یکی از پرتنشترین چالشهایی که سازمانهای امروزی، با آن مواجه هستند، مدیریت و ایمن سازیِ شبکههای گسترده اعم از محیط فیزیکی، کلود و remote میباشد. این تنوع در ساختار مختلف شبکه، موجب میگردد ایجاد و حفظ قوانین یکسان با قابلیت کنترل دقیق، دشوار شده و تامین امنیت سازمانی، به چالشی بزرگ تبدیل گردد.
بنابراین در چنین شبکههای پیچیدهای، برخورداری از یک استراتژی امنیتی یکپارچه، کاملا ضروری است. امروزه بسیاری از سازمانها برای دستیابی به این هدف، با Hybrid Mesh Firewall، بهرهوری خود را افزایش داده و پالیسیهای امنیتی خود را متمرکز و یکسان نموده و همچنین عملکردهای امنیتی را در زیرساختها به طور خودکار، پیاده میکنند.
فایروالهای Fortinet Hybrid Mesh بر اساس این ایدهی فورتینت که امنیت سازمانی در اولویت اول قرار دارد، طراحی شده و قابلیت اطمینان فایروالهای شبکه را با انعطافپذیری و قابلیت توسعهی راهکارهای کلود، تلفیق نموده است. این رویکرد استراتژیک، به نیازهای گستردهی شبکههای نوین، پاسخ داده؛ در عین حال، با چالشهای تهدیدات رو به تکامل امروزی، به طور موثر، مقابله میکند. چنین راهکاری از اجرای یکپارچهی پالیسیها و مدیریت متمرکز، حتی در پیچیدهترین محیطهای شبکه، اطمینان میدهد.
بر اساس گزارش اخیر گارتنر در خصوص پلتفرمهای Hybrid Mesh Firewall، کمپانی Fortinet به عنوان یکی از برترین تامینکنندگان راهکار مربوطه معرفی شده است. گارتنر خاطر نشان میکند: علیرغم اینکه اکثر وندورها، حالتهای مختلف استفاده از فایروالها و مدیریت cloud-base را ارائه میدهند، اما بسیاری از آنها، فایروال hybrid mesh را در پورتفولیوی خود ندارند. این تفسیر به تعهد فورتینت به نوآوری و ارائه محصولات منحصر به فرد تاکید دارد.
منظور از Hybrid Mesh Firewall چیست و چه مزایای دارد؟
Market Guideی که برای پلتفرمهای Hybrid Mesh Firewall وجود دارد، آن را به عنوان یک فایروال چند منظوره اعم از سخت افزاری و مجازی، مبتنی بر کلود و همچنین به عنوان یک مدل as-a-service به همراه یک کنسول متمرکزِ کلود معرفی نموده است. در واقع فایروال Hybrid Mesh، یکی از اصلیترین المانهای Cybersecurity Mesh Architecture (CSMA) بوده که گارتنر از آن به عنوان اکوسیستمی از ابزارها و پالیسیهای امنیتی برای ایمن سازی سازمانهای مدرن یاد میکند.
بر اساس market guide گارتنر، قابلیتهای اصلی HMF (Hybrid Mesh Firewall) عبارتند از:
- ارائه بیش از دو گزینهی استفاده از فایروال؛ به عنوان مثال سختافزاری/ مجازی، cloud-native، firewall-as-a-Service (FWaaS)و یا به عنوان فایروال کانتینر
- مدیریت متمرکز مبتنی بر کلود به همراه auto-tuning، قابلیت policy recommendation و نظارت بر میکروسگمنتیشنهای cloud-native
- یکپارچهسازی CI/CD (continuous integration and continuous delivery)
- Application discovery and connectivity mapping (شناسایی همه اپلیکیشنهای شبکه و ترسیم اتصال آنها برای درک ارتباط این اپلیکیشنها در شبکه) و application usage visibility (مشاهده استفاده از هر اپلیکیشن توسط کاربران)
- اقدامات امنیتی پیشرفتهای که برای محافظت در برابر تهدیدات IoT و DNS-base به کار گرفته میشوند.
فایروال Fortinet Hybrid Mesh
آنچه فایروال Fortinet Hybrid Mesh برای سازمانها به ارمغان میآورد تسهیل تامین امنیت شبکههای پیچیده با ارائه یک استراتژی دفاعی یکپارچه است. چنین رویکردی موجبِ افزایش بهرهوری شده و امنیت را در سطح بالایی از طریق پالیسیهای یکپارچه، ارائه میدهد؛ ضمن اینکه اتوماسیون فرایندهای کاری و نظارتی گسترده را فراهم میکند.
فورتینت، راهکار جامع و گستردهی Hybrid Mesh Firewall را ارائه داده و با کمک سیستم عامل انحصاری خود، FortiOS، المانهایی را عرضه میکند که به صورت هدفمند در کنار هم قرار گرفته تا به طور یکپارچه با هم در تعامل باشند:
- مدیریت متمرکز، یکپارچه و آنالیز امنیتی از طریق FortiManager
- فایروالهای نسل جدید فورتیگیت و مبتنی بر ASIC
- فایروالهای cloud-native از طریق FortiGate CNF
- فایروالهای مجازیِ FortiGate
- Firewall as-a-service یا FWaaS از طریق FortiSASE
- ارائه بانک اطلاعاتی بر پایهی جدیدترین تهدیدات از طریق سرویس امنیتی مبتنی بر هوش مصنوعیِ فورتیگارد
- FortiFlex و FortiPoints برای تسهیلِ صدور و تمدید لایسنس
بر اساس market guide ارائه شده توسط گارتنر تا سال ۲۰۲۵ بیش از نیمی از فایروالهای شبکه، به صورت multi-deployments خواهد بود؛ این عدد نسبت به ۱۰ درصد در سال ۲۰۲۳، افزایش قابل توجهی را تجربه خواهد کرد.
کاربران فورتینت این فرصت را دارند که از طریق رویکرد Hybrid Mesh Firewall، از بهرهوری بالایی برخوردار گردند. به عنوان مثال Guardian Pharmacy Services یکی از سازمانهایی است که این راهکار نوین را در زیرساختهای multi-cloud خود پیاده نموده است.
در واقع Guardian Pharmacy به یک راهکار امنیتی نیاز داشت که بتواند لوکیشنهای خارج سازمانی خود مانند شعب را پشتیبانی کند و اپلیکیشنهای کلود خود که رو به افزایش است را مدیریت کند؛ از این رو ساختار فیزیکی خود را به مدل hybrid تغییر داد.
این سازمان با استفاده از فایروال Fortinet Hybrid Mesh و مدیریت یکپارچه (از طریق FortiManager) توانست با تیم دو نفرهی IT، تمام ۴۰ لوکیشن خود را به موثرترین حالت ممکن، اداره و ایمن کند.
