网络安全解决方案保护网络边缘安全
网络威胁每天都在发生变化。新的威胁不断出现，组织很难有效进行防御。公司常常要在快速、轻松与强大、全面的安全保护之间抉择，在保护业务的同时避免影响业务进程。
但我们还有其他选择，Fortinet 的零售与酒店业现场首席信息安全官 Courtney Radke 说 Fortinet 是全球网络安全引领者。我们可以在拥有强大安全保护的同时保持强大网络性能和效率。其中的关键点是企业在扩展新的分部、远程办公和居家办公地点时，必须由始至终贯彻安全优先的原则，简化管理。
在进行数字化创新时，企业往往在事后才考虑安全问题。随着网络扩展，往往会导致“嵌入式”的网络安全解决方案，会在很大程度上限制企业防御风险的能力。在高度分布的环境中，这也会带来复杂性并影响可见性，增加了受攻击的风险，且大幅降低技术投资的投资回报率。
随着高层管理人员和董事会越来越注重网络安全需求（通常是因为重大的网络安全事件），组织纷纷采用全新的安全方案。“他们需要更智能、更强大的方案，” Radke 说。“他们需要全套解决方案，一个可以解决所有现有问题及未来潜在威胁的平台。而且要可扩展。”
Fortinet 用 Secure SD-Branch 解决方案满足这些需求，采用平台式的方法为分支提供企业级网络与安全保障。通过 FortiOS 融合网络与安全，组织可以获得下一代防火墙、零信任服务、物联网保护、集成开关和无线管理，通过 FortiLink 单一设备便可实现。
Fortinet Secure SD-Branch 还包含本地软件定义的广域网络 (SD-WAN)，与下一代防火墙保护紧密结合，为不断变化的业务需求提供安全的“不断电”连接。有了模板化配置、零接触部署、集中化管理和可见性，Fortinet Secure SD-Branch 可轻松进行规模化管理。
数字化变革让分支变得更加复杂，Fortinet Secure SD-Branch 为网络边缘提供全面保护，并通过加强单一平台的网络和安全性为所有连接到分支的用户和设备提供可见性和保护，应对不断扩大的攻击面。
边缘安全的实际运用
对于管理 38 个州 265 个地点的 Checkers 得来速餐厅而言，SD-Branch 方案正满足了他们的需求。Checkers 需要可以为边缘多个位置提供安全保护的解决方案，可随着公司增长进行扩展，并提供集中可见性。它的旧版 SD-WAN 平台无法满足这样的需求。
公司决定用 Fortinet SD-Branch 安全驱动的网络方案取代过时系统。具体而言，Checkers 部署了将下一代防火墙与网络编排和加速结合的 Fortigate Secure SD-WAN。
对于 Checkers 来说，这意味着用更少的资源简化网络管理，降低了成本且提高了生产率。
不断扩展的边缘的网络安全
和 Chekers 一样，几乎所有拥有不断增长的分布式环境的企业都需要可扩展性、可见性。对许多企业而言，端点的扩散，包括电脑、智能手机和物联网设备，以及 IT 和 OT 的融合，导致了 Radke 所说的“边缘的爆发。”这会挤兑网络资源、降低安全性，且让管理复杂化。
“组织找到 Fortinet，因为他们需要可满足业务规模变化的、易于管理的更好的网络安全解决方案，” Radke 说。Fortinet 的任务是了解客户想要的效果，以及让他们能够提供稳定的用户体验。
但最重要的是，组织寻求稳定性和韧性。“组织需要在最坏的情况发生时仍能保持业务连续性，” Radke 说。“如何继续满足客户的需求？如何让企业继续前进？如何在竞争异常激烈的市场中保持竞争力？” Fortinet 助力组织实现业务目标，并充满信心地在数字化方向上安全地脱颖而出。
加强安全性助力统一系统管理
Fortinet 方案的关键，在于与英特尔的伙伴关系。公司使用了支持解决方案扩展性需求的英特尔处理器。“英特尔和 Fortinet 伙伴关系的优势在于可扩展性，而且我们在众多组织中都有合作，” Radke 说。
Fortinet 和英特尔携手守护客户的边缘安全。同时，SD-Branch 技术也为我们称为 SASE（安全访问服务边缘）的全新安全方案奠定了基础。该模型需要整合基于云的、WAN 安全性，这样无论用户或设备在何地都能实现统一管理。
SD-Branch 也为走向“零信任”方案奠定了基础。“零信任”是一种认定网络出入口安全仍有不足的安全框架。网络内部的横向移动必须通过微分段来保障安全，必需确立身份，且资源访问基于最少特权 – 意味着用户仅可访问其在组织内的角色所需要的资源。
Fortinet 解决方案，包括 Fortigate NGFW，都将 Fortinet 网络安全威胁情报组织的 FortiGuard Labs 的威胁智能涵盖其中。FortiGuard Lab 借助数百万个网络传感器和数百家情报分享合作伙伴持续监控全球攻击面，以及时提供情报、更新产品，帮助客户更好地了解与防御威胁。
Fortinet 的 50 多项安全技术组合将集成与自动化贯穿始终，为实时跨网络、端点和云分享威胁情报、关联数据并对抗威胁而设计。通过网络和安全的加强与融合，让客户可以不再局限于点产品、提高技术投资的 ROI，并加速业务成果。