Fortinet云安全自动化技术概述

1、Fortinet云安全自动化技术概述应用基础架构发展 型机表 层业务 逻 辑数据模块 化应 Hypervisor虚拟 化应 私有云 / 公有云V MDeploy/UpgradeOperateTestPackageBuildDevelopCode RepositoryCIPlatformContainer RegistryAutomation自动构建云基础架构和安全混合云安全基础架构Infrastructure-as-a-codeTerraform用来创建、管理、更新基础架构资源；Provider是由各个厂商来维护，并让Terraform来理解如果配置各个厂商的产品；利用Terraform在主流

2、云平台自动化部署网络及安全架构，包括FortiGateTerraform自动化部署Terraform自动化部署HA自动切换安全策略配置自动化Fortinet云原生驱动器自动连接、选路自动连接、选路安全策略自动化N o rm al o r Attack正常访问 o r 攻击黑名单白名单安全策略优化-AI的使用收集样本样本去重建立数学模型设置异常阈值测试新的请求判断模型是否成熟正常运行智能检测网站更新情况应用流量被丢弃的异常样本被采纳的样本COLLECT1TEST3RUN4BUILD2安全策略优化-AI的使用HMM模型SVM向量机模型异常应用流量允许普通的请求允许看似异常的请求威胁阻断异常检测威胁

3、检测精准识别， 拦截未知攻击！安全组件自动联动FortiClient (ATP Agent) 3rd party Endpoint AgentFortiGate/FortiMail/FortiWeb/FortiADCFortiGuard Labs3b 威胁情报共享2a阻断目标隔离设备2b分析结果和措施响应2c文件隔离2a文件提交/结果回传1文件提交/结果回传14 安全更新FortiSandbox3a 实时威胁情报更新安全事件自动联动-云平台安全事件自动联动-安全系统自动化响应通知报告隔离调整配置动作触发机制系统时间 威胁告警 用户和设备状态 外部输入FortiManager3rd Party

4、ToolsResponse ActionsFortiAnalyzer1233FMG APIResponse Actions事件收集异常检测Automation Framework3Fortinet云安全全景图SaaSPublic/IaaSPrivateNetwork SecurityFortinet 云安全战略的三大支柱FortiGate FortiMail FortiWeb FortiClient FortiSandBox最广泛的覆盖攻击面应用安全网络隔离安全连接Fabric ConnectorsAutomation Stitches云原生集成云服务集成云资源抽象交付形态多样FortiCASBFortiAnalyzer FortiManager API自动化编排、管理、响应策略控制可见性ACIFortinet支持中国国内的主流公有云平台BYOLPAYGBYOLPAYGBYOLPAYGBYOLPAYGFortiGate下一代防火墙FortiWebWAFFo