如今，业务云化已经成为企业敦促数字化转型与业务厘革的重要方法，混合云与多云市场更是快速成长，这在为企业IT架构带来厘革的同时，也让云安适环境更趋庞大。近日，Fortinet 举办了云安适战略相同会，在分享了对付云安适现状与未来成长趋势的见解的同时，还论述了基于Fortinet Security Fabric 架构的云安适战略，该战略以实现自动化编排、打点、响应，最广泛的笼罩打击面，云原生集成为支柱，可以辅佐组织用户在云中构建受控的安适计算环境。
上云≠安适，云迁移是解决安适问题的最佳契机
由于数字化转型的敦促，以及在敏捷性等方面的优势，云计算在中国泛起出加速增长的状态。Gartner 数据显示，2018年，10.9% 的组织已经将IT根本设施替换为云平台，而这一比例2015年只有5.5%。而与此同时，混合云异军突起，大部分组织仍然采纳混合云的模式来构建IT环境，以实现本钱、安适性、敏捷性等方面的平衡。
但与此同时，数据泄露、APT打击等安适威胁却并不会因为组织将IT迁移到云环境而消掉，但是，基于公有云责任共担模型，公有云处事供给商并不会因为用户自身原因（如配置错误，使用不当等等）所导致的安适问题而卖力。Gartner的调研数据也显示，目前没有发明客户在公有云上呈现的安适问题是由公有云平台处事商的原因导致，无一例外全是用户自身原因。也正是因为如此，组织在云安适能力方面的投入日益增长，这也发动了云打点和安适市场增速到达15%。
“通过对付近年来大量云安适事件的分析，我们可以发明，要想防止云安适威胁，以下几个因素是至关重要的，即快速溯源能力、贴近云上用户的云原生数据泄露检测类产品、快速响应的云原生安适能力” ，Fortinet高级产品市场经理岑义涛指出，“尽管云计算无法根治安适问题，但是将IT从传统环境迁移到云仍然是须要的，这是因为与传统的根本设施对比，现代化的根本设施具备标准化、规范化、自动化、少人工的特性，我们可以丰裕操作现代化根本设施的特性，将信息系统的云计算迁移作为契机，在云上信息系统强制实施安适部署和安适加固法子。”
Fortinet Security Fabric将安适能力扩展到云端
作为一个有着漫长产品线的安适厂商，Fortinet形成了包孕网络安适、应用安适、高级威胁防御、威胁谍报、终端安适、云安适、无线安适、IoT、SD-WAN等多种安适组件的体系化防御架构，并可以通过云原生驱动器（Fabric Connector）将这些安适能力迁移到云端。通过云原生的集成方法，Fortinet能够将安适能力全面地笼罩到公有云、私有云、混合云等各类环境之中，同时，由于Fortinet 各个产品之间据有这种协同联动，因此能够最广泛的去笼罩各类打击面。
Fortinet高级产品市场经理岑义涛暗示“如何统一地打点、整合各个云安适产品，使云安适连结一致性，这是一个很关键的问题，通过 Fabric Connector，我们能够实现云安适产品的整合，并实现高度的自动化，自动进行威胁的阻断与措置惩罚惩罚，这也是 Fortinet 云安适战略的重要支柱：自动化编排&打点&响应。”
同时，Fortinet Security Fabric可以笼罩整个数字世界的打击平面，供给安适可视化能力；通过多种安适产品与处事的协同，实现由AI赋能的，对设备、网络和应用的打击防护；并实现智能的集成运营、自动编排与协同响应。从而辅佐用户在云环境中实现高度的可见性与控制，在云中构建受控的安适计算环境。
目前，企业在云安适方面的需求是庞大的、多样化的，这首先表此刻云平台的广泛差异，企业的业务广泛的分手在公有云、私有云、混合云等差此外平台。 Fortinet 供给了对付多云安适的全面防护能力，撑持了AWS、Azure、阿里云、腾讯云等数十个云平台，供给了全套的API以便利部署和运维，以及相应的威胁谍报可以协助客户进行防护。
面向公有云的Fortinet安适架构设计
公有云自身安适处事有许多成果是缺掉的，这也引入了“责任共担”的安适治理模型，Fortinet建议用户可以界限/边沿、内部环境以及已知威胁、未知威胁等差此外标的目的和维度来进行云安适架构设计，这需要通过安适产品与解释的协同联动来同时掩护网络内部和界限，例如通过集中的安适日志报表和相关的联动实现对已知威胁的掩护，通过沙箱、蜜罐、主机安适、威胁谍报及态势感知等能力来实现对未知威胁的防护。
“在从物理网络、私有云向公有云平台迁移的过程中，很多企业已经具备的一些告成的经验或者能力，我们可以辅佐他们延续自身的安适扶植经验，同时操作到公有云的弹性伸缩、资源安适分配等优势。”岑义涛强调。
Fortinet Security Fabric 解决方案如今可以按照需求通过广泛的云市场供给完整的内容和网络安适处事。自动扩展和编排成果已实现升级的 Fortinet解决方案此刻同样可用于按需处事的公有云平台，使弹性事情负载和安适防护能够跟着网络对流量和数据需求的动态适应而自动增减。