Fortinet 安全優先的 SD-WAN 解決方案持續獲得青睞

全方位整合與自動化網路安全領導廠商 Fortinet®，日前分享了 FortiGate 安全 SD-WAN（軟體定義廣域網路）解決方案的新客戶、夥伴與獨立測試結果，以及預估的未來市場動能。

Fortinet 產品與解決方案資深副總裁 John Maddison 表示，「在現今的網路威脅形勢下，任何的網路部署，安全都必須是事先就考量好的。Fortinet 專注的創新與最佳的 SD-WAN 方案，搭配內置的新世代防火牆，能提供網際網路直接連線所需的先進威脅防護能力。我們將安全與 SD-WAN 緊密結合的思維，能降低管理複雜度，確保網路部署能更安全，同時也能協助降低成本。它顯然已經獲得客戶的青睞，我們已看到 FortiGate 安全 SD-WAN 快速被採用。

企業組織仍為 SD-WAN 的安全性掙扎

在 Gartner 最近所發表的「Survey Analysis: Address Security and Digital Concerns to Maintain Rapid SD-WAN Growth」報告中，詳細指出了為何安全是 WAN 的首要考量。調查顯示，「客戶持續努力提昇 WAN 的效能與可視性，但當問及 WAN 的挑戰時，安全便是首要關注焦點，事實上有 72% 的受訪者如此表示。」隨著企業組織逐漸在他們的 SD-WAN 部署中，採行直接存取網際網路，這不僅提高了對於安全的擔憂，同時也讓資安長必須親身參與，確保任何 SD-WAN 的部署都能夠平穩的轉移。

目前，許多 SD-WAN 廠商仍未提供先進的安全功能，來防護這些部署類型。Gartner 便指出，「現階段大多數的 SD-WAN 廠商只支援基本的功能，例如靜態防火牆和 VPN；由於欠缺這些功能，他們需要依賴其它安全夥伴來提供額外的防護，例如入侵防護系統、惡意軟體分析和沙箱。」因此，許多企業組織逐漸在探尋能在 WAN 邊界整合先進企業級安全防護的方法，以提昇安全效率，同時藉由減少供應商數量來降低成本。Gartner 的研究同時也發現，「網際網路突發的安全風險，將會讓安全的投資大增。」

Fortinet 能提供真正安全的 SD-WAN

Fortinet 的 Fortinet Secure SD-WAN 解決方案，不單能提供純 SD-WAN 廠商所具備的功能，還內建了先進的安全防護。中立的測試報告證明，它能提供卓越的音訊和視訊體驗、超高 VPN 處理能力，以及最佳的價格/效能比。在 Fortinet，SD-WAN 已是內部自行開發的必備功能，在每部 Fortinet 新世代防火牆中都有。專屬設計的安全處理器，以及 FortiGuard 安全防護中心所提供的威脅情資，都讓安全成為 Fortinet SD-WAN 解決方案不可或缺的一部份。 

中立研調公司對 Fortinet 安全 SD-WAN 的正面評價

Fortinet 安全 SD-WAN 解決方案，在 Gartner 的魔術象限報告 (Magic Quadrant for WAN Edge Infrastructure) 中，位居最具完整願景的挑戰者象限；而且在 NSS Labs 的 SD-WAN 測試報告中 (NSS Labs Software-Defined Wide Area Networking test report)，為具備安全功能的 SD-WAN 唯一獲評推薦 (Recommended) 的廠商。 

採用 FortiGate 安全 SD-WAN 的最佳實作方式

全球企業正相繼採用 Fortinet 的 FortiGate 安全 SD-WAN 解決方案；六種安全優先的最佳 SD-WAN 實作方式，包括：

• 直接網際網路存取的企業級安全防護

由於頻寬需求的增加，許多企業分支機構正遠離 MPLS 的技術，以降低營運費用。然而，重要的應用程式使用直接網際網路存取，將會增加安全的風險。FortiGate 安全 SD-WAN 能讓客戶擁有企業級的防火牆，同時為企業應用提供高品質的體驗。

• 深層的加密網路流量檢測，以支援數位轉型

企業採用愈來愈多的 SaaS 軟體服務來增加營運效率，這改變了應用程式的狀況，加密流量佔了所有網路流量的 72%。網路黑客因此能利用這個趨勢，將惡意軟體藏在加密流量裡頭。而 Fortinet 的 FortiGate Secure SD-WAN，是唯一提供專屬設計的安全處理器，能以高效能的深層 SSL 檢測，讓惡意軟體無所遁形。

• SD-Branch（軟體定義分支機構）的安全防護

SD-WAN 提供了應用程式的自動化和敏捷性，以簡化網路的運作，但欠缺的是和其它分支機構設備的整合。Fortinet 能藉由自家安全的無線存取點和路由器，讓客戶延伸 SD-WAN 成為 SD-Branch。例如 FortiGate、FortiAP 和 FortiSwitch 的緊密整合，能協助客戶大幅降低網路複雜度。

• 為求合規性的安全評等服務

Fortinet 領先業界率先提供了合規性的安全評價服務(security rating service)，讓客戶能掌握部署的安全狀態，評估直接網際網路連線各個分支機構的安全風險。

• 智慧型線路品質監控機制

Fortinet 率先提供了智慧型的線路品質監控機制，藉以監控線路之 Latency、Jitter 與 Packet Loss 以確保線路的使用可符合公司之最低限度品質 SLA 策略。

• 豐富的應用程式百科全書

Fortinet 領先業界率先提供了 FortiGuard Application Control 之廣泛的應用程式百科全書於 SD-WAN，其中提供了 3,000 種以上的應用程式資料庫，便捷企業用戶簡單以應用程式作為線路分配之應用。