為了從競爭中脫穎而出，如今的企業(yè)組織必須采用新的方式將用戶、設(shè)備、數(shù)據(jù)、應(yīng)用程序和服務(wù)連接起來。為此，這些組織采用各種基于云計算的架構(gòu)和服務(wù)，以便更靈活地適應(yīng)市場需求、更快速地響應(yīng)用戶要求和資源需求，并目與各自用戶保持互動。

一、Fortinet將SecurityFabric架構(gòu)安全能力擴展到云端

現(xiàn)在的網(wǎng)絡(luò)實際上是被同步到一起的不同聯(lián)網(wǎng)生態(tài)系統(tǒng)的集合。在這個由各級網(wǎng)絡(luò)組成的大網(wǎng)絡(luò)中，數(shù)據(jù)需要在不同環(huán)境之間自由移動、被反復(fù)處理和關(guān)聯(lián)，并且能夠通過各種應(yīng)用程序和服務(wù)自動傳送到員工、合作伙伴和客戶。

為有效利用云的規(guī)模、彈性和效率優(yōu)勢，所有環(huán)境范圍內(nèi)的數(shù)據(jù)和安全要素必須進行集成以實現(xiàn)可見性，并且能夠共享威脅情報以實施自動化的防護。但是因為這些數(shù)據(jù)中有一部分是本地管理的，一部分是散布各地的，還有一些駐留在第三方服務(wù)供應(yīng)商擁有的網(wǎng)絡(luò)上并由其進行維護，因此，問題在于以什么樣的方式將這些數(shù)據(jù)連接起來并進行管理和保護，從而實現(xiàn)統(tǒng)一的可見性和控制力。

事實上，ESG Research最近的一次調(diào)查顯示：62%的網(wǎng)絡(luò)安全專家認(rèn)為，難以在基于云計算的工作負(fù)載中獲得與其物理網(wǎng)絡(luò)上水平相同的可見性，而56%的專家聲稱，其所屬組織的當(dāng)前網(wǎng)絡(luò)安全操作和流程缺乏云端所需的自動化和編排程度。

為應(yīng)對該挑戰(zhàn)，F(xiàn)ortinet剛剛宣布已經(jīng)將Fortinet Security Fabric的性能、自動化、可見性和管理延伸到所有類型的云環(huán)境中，涵蓋私有和公共云生態(tài)系統(tǒng)。這些增強型功能包括增加的可擴展性、新的公共云特性以及通過新的CASB（云訪問安全代理）服務(wù)將可見性延伸到軟件即服務(wù)（SaaS）應(yīng)用程序中。所有這些新功能的設(shè)計目的都是提供云級別的最佳安全性能。

二、通過提高可見性和控制力來縮小云端受攻擊面

Fortinet已經(jīng)擴展了Security Fabric架構(gòu)核心功能的覆蓋范圍，以確保企業(yè)能夠在云環(huán)境中擁有與其在物理網(wǎng)絡(luò)上水平相同的網(wǎng)絡(luò)安全和威脅情報服務(wù)。其最新的增強措施（包括最新發(fā)布的FortiOS 5.6）為企業(yè)和服務(wù)供應(yīng)商提供了靈活的云安全服務(wù)。

下面列舉一些特征：

1）無與倫比的私有和公共云安全性能

提高云環(huán)境中安全裝置的性能很具挑戰(zhàn)性，因為這些裝置的性能受限于安裝它們的虛擬機CPU功率和容量。鑒于組織需要處理的數(shù)據(jù)量非常之多，云端安全有可能變得成本更高或成為瓶頸。

為解決這一難題，F(xiàn)ortinet對FortiGate安全設(shè)備進行了重大優(yōu)化，使設(shè)備的單核處理速度比之前的基準(zhǔn)值快三倍，增加了在單一虛擬機中選擇16、32或更多CPU核心的容量選項。這就使私有和公共云的云級別安全性能具有無與倫比的價格性能優(yōu)勢。FortiGate虛擬化裝置還可提供世界上最快的虛擬機速度，使用Fortinet安全處理單元（SPU）進行加速時，6個核心的處理速率最高可達(dá)132 Gbps。

2）通過請求式和自動擴展功能實現(xiàn)面向Azure和AWS的自動化公共云安全

企業(yè)正加速將IT基礎(chǔ)設(shè)施向云端遷移，云端的按需消費模式可以幫助他們從CapEx轉(zhuǎn)向OpEx。這樣做有很多好處，其中包括使IT員工再度關(guān)注業(yè)務(wù)關(guān)鍵型流程（無需再構(gòu)建基礎(chǔ)設(shè)施以滿足高峰需求），重新增加對業(yè)務(wù)的戰(zhàn)略再投資。

安全需通過類似自動擴展和請求式防護的服務(wù)來適應(yīng)這些云環(huán)境需求，同時還要在分布式企業(yè)網(wǎng)絡(luò)生態(tài)系統(tǒng)范圍內(nèi)維持一致的安全配置文件、集中式策略和情報編排以及統(tǒng)一的可見性。

Fortinet Security Fabric虛擬解決方案如今可以根據(jù)需求通過Azure云市場提供完整的內(nèi)容和網(wǎng)絡(luò)防護服務(wù)。自動擴展和編排功能已實現(xiàn)升級的Fortinet解決方案現(xiàn)在同樣可用于按需服務(wù)式AWS和BYOL，使彈性工作負(fù)載和安全防護能夠隨著網(wǎng)絡(luò)對流量和數(shù)據(jù)需求的動態(tài)適應(yīng)而自動增減。

3）按需服務(wù)式虛擬機為云供應(yīng)商提供即付即用計量服務(wù)

服務(wù)提供商和MSsP（安全管理服務(wù)提供商）云端業(yè)務(wù)模型必須具備對客戶消費的云端資源準(zhǔn)確計費的能力。這種能力對于安全服務(wù)來說尤其難以掌握，因為許多基于云計算的安全工具僅僅是企業(yè)型設(shè)備的虛擬版本。這就意味著它們不能提供所需的工具對安全消費進行計量和追蹤。這不僅僅是服務(wù)提供商的問題。許多提供集中式計費IT服務(wù)的大型企業(yè)都在努力根據(jù)業(yè)務(wù)領(lǐng)域（LOB）對需要的安全服務(wù)適當(dāng)收費。

Fortinet新的按需服務(wù)式虛擬機目前為云供應(yīng)商、安全管理服務(wù)提供商以及具有大量私有云資源的企業(yè)提供交鑰匙式虛擬機許可和供應(yīng)平臺。計量功能允許他們使用其他云服務(wù)提供的定價模式為終端用戶或業(yè)務(wù)領(lǐng)域提供定價。按需服務(wù)式虛擬機安全平臺支持基于消費的即付即用計費，為MSSP提供基于小時或數(shù)量的計量選項，以及NFV編排兼容性。按需服務(wù)式虛擬機與FortiHypervisor共同為云供應(yīng)商和企業(yè)提供物理、虛擬和混合用戶端設(shè)備（CPE）形狀因數(shù)等最廣泛的選擇，以便提供可管理的安全和SD-WAN服務(wù)。

4）FortiCASB保障云端應(yīng)用安全

通過SaaS應(yīng)用程序在云端進行存儲、處理和訪問的數(shù)據(jù)量急劇增加。當(dāng)前，幾乎每個組織都使用某種基于云的應(yīng)用程序，范圍包括從簡單的數(shù)據(jù)存儲到客戶和庫存數(shù)據(jù)庫管理、再到轉(zhuǎn)向基于云的辦公工具以加強協(xié)作和提高生產(chǎn)力。

這里將介紹近一段時間以來企業(yè)組織一直應(yīng)對的眾多安全挑戰(zhàn)。其中包括：幾乎無法了解云端存儲了哪些數(shù)據(jù)、誰正在訪問這些數(shù)據(jù)、以及如何通過惡意軟件入侵檢測和防護確保數(shù)據(jù)的完整性。雖然某些組織現(xiàn)在能夠在用戶通過網(wǎng)絡(luò)進行連接的情況下監(jiān)控SaaS應(yīng)用程序流量，其面向離線設(shè)備和用戶的安全選項卻受到限制。

Fortinet基于API的FortiCASB（云訪問安全代理）服務(wù)使IT團隊能夠維持對某些應(yīng)用最為廣泛的SaaS應(yīng)用程序（包括Office 365）的安全可見性，無論用戶是在線或者離線。FortiCASB是用戶和應(yīng)用程序之間的云端安全代理，可以進行身份驗證和訪問控制、保護數(shù)據(jù)免受云端威脅和惡意軟件的侵害、控制哪些數(shù)據(jù)可以離線存儲，同時運用合規(guī)和審計工具對SaaS應(yīng)用程序進行更精細(xì)的優(yōu)質(zhì)控制，并且將可見性延伸到日益增長的網(wǎng)絡(luò)領(lǐng)域。

在網(wǎng)絡(luò)犯罪生態(tài)系統(tǒng)不斷成熟、合規(guī)義務(wù)持續(xù)完善、而安全技能缺口繼續(xù)擴大的情況下開始采用云計算模型。于是，企業(yè)組織正在尋求創(chuàng)新型安全解決方案和架構(gòu)，幫助他們安全地發(fā)揮數(shù)字經(jīng)濟的潛能。

加載了FortiOS 5.6操作系統(tǒng)的Fortinet securityFabric將安全架構(gòu)覆蓋范圍進一步延伸到云端深處，提高了企業(yè)組織整個受攻擊面的可見性并加強了對其的控制。它同樣增加一系列自動化操作功能，以便快速識別和解決分布式網(wǎng)絡(luò)范圍內(nèi)任意節(jié)點發(fā)生的安全問題，其優(yōu)化后的性能確保組織無需在關(guān)鍵業(yè)務(wù)運作和安全之間進行取舍。