Fortinet FortiOS 6.4发布

Fortinet 产品执行副总裁兼首席营销官 John Maddison表示，“伴随FortiOS 操作系统6.4的发布，我们将继续扩建 Fortinet Security Fabric安全基础架构，以便在应对多种攻击方法的时候实现安全响应的自动化工作流。Fortinet 拥有业界广泛的联盟合作伙伴生态系统、行业领先的研究和分析团队以及集成式安全情报生态系统，提供了市场上最全面的网络安全平台。” 

 

数字化创新带来了更大的风险

 

数字化创新是一股颠覆性力量，在革新着各行各业，助力组织加速业务发展，降低成本，提高效率并提供更好的客户体验。但是，由于组织需要应对不断扩大的攻击面、高级威胁、日益复杂的生态系统以及越来越多的合规性要求，变革过程中也增加了安全风险，需要真正的网络安全平台来支撑数字化创新，这样的平台应具备如下的能力：

 

• 全面监测整个数字攻击面，管理风险，
• 完整和可联动的解决方案，降低支持多种单点产品的复杂性，

• 自动化工作流程，提高运营和响应速度。

 

 

Fortinet Security Fabric 助力数字化创新

 

为了规避当今的网络安全风险并提供业界最全面的网络安全平台，Fortinet 推出了最新版操作系统 FortiOS 6.4，旨在继续增强 Fortinet Security Fabric的全面覆盖，深度结合，动态协同的能力。Fortinet Security Fabric 是近 20 年来不断创新的成果，我们从零开始一步步将其打造成广泛的集成式、自动化系统。Fortinet Security Fabric 的每个组件，从新一代防火墙到接入点和交换机，再到 NAC 解决方案都能够协同运行，同时与业界最大的技术联盟合作伙伴生态系统相集成。

 

 

FortiOS 6.4 操作系统的新增与增强功能

在6.4 新版本中，FortiOS增加了专为支撑组织数字化创新的伟大目标的新功能，这些新功能通过Fortinet Security Fabric 和 FortiGuard 威胁研究与响应实验室提供的四个关键方面来实现的：

 

安全驱动的网络互联：保护并加速网络和用户体验

 

Fabric Management Center （Fabric管理中心）中的全新直观 SD-WAN 编排器和细粒度的应用分析可简化和自动执行安全 SD-WAN 部署。

 

FortiGate具备的实时 SD-WAN 应用优化，可提供一致、灵活的业务应用体验。

利用FortiGate的Fabric VDOM实现网络微分段和更佳的安全可视化，这可以更好的降低内部网络的威胁和风险。

 

在FortiGate中支持全面的安全网页网关（SWG）和IPS功能，提供更好地保护和简化管理操作。

 

集成FortiAP控制器，尤其利于分支型企业网络接入、交换、安全一体化方案的操控。同时还扩展了FortiAP的型号，支持WiFi6；并配合FortiExtenders支持LTE。

 

零信任网络访问：识别并保护联网和未联网的用户和设备

 

增强了FortiNAC与FortiGate及FortiAnalyzer 日志收集与分析平台的集成与协同，实现了识别联网与未联网用户与设备的同时可生成可见能力的拓扑，并且FortiNAC还可以对网络设备属性进行归档。 

 

增强对 FortiNAC 中设备的分析功能，包括更好地了解 Linux设备，以及通过自动物联网检测、分隔等功能简化零信任网络访问实施，以降低物联网设备保护的复杂性。

 

同时，加强在用户认证的灵活性，全面改进了认证工作流程。使用面向 FortiAnalyzer Cloud 的 FortiManager docker 改善用户识别和管理，前者可全面改进工作流程，增强 FortiAuthenticator 中的 SAML，并使用 FortiToken Cloud 进行双因素身份验证。

 

对于联网设备，通过 Fabric 代理遥测实现联网和脱机可视性和管理，通过 FortiClient 终端保护 VPN 隧道，并使用SaaS云服务FortiGuard Cloud 对脱机设备进行安全的异地访问。

 

动态云安全：保护和管控云基础设施及应用

 

增强了 Office 365 的安全性，提供更广泛的云应用保护；同时，通过在FortiWeb WAF层面应用深度学习功能可保护不断变化的应用程序；FortiWeb可作为物理和虚拟设备，公有云或私有云中的 SaaS 产品，或者 Docker 容器被部署。

 

通过支持高级混合云用例（包括使用 FortiGate VM、针对 AWS Outposts 和 GCP Anthos 的 SD-WAN，以及采用 FortiGate VM Cloud IDS 的自动修复功能），增强云网络安全效用。

 

通过 FortiCWP 资产库存和简化安全运营工作流程，增强工作负载保护功能和多云可视性。

 

AI驱动型安全运营：自动阻止、检测和响应网络威胁

 

FortiEDR 终端检测与响应产品发布，通过全新下一代 AV（NGAV）功能在终端设备上添加新的高级威胁检测和防御功能，以及基于机器学习的 NGAV、实时勒索软件防护且实时清除威胁。

 

在全新 FortiSOAR 中引入全面编排，极大减轻 SOC 的负担。同时添加了自动化收集更多环境信息和数据的功能，以完善事件响应（IR）、案例管理（加强客户安全团队之间的协调与协作）以及可视化的操作指引联动和安全响应指南。

 

此外，通过动态威胁搜寻和人员扩充来补充 Security Fabric， 7x24小时全天候远程监控和事件响应服务能够让资源受限的安全团队高效运转。

 

FortiGuard 威胁研究与响应实验室交付的360 Protection 服务套件，提供了完整的运营、支持和安全服务包，使客户轻松部署与享受 Fortinet Security Fabric 的全部功能，并且针对 SD-WAN 部署而优化。 

 

Fortinet 360 Protection 套件的新服务支持组织利用直观的 SD-WAN 编排、自动化物联网设备识别和分类，以及通过 IP 地址管理（IPAM）优化 Security Fabric 中各个组件协同与操作。

 

360 Protection 安全评级服务的新增强特性还可帮助客户主动识别与修复配置、策略、安全性和合规性问题，并对行业竞争对手进行基准测试，以评估相对态势和投资策略。

 

Fortinet 致力于引领网络安全创新

 

作为 Fortinet Security Fabric 的核心，FortiOS 是使用最广泛的安全操作系统，迄今为止已发运 540 万套。Fortinet 是开发和构建定制 SPU 技术的唯一安全领导者，可提供业内最佳的性价比，其安全性计算评级是其他软件方法的 3 到 47 倍。Fortinet FortiGuard 威胁研究与响应实验室使用业内最有效、最可靠的人工智能（AI）和机器学习（ML）系统，平均每天处理和分析超过 100 亿个事件，向我们的客户发送有用的实时威胁情报。FortiOS、专用 SPU 技术和 AI 驱动型威胁情报彰显了 Fortinet 对网络安全创新与卓越的不懈追求。