FortiOS 6.4版本發(fā)布，新增350多種新特性！

原標(biāo)題： FortiOS 6.4版本發(fā)布，新增350多種新特性！

Fortinet近日宣布推出 FortiOS 6.4版本，它是支持 Fortinet Security Fabric 的最新版旗艦操作系統(tǒng)。FortiOS 6.4 增加 350 多種新特性，進一步擴展了Security Fabric安全架構(gòu)的全面覆蓋、深度結(jié)合、動態(tài)協(xié)同能力。

Fortinet 產(chǎn)品執(zhí)行副總裁兼首席營銷官 John Maddison表示，“伴隨FortiOS 操作系統(tǒng)6.4的發(fā)布，我們將繼續(xù)擴建 Fortinet Security Fabric安全基礎(chǔ)架構(gòu)，以便在應(yīng)對多種攻擊方法的時候?qū)崿F(xiàn)安全響應(yīng)的自動化工作流。Fortinet 擁有業(yè)界廣泛的聯(lián)盟合作伙伴生態(tài)系統(tǒng)、行業(yè)領(lǐng)先的研究和分析團隊以及集成式安全情報生態(tài)系統(tǒng)，提供了市場上最全面的網(wǎng)絡(luò)安全平臺。”

數(shù)字化創(chuàng)新帶來了更大的風(fēng)險

數(shù)字化創(chuàng)新是一股顛覆性力量，在革新著各行各業(yè)，助力組織加速業(yè)務(wù)發(fā)展，降低成本，提高效率并提供更好的客戶體驗。但是，由于組織需要應(yīng)對不斷擴大的攻擊面、高級威脅、日益復(fù)雜的生態(tài)系統(tǒng)以及越來越多的合規(guī)性要求，變革過程中也增加了安全風(fēng)險，需要真正的網(wǎng)絡(luò)安全平臺來支撐數(shù)字化創(chuàng)新，這樣的平臺應(yīng)具備如下的能力：

全面監(jiān)測整個數(shù)字攻擊面，管理風(fēng)險，完整和可聯(lián)動的解決方案，降低支持多種單點產(chǎn)品的復(fù)雜性，自動化工作流程，提高運營和響應(yīng)速度。

Fortinet Security Fabric 助力數(shù)字化創(chuàng)新

為了規(guī)避當(dāng)今的網(wǎng)絡(luò)安全風(fēng)險并提供業(yè)界最全面的網(wǎng)絡(luò)安全平臺，F(xiàn)ortinet 推出了最新版操作系統(tǒng) FortiOS 6.4，旨在繼續(xù)增強 Fortinet Security Fabric的全面覆蓋，深度結(jié)合，動態(tài)協(xié)同的能力。Fortinet Security Fabric 是近 20 年來不斷創(chuàng)新的成果，我們從零開始一步步將其打造成廣泛的集成式、自動化系統(tǒng)。Fortinet Security Fabric 的每個組件，從新一代防火墻到接入點和交換機，再到 NAC 解決方案都能夠協(xié)同運行，同時與業(yè)界最大的技術(shù)聯(lián)盟合作伙伴生態(tài)系統(tǒng)相集成。

FortiOS 6.4 操作系統(tǒng)的新增與增強功能

在6.4 新版本中，F(xiàn)ortiOS增加了專為支撐組織數(shù)字化創(chuàng)新的偉大目標(biāo)的新功能，這些新功能通過Fortinet Security Fabric 和 FortiGuard 威脅研究與響應(yīng)實驗室提供的四個關(guān)鍵方面來實現(xiàn)的：

安全驅(qū)動的網(wǎng)絡(luò)互聯(lián)：保護并加速網(wǎng)絡(luò)和用戶體驗

Fabric Management Center （Fabric管理中心）中的全新直觀 SD-WAN 編排器和細粒度的應(yīng)用分析可簡化和自動執(zhí)行安全 SD-WAN 部署。

FortiGate具備的實時 SD-WAN 應(yīng)用優(yōu)化，可提供一致、靈活的業(yè)務(wù)應(yīng)用體驗。

利用FortiGate的Fabric VDOM實現(xiàn)網(wǎng)絡(luò)微分段和更佳的安全可視化，這可以更好的降低內(nèi)部網(wǎng)絡(luò)的威脅和風(fēng)險。

在FortiGate中支持全面的安全網(wǎng)頁網(wǎng)關(guān)（SWG）和IPS功能，提供更好地保護和簡化管理操作。

集成FortiAP控制器，尤其利于分支型企業(yè)網(wǎng)絡(luò)接入、交換、安全一體化方案的操控。同時還擴展了FortiAP的型號，支持WiFi6；并配合FortiExtenders支持LTE。

零信任網(wǎng)絡(luò)訪問：識別并保護聯(lián)網(wǎng)和未聯(lián)網(wǎng)的用戶和設(shè)備

增強了FortiNAC與FortiGate及FortiAnalyzer 日志收集與分析平臺的集成與協(xié)同，實現(xiàn)了識別聯(lián)網(wǎng)與未聯(lián)網(wǎng)用戶與設(shè)備的同時可生成可見能力的拓撲，并且FortiNAC還可以對網(wǎng)絡(luò)設(shè)備屬性進行歸檔。

增強對 FortiNAC 中設(shè)備的分析功能，包括更好地了解 Linux設(shè)備，以及通過自動物聯(lián)網(wǎng)檢測、分隔等功能簡化零信任網(wǎng)絡(luò)訪問實施，以降低物聯(lián)網(wǎng)設(shè)備保護的復(fù)雜性。

同時，加強在用戶認證的靈活性，全面改進了認證工作流程。使用面向 FortiAnalyzer Cloud 的 FortiManager docker 改善用戶識別和管理，前者可全面改進工作流程，增強 FortiAuthenticator 中的 SAML，并使用 FortiToken Cloud 進行雙因素身份驗證。

對于聯(lián)網(wǎng)設(shè)備，通過 Fabric 代理遙測實現(xiàn)聯(lián)網(wǎng)和脫機可視性和管理，通過 FortiClient 終端保護 VPN 隧道，并使用SaaS云服務(wù)FortiGuard Cloud 對脫機設(shè)備進行安全的異地訪問。

動態(tài)云安全：保護和管控云基礎(chǔ)設(shè)施及應(yīng)用

增強了 Office 365 的安全性，提供更廣泛的云應(yīng)用保護；同時，通過在FortiWeb WAF層面應(yīng)用深度學(xué)習(xí)功能可保護不斷變化的應(yīng)用程序；FortiWeb可作為物理和虛擬設(shè)備，公有云或私有云中的 SaaS 產(chǎn)品，或者 Docker 容器被部署。

通過支持高級混合云用例（包括使用 FortiGate VM、針對 AWS Outposts 和 GCP Anthos 的 SD-WAN，以及采用 FortiGate VM Cloud IDS 的自動修復(fù)功能），增強云網(wǎng)絡(luò)安全效用。

通過 FortiCWP 資產(chǎn)庫存和簡化安全運營工作流程，增強工作負載保護功能和多云可視性。

AI驅(qū)動型安全運營：自動阻止、檢測和響應(yīng)網(wǎng)絡(luò)威脅

FortiEDR 終端檢測與響應(yīng)產(chǎn)品發(fā)布，通過全新下一代 AV（NGAV）功能在終端設(shè)備上添加新的高級威脅檢測和防御功能，以及基于機器學(xué)習(xí)的 NGAV、實時勒索軟件防護且實時清除威脅。

在全新 FortiSOAR 中引入全面編排，極大減輕 SOC 的負擔(dān)。同時添加了自動化收集更多環(huán)境信息和數(shù)據(jù)的功能，以完善事件響應(yīng)（IR）、案例管理（加強客戶安全團隊之間的協(xié)調(diào)與協(xié)作）以及可視化的操作指引聯(lián)動和安全響應(yīng)指南。

此外，通過動態(tài)威脅搜尋和人員擴充來補充 Security Fabric， 7x24小時全天候遠程監(jiān)控和事件響應(yīng)服務(wù)能夠讓資源受限的安全團隊高效運轉(zhuǎn)。

FortiGuard 威脅研究與響應(yīng)實驗室交付的360 Protection 服務(wù)套件，提供了完整的運營、支持和安全服務(wù)包，使客戶輕松部署與享受 Fortinet Security Fabric 的全部功能，并且針對 SD-WAN 部署而優(yōu)化。

Fortinet 360 Protection 套件的新服務(wù)支持組織利用直觀的 SD-WAN 編排、自動化物聯(lián)網(wǎng)設(shè)備識別和分類，以及通過 IP 地址管理（IPAM）優(yōu)化 Security Fabric 中各個組件協(xié)同與操作。

360 Protection 安全評級服務(wù)的新增強特性還可幫助客戶主動識別與修復(fù)配置、策略、安全性和合規(guī)性問題，并對行業(yè)競爭對手進行基準(zhǔn)測試，以評估相對態(tài)勢和投資策略。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。