포티넷 보안 중심 네트워크
포티넷의 보안 중심 네트워크 전략은 기업의 네트워크 인프라와 보안 아키텍처를 긴밀히 통합함으로써, 보안을 약화시키지 않고 네트워크 확장과 변경을 지원합니다. 이 차세대 전략은 오늘날의 매우 동적인 환경을 효과적으로 방어하는 데 반드시 필요합니다. 지금과 같이 매우 유연해진 경계에 일관적으로 적용할 뿐만 아니라 네트워크 자체의 깊은 곳까지 보안을 심습니다.
지금 보기클라우드 제공 보안
개요
SASE 솔루션은 무엇을 제공합니까?
네트워크가 WAN 엣지를 넘어 브랜치 네트워크와 클라우드까지 확장되면서, 기업 데이터 센터를 중심으로 하는 기존의 허브와 스포크형 인프라 모델이 무너지기 시작했습니다. 새로운 네트워크와 보안 전략이 생겨나면서 네트워크 및 보안 기능과 WAN 기능을 결합하고 '어디서나 일하는' 인력을 위한 동적이고 안전한 인터넷 액세스를 지원할 필요성이 생겼습니다. 이 전략을 시큐어 액세스 서비스 엣지(SASE)라고 합니다.
SASE는 네트워크와 보안 기능을 평소 제공하던 범위 이상으로 확장합니다. 사용자는 어디서나 서비스형 방화벽(FWaaS), 보안 웹 게이트웨이(SWG), 제로 트러스트 네트워크 액세스(ZTNA), 다양한 위협 탐지 기능을 활용할 수 있습니다.
View by:
백서
동영상
블로그
체크리스트
Page doesn't exist
Fortinet, 클라우드에 네트워킹 및 보안 도입
Fortinet의 완전 통합 SASE 솔루션은 시중에서 가장 광범위한 보안 중심 네트워킹 솔루션을 제공합니다. FortiSASE는 분리된 클라우드 전용 접근 방식이 아닌 SASE 서비스를 Fortinet 보안 패브릭의 확장 기능으로 제공하여 Fortinet 보안 솔루션의 전체 포트폴리오를 연결하는 공통 운영 체제인 FortiOS의 성능을 어디서든 확장하고 활용합니다. 이 통합형 분산 모델을 통해 FortiSASE 사용자는 강력한 SASE 서비스 제품군을 사용할 수 있으며 이는 배포 및 관리가 직관적일 뿐만 아니라 동적 및 분산 네트워크를 일관된 성능으로 보호합니다.
FWaaS는 클라우드 기반 서비스로 제공되는 방화벽 솔루션으로 웹 필터링, 지능형 위협 보호(ATP), 침입 방지 시스템(IPS) 및 Domain Name System(DNS) 보안을 포함한 하이퍼스케일 차세대 방화벽(NGFW) 기능을 갖추고 있습니다.
자세히 알아보기 조직이 관리해야 하는 연결된 디바이스의 수가 빠르게 증가하고 있으며 SD-WAN 및 5G와 같은 새로운 기술은 비즈니스 운영 방식을 변화시키고 있습니다.
자세히 알아보기 FortiClient이 패브릭 에이전트로 갖춘 세 가지 레벨의 기능은 제로 트러스트 보안, 엔드포인트 보안 및 클라우드 기반 엔드포인트 보안입니다.
자세히 알아보기
자세히 알아보기 조직이 관리해야 하는 연결된 디바이스의 수가 빠르게 증가하고 있으며 SD-WAN 및 5G와 같은 새로운 기술은 비즈니스 운영 방식을 변화시키고 있습니다.
자세히 알아보기 FortiClient이 패브릭 에이전트로 갖춘 세 가지 레벨의 기능은 제로 트러스트 보안, 엔드포인트 보안 및 클라우드 기반 엔드포인트 보안입니다.
자세히 알아보기
FortiSASE를 통해 Fortinet은 모든 네트워크 에지 전반에 걸쳐 일관된 보안을 제공할 수 있는 유일한 공급업체가 되었습니다. FortiSASE의 고급 엔터프라이즈급 보안은 클라우드 기반으로 사용할 수 있어 클라우드 및 씬 엣지 사용자의 워크플로 운영에 영향을 주지 않고 일반적인 보안 격차를 해소할 수 있습니다.
SASE(보안 액세스 서비스 에지) 솔루션은 어떤 문제를 해결합니까?
조직이 멀티 클라우드 전략과 원격 인력 정책을 도입함에 따라 네트워크는 점점 더 분산되고 있으며, 작업자는 업무 수행 시 클라우드 애플리케이션과 환경에 더욱 의존하고 있습니다. 이렇게 네트워크가 확장되면 공격 면도 증가합니다. 그러나 대부분의 보안 솔루션은 클라우드 기반 네트워킹 혁신을 따라가지 못했습니다. 그로 인해 본질적으로 더 많은 침해 지점에 조직이 노출되고 기존의 VPN 전용 솔루션을 통해 네트워크에 액세스하는 원격 직원의 사용자 경험이 저하됩니다.
증가하는 원격 인력으로 구성된 하이브리드 인력을 조정하고 보호하는 데 어려움을 겪고 있는 조직을 위해 SASE는 보다 확장 가능하고 중앙에서 관리하는 보안 방법을 제공합니다. 또한 SASE는 클라우드 제공 솔루션이기 때문에 조직은 수많은 포인트 제품을 구매하지 않고도 네트워크의 다양한 부분을 보호하고 더 많은 운영 비용 서비스 모델을 도입할 수 있습니다.
이론적으로 사용자는 SASE를 통해 어디서나 클라우드에 안전하게 액세스할 수 있습니다. 그렇다고 해서 모든 SASE 솔루션이 확장성, 오케스트레이션 및 보안 면에서 동일한 성능을 갖춘 것은 아닙니다.
Fortinet의 SASE 서비스가 고객의 비즈니스를 혁신하는 방법
공통 Fortinet 운영 체제(FOS)를 사용하는 클라우드 제공 멀티 테넌트 솔루션인 ForitSASE를 통해 보안 및 인프라 책임자는 장치별로 네트워크 내의 모든 사용자를 중앙에서 프로비저닝, 시각화 및 관리할 수 있습니다.
또한 FortiSASE는 30개 이상의 솔루션으로 구성된 광범위한 Fortinet 보안 패브릭과 300개 이상의 파트너로 구성된 개방형 에코시스템으로 원활하게 조율됩니다. 조직은 FortiGuard Labs가 제공하는 혁신, 위협 인텔리전스 및 실행 가능한 고급 서비스에 대한 완전한 액세스를 활용할 수 있습니다.
FortiSASE 를 사용하면 다음과 같은 기능과 툴이 클라우드로 확장됩니다.
- Firewall-as-a-Service(FWaaS): Fortinet FortiGate 차세대 방화벽의 독립적으로 인증되고 인정받는 기능을 활용하면 클라우드를 통해 제공되는 고성능 SSL 검사 및 지능형 위협 탐지 기술이 FortiSASE와 결합됩니다. 분산된 사용자를 위한 보안 연결을 설정하고 유지하며 사용자 경험에 영향을 주지 않고 인바운드 및 아웃바운드 트래픽을 분석합니다.
- Domain Name System (DNS): FortiSASE를 사용하면 악성 도메인을 실시간으로 파악하여 코어 네트워크를 위협하지 않도록 자동으로 방지할 수 있습니다.
- 침입 방지(IPS): FortiSASE를 사용하면 알려진 취약점을 악용하려는 악의적인 활동을 찾아 네트워크를 모니터링하는 Fortinet 침입 방지 시스템에 액세스할 수 있습니다.
- 데이터 손실 방지(DLP): FortiSASE는 DLP 기능을 제공하여 최종 사용자가 네트워크 외부로 주요 정보를 이동하지 못하도록 방지하기 때문에 네트워크와 데이터를 모두 안전하게 보호할 수 있습니다.
- 보안 웹 게이트웨이(SWG): FortiSASE는 내부 및 외부 위험 모두에 대한 보안 웹 액세스를 지원하는 명시적 프록시를 통해 보안 웹 게이트웨이 사용 사례에 대한 에이전트리스 트래픽 리디렉션을 지원합니다.
- ZTNA 및 VPN: FortiSASE를 사용하면 VPN에 엔터프라이즈급 보안을 추가하고 원격 사용자에게 제로 트러스트 네트워크 액세스를 확장할 수 있습니다. 이를 통해 FortiSASE는 기본적으로 기존 VPN 솔루션과 통합되고 원격 네트워크 외부 사용자에게 제로 트러스트 애플리케이션 액세스를 확장할 수 있습니다.
- 샌드박싱: 샌드박싱이 클라우드에서 실행되든 어플라이언스에서 실행되든 상관없이, 중요한 보호 기능을 제공합니다. FortiSASE는 클라우드를 통해 샌드박싱을 제공하기 때문에 조직은 시스템에 액세스하거나 시스템을 손상시키고자 하는 악의적인 공격자보다 한 발 앞서 대응할 수 있습니다.
이러한 모든 기능을 갖춘 Fortinet은 모든 네트워크 에지에서 보안을 제공할 수 있는 유일한 네트워킹 및 보안 공급업체입니다.
