Fortinet SASE方案概览

安全访问服务边缘（SASE）是一种新兴的网络安全架构，旨在通过融合网络和安全功能，为数字企业提供全面、敏捷和适应性强的服务。SASE架构将传统的以数据中心为中心的网络安全模型转变为以用户和应用程序为中心的模型，通过在网络边缘提供安全服务来满足动态安全访问需求。

Fortinet的SASE解决方案，名为FortiSASE，是一种完全集成的SASE解决方案，旨在提供广泛的安全驱动网络连接服务。FortiSASE将SASE服务作为Fortinet Security Fabric的延伸，利用FortiOS公共操作系统的力量，紧密联系整个Fortinet安全解决方案组合。这种解决方案提供了一套强大的SASE服务，能够确保动态和分布式网络之间的一致保护。

FortiSASE是一种高度可扩展的云交付安全服务，通过灵活的部署选项和一流的云交付安全服务，简化了保护远程用户的难题。ZTNA（零信任网络访问）是FortiSASE方案的重要组成之一，它通过内置访问代理，避免了传统VPN方案组件繁杂的弊端。

Fortinet的SASE解决方案还包括以下关键组件和优势：

• 集中整合：帮助客户建立一套由自己管理或由运维服务代管的安全访问服务边缘。

• SD-WAN解决方案：帮助客户快速互联分支与云端、分支与数据中心、云端与数据中心。

• 终端Agent：自动识别自身环境，提供无缝的安全防护。

• FortiGuard情报库：提供最新的情报快速分发到所有监控组件，实现整体已知威胁安全防护一致性。

• Sandbox功能组件：针对未知文件和URL进行模拟运行分析并检查相关风险，提供未知威胁检测能力。

Fortinet的SASE解决方案不仅提供了强大的安全保护，还简化了运维工作，并支持远程用户访问，从而助力企业数字化转型的安全需求。

SASE的核心组件

SASE的核心组件包括软件定义广域网（SD-WAN）、身份识别与访问管理（IAM）、零信任网络访问（ZTNA）、云访问安全代理（CASB）、安全web网关（SWG）、Web应用防护系统（WAF）和防火墙即服务（FWaaS）等 。

SASE的优势

• 降低复杂性和成本：SASE通过集中管理和自动化安全策略，减少了企业需要管理的不同安全组件的数量，从而简化了安全操作和维护。

• 减少企业与供应商间的不必要交流：SASE服务使用没有特定硬件依赖关系的云原生架构，支持多租户模式部署，可以快速实例化，实现服务的快速扩展。

• 减少分支机构和远程位置所需的硬件数量：SASE架构利用云计算和边缘计算的优势，提供高性能的网络和安全服务，同时能够根据企业需求进行扩展。

• 提高安全性：SASE支持零信任网络，该网络基于用户、设备和应用程序（而不是位置和IP地址）进行访问。

• 提升访问便捷性：SASE服务商可以提供不同质量的服务，因此每个应用程序都可以获得所需的带宽和网络响应能力。

综上所述，SASE架构是企业数字化安全的新趋势，能够帮助企业应对日益复杂的网络安全威胁，同时提高企业的灵活性和效率。企业应积极探索和采用SASE架构，以实现更加强大和可持续的安全保护。