致力于網(wǎng)絡(luò)與安全融合的全球網(wǎng)絡(luò)安全供應(yīng)商 Fortinet近日宣布，推出了一款全新人工智能（AI）驅(qū)動(dòng)的統(tǒng)一防護(hù)平臺(tái)——Lacework FortiCNAPP，該平臺(tái)依托單一供應(yīng)商優(yōu)勢(shì)，全面覆蓋從代碼安全到云安全的應(yīng)用程序全生命周期。

云部署挑戰(zhàn)下 Fortinet 助力用戶(hù)加速上云

隨著云計(jì)算基礎(chǔ)設(shè)施和服務(wù)的廣泛采用，企業(yè)越來(lái)越認(rèn)識(shí)到，面對(duì)云環(huán)境的龐大規(guī)模、快速變化和動(dòng)態(tài)特性，傳統(tǒng)安全工具在應(yīng)對(duì)這些挑戰(zhàn)時(shí)顯得力不從心，難以有效確保云環(huán)境的安全。同時(shí)，由于缺乏云安全領(lǐng)域的專(zhuān)業(yè)知識(shí)和技能，安全團(tuán)隊(duì)目前正面臨三個(gè)核心挑戰(zhàn)：時(shí)間緊迫，難以迅速應(yīng)對(duì)大規(guī)模的云安全威脅；盡管已經(jīng)部署了多種云安全產(chǎn)品，但仍然無(wú)法有效解決實(shí)際問(wèn)題；安全與合規(guī)性告警信息頻繁出現(xiàn)，使團(tuán)隊(duì)疲于應(yīng)對(duì)。

Fortinet 通過(guò) Lacework FortiCNAPP 提供了一個(gè)由單一供應(yīng)商支持的統(tǒng)一平臺(tái)，以簡(jiǎn)化和加強(qiáng)云安全。該平臺(tái)整合了多種業(yè)界領(lǐng)先的安全工具，顯著提高了威脅檢測(cè)的速度，快速確定風(fēng)險(xiǎn)的優(yōu)先級(jí)，高效地調(diào)查和響應(yīng)云原生威脅，大幅縮短了處理威脅的時(shí)間。

Lacework FortiCNAPP 融合了尖端的人工智能技術(shù)，具備持續(xù)學(xué)習(xí)、自我優(yōu)化、智能適應(yīng)和高效準(zhǔn)確的能力，能夠自動(dòng)連接風(fēng)險(xiǎn)洞察和實(shí)時(shí)威脅數(shù)據(jù)，確保能夠優(yōu)先處理最關(guān)鍵的問(wèn)題。這一創(chuàng)新的方法賦予了開(kāi)發(fā)、運(yùn)營(yíng)和安全團(tuán)隊(duì)以最小的時(shí)間和努力投入，實(shí)現(xiàn)云安全性能的最大化提升。

繼承了 Lacework 平臺(tái)的固有優(yōu)勢(shì)，Lacework FortiCNAPP 還增加了自動(dòng)修復(fù)和實(shí)時(shí)阻斷活躍威脅等強(qiáng)大功能，同時(shí)增強(qiáng)了 FortiGuard 爆發(fā)告警的可視化等高級(jí)功能。這些新增功能為用戶(hù)提供了關(guān)鍵信息，使他們能夠有效識(shí)別云環(huán)境中的即時(shí)威脅和關(guān)鍵安全事件，及時(shí)了解云環(huán)境中的新興威脅及其相關(guān)風(fēng)險(xiǎn)，從而更直觀地理解當(dāng)前的云安全狀況。通過(guò)這些功能，Lacework FortiCNAPP 顯著提升了對(duì)云環(huán)境的保護(hù)能力，確保了企業(yè)能夠在多云環(huán)境中有效管理和緩解安全風(fēng)險(xiǎn)。

Lacework FortiCNAPP全方位滿(mǎn)足云安全

業(yè)界領(lǐng)先的 Lacework 云原生應(yīng)用保護(hù)平臺(tái)與 Fortinet Security Fabric 安全平臺(tái)實(shí)現(xiàn)全面整合，為多云環(huán)境打造無(wú)與倫比的可視化和威脅防護(hù)能力。

• 統(tǒng)一平臺(tái)無(wú)法協(xié)同工作的單點(diǎn)安全工具不僅增加了網(wǎng)絡(luò)構(gòu)建的復(fù)雜性和成本，也限制了整體的防護(hù)效果。作為一款統(tǒng)一保護(hù)平臺(tái)，Lacework FortiCNAPP 可提供從代碼到云平臺(tái)的全面可視化，并將應(yīng)用程序的構(gòu)建和運(yùn)行環(huán)境風(fēng)險(xiǎn)與威脅數(shù)據(jù)緊密關(guān)聯(lián)，優(yōu)先處理最關(guān)鍵問(wèn)題。
• AI 驅(qū)動(dòng)的異常檢測(cè)鑒于云威脅的快速演進(jìn)和云技術(shù)的迅猛發(fā)展，企業(yè)難以針對(duì)每一潛在攻擊場(chǎng)景逐一制定響應(yīng)規(guī)則。而 Lacework FortiCNAPP 集成 AI 驅(qū)動(dòng)的異常檢測(cè)功能，高效賦能安全分析師迅速識(shí)別基于傳統(tǒng)規(guī)則難以捕捉且以往未定義的攻擊模式。
• 集成代碼安全性與云安全性集成的代碼安全性，賦能團(tuán)隊(duì)在應(yīng)用程序全生命鏈早期和最具成本效益的關(guān)鍵階段，有效解決各類(lèi)安全問(wèn)題。作為平臺(tái)中不可或缺的關(guān)鍵功能，代碼安全性可幫助用戶(hù)及時(shí)修復(fù)安全問(wèn)題，節(jié)省寶貴時(shí)間和成本，顯著降低易受攻擊應(yīng)用程序與基礎(chǔ)設(shè)施面臨的各類(lèi)風(fēng)險(xiǎn)，提升開(kāi)發(fā)團(tuán)隊(duì)工作效率的同時(shí)，驅(qū)動(dòng)創(chuàng)新加速。
• 復(fù)合告警Lacework FortiCNAPP 在識(shí)別活躍攻擊的早期跡象方面表現(xiàn)出色，能夠自動(dòng)關(guān)聯(lián)各種威脅信號(hào)，并綜合分析多項(xiàng)特定入侵指標(biāo)，精確檢測(cè)出難以發(fā)現(xiàn)的惡意活動(dòng)，并生成詳盡且高度準(zhǔn)確的復(fù)合告警信息。該平臺(tái)通過(guò)行為分析、異常檢測(cè)、內(nèi)部威脅情報(bào)，以及云服務(wù)提供商活動(dòng)日志和威脅分析服務(wù)提供的深入洞察，精確識(shí)別憑據(jù)泄露、勒索軟件和加密劫持等各類(lèi)活躍攻擊。
• 全面集成 Fortinet Security Fabric 安全平臺(tái)與 FortiSOAR 等業(yè)界領(lǐng)先的 Fortinet 解決方案無(wú)縫集成，使用戶(hù)能夠通過(guò)自動(dòng)化修復(fù)劇本，針對(duì)已感染主機(jī)和被盜用的訪問(wèn)密鑰等安全事件，有效簡(jiǎn)化活躍運(yùn)行時(shí)的威脅響應(yīng)流程。
• 云基礎(chǔ)設(shè)施權(quán)限管理（CIEM）

Lacework FortiCNAPP 支持 CIEM 功能，實(shí)現(xiàn)對(duì)云身份及其權(quán)限的全面可視化，自動(dòng)發(fā)現(xiàn)身份，評(píng)估實(shí)際權(quán)限，并對(duì)比分析身份被授予的權(quán)限與實(shí)際使用過(guò)的權(quán)限，以突出顯示過(guò)高的權(quán)限。基于 30 多項(xiàng)因素對(duì)每個(gè)身份進(jìn)行風(fēng)險(xiǎn)評(píng)分，快速進(jìn)行排序以鎖定高風(fēng)險(xiǎn)身份。Lacework FortiCNAPP 還提供自動(dòng)修復(fù)指導(dǎo)，便于用戶(hù)合理調(diào)整訪問(wèn)權(quán)限，確保僅授予最低訪問(wèn)權(quán)限，避免潛在的權(quán)限濫用風(fēng)險(xiǎn)。

認(rèn)證與用戶(hù)好評(píng)成就云安全領(lǐng)域的耀眼之星

Lacework FortiCNAPP 基于業(yè)界公認(rèn)的 Lacework 技術(shù)構(gòu)建，并持續(xù)獲得 Frost and Sullivan、Gartner?、GigaOm 和 KuppingerCole 等權(quán)威第三方分析機(jī)構(gòu)的廣泛認(rèn)可，且被評(píng)為 CNAPP（云原生應(yīng)用保護(hù)平臺(tái)）和云工作負(fù)載安全領(lǐng)域的領(lǐng)導(dǎo)者和代表性廠商。

金融科技公司 LendingTree 高級(jí)安全架構(gòu)師 John Turner 表示：“Lacework FortiCNAPP 幫助我們?nèi)嬲喜⑸钊敕治霎?dāng)前眾多系統(tǒng)中的海量信息，包括云服務(wù)商的原生安全工具、日志記錄和告警工具，以及為解決安全問(wèn)題而部署的各類(lèi)第三方工具。”

服務(wù)業(yè)巨頭 LawnStarter 工程主管 Alberto Silveira 表示：“Lacework FortiCNAPP 能夠自動(dòng)發(fā)現(xiàn)并細(xì)致分類(lèi) LawnStarter 在亞馬遜云科技環(huán)境中所有活躍的用戶(hù)、服務(wù)、安全組和敏感信息，并將這些信息與行業(yè)標(biāo)準(zhǔn)框架及合規(guī)性要求進(jìn)行比對(duì)。這一功能大幅提升我們的工作效率，使得 LawnStarter 能夠通過(guò) Lacework FortiCNAPP 快速創(chuàng)建自定義報(bào)告，輕松掌握資源的合規(guī)性。因此，在過(guò)去一年中，LawnStarter 的合規(guī)性違規(guī)事件銳減 75%。這一成果不僅為公司節(jié)省了大量寶貴的時(shí)間和成本，更是幫助我們構(gòu)建了一套堅(jiān)實(shí)可靠的合規(guī)實(shí)踐體系。這一目標(biāo)的達(dá)成，對(duì)于我們贏得和維護(hù)客戶(hù)、提供商、投資者和顧問(wèn)的信任至關(guān)重要。”

對(duì)此，F(xiàn)ortinet 首席營(yíng)銷(xiāo)官 John Maddison 表示：“Lacework FortiCNAPP 基于經(jīng)過(guò)權(quán)威驗(yàn)證的 Lacework 云原生應(yīng)用保護(hù)平臺(tái)構(gòu)建，并與 Fortinet Security Fabric 安全平臺(tái)無(wú)縫集成。我們很高興為旗下云原生安全產(chǎn)品系列增添新成員，并向用戶(hù)交付業(yè)界最全面的全架構(gòu)云安全平臺(tái)，賦能安全團(tuán)隊(duì)無(wú)縫消除多云環(huán)境中的各類(lèi)風(fēng)險(xiǎn)。”