analisi della sicurezza centralizzati e globali nel cloud. FortiManager VM, FortiAnalyzer VM e FortiSIEM VM possono essere tutti distribuiti nel cloud per ampliare la copertura su scala globale.
Fai clic qui per ulteriori informazioni su questi casi d’uso.
Prodotti Fortinet in primo piano su Alibaba Cloud
FortiGate Next-Generation Firewall (NGFW): VM singola
FortiGate-VM su Alibaba Cloud offre funzionalità NGFW (Next-Generation Firewall) per organizzazioni di tutte le dimensioni, con opzioni flessibili di distribuzione come NGFW e/o come gateway VPN.
FortiWeb Web Application Firewall
FortiWeb Web Application Firewall (WAF) fornisce sicurezza avanzata e apprendimento automatico basato sull’IA per difendere le applicazioni web da exploit di vulnerabilità, bot, upload di malware, attacchi DDoS, minacce avanzate persistenti (APT) e attacchi zero-day.
Gestione della sicurezza centralizzata FortiManager
FortiManager offre una singola console di gestione per una protezione unificata end-to-end dell’intera Extended Enterprise. Fornisce informazioni sul traffico di rete e offre funzionalità di classe enterprise per il contenimento delle minacce.
Analisi dei log centralizzata FortiAnalyzer
FortiAnalyzer fornisce informazioni critiche sulle minacce attraverso tutta la superficie di attacco e fornisce visibilità immediata, consapevolezza della situazione, threat intelligence in tempo reale e analisi utili per l’azione.
Il Threat Intelligence Service di FortiGuard fornisce ai professionisti della sicurezza informazioni sulle minacce utili per l’azione, classificate per priorità, integrate nelle soluzioni di sicurezza Fortinet, consentendo una risposta rapida e proattiva agli attacchi mirati.
Visita Alibaba Marketplace per un elenco completo dei prodotti Fortinet disponibili su Alibaba Cloud.
FortiGuard Security Services per Alibaba Cloud
Antivirus
FortiGuard AntiVirus protegge da virus, spyware e altre minacce a livello di contenuti recenti. Sfrutta avanzati motori di rilevamento leader del settore per impedire che minacce nuove e in evoluzione penetrino nella rete e accedano ai suoi preziosi contenuti.
Application Control
Migliora la sicurezza e soddisfa i requisiti di conformità grazie alla facile applicazione delle policy di uso accettabili tramite visibilità senza pari e in tempo reale nelle applicazioni eseguite dagli utenti. Grazie al controllo applicazioni di FortiGuard puoi creare velocemente policy per consentire, negare o limitare l’accesso ad applicazioni o a intere categorie di applicazioni.
Content Disarm & Reconstruction
Content Disarm & Reconstruction (CDR) rimuove tutti i contenuti attivi dai file in tempo reale, creando un file flat ripulito. Tutti i contenuti attivi vengono trattati come sospetti e rimossi. CDR elabora tutti i file in arrivo, li analizza a fondo e rimuove tutti gli elementi che non corrispondono alle policy del firewall.
Intrusion Prevention
FortiGuard IPS protegge dalle ultime intrusioni di rete rilevando e bloccando le minacce prima che raggiungano i dispositivi di rete.
Sicurezza IP Reputation & Anti-botnet
Il servizio IP Reputation di FortiGuard aggrega dati IP di fonti dannose provenienti dalla rete distribuita Fortinet di sensori di minaccia, CERT, MITRE, concorrenti cooperativi e altre fonti globali che collaborano per fornire threat intelligence aggiornata per fonti ostili. L’intelligence in tempo quasi reale proveniente da gateway di rete distribuiti abbinata alle ricerche di prim’ordine di FortiGuard Labs aiuta a migliorare la sicurezza delle organizzazioni e bloccare gli attacchi in modo proattivo.
Servizio di protezione contro gli attacchi di virus
Il servizio FortiGuard di protezione contro gli attacchi di virus (Virus Outbreak Protection Service, VOS) copre gli intervalli tra gli aggiornamenti antivirus con l’analisi sandbox di FortiCloud per rilevare e bloccare le minacce malware individuate tra gli aggiornamenti delle signature prima che possano diffondersi in tutta l’azienda. OS avvia una ricerca in tempo reale nel nostro database di Threat Intelligence globale.
Web Filtering
Protegge la tua azienda bloccando l’accesso a siti Web dannosi, inappropriati oppure oggetto di attacchi da parte degli hacker.
Il nostro bundle Enterprise (ENT) comprende ora:
- CASB: fornisce visibilità, conformità, sicurezza dei dati e protezione dalle minacce per i servizi basati su cloud.
- Protezione Industrial Security Service: SCADA (supervisory control and data acquisition) e ICS (Industrial Control Systems). Queste signature affrontano gli attacchi contro le infrastrutture critiche e le industrie manifatturiere, dove si assiste ad attacchi informatici frequenti e sofisticati.
- Servizio di valutazione della sicurezza: questo servizio esegue controlli della rete garantita dal nostro fabric e fornisce punteggi e raccomandazioni ai team operativi. La scorecard generata può essere utilizzata per valutare l’aderenza alle varie policy organizzative interne ed esterne, agli standard e ai requisiti normativi, compresa la classificazione dell’azienda rispetto ad altre aziende del settore.
Il bundle di protezione FortiGuard Enterprise (ENT) è stato progettato per affrontare l’attuale panorama delle minacce avanzate. L’Enterprise Bundle consolida la protezione completa necessaria per proteggersi e difendersi contro tutti i canali di attacchi informatici, dall’endpoint al cloud. Comprende le tecnologie necessarie per affrontare i problemi odierni di OT, conformità e gestione. L’Enterprise Bundle offre la protezione globale più completa. L’Enterprise Bundle include:
- NGFW Application Control
- IPS
- Antivirus
- Botnet
- Reputazione IP e domini
- Mobile Security
- Web Filtering
- Antispam
- FortiSandbox Cloud
- Protezione contro gli attacchi di virus
- Content Disarm & Reconstruction
- CASB
- Valutazione della sicurezza
- Industrial Security Service
- FortiCare
FortiGuard Unified Protection è il nostro tradizionale bundle di sicurezza UTM (Unified Threat Management). Il bundle Unified Protection estende la protezione dalle minacce su tutta la superficie di attacco digitale, fornendo una difesa leader del settore contro gli attacchi sofisticati. UTM Bundle copre gli attacchi basati su Web ed email e rappresenta il miglior pacchetto disponibile per un’offerta di protezione unificata dalle minacce. UTM Bundle include:
- NGFW Application Control
- IPS
- Antivirus
- Botnet
- Reputazione IP e domini
- Mobile Security
- Web Filtering
- Antispam
- FortiSandbox Cloud
- Protezione contro gli attacchi di virus
- Content Disarm & Reconstruction
- FortiCare
Il vantaggio di FortiGuard:
- FortiGuard elabora oltre 69 milioni di siti Web ogni ora, fornendo informazioni aggiornatissime su reputazione e categorizzazione.
- Impedisce i download dannosi e gli attacchi di hijack del browser con strumenti di Web Filtering (VBWeb Verified) ai vertici dell’eccellenza.
- Migliora la produttività delle email grazie a una prevenzione superiore dello spam, convalidata da test indipendenti di terzi (VBSpam + Verified).
Il bundle FortiGuard Advanced Threat Protection (ATP) fornisce la sicurezza di base necessaria per proteggersi e difendersi da minacce informatiche note e sconosciute. Il bundle Advanced Threat Protection include:
- NGFW Application Control
- IPS
- Antivirus
- Botnet
- Reputazione IP e domini
- Mobile Security
- FortiSandbox Cloud
- Protezione contro gli attacchi di virus
- Content Disarm & Reconstruction
- FortiCare 24x7
| Service | Advanced Threat Protection (ATP) |
Unified Protection (UTM) |
Enterprise Protection (ENT) |
360 Protection |
| FortiManager Cloud |
✔ |
|||
| FortiAnalyzer Cloud |
✔ |
|||
| Monitoraggio assistito SD-WAN cloud |
✔ |
|||
| Overlay VPN con un clic SD-WAN |
✔ |
|||
| Servizio FortiConverter |
✔ |
|||
| Industrial Security Service |
✔ |
✔ |
||
| Valutazione della sicurezza |
✔ |
✔ |
||
| CASB |
✔ |
✔ |
||
| Antispam |
✔ |
✔ |
✔ |
|
| Web Filtering |
✔ |
✔ | ✔ |
|
| Protezione avanzata da malware |
✔ |
✔ |
✔ |
✔ |
| IPS |
✔ |
✔ |
✔ |
✔ |
| FortiCare + Application Control |
✔ |
✔ |
✔ |
✔ |