다양한 워크로드를 여러 클라우드에 배포하는 기업들이 점점 늘어나고 있습니다. 그 결과, 비즈니스 크리티컬 데이터 및 서비스가 이처럼 분산된 인프라에서 점점 더 흩어지고 있습니다. 책임 공유 모델을 원칙으로, 기업은 클라우드 제공업체를 통해 네트워크, 스토리지 및 컴퓨팅 계층을 보호하는 동시에 퍼블릭 클라우드에서 구축, 배포, 저장되는 모든 것에 대한 보안을 책임집니다. 멀티 클라우드 채택으로 인해 대부분의 기업은 이기종 환경을 유지하고 있으며, 각 클라우드 플랫폼마다 도구가 크게 다릅니다.
포티넷 동적 클라우드 보안 솔루션 및 제품은 조직의 전체 인프라에서 보안 가시성 및 관리를 복잡하게 만드는 장벽을 무너뜨림으로써 클라우드 제공업체의 역량과 확장성을 보완합니다. 그와 동시에 포티넷은 운영, 정책 관리, 가시성을 간소화하여 완벽한 자동화 기능으로 보안 수명 주기 관리를 개선합니다. 그리고 보안 기능을 각 클라우드 플랫폼에 기본적으로 통합함으로써 포티넷 제품은 애플리케이션을 광범위하게 보호하며 가장 방대한 클라우드 사용 사례를 지원합니다.
포티넷 네트워크 보안 제품군은 BYOL 또는 온디맨드 종량제(PAYG) 옵션을 통해 모든 주요 클라우드 제공업체에서 사용할 수 있습니다.
자료 다운로드:
자료 다운로드:
포티넷은 AWS Marketplace 에서 업계 최고 수준의 네트워크 보안 제품 시리즈를 제공함으로써 클라우드 기반 인프라 및 애플리케이션에 고급 보안 보호를 지원합니다. 주요 제품:
AWS 기반 포티넷 솔루션에 대해 자세히 알아보십시오.
포티넷은 Microsoft Azure Marketplace 에서 업계 최고 수준의 네트워크 보안 제품 시리즈를 제공함으로써 클라우드 기반 인프라 및 애플리케이션에 고급 보안 보호를 지원합니다.
Azure 기반 포티넷 솔루션에 대해 자세히 알아보십시오.
포티넷은 Google Cloud Platform Marketplace 에서 업계 최고 수준의 네트워크 보안 제품 시리즈를 제공함으로써 클라우드 기반 인프라 및 애플리케이션에 고급 보안 보호를 지원합니다.
Google Cloud Platform 기반 포티넷 솔루션에 대해 자세히 알아보십시오.
포티넷은 Oracle Cloud에서 업계 최고 수준의 네트워크 보안 제품 시리즈를 제공함으로써 클라우드 기반 인프라 및 애플리케이션에 고급 보안 보호를 지원합니다.
주요 제품:
Oracle Cloud 기반 포티넷 솔루션에 대해 자세히 알아보십시오.
포티넷은 Alibaba Cloud에서 업계 최고 수준의 네트워크 보안 제품 시리즈를 제공함으로써 클라우드 기반 인프라 및 애플리케이션에 고급 보안을 지원합니다.
주요 제품:
Alibaba Cloud 기반 포티넷 솔루션에 대해 자세히 알아보십시오.
효과적인 동급 최고의 보안을 위해서는 모든 주요 벡터에서 시의적절한 글로벌 인텔리전스가 신속한 의사결정 및 대응과 결합되어야 합니다. 포티넷이 FortiGuard Labs를 통해 제공하는 보호 기능은 검증되었으며 시중에서 가장 많은 인증을 받은 인공 지능 기반 보호 기능 중 하나입니다.
FortiGates를 NGFW로 구현하는 고객의 경우 FortiGuard 서브스크립션은 다음과 같은 도움을 줄 수 있습니다.
미션 크리티컬 보안 중심 네트워크는 최고의 지원을 받아야 합니다. FortiCare는 FortiGates를 가동하고 계속 실행하는 데 도움을 주기 위해 24x7 지원 옵션을 제공합니다. 또한 4시간 이내 교체를 보장하는 Premium RMA 옵션과 같이 커다란 문제가 갑자기 발생하는 드문 상황에서 복구하는 데 도움이 되는 서비스도 있습니다.
더 빠른 해결을 원하십니까? 고급 지원 옵션을 선택하십시오.
새로운 구축 및 통합을 진행하는 데 도움이 필요하십니까? FortiCare가 전문 서비스와 상주 엔지니어를 통해 도와드릴 수 있습니다! 방법을 알아보려면 판매 부서에 문의하십시오.
세계적인 수준의 보안을 제공하는 것뿐만이 아닙니다! 포티넷 보안 패브릭 전반에서 클라우드 기반 관리, 가시성, 자동화를 제공하는 FortiOps 서비스를 통해 고객은 TCO(Total Cost of Ownership)를 절감하고 일상 보안 작업을 간소화할 수 있습니다.
엔터프라이즈(ENT) 프로텍션 번들 라이선스에는 다음이 포함됩니다.
FortiGuard 엔터프라이즈(ENT) 프로텍션 라이선스는 오늘날의 지능형 위협 동향에 대처하도록 설계되었습니다. 엔터프라이즈 번들은 엔드포인트부터 클라우드까지 모든 사이버 공격 채널에 맞서 보호와 방어 기능을 제공하는 데 필요한 종합적인 보호 기능을 통합한 제품입니다. 오늘날의 까다로운 OT, 규정 준수 및 관리 문제를 해결하는 데 필요한 기술을 포함하고 있습니다. 엔터프라이즈 번들은 전반적으로 가장 포괄적인 보호를 제공합니다. 엔터프라이즈 번들에는 다음이 포함됩니다.
FortiGuard 통합 보호 번들(UTM)은 포티넷의 기본적인 통합 위협 관리 보안 번들입니다. 통합 보호 번들은 디지털 공격 표면 전체에 걸쳐 위협 보호 기능을 확장함으로써 고도로 복잡한 공격에 업계를 선도하는 방어 기능으로 대응합니다. UTM 번들은 웹 및 이메일 기반 공격을 차단합니다. UTM 번들은 통합 위협 방지 오퍼링에서 사용 가능한 최상의 패키지를 제공합니다. UTM 번들에는 다음이 포함됩니다.
FortiGuard 장점 :
FortiGuard ATP(Advanced Threat Protection) 번들은 알려진 사이버 위협과 알려지지 않은 사이버 위협으로부터 보호하고 방어하는 데 필요한 기초적인 보안을 제공합니다. 지능형 위협 방지 번들에는 다음이 포함됩니다.
| 서비스 | 지능형 위협 관리(ATP) |
통합 위협 관리 (UTM) |
엔터프라이즈 프로텍션(ENT) |
360 프로텍션 |
| FortiManager Cloud |
✔ |
|||
| FortiAnalyzer Cloud |
✔ |
|||
| SD-WAN 클라우드 지원 모니터링 | ✔ |
|||
| SD-WAN 원클릭 VPN 오버레이 |
✔ |
|||
| FortiConverter 서비스 |
✔ |
|||
| 산업 보안 서비스 | ✔ |
✔ |
||
| 보안 평가 |
✔ |
✔ |
||
| CASB |
✔ |
|||
| 안티 스팸 | ✔ |
✔ |
✔ |
|
| 웹 필터링 | ✔ |
✔ | ✔ |
|
| 지능형 멀웨어 방지 |
✔ |
✔ |
✔ |
✔ |
| IPS |
✔ |
✔ |
✔ |
✔ |
| FortiCare + 애플리케이션 제어 | ✔ |
✔ |
✔ |
✔ |
자료 다운로드:
클라우드 보안은 기업이 클라우드에서 애플리케이션을 안심하고 배포할 수 있도록 하기 위한 것이며, 이를 통해 전반적인 기업 민첩성과 시장 수요 대응 능력을 향상시킬 수 있습니다. 포티넷 보안 패브릭 솔루션을 활용하여 사용 사례 중심의 보안 기능을 배포함으로써 기업은 시장 최고 수준의 보안과 간소화된 관리 기능을 이용할 수 있습니다. 다음은 포티넷 보안 패브릭의 일반적인 배포 시나리오입니다.
자료 다운로드:
SaaS(Software-as-a-Service) 애플리케이션 사용은 규제되지 않고 안전하지 않은 경우가 많습니다. SaaS 애플리케이션 사용량에 대한 가시성 및 제어가 부족하면 위험이 높아집니다.
솔루션
FortiCASB-SaaS 는 SaaS 애플리케이션 API를 활용하여 모든 SaaS 활동과 여러 SaaS 서비스의 구성을 모니터링합니다.
FortiCASB-SaaS에서는 모든 SaaS 애플리케이션 사용을 중앙에서 세부적으로 확인할 수 있습니다. 덕분에 기업은 일관된 애플리케이션 제어 및 보안 정책을 구현하고, 지능적 위협으로부터 중요한 데이터를 보호하고, 보안 규정 준수 및 거버넌스를 지원할 수 있습니다.
장점
클라우드 사용이 증가할수록 잘못된 구성이 발생할 가능성도 커집니다. 분석가들은 2023년이 되면 잘못된 구성이 클라우드 관련 위험의 99%를 차지하고 서비스 중단과 예상치 못한 비용을 초래할 것으로 예측합니다.
많은 기업에서 PCI DSS, HIPPA, SOX, GDPR 및 기타 규정 규정을 준수하는 것은 시간이 많이 드는 부담스러운 일입니다.
솔루션
FortiCWP 는 여러 클라우드 서비스 및 API로부터 보안 정보를 집계하여 의미 있는 규정 준수 보고서 및 실시간 규정 준수 대시보드로 정리합니다.
FortiSIEM 은 여러 클라우드, 포티넷 보안 패브릭 제품 및 타사 제품에 걸쳐 규정 준수를 폭넓게 확인할 수 있습니다. 버튼을 누르는 것만으로 규정 준수 보고서를 만들 수 있습니다.
FortiAnalyzer 는 포티넷 보안 패브릭 요소로부터 로그를 수집하며FortiManager 는 변경 사항을 감사, 검토, 승인, 구현할 수 있도록 합니다. 이 솔루션들을 함께 사용함으로써 규정 준수 강화를 완성할 수 있습니다. 모든 시스템은 자동화된 프로세스를 지원하여 규정 준수 정책 관리 및 워크플로를 지원함으로써 정책이 변경될 때의 위험을 줄입니다.
장점
기존 관리 도구를 새로운 기술과 함께 사용하면 복잡한 비호환 문제가 발생하는데 특히 클라우드에서 관리하려는 경우에 발생합니다.
솔루션
주요 클라우드 인프라 제공업체의 다중 지역 및 글로벌 입지를 활용하여 중앙 집중식 글로벌 보안 관리 및 분석 시스템을 클라우드에 구축합니다. FortiManager-VM, FortiAnalyzer-VM, FortiSIEM-VM 모두를 클라우드에 구축하여 확장하고 글로벌화할 수 있습니다.
장점
일반적으로 클라우드 기반 애플리케이션은 외부는 물론 내부와 커뮤니케이션할 때도 웹 서비스를 사용합니다. 이러한 애플리케이션은 여러 위협에 취약하며, 이러한 애플리케이션을 운영하는 기업은 규정 준수 요구 사항을 충족해야 하는 경우가 많습니다.
솔루션
포티넷은 클라우드 기반 고객에게 적합한 다양한 웹 애플리케이션 보안 솔루션을 제공합니다. 모든 주요 클라우드 플랫폼에서 제공되는 업계 최고 수준의 전용 웹 애플리케이션 방화벽인 FortiWeb-VM 은 웹 서비스 애플리케이션 프로그래밍 인터페이스(API)는 물론 프런트엔드 웹 애플리케이션을 보안하여 알려진 위협과 알려지지 않은 위협으로부터 보호합니다. FortiWeb과의 통합을 통해 FortiGate-VM 은 중앙 집중식으로 보안 정책을 적용하고 향상된 가시성을 제공합니다. FortiCloud 샌드박스 서비스는 동적 분석을 수행하여 아직 알려지지 않은 멀웨어를 찾아냅니다.
장점
팀은 온프레미스, 클라우드 또는 Kubernetes와 같은 오케스트레이션 도구 내의 컨테이너에서 모듈형 애플리케이션을 신속하게 개발할 수 있어야 합니다. 또한 각 애플리케이션에는 위협에 대한 일관된 보호가 필요합니다.
솔루션
포티넷의 컨테이너 보안 솔루션은 네 가지 보완적인 보호 영역으로 나뉩니다.
컨테이너 인식 보안(FortiGate 클라우드 커넥터 사용) - 보안 정책을 정의할 때 컨테이너 레이블을 인식할 수 있습니다.
컨테이너 지원 보안(FortiWeb 을 컨테이너 이미지로 사용) - 애플리케이션 체인 내에서 번들로 제공될 수 있습니다.
컨테이너 통합 보안 - 포티넷 솔루션을 Kubernetes 클러스터에 동적으로 통합하고 애플리케이션 체인에 삽입할 수 있습니다.
컨테이너 레지스트리 보안(FortiSandbox 사용) - 제로데이 위협에 대비하여 풀링되고 미리 구성된 컨테이너 이미지를 검사합니다.
장점
기업에서 생산성 및 이메일 애플리케이션의 IT 관리 측면을 아웃소싱하는 경우가 늘어남에 따라 이러한 애플리케이션에 대한 가시성과 제어는 감소했습니다. 보안 팀은 멀티 클라우드 환경 전반에서 일관된 전용 보안을 제공할 수 있어야 합니다.
솔루션
FortiMail, FortiSandbox, FortiCASB-SaaS 의 조합은 Microsoft Office 365를 보호할 때 중요한 기능을 제공합니다. 포티넷 보안 패브릭을 사용하면 이메일을 심층적으로 확인함으로써 제로데이 위협으로부터 보호하고 Office 365 애플리케이션 프로그래밍 인터페이스(API) 계층을 모니터링할 수 있습니다.
장점
데이터 센터와 클라우드 간에 보안 태세가 일관되지 않아 네트워크 가시성이 저하되고 보안 관리가 복잡해지는 경우가 많습니다. 클라우드 환경과 데이터 센터 간에 연결성을 보호해야 합니다.
솔루션
FortiGate next-generation firewall (NGFW) 및 클라우드 보안 솔루션은 하이브리드 클라우드 기반 구축을 위해 동급 최고 수준의 보안 연결성, 네트워크 세분화 및 애플리케이션 보안을 제공합니다. 일관된 중앙 집중식 보안 정책 적용을 제공하며 고속 VPN 터널을 통해 연결합니다. 퍼블릭 클라우드에 구축된 FortiGate-VM은 프라이빗 데이터 센터에 프로비저닝된 모든 폼 팩터의 FortiGate NGFW와 안전하게 통신하고 일관된 정책을 공유할 수 있습니다.
장점
여러 팀이 서로 다른 가상 네트워크와 클라우드에서 애플리케이션을 개발할 때는 중앙 집중식 보안 관리가 이루어지지 않으므로 최종 애플리케이션과 개별 환경을 보호하기가 어렵습니다.
솔루션
서로 다른 환경을 통합하려는 보안 팀에는 중앙 보안 서비스 허브 또는 트랜짓 네트워크가 필요합니다. 허브는 보안과 애플리케이션 개발을 분리하여 공유되고 일관된 보안을 중앙 집중식으로 적용합니다. 네트워크, 위치, 클라우드, 데이터 센터를 안전하게 연결하기도 합니다. 또한 클라우드와 인터넷 간의 인바운드 및 아웃바운드 트래픽에 대한 보안 정책을 분석하고 적용합니다.
장점
동적 프로비저닝으로 인해 IP 주소가 계속 바뀌기 때문에 클라우드 환경을 세분화하는 것은 어렵습니다. 따라서 정적 IP 주소 규칙에 기반한 네트워크 세분화는 비효율적입니다.
솔루션
FortiGate-VMs 은 사용자 계정 또는 비즈니스 로직을 기반으로 액세스 규칙 및 세그먼트를 구성하고 지속적인 트러스트 평가에 따라 규칙을 동적으로 조정하는 인텐트 기반 세분화를 제공합니다.
FortiGate-VM은 여러 클라우드에서 클라우드 기반 리소스와 연관된 메타데이터 또는 태그를 보안 정책을 적용하기 위한 요소로 활용합니다. 따라서 클라우드에서 어떤 워크로드와 요소들이 클라우드 내외부의 다른 워크로드 및 요소와 통신할 수 있는지를 직관적으로 정의합니다.
장점
기업에는 클라우드 리소스에 대한 글로벌 온디맨드 보안 액세스가 필요합니다. 하지만 기존의 원격 액세스 VPN은 이러한 요구 사항을 충족할 수 없습니다.
솔루션
보안 팀에는 클라우드에서 보안 원격 액세스를 종료할 수 있는 구성 템플릿이 필요합니다. 그래야 이러한 템플릿으로 미리 구성된 FortiGate-VM 인스턴스를 전역적으로 동적 프로비저닝할 수 있기 때문입니다. 그러면 모바일 인력, 고객, 비즈니스 파트너가 가상 기업 네트워크에 연결할 수 있습니다. 또한 클라우드 또는 온프레미스에 배포된 비즈니스 애플리케이션에 클라우드 네트워크가 VPN 터널을 통해 연결됩니다.
장점
간소화되고 자동화된 관리
퍼블릭 및 프라이빗 클라우드 애플리케이션 간에 일관된 보안
다중 계층 고급 애플리케이션 보호
멀티 클라우드 보안 선도업체인 포티넷은 어떠한 클라우드에서 어떠한 애플리케이션이라도 배포할 수 있는 자신감을 부여합니다. 포티넷 솔루션은 온프레미스와 퍼블릭 클라우드 모두에서 전체 디지털 공격 표면을 광범위하게 보호합니다. 주요 클라우드 제공업체와 기본적으로 통합되므로 모든 클라우드에서 일관되게 원활한 자동 중앙 집중식 관리가 가능합니다. 따라서 통합된 가시성 및 제어 그리고 위험 관리 및 규정 준수 요구 사항을 지원하는 정책 관리가 가능합니다.
포티넷 클라우드 보안은 데이터 및 애플리케이션, 운영 체제, 액세스 및 계정 관리, 암호화, API, 네트워크 트래픽 등의 고객 구성 요소를 다룹니다. 이는 퍼블릭 클라우드 제공업체의 보안 기능을 보완하여 규정에 맞는 완벽한 보호를 제공합니다.
포티넷의 클라우드 보안 솔루션 및 제품을 사용하면 모든 주요 퍼블릭 클라우드 제공업체와의 긴밀한 통합을 통해 안전한 워크로드를 지원함으로써 개인정보보호 및 기밀을 보장하는 동시에 확장성, 수치화, 출시 시간의 이점을 활용할 수 있습니다.
전용 클라우드 보안 솔루션은 주요 포티넷 제품과 함께 다양한 클라우드 구축 모델 및 사용 사례 를 지원하는 동시에 중앙 집중식 관리, 개방형 API 통합, 사용량 측정, 클라우드 플랫폼 오케스트레이션, 자동화를 가능하게 합니다.
