Fortinet 推出 FortiTrust,一套廣泛、創新的新安全服務
Fortinet 推出新的 FortiTrust 服務系列
FortiTrust Access 是使用者型訂閱,提供將 ZTNA 新增到 FortiGate 型網路中所需的所有元素。該服務包括 FortiClient 中的 ZTNA 代理程式以及來自 FortiClient Cloud 的雲端協調。
FortiTrust Access 允許組織部署一種安全的方法,提供應用程式存取控制,無論使用者是否連線到網路。此外,存取的應用程式可以位於任何地方:資料中心、私人雲端或公用雲端。
功能包括:
採用多重要素驗證 (MFA) 的零信任代理程式推出 7.0 版 | 零信任代理支援 ZTNA 通道、單一登入 (SSO) 和 FortiOS 存取代理的裝置狀態檢查 |
透過 EMS 進行中央管理 | 集中式 FortiClient 部署和佈建,允許管理員遠端部署端點軟體並執行受控升級。一鍵輕鬆將 FortiClient 設定部署到數千個客戶端。 弱點儀表板有助於管理組織的攻擊面。輕鬆識別所有易受攻擊的端點,以便採取管理行動。 Windows AD 整合有助於將組織的 AD 結構與 EMS 同步,因此可使用相同的組織單位 (OU) 進行端點管理。即時端點狀態始終提供有關端點活動和安全事件的最新資訊。 |
集中記錄和報告 | 集中記錄簡化了 ForiSIEM 或其他 SIEM 產品的法規遵循報告與資安分析 |
動態 Security Fabric 連接器 | EMS 會根據端點安全性狀態建立虛擬群組。這些虛擬群組隨後由 FortiGate 擷取,並用於防火牆原則中,以進行動態存取控制。動態群組可協助自動化並簡化資安原則的法規遵循。 |
弱點代理程式與補救 | 弱點代理程式與補救可確保端點安全並強化端點以減少攻擊面。這能識別易受攻擊的端點,並利用包括自動修補在內的靈活修補選項,優先處理未修補的作業系統和軟體弱點。 |
具有 MFA 的 SSL VPN | 具有 MFA 的安全通訊端層 (SSL) 虛擬私人網路 (VPN) 啟用了易於使用的加密通道,該通道將穿越大多數基礎架構。 |
具有 MFA 的 IPsec VPN | 具有 MFA 的 IP 安全 (IPSec) VPN 啟用了易於使用的加密通道,可提供最高的 VPN 通量。 |
FortiGuard 網站篩選 | 網站篩選功能由 FortiGuard Labs 研究提供技術支援,可監控所有網頁瀏覽器活動,以執行超過 75 類的網路安全和可接受的使用原則。它適用於所有支援的作業系統,可與 Google SafeSearch 搭配使用。可以從 FortiGate 同步端點網站篩選設定檔,實現一致的原則實施。管理員可以設定黑/白名單、網內/網外原則,以及匯入 FortiGate 網站篩選原則,以實現一致的實施。 FortiClient 現在支援網站篩選外掛程式,可改善對具有加密流量的 HTTPS 網站上的網站篩選規則的偵測和實施。 |
USB 裝置控制 | 此功能可防止未經授權的 USB 裝置存取主機。 |
分流通道 | 支援 ZTNA 和 VPN 通道,分流通道可實現最佳化的使用者體驗 |
單一登入 (SSO) | SSO 與 FortiAuthenticator 身分和存取管理整合,以提供單一登入。 |
整合 FortiGuard 安全服務,保護網路、端點和雲端
實施 FortiCare 服務以加快安全部署並最大限度地延長正常運行時間
網路內外的零信任原則
資料隱私的自動加密通道
不需要額外的許可證
在網際網路上將應用程式隱藏在代理伺服器後