Fortinet近期推出了FortiOS 6.4版本，它是支持 Fortinet Security Fabric 的最新版旗艦操作系統(tǒng)。FortiOS 6.4 增加了350 多種新特性，進(jìn)一步擴(kuò)展了Security Fabric安全架構(gòu)的全面覆蓋、深度結(jié)合和動(dòng)態(tài)協(xié)同能力。

Fortinet 產(chǎn)品執(zhí)行副總裁兼首席營(yíng)銷官 John Maddison表示，“伴隨FortiOS 操作系統(tǒng)6.4的發(fā)布，我們將繼續(xù)擴(kuò)建 Fortinet Security Fabric安全基礎(chǔ)架構(gòu)，以便在應(yīng)對(duì)多種攻擊方法的時(shí)候?qū)崿F(xiàn)安全響應(yīng)的自動(dòng)化工作流。Fortinet 擁有業(yè)界廣泛的聯(lián)盟合作伙伴生態(tài)系統(tǒng)、行業(yè)領(lǐng)先的研究和分析團(tuán)隊(duì)以及集成式安全情報(bào)生態(tài)系統(tǒng)，提供了全面的網(wǎng)絡(luò)安全平臺(tái)?！?/p>

一、數(shù)字化創(chuàng)新帶來了更大的風(fēng)險(xiǎn)

數(shù)字化創(chuàng)新是一股顛覆性力量，在革新著各行各業(yè)，助力組織加速業(yè)務(wù)發(fā)展、降低成本、提高效率并提供更好的用戶體驗(yàn)。但是，由于需要應(yīng)對(duì)不斷擴(kuò)大的攻擊面、高級(jí)威脅、日益復(fù)雜的生態(tài)系統(tǒng)，以及越來越多的合規(guī)性要求，變革過程中也增加了安全風(fēng)險(xiǎn)，需要真正的網(wǎng)絡(luò)安全平臺(tái)來支撐數(shù)字化創(chuàng)新，這樣的平臺(tái)應(yīng)具備如下的能力：

◎全面監(jiān)測(cè)整個(gè)數(shù)字攻擊面，管理風(fēng)險(xiǎn)；

◎完整和可聯(lián)動(dòng)的解決方案，降低支持多種單點(diǎn)產(chǎn)品的復(fù)雜性；

◎自動(dòng)化工作流程，提高運(yùn)營(yíng)和響應(yīng)速度。

二、Fabric 助力數(shù)字化創(chuàng)新

為了規(guī)避當(dāng)今的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)并提供全面的網(wǎng)絡(luò)安全平臺(tái)，F(xiàn)ortinet 推出了新版操作系統(tǒng) FortiOS 6.4，旨在繼續(xù)增強(qiáng) Fortinet Security Fabric的全面覆蓋、深度結(jié)合和動(dòng)態(tài)協(xié)同的能力。Fortinet Security Fabric 的每個(gè)組件，從新一代防火墻到接入點(diǎn)和交換機(jī)，再到 NAC 解決方案都能夠協(xié)同運(yùn)行，同時(shí)與業(yè)界技術(shù)聯(lián)盟合作伙伴生態(tài)系統(tǒng)相集成。

三、FortiOS 6.4 操作系統(tǒng)的新增與增強(qiáng)功能

在6.4 新版本中，F(xiàn)ortiOS增加了支撐組織數(shù)字化創(chuàng)新的新功能，這些新功能通過Fortinet Security Fabric 和FortiGuard 威脅研究與響應(yīng)實(shí)驗(yàn)室提供的四個(gè)關(guān)鍵方面來實(shí)現(xiàn)。

1、安全驅(qū)動(dòng)的網(wǎng)絡(luò)互聯(lián)：保護(hù)并加速網(wǎng)絡(luò)和用戶體驗(yàn)

◎Fabric Management Center（Fabric管理中心）中的全新直觀 SDWAN 編排器和細(xì)粒度的應(yīng)用分析可簡(jiǎn)化和自動(dòng)執(zhí)行安全 SD-WAN 部署。

◎FortiGate具備的實(shí)時(shí) SDWAN 應(yīng)用優(yōu)化，可提供一致、靈活的業(yè)務(wù)應(yīng)用體驗(yàn)。

◎FortiGate的Fabric VDOM可實(shí)現(xiàn)網(wǎng)絡(luò)微分段和更佳的安全可視化，這可以更好地降低內(nèi)部網(wǎng)絡(luò)的威脅和風(fēng)險(xiǎn)。

◎在FortiGate中支持全面的安全網(wǎng)頁(yè)網(wǎng)關(guān)（SWG）和IPS功能，提供更好地保護(hù)和簡(jiǎn)化管理操作。

◎集成FortiAP控制器，利于分支型企業(yè)網(wǎng)絡(luò)接入、交換和安全一體化方案的操控。同時(shí)還擴(kuò)展了FortiAP的型號(hào)，支持WiFi6，并配合FortiExtenders支持LTE。

2、零信任網(wǎng)絡(luò)訪問：識(shí)別并保護(hù)聯(lián)網(wǎng)和未聯(lián)網(wǎng)的用戶和設(shè)備

◎增強(qiáng)了FortiNAC、FortiGate及FortiAnalyzer 日志收集與分析平臺(tái)的集成與協(xié)同，實(shí)現(xiàn)了識(shí)別聯(lián)網(wǎng)與未聯(lián)網(wǎng)用戶與設(shè)備的同時(shí)可生成可見能力的拓?fù)洌⑶褾ortiNAC還可以對(duì)網(wǎng)絡(luò)設(shè)備屬性進(jìn)行歸檔。

◎增強(qiáng)對(duì) FortiNAC中設(shè)備的分析功能，包括更好地了解 Linux設(shè)備，以及通過自動(dòng)物聯(lián)網(wǎng)檢測(cè)、分隔等功能簡(jiǎn)化零信任網(wǎng)絡(luò)訪問，以降低物聯(lián)網(wǎng)設(shè)備保護(hù)的復(fù)雜性。

◎加強(qiáng)用戶認(rèn)證的靈活性，全面改進(jìn)了認(rèn)證工作流程。使用面向FortiAnalyzer Cloud 的 FortiManager docker 改善用戶識(shí)別和管理，前者可全面改進(jìn)工作流程，增強(qiáng)FortiAuthenticator中的SAML，并使用 FortiToken Cloud 進(jìn)行雙因素身份驗(yàn)證。

◎?qū)τ诼?lián)網(wǎng)設(shè)備，通過Fabric代理遙測(cè)實(shí)現(xiàn)聯(lián)網(wǎng)和脫機(jī)可視化和管理，通過 FortiClient 終端保護(hù) VPN 隧道，并使用SaaS云服務(wù)FortiGuard Cloud 對(duì)脫機(jī)設(shè)備進(jìn)行安全的異地訪問。

3、動(dòng)態(tài)云安全：保護(hù)和管控云基礎(chǔ)設(shè)施及應(yīng)用

◎增強(qiáng)了 Office 365 的安全性，提供更廣泛的云應(yīng)用保護(hù)；同時(shí)，通過在FortiWeb WAF層面應(yīng)用深度學(xué)習(xí)功能可保護(hù)不斷變化的應(yīng)用程序；FortiWeb可作為物理和虛擬設(shè)備，公有云或私有云中的 SaaS 產(chǎn)品，或者 Docker 容器被部署。

◎通過支持高級(jí)混合云用例包括使用 FortiGate VM、針對(duì)AWS Outposts 和 GCP Anthos 的 SDWAN，以及采用 FortiGate VM Cloud IDS 的自動(dòng)修復(fù)功能，增強(qiáng)云網(wǎng)絡(luò)安全效用。

◎通過 FortiCWP 資產(chǎn)庫(kù)存和簡(jiǎn)化安全運(yùn)營(yíng)工作流程，增強(qiáng)工作負(fù)載保護(hù)功能和多云可視性。

4、AI驅(qū)動(dòng)型安全運(yùn)營(yíng)：自動(dòng)阻止、檢測(cè)和響應(yīng)網(wǎng)絡(luò)威脅

FortiEDR 終端檢測(cè)與響應(yīng)產(chǎn)品發(fā)布，通過全新下一代 AV（NGAV）功能在終端設(shè)備上添加新的高級(jí)威脅檢測(cè)和防御功能，基于機(jī)器學(xué)習(xí)的NGAV、實(shí)時(shí)勒索軟件防護(hù)實(shí)時(shí)清除威脅。

在全新 FortiSOAR 中引入全面編排，極大減輕 SOC 的負(fù)擔(dān)。同時(shí)添加了自動(dòng)化收集更多環(huán)境信息和數(shù)據(jù)的功能，以完善事件響應(yīng)（IR）、案例管理以及可視化的操作指引聯(lián)動(dòng)和安全響應(yīng)指南。此外，通過動(dòng)態(tài)威脅搜尋和人員擴(kuò)充來補(bǔ)充 Security Fabric， 7×24小時(shí)全天候遠(yuǎn)程監(jiān)控和事件響應(yīng)服務(wù)能夠讓資源受限的安全團(tuán)隊(duì)高效運(yùn)轉(zhuǎn)。

FortiGuard 威脅研究與響應(yīng)實(shí)驗(yàn)室交付的360 Protection 服務(wù)套件，提供了完整的運(yùn)營(yíng)、支持和安全服務(wù)包，使用戶輕松部署與享受 Fortinet Security Fabric 的全部功能，并且針對(duì)SD-WAN 部署而優(yōu)化。

Fortinet 360 Protection 套件的新服務(wù)支持組織利用直觀的 SD-WAN編排、自動(dòng)化物聯(lián)網(wǎng)設(shè)備識(shí)別和分類，以及通過 IP 地址管理（IPAM）優(yōu)化 Security Fabric 中各個(gè)組件協(xié)同與操作。

360 Protection 安全評(píng)級(jí)服務(wù)的新增強(qiáng)特性還可幫助用戶主動(dòng)識(shí)別與修復(fù)配置、策略、安全性和合規(guī)性問題，并對(duì)行業(yè)競(jìng)爭(zhēng)對(duì)手進(jìn)行基準(zhǔn)測(cè)試，以評(píng)估相對(duì)態(tài)勢(shì)和投資策略。

四、Fortinet 致力于引領(lǐng)網(wǎng)絡(luò)安全創(chuàng)新

作為 Fortinet Security Fabric 的核心，F(xiàn)ortiOS 是使用最廣泛的安全操作系統(tǒng)，迄今為止已發(fā)運(yùn) 540 萬套。Fortinet 。Fortinet FortiGuard 威脅研究與響應(yīng)實(shí)驗(yàn)室使用人工智能（AI）和機(jī)器學(xué)習(xí)（ML）系統(tǒng)，平均每天處理和分析超過 100 億個(gè)事件，向用戶發(fā)送有用的實(shí)時(shí)威脅情報(bào)。FortiOS、專用 SPU 技術(shù)和 AI 驅(qū)動(dòng)型威脅情報(bào)彰顯了 Fortinet 對(duì)網(wǎng)絡(luò)安全創(chuàng)新與卓越的不懈追求。