AI赋能SASE安全组网

AI赋能SASE安全组网Al付叶SASE環境©FortinetInc.AllRigFortinetとは?あらゆる場所の人、デバイス、データの保護は、20年以上にわたって変わることのない、フォーティネットのミッションです。©FortinetInc.AllRightsフォーティネットは、サイバーセキュリティの進化、並びにネットワークとセキュリティのコンバージェンスをリードしてきました。フォーティネットのネットワークセキュリティソリューションは、業界で最多の導入実績を誇り、©FortinetInc.AllRights広範なグローバル拠点サニーベール米国オタワカナダオタワカナダヘルズリャイスラエルフランスヘルズリャイスラエルバーナビーカナダバンガロールフォーティネットバーナビーカナダバンガロールフォーティネット米国シカゴシカゴFortiCareFortiCareウベルランディアブラジルウベルランディアブラジル©FortinetInc.AllRightsFortinet中国区案内n社員：200+n認証SE：600+SecurityFabric製品ライン不追求安全“银弹”，一步一个脚印Gartner●●●象限图,体现出Fortinet的全面的（EPP）*安全网页网关ZTNAvendorswiththehighestratingsorotherdesignation.Garshouldnotbeconstruedasstatements©FortinetInc.AllRight©FortinetInc.AllRights有线无线网络有线无线网络网络防火墙SD-WAN2023年Gartner有线无线网络魔力象限2022年Gartner网络防火墙魔力象限2023年2023年Gartner有线无线网络魔力象限Fortinet被认可为领导者NGFW市場占有率TOP FortinetConfidential|8©FortinetInc.AllRights边缘计用户和终端设备访问网络连接安全云端服务安全安全管理平台家庭办公例行办公校园访问•(ISC)-2022Cybersec混合办公混合办公SAAS应用统一供应商2022GartnerCISOSurveVPN/ZTNA384629SASE网关SASE環境Web过滤FortiGateSD-WAN支持基于IP地址、所有终端所有终端client機能VPN/ZTNA评估访问者的身份和设备安全态势，匹配应用的风险控制级别，结合对应正确的用户第三方认证通过正确的设备在各种网络环境获得正确的访问权限集成第三方通过代理访问正确的资源端到端加密端到端加密持续评估应用隔离完成“隐身”的应用应用隐身应用隐身免疫互联网ZTNA-信通院认证ZTNA管理サーバーHybridCloudSASE構成VirtualWANVirtualWANawsAWSTransitSASE環境構築SD-WAN安全服务•网络与应用安全•FortiGuard基于AI的威胁情报Web过滤•强认证的终端安全与合规•SD-WAN安全服务•网络与应用安全•FortiGuard基于AI的威胁情报Web过滤•强认证的终端安全与合规•企业内部应用的安全访问ZTNA•终端上网安全防护安全代理网•SASE接入的网络基础•分布式企业网络互联•跨国企业办公体验提升•跨国企业办公体验提升•安全合规的访问跨境应用加速384629384629TokenToken•局域网有线•局域网有线&无线接入•内网流量安全管控SD-BranchSD-Branch•广域网•广域网&局域网应用流量分析•自动生成网络拓扑•网络和安全审计报表网络&安全可视化1.XX制造业日本和美国总部通过Zscal云端服务接入服务构建Local云端服务接入服务使用云端资源，构建具有弹性的在国内实现海外已有的SASE技术架构本土化落地“云应用”降低各个分支成本、复杂性当今时代下对于WFH安全性和访问的零信任驱动访问通过监控终端行为、用户访问等，重塑对于业务访问的信任体系，零信任驱动访问通过监控终端行为、用户访问等，重塑对于业务访问的信任体系，从而提高整体可靠性、安全性LocalFortiGuardLocalLocalFortiGuardFortiGuardProxyGatewayProxyGateway高级威胁检查高级威胁检查ProxyGatewayProxyGateway高级威胁检查高级威胁检查ProxyGatewayGatewayNDR(计划)NDR(计划NDR(计划)製造業大手企業（P社）16ご拠点、16ご拠点、1500User、ーAWS環境製造業大手企業（N社）コピー機大手企業（コピー機大手企業（R社）15拠点、15拠点、1200User、ISPのクラウド食品業大手企業（N社）7拠点、5007拠点、500UserーAWS環境食品業大手企業（A社）SDWAN＋SW＋AP統一管理地方拠点/グループ企業向けセキュアSD-Branch•FortiGateの標準機能でFortiSwitchやFortiAPを集中管理•拠点内LANと端末の可視化(ネットワークトポロジ)を•安定した高速通信を実現•802.11a/b/g/n/acWave2スイッチ管理有线接入交换机管理•通过一个控制台查看每一个有线AP管理•通过一个控制台查看每一台无线•终端接入状态等信息•通过FortiLink技术，FortiSwitch有线和FortiAP无线的流量通过防火墙集中转发后可以进行局域网内用户试图访局域网内用户试图访志14流量被FGTUTM被检测到4流量被FGTUTM被检测到223355FortiGate6FortiAnalyzer6事件通知给FGT终端隔离终端隔离禁止IP关闭SSID•SD-Branch+FAZ•下一代防火墙•交换机控制器•无线控制器•802.11ac&Wi-Fi6•内置或外置天线•室内/室外/面板•接入交换机•数据中心交换机•专业的二三层交换机全局的考量:IT&OT,物联网,工业互联网IT＆OT、IOT、工業ネット統一対応划分安全区域和管道保护远程访问深度OT可视化基于角色的保护用户终端进阶威胁防护VPNVPNServerVPNServerDMZ网络（3.5层）过程网络（2层）Valve©FortinetInc.AllRightsReserved.Virtual•IP20,IndoorUse•Dualpowerinput•IndustryCertified•IP67,OutdoorUse•IndustryCertifiedcomponentsensurereliablemonitoringofdeviceandthreatstatuswhileprovidingactionabler•IP20,IndoorUse•SoC4Powered•By-passport•IndustryCertified•IP20,IndoorUse•SoC4Powered•By-passport•IndustryCertified•Embedded3G/4G/LTE工业认证证书•InternalAntennas•IP67,Indoor/OutdoorUse•PoEPowered•Ceiling,T-Rail,andWall-mountable•IndustryCertified•ExternalAntennas•IP67,Indoor/OutdoorUse•PoEPowered•Ceiling,T-Rail,andWall-mountable•IndustryCertified•IP30,IndoorUse•Dualpowerinput•DIN-railorwall-mountable•PoEandPoE+capable•IndustryCertified•IP40,IndoorUse•Dualpowerinput•Rack-mountable•IndustryCertified©FortinetInc.AllRightsReserved. InternetCloud, InternetCloud,VPN,IoT,IIoT•支持OTVM模拟环境企业应用、邮件、自动化54 业务规划与物流网站、ERP 操作与控制MES、控制中心3企业应用、邮件、自动化54 业务规划与物流网站、ERP 操作与控制MES、控制中心3SCADA、DCS2 LeveloPLC、RTU、IED、LAN 生产过程执行器、传感器ABBAdvantech©FortinetInc.AllRightsReserved.•主体：工控硬件和软件的供应商以及网络运营商。•内容：第五条，第十二条，第十三条规定了网络安全漏洞(CVE)的，检测，验证，汇报及漏洞处理方案。CVE数据库CVE数量MITRE数据库工信部数据库44 InternetCloud,VPN,IoT,IIoT54企业应用、邮件、自动化 业务规划与物流网站、ERP InternetCloud,VPN,IoT,IIoT54企业应用、邮件、自动化 业务规划与物流网站、ERP 操作与控制MES、控制中心3SCADA、DCS2LeveloSPLC、RTU、IED、LAN执行器、传感器SafetyInstrumentedSystemADDP…©FortinetInc.AllRightsReserved.DMZ:DeNGFW:Next-GenerationFirewallVPN:VirtualPrivate过日志进行继续监测。防火墙策略能对该防火墙策略能对该IP执行©FortinetInc.AllRightsReserved.©FortinetInc.AllRightsReserved.-从部署现场接收PCAPs研发IPS数©FortinetInc.AllRightsReserved.©FortinetInc.AllRightsReserved.»DX化におけるIT/OTのネット»ASICでIT/OT間の通信可視化を»SoCベンダー連携による監視»試験設備Windows7端末の©FortinetInc.AllRightsReserved.©FortinetInc.AllRightsReserved.ランサムウェア攻撃増加每周检测到15万次RansomwareasaService破坏性的勒索软件s标，其中一半不止一次。勒索软件正在转向使用包括破坏性系统擦除器在内的攻击性策略，大大提高了风险水平。数量大约增加了11倍。"破坏性的勒索软件s标，其中一半不止一次。勒索软件正在转向使用包括破坏性系统擦除器在内的攻击性策略，大大提高了风险水平。数量大约增加了11倍。"GlobalRansomwareSurvey2021/FortiGuardThreatLandscapeReport.1H21全面的な機能を提供するFortiEDREPP(NGAV)+EDR+脆弱性管理(ITハイジーン)脅威の侵入前後、オンライン/オフライン、多様なシチュエーションに“自動防御・自動対処”が可能なソリューションEPP(NGAVEPP(NGAV）EDR発見＆予測発見＆予測•デバイスとIoTの発見Q対応と調査承検知無効化修復とロ