Fortinet FortiSASE

Qu’est-ce qu’une solution SASE ?

Alors que les entreprises définissent des règles à l’intention des collaborateurs distants, que les réseaux interconnectent toujours plus de sites et que les collaborateurs tirent davantage parti des applications Cloud dans le cadre de leur travail, le modèle traditionnel d’infrastructure hub and spoke commence à connaître ses limites. Une stratégie d’infrastructure corporate qui positionne le data center au carrefour de toutes les communications n’offre pas le niveau d’évolutivité nécessaire.

Une nouvelle stratégie de sécurité et réseau s’impose donc. Elle doit pouvoir associer les fonctions réseau et de sécurité avec les capacités WAN pour répondre aux besoins d’accès sécurisé et dynamique du edge cloud actuel. Le SASE (Secure Access Service Edge) s’inscrit précisément dans une telle stratégie.

Le SASE déploie les fonctions de sécurité sur l’ensemble des edges du réseau, traitant ainsi la majorité des problématiques d’évolutivité et d’infrastructure qui émergent au sein des entreprises d’envergure et multisites faisant largement appel à l’IaaS et au SaaS. Ceci étant dit, toutes les solutions SASE ne présentent pas le même niveau d’efficacité. Certaines d’entre elles n’ont d’ailleurs le SASE que de nom.

Fortinet apporte la mise en réseau et la sécurité dans le Cloud

La solution SASE entièrement intégrée de Fortinet offre la plus large gamme de solutions de réseau axées sur la sécurité du marché. Au lieu d'une approche isolée, uniquement dans le nuage, FortiSASE offre des services SASE en tant qu'extension de la Security Fabric de Fortinet afin d'étendre et d'exploiter la puissance de FortiOS - le système d'exploitation commun qui relie l'ensemble du portefeuille de solutions de sécurité Fortinet - partout. Ce modèle unifié et distribué offre aux utilisateurs de FortiSASE une puissante suite de services SASE qui sont non seulement intuitifs à déployer et à gérer, mais qui assurent des protections cohérentes sur des réseaux dynamiques et distribués.

Avec FortiSASE, Fortinet devient le seul fournisseur capable d'assurer une protection cohérente sur chaque périphérie de réseau. FortiSASE offre une sécurité avancée de niveau entreprise par le biais d'une consommation basée sur le cloud, éliminant les lacunes de sécurité courantes sans impact sur les opérations de flux de travail pour les utilisateurs du cloud et de la périphérie légère.

Quels problèmes les solutions Secure Access Service Edge (SASE) résolvent-elles ?

À mesure que les entreprises adoptent des stratégies multi-cloud et des politiques de télétravail, les réseaux sont de plus en plus distribués et les travailleurs sont de plus en plus dépendants des applications et environnements cloud pour effectuer leur travail. Ce réseau en expansion augmente également la surface d'attaque. Cependant, la plupart des solutions de sécurité n'ont pas suivi le rythme des innovations des réseaux basés sur le cloud. Cela expose les organisations à un plus grand nombre de points de compromission et dégrade l'expérience utilisateur des travailleurs distants qui dépendent de solutions conventionnelles uniquement VPN pour accéder au réseau.

Pour les organisations qui s'efforcent d'adapter et de sécuriser une main-d'œuvre hybride composée d'un nombre croissant de travailleurs à distance, SASE offre un moyen plus évolutif et centralisé de les sécuriser. SASE étant une solution en nuage, elle permet également aux organisations de ne plus acheter de nombreux produits ponctuels pour sécuriser les différentes parties de leurs réseaux et d'adopter un modèle de service à coût plus opérationnel.

En théorie, SASE fournit un accès sécurisé au cloud pour les utilisateurs, où qu'ils soient. Cela dit, toutes les solutions SASE ne sont pas égales en termes d'évolutivité, d'orchestration et de sécurité.

Comment le service SASE de Fortinet peut transformer votre entreprise

En tant que solution multi-tenant fournie dans le nuage avec le système d'exploitation commun Fortinet (FOS), FortiSASE permet aux responsables de la sécurité et de l'infrastructure de centraliser le provisionnement, la visualisation et la gestion de tous les utilisateurs au sein de leurs réseaux sur une base par appareil.

En outre, FortiSASE est orchestré de manière transparente avec la vaste Fortinet Security Fabric, qui comprend plus de 30 solutions et un écosystème ouvert de plus de 300 partenaires. Les entreprises peuvent profiter d'un accès complet à l'innovation, aux renseignements sur les menaces et aux services avancés et exploitables fournis par FortiGuard Labs.

Avec FortiSASE, les capacités et outils suivants sont étendus au cloud :

• Firewall-as-a-Service (FWaaS) : L'exploitation des capacités de Fortinet FortiGate Next-Generation Firewall, certifiées et acclamées de manière indépendante, combine une inspection SSL haute performance et des techniques avancées de détection des menaces délivrées via le cloud avec FortiSASE. Établissez et maintenez des connexions sécurisées pour les utilisateurs distribués et analysez le trafic entrant et sortant sans impact sur l'expérience utilisateur.
• Système de nom de domaine (DNS) : Avec FortiSASE, empêchez automatiquement les domaines malveillants identifiés en temps réel de menacer votre réseau central.
• Prévention des intrusions (IPS) : Avec FortiSASE, vous avez accès au système de prévention des intrusions Fortinet, qui surveille le réseau, à la recherche d'activités malveillantes tentant d'exploiter des vulnérabilités connues.
• Prévention des pertes de données (DLP) : FortiSASE fournit une fonctionnalité DLP pour empêcher les utilisateurs finaux de déplacer des informations clés en dehors du réseau, garantissant ainsi la sécurité de votre réseau et de vos données.
• Secure Web Gateway (SWG) : Profitez de la puissance de Fortinet Secure Web Gateway pour sécuriser l'accès au Web contre les risques internes et externes. Bloquez automatiquement les menaces dans le trafic crypté, y compris TLS 1.3 avec les meilleures performances d'inspection SSL du secteur.
• ZTNA et VPN : Avec FortiSASE, vous ajoutez une sécurité de niveau entreprise en plus du VPN et étendez l'accès au réseau sans confiance aux utilisateurs distants. Cela permet à FortiSASE de s'intégrer de manière inhérente aux solutions VPN préexistantes et d'étendre l'accès aux applications de confiance zéro aux utilisateurs distants hors réseau.
• Sandboxing : Que le sandboxing soit exécuté dans le cloud ou sur une appliance, il offre une protection cruciale. FortiSASE propose le sandboxing via le cloud, ce qui permet à votre entreprise de garder une longueur d'avance sur les mauvais acteurs qui souhaitent accéder à votre système ou le compromettre.

Toutes ces capacités combinées font de Fortinet le seul fournisseur de réseaux et de sécurité capable d'assurer la sécurité à chaque extrémité du réseau.

Votre équipe spécialiste de Fortinet

Nomios est un partenaire de Fortinet, primé pour ses solutions technologiques de pointe, et dont plusieurs membres de son personnel qualifié se sont distingués par leur expertise. Nos ingénieurs sont reconnus par Fortinet comme étant des experts techniques et promoteurs des solutions Fortinet. Ceci signifie que vous pouvez compter sur le savoir-faire technique et l’expérience pratique d’Nomios pour évaluer avec précision vos exigences opérationnelles et concevoir, implémenter et gérer une solution de base Fortinet répondant à vos besoins.