Fortinet ZTNA方案使用场景

门前大桥下

　零信任赋能SSL

　　远程访问私有应用更安全

　　因为历史原因，企业在将来一段时间仍将继续使用SSL 。在企业员工通过身份验证使用 SSL 与网关建立安全连接的同时，还需要员工当前设备的安全状态符合访问策略的零信任要求，才能远程访问部署在私有云的 NAS 系统。

　　零信任网络访问

　　端到端的安全应用访问

　　当企业员工大量的远程办公，且所处位置的网络无法满足企业安全要求，迫使企业的业务系统访问需要足够精细化的安全管理，只让具备系统权限的员工在其所使用设备的安全状态完全符合业务访问策略的零信任要求时，通过身份验证后才能远程访问部署在数据中心的 RDP 主机。

　　零信任持续护航

　　统一托管终端的安全应用访问

　　在企业员工使用其独有的已认证的统一托管终端设备时，设备当前的安全状态符合访问策略的零信任要求，可以访问部署在公有云的 OA 系统。一旦托管终端设备状态发生变化，则强制要求员工通过身份验证后才能继续访问 OA 系统。

　　Fortinet ZTNA解决方案不仅能够实现零信任安全访问，同时结合 NGFW 还能实现访问流量的安全检查，这就是网络融合安全理念的最大优势。方案中 FortiGate 作为 ZTNA 策略执行点，具备功能完备的 NGFW 功能，可以实现更加细致的流量安全检查。

　　资料来源于网络，详情请点击：

云访问安全代理（https://www.fortinet.com/cn/products/cloud-access-security-broker）
Azure（https://www.fortinet.com/cn/products/public-cloud-security/azure）