致力于網絡與安全融合的全球網絡安全供應商 Fortinet?（納斯達克代碼：FTNT）近日宣布，推出了一款全新人工智能（AI）驅動的統一防護平臺——Lacework FortiCNAPP，該平臺依托單一供應商優勢，全面覆蓋從代碼安全到云安全的應用程序全生命周期。
云部署挑戰下 Fortinet 助力用戶加速上云隨著云計算基礎設施和服務的廣泛采用，企業越來越認識到，面對云環境的龐大規模、快速變化和動態特性，傳統安全工具在應對這些挑戰時顯得力不從心，難以有效確保云環境的安全。同時，由于缺乏云安全領域的專業知識和技能，安全團隊目前正面臨三個核心挑戰：時間緊迫，難以迅速應對大規模的云安全威脅；盡管已經部署了多種云安全產品，但仍然無法有效解決實際問題；安全與合規性告警信息頻繁出現，使團隊疲于應對。
Fortinet 通過 Lacework FortiCNAPP 提供了一個由單一供應商支持的統一平臺，以簡化和加強云安全。該平臺整合了多種業界領先的安全工具，顯著提高了威脅檢測的速度，快速確定風險的優先級，高效地調查和響應云原生威脅，大幅縮短了處理威脅的時間。
Lacework FortiCNAPP 融合了尖端的人工智能技術，具備持續學習、自我優化、智能適應和高效準確的能力，能夠自動連接風險洞察和實時威脅數據，確保能夠優先處理最關鍵的問題。這一創新的方法賦予了開發、運營和安全團隊以最小的時間和努力投入，實現云安全性能的最大化提升。
繼承了 Lacework 平臺的固有優勢，Lacework FortiCNAPP 還增加了自動修復和實時阻斷活躍威脅等強大功能，同時增強了 FortiGuard 爆發告警的可視化等高級功能。這些新增功能為用戶提供了關鍵信息，使他們能夠有效識別云環境中的即時威脅和關鍵安全事件，及時了解云環境中的新興威脅及其相關風險，從而更直觀地理解當前的云安全狀況。通過這些功能，Lacework FortiCNAPP 顯著提升了對云環境的保護能力，確保了企業能夠在多云環境中有效管理和緩解安全風險。
Lacework FortiCNAPP全方位滿足云安全業界領先的 Lacework 云原生應用保護平臺與 Fortinet Security Fabric 安全平臺實現全面整合，為多云環境打造無與倫比的可視化和威脅防護能力。
?統一平臺
無法協同工作的單點安全工具不僅增加了網絡構建的復雜性和成本，也限制了整體的防護效果。作為一款統一保護平臺，Lacework FortiCNAPP 可提供從代碼到云平臺的全面可視化，并將應用程序的構建和運行環境風險與威脅數據緊密關聯，優先處理最關鍵問題。鑒于云威脅的快速演進和云技術的迅猛發展，企業難以針對每一潛在攻擊場景逐一制定響應規則。而 Lacework FortiCNAPP 集成 AI 驅動的異常檢測功能，高效賦能安全分析師迅速識別基于傳統規則難以捕捉且以往未定義的攻擊模式。
?集成代碼安全性
與云安全性集成的代碼安全性，賦能團隊在應用程序全生命鏈早期和最具成本效益的關鍵階段，有效解決各類安全問題。作為平臺中不可或缺的關鍵功能，代碼安全性可幫助用戶及時修復安全問題，節省寶貴時間和成本，顯著降低易受攻擊應用程序與基礎設施面臨的各類風險，提升開發團隊工作效率的同時，驅動創新加速。
?復合告警
Lacework FortiCNAPP 在識別活躍攻擊的早期跡象方面表現出色，能夠自動關聯各種威脅信號，并綜合分析多項特定入侵指標，精確檢測出難以發現的惡意活動，并生成詳盡且高度準確的復合告警信息。該平臺通過行為分析、異常檢測、內部威脅情報，以及云服務提供商活動日志和威脅分析服務提供的深入洞察，精確識別憑據泄露、勒索軟件和加密劫持等各類活躍攻擊。
?全面集成 Fortinet Security Fabric 安全平臺
與 FortiSOAR 等業界領先的 Fortinet 解決方案無縫集成，使用戶能夠通過自動化修復劇本，針對已感染主機和被盜用的訪問密鑰等安全事件，有效簡化活躍運行時的威脅響應流程。
?云基礎設施權限管理（CIEM）
Lacework FortiCNAPP 支持 CIEM 功能，實現對云身份及其權限的全面可視化，自動發現身份，評估實際權限，并對比分析身份被授予的權限與實際使用過的權限，以突出顯示過高的權限。基于 30 多項因素對每個身份進行風險評分，快速進行排序以鎖定高風險身份。Lacework FortiCNAPP 還提供自動修復指導，便于用戶合理調整訪問權限，確保僅授予最低訪問權限，避免潛在的權限濫用風險。
認證與用戶好評 成就云安全領域的耀眼之星
Lacework FortiCNAPP 基于業界公認的 Lacework 技術構建，并持續獲得 Frost and Sullivan、Gartner?、GigaOm 和 KuppingerCole 等權威第三方分析機構的廣泛認可，且被評為 CNAPP（云原生應用保護平臺）和云工作負載安全領域的領導者和代表性廠商。
金融科技公司 LendingTree 高級安全架構師 John Turner 表示：“Lacework FortiCNAPP 幫助我們全面整合并深入分析當前眾多系統中的海量信息，包括云服務商的原生安全工具、日志記錄和告警工具，以及為解決安全問題而部署的各類第三方工具。”
服務業巨頭 LawnStarter 工程主管 Alberto Silveira 表示：“Lacework FortiCNAPP 能夠自動發現并細致分類 LawnStarter 在亞馬遜云科技環境中所有活躍的用戶、服務、安全組和敏感信息，并將這些信息與行業標準框架及合規性要求進行比對。這一功能大幅提升我們的工作效率，使得 LawnStarter 能夠通過 Lacework FortiCNAPP 快速創建自定義報告，輕松掌握資源的合規性。因此，在過去一年中，LawnStarter 的合規性違規事件銳減 75%。這一成果不僅為公司節省了大量寶貴的時間和成本，更是幫助我們構建了一套堅實可靠的合規實踐體系。這一目標的達成，對于我們贏得和維護客戶、提供商、投資者和顧問的信任至關重要?！?br/>對此，Fortinet 首席營銷官 John Maddison 表示：“Lacework FortiCNAPP 基于經過權威驗證的 Lacework 云原生應用保護平臺構建，并與 Fortinet Security Fabric 安全平臺無縫集成。我們很高興為旗下云原生安全產品系列增添新成員，并向用戶交付業界最全面的全架構云安全平臺，賦能安全團隊無縫消除多云環境中的各類風險?！?br/>

?AI 驅動的異常檢測

（本文不涉密）