Fortinet與VMware合作提供高級安全服務(wù)
Fortinet于本月26日宣布了設(shè)計用于在管理程序級別保護(hù)流量穿越虛擬網(wǎng)絡(luò)的POC。通過本方法，安全策略的實施點不再是必需直接對應(yīng)物理網(wǎng)絡(luò)的流量層，在流量轉(zhuǎn)發(fā)到虛擬網(wǎng)絡(luò)層之前可注入安全控制。本月25-29日的VMware公司在舊金山舉辦VMworld® 2013展會，F(xiàn)ortinet公司參展并在展會進(jìn)行POC演示，VMware虛擬化網(wǎng)絡(luò)環(huán)境中完成對流量的防護(hù)，重點是物理與邏輯流量負(fù)載之間的安全策略實施。
“以往，安全控制是要求直接作用于受感染的通信流量。我們的VMware集成允許盡量少的侵入式設(shè)計并可啟動動態(tài)策略控制”Fortinet公司虛擬化與管理部資深產(chǎn)品管理總監(jiān)Elie Bitton說到，“今天的演示不僅加強(qiáng)了我們已有成熟的統(tǒng)一威脅管理VM產(chǎn)品線，并給在基于云端與軟件定義的數(shù)據(jù)中心架構(gòu)的用戶多了一種實施安全的選擇。” 當(dāng)用戶逐漸開始使用新的VMware NSX™網(wǎng)絡(luò)虛擬平臺實施虛擬化網(wǎng)絡(luò)時，我們可以提供跨越虛擬與物理架構(gòu)的整體的安全部署。
隨著領(lǐng)先的IT企業(yè)逐步轉(zhuǎn)移到基于軟件定義的數(shù)據(jù)中心，他們正在尋求靈活性與服務(wù)質(zhì)量最大化后可以隨需插入和刪除的解決方案。VMware NSX可以虛擬化網(wǎng)絡(luò)并提供一個平臺用于邏輯安全與網(wǎng)絡(luò)服務(wù)。VMware NSX將提供分布式的服務(wù)架構(gòu)以促進(jìn)合作伙伴的服務(wù)嵌入。 “VMware正在與具有一流安全生態(tài)系統(tǒng)的公司合作，在用戶轉(zhuǎn)向基于軟件定義的數(shù)據(jù)中心時對虛擬化網(wǎng)絡(luò)提供自動和簡化用戶的安全部署”，“VMware與Fortinet的合作是對用戶的虛擬化網(wǎng)絡(luò)提供穩(wěn)定的運行、高效的IT和業(yè)務(wù)的持續(xù)性”; VMware公司產(chǎn)品管理總監(jiān)Milin Desai說到。
除了POC，F(xiàn)ortinet還展示了其他九款虛擬設(shè)備。2010年Fortinet便提供了基于VMware的FortiGate綜合安全平臺與FortiManager統(tǒng)一管理的虛擬機(jī)版本，隨后相繼推出了其他七款產(chǎn)品 FortiMail™郵件安全,FortiAnalyzer™日志與報告分析, FortiWeb™Web應(yīng)用安全, FortiAuthenticator用戶身份管理, FortiADC應(yīng)用交付控制器, FortiCache緩存設(shè)備和 FortiScan™漏洞管理設(shè)備的虛擬機(jī)產(chǎn)品。
Fortinet虛擬設(shè)備的優(yōu)勢
FortiGate虛擬設(shè)備與虛擬域可對虛擬架構(gòu)提供綜合的網(wǎng)絡(luò)安全保護(hù)，增強(qiáng)了虛擬化環(huán)境通信的可見性與可控性。
靈活與可擴(kuò)展性
Fortinet的虛擬設(shè)備可快速擴(kuò)展，通過對運行于VMware、Citrix與開源Xen的虛擬架構(gòu)內(nèi)部實施嚴(yán)格的安全控制來實現(xiàn)內(nèi)部虛擬設(shè)備通信的保護(hù)。FortiGate虛擬設(shè)備具有常見的傳統(tǒng)硬件FortiGate設(shè)備全部的安全和網(wǎng)絡(luò)功能。
多租戶環(huán)境
Fortinet的虛擬與物理設(shè)備也可以實現(xiàn)將網(wǎng)絡(luò)分段為多個租戶的環(huán)境，允許創(chuàng)建多個虛擬域和虛擬管理域，將網(wǎng)絡(luò)分割為多個獨立域供多個用戶與公司使用。FortiGate, FortiManager, FortiMail, 和 FortiWeb物理設(shè)備與虛擬設(shè)備同樣支持虛擬域和虛擬管理域功能。
可控與可見性
FortiManager與FortiAnalyzer物理與虛擬設(shè)備可提供集中的管理、日志與報告的分析增進(jìn)了網(wǎng)絡(luò)的可見性和當(dāng)前威脅的狀態(tài)的查看。這些設(shè)備一起與FortiGate安全平臺共同提供了基于物理和虛擬環(huán)境下可見與可控性的安全。另外，F(xiàn)ortiGuard安全威脅中心實時推送威脅特征庫升級，保障了最新威脅的第一時間防御。
