前所未有的雲端採用率和 SSL 流量的增長正在對網路安全產生巨大影響,更加突顯對效能、有效性和準確性的需求。據 NSS 實驗室稱,光是雲端解決方案的採用就已使SSL加密流量的數量達到近 60%,明年這一數量預計將增加到75%。
雖然 NGFW 解決方案仍然是網路的關鍵安全技術,但在當今的雲端和以 SSL 為中心的業務環境中,並非所有NGFW 解決方案都是平等的。尤其是在需要高效能雲端訪問的情況下,要在當今的市場中成功競爭,結合領先業界的威脅檢測和預防準確性,客戶必須選擇提供高速 SSL 檢測效能的 NGFW 解決方案,以確保永遠不用妥協的資安表現。
具有諷刺意味的是,儘管迫切需要這樣的解決方案,但大多數 NGFW 供應商甚至都沒有發布他們的SSL效能指數。這是因為對於大多數 NGFW 解決方案而言,SSL 檢測可能導致效能減半。這就是為什麼今年 NSS Labs 更新NGFW 的檢測方法,SSL 檢測是評估的關鍵。
正因為如此,這也是我們為 FortiGate 下一代防火牆解決方案感到驕傲的原因 — 我們連續第五年獲得 NSS Labs 令人垂涎的“推薦”評級,NSS Labs 報告稱 FortiGate 表現出高 SSL 效能和達 100% 準確性。
Fortinet重置了NGFW的業界標準
高SSL檢測效能:
Fortinet使用先進的平行處理技術,我們的專利內容處理器以及這些處理器本身,是以支持產業規定的準則來構建FortiGate NGFW設備。這種獨特的工程方法提供了高SSL檢測效能,並且在NSS Labs測試的所有32個準則套件和緊急密碼中,達100%的效率。Fortinet提供真正的“SSL Ready”雲端訪問NGFW,這就是為什麼我們也能透明地發布我們SSL檢查效能的數字。此外,Fortinet還為企業分支提供防過時的防護方案,使該分支結合了NGFW安全性和SD-WAN,支持分支機構的高效能SSL檢測,確保直接訪問SaaS應用程序的速度。
無與倫比的防範逃避威脅:
檢測當今網路犯罪分子正在開發的複雜規避技術,對許多組織來說是一個持續的挑戰。部分原因是太多的NGFW解決方案無法勝任這項任務。在最新的NSS Labs小組測試中,Fortinet的FortiGate NGFW解決方案成功識別並100%阻止了所有逃逸行為。由於檢測和預防已知和未知威脅的需求也在增加,FortiGate再次以99.3%的整體安全有效性評級證明其價值。
這種有效性不僅歸功於我們對設備設計的嚴格工程和架構方法,還因為FortiGate解決方案與我們的FortiGuard Labs威脅研究情報之間的直接整合。例如,在去年五月,FortiGuard Labs技術檢測到的惡意軟件中有53%是我們所知道的,但透過哈希(Hash)搜尋這些我們早知道的惡意軟件,結果是連業界通用的VirusTotal(病毒偵測服務)也找不到的。同樣,我們檢測到的75%的未知惡意軟件在使用哈希搜尋時也未在VirusTotal上找到。有關FortiGuard Labs威脅情報和研究的更多信息,請查看我們的季度威脅態勢報告。
出色的 NGFW 性價比(TCO):
許多供應商試圖彌補CPU密集型安全功能(如:SSL檢測)的效能挑戰,即將其沙盒與現成的處理器堆疊在一起。不幸的是,這種方法將提高NGFW設備的價格。我們Fortinet認為有效的安全性不應該打破您的預算,這就是我們花費數年時間開發專業安全處理器的原因,這些處理器提供顯著的效能優勢,而成本只是傳統設計的一小部分。這些努力繼續得到回報,因為Fortinet在最新的綜合測試結果中再次提供了高NGFW的性價比。例如,FortiGate 500E被NSS評為6,753 Mbps,高於我們的5,200Mbps評級。
廣泛的企業部署覆蓋範圍:
當然,NGFW解決方案不只適用單獨的運作。當您的NGFW作為整合系統的一部分與其他領先的安全解決方案一起並行時,可以為企業環境提供最佳保護。因此,至關重要的是需讓您知道,Fortinet 已將相關安全設備,從網路和端點安全到破壞檢測和Web應用防火牆,分別在八個不同的NSS Labs組別測試中,全部獲得了推薦評級。
FortiGate NGFW是整合安全策略的重要組成部分
Fortinet的解決方案不僅在八個不同的類別中被驗證是最佳解決方案,而且它們還通過我們獨特的可交互操作的安全架構設計,以作為整體安全架構的一部分。檢測當今複雜的威脅需要橫跨不同安全解決方案以進行深度整合,允許他們共享和增加威脅情報關聯,並自動協調對檢測到的威脅回應。同樣重要的是,IT團隊可以通過單一管理控制台建立和協調,分析所有解決方案中的威脅因應策略,從而降低OPEX開銷,同時縮短網路犯罪分子在利用時間差所進行的攻擊。
現在組織面臨的其他挑戰是在不同網路環境和系統中部署一致的安全性,包括行動用戶,物聯網和各項設備,再加上越來越多的應用程式、分段網路、分佈式數據中心、IT和OT的融合,以及眾多不同的雲端環境。 NGFW解決方案在這些領域中發揮關鍵作用。遺憾的是,並非所有供應商都為這些環境提供完整的解決方案。這意味著組織在嘗試建立網路管理和環境控制時,不得不部署複雜的安全體系結構。
Fortinet始終致力於解決這一挑戰,無論在何處部署安全解決方案,都能開創跨領域彼此操作性。例如,Fortinet NGFW解決方案不僅可以在最廣泛的物理環境中運行,而且是第一個可以在現今主要雲端環境中運行的解決方案。無論您的數據和工作流在何處,或者您需要如何構建分佈式網路環境(從核心到最終用戶再到雲端),Fortinet 都能提供一致的全面防護。