“走進平臺時代，開啟安全新紀元”。

以此為主題，正在進行中的Fortinet Accelerate 2024中國區(qū)巡展旗幟鮮明地表達了“平臺化安全”趨勢演變的觀點。Fortinet用“新紀元”形容信息安全進入了一個新的發(fā)展階段，迎來轉(zhuǎn)折點，邁入一個新的時代。

那么，步入平臺時代的安全到底改變了什么？對于千行百業(yè)的用戶來說，又意味著什么？

網(wǎng)絡(luò)安全為什么要向平臺化演進？

首先，與平臺化安全相對應的是單點、分散式的安全模式，它們由多個供應商的多個獨立的安全工具和解決方案組成，這些產(chǎn)品方案通常各自為戰(zhàn)。它們其中或許單拎出一個能夠“以一敵百”，但我們知道網(wǎng)絡(luò)攻防遵循的是木桶理論，即攻擊者一定是瞄著目標的短板、弱點打。所以，一個企業(yè)安全防御的成功與否取決于它最薄弱的環(huán)節(jié)，這要求安全防線需協(xié)同作戰(zhàn)，而非過分依賴某個單點產(chǎn)品。

其次，隨著攻擊手段的多樣化、攻擊技術(shù)的智能化、攻擊目標的擴大，以及越來越明顯的網(wǎng)絡(luò)黑產(chǎn)化，企業(yè)收斂攻擊面，與攻擊者博弈，必然要求技術(shù)、流程和工具的融合，進而需要靠體系和平臺提升整體安全效能。

所以，在復雜、多樣和不斷演化的網(wǎng)絡(luò)攻擊環(huán)境中，企業(yè)要保護其關(guān)鍵資產(chǎn)和數(shù)據(jù)，需要依靠平臺化安全，打破不同安全工具之間的孤島壁壘，實現(xiàn)統(tǒng)一管理、安全事件和威脅情報共享、產(chǎn)品聯(lián)動和自動響應，從而更高效地應對現(xiàn)代網(wǎng)絡(luò)安全的挑戰(zhàn)。

幾年前，Gartner提出“整合供應商”的理念，旨在通過整合不同的安全供應商，實現(xiàn)安全工具和解決方案的統(tǒng)一管理，簡化安全運營流程。不過，供應商整合并非等于平臺化，站在企業(yè)用戶的角度，哪怕是從一家供應商采購多種安全產(chǎn)品，也不意味著它們能夠很好地集成融合、達到平臺化統(tǒng)一管理和自動化協(xié)同工作的效果。

但，F(xiàn)ortinet打破了這一疑慮和擔憂。

“鐵三角”+“四統(tǒng)一”， Fortinet的平臺安全獨一無二

“源于Fortinet Security Fabric的創(chuàng)新，該平臺具備跨50多款企業(yè)級產(chǎn)品和服務(wù)的協(xié)同運行能力，包括網(wǎng)絡(luò)防火墻、有線和無線局域網(wǎng)基礎(chǔ)設(shè)施、SD-WAN、SASE、EDR、SIEM等，這種全面廣泛的產(chǎn)品集成，以一個統(tǒng)一OS為底層支撐，實現(xiàn)了無縫的技術(shù)集成與整合，從而大幅提升了企業(yè)的整體安全防御能力。”Fortinet中國內(nèi)地、香港、澳門以及蒙古國資深區(qū)域總監(jiān)馮玉明表示，F(xiàn)ortinet從創(chuàng)立以來便追求網(wǎng)絡(luò)與安全融合的企業(yè)愿景，獲得超過75萬客戶的信任和贊譽。

進一步來說，F(xiàn)ortinet將安全的網(wǎng)絡(luò)、統(tǒng)一SASE和安全運營全面整合到統(tǒng)一的操作系統(tǒng)FortiOS中，形成了其獨特的競爭力優(yōu)勢。

Fortinet北亞區(qū)首席信息安全官鄺偉基將其形容為層層防護企業(yè)網(wǎng)絡(luò)安全的“鐵三角”，安全的網(wǎng)絡(luò)、統(tǒng)一SASE和安全運營融合集成、共同作用，助力企業(yè)實現(xiàn)“看得清”的全面網(wǎng)絡(luò)可視性，確保“防得住”的堅不可摧的安全防護措施，以及達成“管得好”的智能化安全管理平臺。

具體來看：

在安全網(wǎng)絡(luò)領(lǐng)域，F(xiàn)ortiGate占據(jù)全球防火墻出貨量的半數(shù)以上，奠定了Fortinet在這一領(lǐng)域的領(lǐng)先地位。重要原因在于，其做到了網(wǎng)絡(luò)與安全的真正無縫融合，超30種網(wǎng)絡(luò)和安全功能全面融合至支持跨本地和云環(huán)境部署的集成操作系統(tǒng)FortiOS，讓網(wǎng)絡(luò)天生具備安全能力。Fortinet持續(xù)引領(lǐng)防火墻技術(shù)及市場，在HMF（混合式部署防火墻）演進中，F(xiàn)ortinet HMF基于多形態(tài)部署、網(wǎng)格式安全協(xié)作（Mesh）和智能化管理三大核心支柱，構(gòu)建了強大的安全性、集中管理部署和自動化安全運維能力。

在統(tǒng)一SASE領(lǐng)域，F(xiàn)ortiSASE將安全的SD-WAN網(wǎng)絡(luò)以及一系列的安全功能，包括NGFW、ZTNA、SWG、CASB管理、DEM等融合到一個統(tǒng)一SASE架構(gòu)中。其特點是各個組件實現(xiàn)深度集成，確保實時或近實時地檢測、關(guān)聯(lián)和響應各類威脅，為所有用戶和邊緣提供一致的安全性，進而享受單一供應商SASE解決方案的獨特優(yōu)勢，優(yōu)化用戶的安全性體驗、簡化系統(tǒng)復雜性。

在安全運營領(lǐng)域，F(xiàn)ortinet SecOps打造了智能化的安全運營平臺，該平臺由FortiGuard實驗室、SOC平臺和增強的SOC服務(wù)組成，它集關(guān)聯(lián)分析、事件調(diào)查、自動化處理與響應于一體，以一套以人工智能和自動化為核心技術(shù)的網(wǎng)絡(luò)安全平臺，成功實現(xiàn)了從檢測到響應的全自動化閉環(huán)，極大地提升了安全事件的處理效率。例如，該方案在AI技術(shù)的加持下，已將入侵事件的檢測時間從21天縮短至1小時。

當然，在此背后發(fā)揮支撐作用的離不開Fortinet Security Fabric安全架構(gòu)的卓越能力，除了集成統(tǒng)一操作系統(tǒng)FortiOS外，該平臺還集成了統(tǒng)一代理FortiClient、統(tǒng)一管理平臺FortiManager和統(tǒng)一數(shù)據(jù)湖FortiAnalyzer，這“四個統(tǒng)一”確保了平臺的高效協(xié)同運作和卓越性能。

其中，F(xiàn)ortiOS是業(yè)內(nèi)唯一將安全和網(wǎng)絡(luò)無縫融合到一個平臺的操作系統(tǒng)，從而能夠輕松管理各類網(wǎng)絡(luò)、安全設(shè)備和系統(tǒng)；FortiClient是一款Fabric Agent，可在單個模塊化輕量級客戶端中提供防護、合規(guī)性和安全訪問；FortiManager提供統(tǒng)一的管理，在各種復雜混合環(huán)境中實現(xiàn)一致的安全性；FortiAnalyzer提供集中式日志記錄、分析和自動化功能，可跨IT和OT基礎(chǔ)設(shè)施實現(xiàn)無與倫比的可見性。

“鐵三角”+“四統(tǒng)一”，夯實了Fortinet平臺化安全的核心優(yōu)勢，打造了獨一無二的全面集成解決方案。

真正開啟安全新紀元

由此，再進一步來看，F(xiàn)ortinet身上有數(shù)個有別于其他網(wǎng)絡(luò)安全廠商的標簽。

秉持與眾不同的平臺理念，擁有業(yè)內(nèi)唯一的“四個統(tǒng)一”優(yōu)勢，讓“單點產(chǎn)品的無序堆砌”成為過去；唯一一家在所有網(wǎng)絡(luò)安全細分產(chǎn)品領(lǐng)域都采用同一操作系統(tǒng)的網(wǎng)絡(luò)安全服務(wù)商，提供了最為強大的網(wǎng)絡(luò)及安全功能整合能力；唯一一家基于自研ASIC加速芯片實現(xiàn)產(chǎn)品性能增強的安全廠商，為多場景的硬件形態(tài)提供了卓越的性能和能效。

基于此，F(xiàn)ortinet獲得了廣泛的市場認可和行業(yè)評價，八大產(chǎn)品領(lǐng)域入選Gartner魔力象限報告，防火墻出貨數(shù)量一騎絕塵，持續(xù)引領(lǐng)三大核心業(yè)務(wù)持續(xù)增長并保持業(yè)內(nèi)領(lǐng)先地位。

對于企業(yè)用戶來說，獲得的則是前所未有的平臺化安全體驗，網(wǎng)安融合、智能協(xié)同、運營高效，在最優(yōu)的成本控制基礎(chǔ)上實現(xiàn)最大化的安全防御，真正開啟安全新紀元。

Fortinet中國區(qū)總經(jīng)理李宏凱在會上說道，網(wǎng)絡(luò)安全已從連接安全到應用安全演進到了數(shù)據(jù)安全的新階段，同時，防護技術(shù)也從防火墻到UTM、NGFW，并逐步發(fā)展到了統(tǒng)一SASE體系，帶來更高程度的自動化、集成度和響應處理效率，這標志著網(wǎng)絡(luò)安全已經(jīng)進入了一個全新的時代。