构建集中可见性和控制体系

门前大桥下

　　●构建集中可见性和控制体系

　　如果以 NGFW 作为网络和安全的核心基础，并将其设置为对网络和安全事件输入的控制中心，NGFW 就可以作为提供网络可见性和安全控制措施的管理中心。再将 NGFW 与其他安全产品有机集成起来，便可整合并控制整个网络，配置和控制本地网络和安全，避免跨多个单点产品进行繁复操作。不同策略均可汇集于该中央控制点，并采用统一的一个平台进行管理，有效缩减配置时间，避免潜在的人为操作失误。

　　这种集中化的方案也将便于安全日志和报告的汇总和分析。使用多个单点产品时，企业必须手动或使用每一个单独产品汇总并分析数据。如果所有信息均同步至防火墙，则可统一管理可见性、日志记录和报告，大大简化合规审查流程。企业还可以自动创建或自定义报告，以便汇总信息并生产更加易于理解的可视化报告。

　　●微隔离

　　微隔离是零信任安全理念的核心能力之一。Fortinet零信任网络安全级别的微隔离方案，可以通过部署Fortinet下一代防火墙等产品，实现根据物理区域、逻辑区域、人员权限、应用权限、设备网络连接等进行单设备、单应用级别的微隔离。这样即便是有某个 PLC、工控机或者应用系统，被网络威胁感染，方案能够及时将威胁控制在单个设备和应用级别，防止威胁在全网的蔓延，实现异常事件快速响应能力。

　　●提供一致的访问体验

　　无论用户位于总部企业内网，还是位于远程咖啡店、家庭办公室或分支机构网络，ZTNA 都能助其安全访问企业内部资源，无需另行搭建连接。

　　FortiGate 零信任网关在授予访问权限前，首先验证设备身份、用户身份、设备健康状况、地理位置、访问时间以及所对应应用程序的访问权限，为企业网络内部和外部用户提供一致的访问体验。

　　作为一种新型的网络安全架构，零信任网络能够有效应对现代企业面临的复杂网络安全威胁。Fortinet飞塔的零信任解决方案通过持续验证和细粒度的访问控制，提供了增强的安全性、灵活的访问控制和简化的安全管理，帮助企业实现了对关键资源的全面保护。随着零信任网络的不断发展和成熟，Fortinet飞塔将继续引领网络安全领域的创新，为企业提供更加全面和高效的网络安全解决方案。

　　资料来源于网络，详情请点击：

云原生保护解决方案（https://www.fortinet.com/cn/products/public-cloud-security/cloud-native-protection）

WAF应用防火墙（https://www.fortinet.com/cn/products/web-application-firewall/fortiweb）