Mạng an toàn trong kỷ nguyên không tin cậy được hiện thực hóa với SD-Branch
- Nhánh SD
- Fortinet
- Mạng
- ///article/2024/11/fortigatehtml
Môi trường mạng công ty đang trải qua những thay đổi lớn do việc sử dụng dịch vụ đám mây và thiết lập cơ chế làm việc từ xa Khi số lượng vấn đề không thể giải quyết bằng bảo mật chu vi truyền thống ngày càng tăng, tỷ lệ cá cược kèo nhà cái (Secure Access Service Edge), cung cấp mạng và bảo mật theo cách tích hợp dựa trên khái niệm không tin cậy, đang thu hút sự chú ý
Tuy nhiên, khi việc áp dụng tỷ lệ cá cược kèo nhà cái tiếp tục phát triển thì những thách thức do kiến trúc sử dụng nhiều đám mây đặt ra cũng đã xuất hiện Lần này, chúng tôi đã yêu cầu đại diện của Fortinet Japan Corporation, Toshiba IT Services Corporation và SCSK tìm hiểu thêm về những thách thức mà các công ty đã giới thiệu tỷ lệ cá cược kèo nhà cái phải đối mặt và về "tỷ lệ cá cược kèo nhà cái xử lý phân tán" hoặc "tỷ lệ cá cược kèo nhà cái lai" như một lựa chọn mới
Mục lục
![]() Công ty TNHH Fortinet Nhật Bản Trụ sở tiếp thị CISO hiện trường – Doanh nghiệp Mr Tsuneo Tosaka |
![]() Công ty Cổ phần Dịch vụ CNTT Toshiba Văn phòng xúc tiến dịch vụ mạng và bảo mật Nhà truyền giáo chính Ông Naohito Sasaki |
![]() Công ty Cổ phần Dịch vụ CNTT Toshiba Văn phòng xúc tiến dịch vụ mạng và bảo mật Mr Kazuhide Matsuda |
![]() tỷ lệ cá cược Nhóm kinh doanh dịch vụ cơ sở hạ tầng CNTT Trụ sở kinh doanh bảo mật Sản phẩm bảo mật Phần 1 Phó Giám đốc Yuichiro Usui |
![]() tỷ lệ cá cược Nhóm kinh doanh dịch vụ cơ sở hạ tầng CNTT Trụ sở kinh doanh bảo mật Sản phẩm bảo mật Phần 1 Koshi Yoshitake |
―― Trước hết, hãy cho chúng tôi biết về lý do khiến tỷ lệ cá cược kèo nhà cái chú ý
Ông Tosaka (Fortinet Nhật Bản)“tỷ lệ cá cược kèo nhà cái” là một khái niệm được Gartner đề xuất vào năm 2019 và là công nghệ cung cấp các chức năng mạng và bảo mật theo cách tích hợp trên đám mây Trước đây, bảo mật vành đai là xu hướng chủ đạo, nơi tường lửa được lắp đặt ở ranh giới của các mạng nội bộ để ngăn chặn sự truy cập từ bên ngoài Tuy nhiên, khi việc sử dụng dịch vụ đám mây ngày càng mở rộng và phong cách làm việc trở nên đa dạng hơn, ý tưởng phòng thủ vành đai không còn đúng nữa
tỷ lệ cá cược kèo nhà cái có kiến trúc tích hợp mạng và bảo mật trên nền tảng đám mây để đáp ứng những thay đổi này, cung cấp một môi trường nơi người dùng có thể làm việc an toàn cho dù họ truy cập vào đó ở đâu

Phần tử của tỷ lệ cá cược kèo nhà cái
Trong số này, khái niệm "không tin cậy" đang thu hút sự chú ý Điều này dựa trên nguyên tắc "không bao giờ tin tưởng, luôn xác minh", nghĩa là tất cả các yêu cầu truy cập phải được xác minh mọi lúc, bất kể người dùng hoặc thiết bị đang truy cập từ đâu Điều này cho phép bạn tạo một môi trường truy cập an toàn cả bên trong và bên ngoài công ty của bạn
Ông Sasaki (Dịch vụ CNTT của Toshiba) Đặc biệt khi công việc từ xa và việc sử dụng các thiết bị thông minh ngày càng phát triển, việc làm thế nào để bảo vệ quyền truy cập từ bên ngoài công ty (từ xa) là một vấn đề quan trọng Tôi cảm thấy tỷ lệ cá cược kèo nhà cái là một công nghệ sẽ ngày càng trở nên cần thiết trong tương lai như một phương tiện hỗ trợ phong cách làm việc linh hoạt và đạt được mức độ tin cậy bằng không
Yoshitake (SCSK) Sự tăng trưởng của thị trường cũng rất đáng chú ý Thị trường tỷ lệ cá cược kèo nhà cái trong nước dự kiến sẽ đạt 164 tỷ yên vào năm 2029, tăng từ 78,3 tỷ yên trong năm tài chính 2023 Tốc độ tăng trưởng trung bình hàng năm cao tới 13,1% và dự kiến nhiều công ty sẽ tiếp tục giới thiệu nó (※)
*Tài liệu tham khảo: Từ Viện nghiên cứu Fuji Chimera “Tổng quan về nghiên cứu kinh doanh an ninh mạng năm 2024 Phiên bản thị trường”
―― Hãy cho chúng tôi biết tình hình của các công ty đã thực sự giới thiệu tỷ lệ cá cược kèo nhà cái
Ông Tosaka (Fortinet Nhật Bản) Theo một cuộc khảo sát người dùng do công ty chúng tôi thực hiện, khoảng 40% công ty đã giới thiệu nó và hơn 30% có kế hoạch làm như vậy Tỷ lệ thực hiện đặc biệt cao ở các công ty thực hiện công việc từ xa Giờ đây, công việc từ xa đã được thiết lập, có khả năng việc áp dụng nó sẽ tăng tốc trong tương lai
Trong khi đó, sự không hài lòng phổ biến nhất được các công ty áp dụng nó nêu ra là "chi phí vận hành và bảo trì cao" tỷ lệ cá cược kèo nhà cái được tạo thành từ nhiều công nghệ và thành phần khác nhau như SSE (Secure Service Edge) và SD-WAN, do đó, nó thường được xây dựng bằng cách kết hợp các sản phẩm từ nhiều nhà cung cấp, điều này làm tăng gánh nặng vận hành

Chỉ khoảng 40% công ty vận hành tỷ lệ cá cược kèo nhà cái nội bộ và hơn một nửa sử dụng các dịch vụ được quản lý Hơn nữa, tỷ lệ sử dụng tăng tỷ lệ thuận với số lượng nhà cung cấp được tuyển dụng Điều này cho thấy công ty thiếu các kỹ năng và tài năng cần thiết để vận hành các tỷ lệ cá cược kèo nhà cái phức tạp
Ngẫu nhiên, các công ty chọn vận hành hệ thống nội bộ của họ cũng cho rằng gánh nặng vận hành, chi phí và độ trễ mạng là các vấn đề Nói cách khác, các công ty đã giới thiệu tỷ lệ cá cược kèo nhà cái nói chung cần một cơ chế cho phép họ vận hành tỷ lệ cá cược kèo nhà cái dễ dàng trên cùng một hệ thống

Ông Sasaki (Dịch vụ CNTT của Toshiba) Trên thực tế, chúng tôi thường nghe khách hàng của mình nói, ``Thật tuyệt khi cài đặt được nó, nhưng tôi không thể theo kịp các hoạt động'' và ``Các cài đặt quá phức tạp để xử lý nội bộ'' Tôi cảm thấy rằng những công ty như vậy cần một hệ thống cung cấp sự hỗ trợ toàn diện từ khâu triển khai đến vận hành
―― Ngoài chi phí và thiếu nguồn lực, các công ty còn phải đối mặt với những thách thức nào khác?
Yoshitake (SCSK) Trước hết, tỷ lệ cá cược kèo nhà cái mà nhiều công ty hiện đang triển khai là tỷ lệ cá cược kèo nhà cái "chuyên sâu về đám mây" Điều này tập trung tất cả các chức năng mạng và bảo mật trên đám mây, đồng thời gửi thông tin liên lạc từ người dùng và vị trí đến PoP (Điểm hiện diện) trên đám mây để kiểm tra bảo mật Nó còn được gọi là mô hình Gartner vì nó dựa trên khái niệm tỷ lệ cá cược kèo nhà cái do Gartner đề xuất ban đầu

tỷ lệ cá cược kèo nhà cái chuyên sâu về đám mây
Phương pháp này có ưu điểm là dễ cài đặt và quản lý tập trung nhưng vì tất cả hoạt động liên lạc đều đi qua đám mây nên phương pháp này cũng có vấn đề là có nhiều khả năng gặp phải tình trạng trễ liên lạc và tăng tải Đặc biệt, hiện nay hội nghị trên web cũng như việc gửi và nhận các tệp lớn đã trở nên phổ biến, lưu lượng truy cập và tải tăng lên như xử lý giải mã SSL đều tập trung vào phần phụ trợ, thường dẫn đến suy giảm hiệu suất
Hơn nữa, nếu PoP giảm, có nguy cơ toàn bộ hoạt động kinh doanh sẽ dừng lại Ngoài ra, vì tất cả các hoạt động liên lạc đều phải được kiểm tra bảo mật nên có một nhược điểm là phí sử dụng đám mây sẽ phát sinh ngay cả đối với các hoạt động liên lạc không yêu cầu kiểm tra bảo mật, chẳng hạn như các bản cập nhật Windows và phân phối bản vá, phát sinh nhiều chi phí
Ông Matsuda (Dịch vụ CNTT của Toshiba) Một số người nói rằng vì tất cả hoạt động liên lạc đều dựa trên đám mây nên việc truy cập tài nguyên nội bộ và liên kết với môi trường tại chỗ trở nên khó khăn Trên thực tế, có rất ít hoạt động có thể được hoàn thành chỉ trên đám mây và nhiều hoạt động yêu cầu kết nối với hệ thống nội bộ nên cần có sự linh hoạt trong cấu hình
Ông Tosaka (Fortinet Nhật Bản) Tùy thuộc vào quy mô của công ty và tính chất kinh doanh của công ty, các tỷ lệ cá cược kèo nhà cái sử dụng nhiều công nghệ đám mây này có thể trở nên quá mức hoặc kém hiệu quả
―― Nói cách khác, tỷ lệ cá cược kèo nhà cái chuyên sâu về đám mây không phải là thuốc chữa bách bệnh và cần được xem xét theo tình hình thực tế của công ty
Yoshitake (SCSK)Đúng vậy tỷ lệ cá cược kèo nhà cái chỉ là một khái niệm kiến trúc và cách nó được triển khai có liên quan trực tiếp đến những thách thức mà mỗi công ty phải đối mặt Mặc dù sử dụng nhiều đám mây là phù hợp trong một số trường hợp nhưng nó có thể không phù hợp nhất với mọi công ty Fortinet đề xuất "tỷ lệ cá cược kèo nhà cái xử lý phân tán" hay còn gọi là "tỷ lệ cá cược kèo nhà cái lai" như một lựa chọn mới để vượt qua những thách thức này
―― tỷ lệ cá cược kèo nhà cái lai (tỷ lệ cá cược kèo nhà cái xử lý phân tán) là gì?
Ông Tosaka (Fortinet Nhật Bản) Trước hết, có một giải pháp tỷ lệ cá cược kèo nhà cái do Fortinet cung cấp có tên là "FortiSASE" Nó là một nền tảng tỷ lệ cá cược kèo nhà cái dựa trên đám mây và có thể tự hoạt động như một tỷ lệ cá cược kèo nhà cái chuyên sâu về đám mây
Tuy nhiên, như đã đề cập ở trên, cấu hình gửi tất cả thông tin liên lạc lên đám mây có thể gây ra các vấn đề về hiệu suất và chi phí cho một số công ty Những gì chúng tôi đang đề xuất là xử lý phân tán tỷ lệ cá cược kèo nhà cái hoặc tỷ lệ cá cược kèo nhà cái sử dụng cả đám mây và tại chỗ Nó còn được gọi là tỷ lệ cá cược kèo nhà cái lai vì quá trình xử lý được phân chia giữa đám mây và tại chỗ tùy thuộc vào loại giao tiếp và tình huống sử dụng

tỷ lệ cá cược kèo nhà cái lai
―― Vui lòng cho chúng tôi biết chi tiết
Yoshitake (SCSK)tỷ lệ cá cược kèo nhà cái lai bao gồm sự kết hợp của FortiSASE và FortiGate
Ví dụ: FortiGate rất hữu ích khi truy cập Internet hoặc các dịch vụ đám mây từ bên trong công ty (cơ sở) FortiGate thực hiện các chức năng bảo mật như chống vi-rút, kiểm soát ứng dụng, IPS, lọc URL và kiểm tra SSL cục bộ, đồng thời chọn đường dẫn tối ưu qua SD-WAN* nếu cần Điều này giúp loại bỏ nhu cầu gửi lưu lượng truy cập lên đám mây, dẫn đến chi phí thấp hơn so với các giải pháp sử dụng nhiều đám mây Vì thiết bị hiện có có thể được sử dụng nên các khoản đầu tư mới có thể được giảm thiểu và việc triển khai tỷ lệ cá cược kèo nhà cái có thể được triển khai suôn sẻ
*FortiGate và SD-WAN được giới thiệu chi tiết trong bài viết này
Mạng an toàn trong kỷ nguyên không có sự tin cậy với SD-Branch|SCSK IT Platform Navigator
Mặt khác, khi người dùng từ xa muốn truy cập Internet hoặc dịch vụ đám mây, họ kết nối với FortiSASE thông qua phần mềm đại lý có tên FortiClient hoặc trình duyệt web
Sau khi thực hiện xác thực người dùng và xác minh thiết bị (kiểm tra tư thế) bằng thẻ ZTNA (Zero Trust Network Access), chúng tôi xử lý việc bảo vệ quyền truy cập bằng các chức năng bảo mật do FortiOS cung cấp, tương tự như FortiGate, kiểm soát đối tượng thuê quyền truy cập SaaS bằng CASB nội tuyến (Cloud Access Security Broker), trực quan hóa ứng dụng đám mây và bảo vệ dữ liệu bằng API CASB, vv trên đám mây Tất cả các chức năng cần thiết cho tỷ lệ cá cược kèo nhà cái đều được bao gồm trong giấy phép cơ bản, điều này có lợi về mặt chi phí

Ông Matsuda (Dịch vụ CNTT của Toshiba) FortiSASE không chỉ cung cấp các chức năng bảo mật tối ưu cho môi trường từ xa mà còn có tính năng phòng thủ nhiều lớp như bảo vệ điểm cuối với FortiClient và phát hiện mối đe dọa dựa trên AI với FortiGuard với chi phí thấp Bằng cách tích hợp với FortiGate, bạn có thể kiểm soát ai truy cập ứng dụng nào từ thiết bị nào khi người dùng từ xa truy cập tài nguyên nội bộ Mặc dù tính năng bảo vệ điểm cuối không được bao gồm trong tỷ lệ cá cược kèo nhà cái thông thường (chuyên sâu về đám mây), nhưng điều này rất cần thiết khi các cuộc tấn công điểm cuối như ransomware trở nên nghiêm trọng hơn
Bằng cách này, bằng cách bao gồm giao tiếp nội bộ với FortiGate và giao tiếp bên ngoài với FortiSASE, bạn có thể tạo một môi trường nơi bạn có thể làm việc an toàn từ mọi nơi
*Nhấp vào đây để biết thông tin về từng sản phẩm của Fortinet
―― Nói cách khác, tỷ lệ cá cược kèo nhà cái có thể được thực hiện với chi phí thấp bằng cách thực hiện xử lý ở vị trí tối ưu tùy thuộc vào nguồn truy cập và nội dung liên lạc
Yoshitake (SCSK) Lợi ích không chỉ ở chi phí Như tôi đã đề cập trước đó, trong các hệ thống sử dụng nhiều đám mây, tất cả thông tin liên lạc đều được hợp nhất và xử lý trong PoP, điều này làm tăng nguy cơ chậm trễ và thất bại Mặt khác, với xử lý phân tán, chỉ những thông tin liên lạc cần thiết mới được gửi lên đám mây và phần còn lại được xử lý tại cơ sở, giúp vừa nâng cao hiệu quả liên lạc vừa đảm bảo an ninh Ví dụ: các thông tin liên lạc có khối lượng lớn như các bản cập nhật Windows có thể được xử lý tại cơ sở và FortiSASE có thể được sử dụng để chỉ bảo vệ các thông tin liên lạc yêu cầu bảo mật, chẳng hạn như Internet và các dịch vụ đám mây
Ngoài ra, vì FortiGate và FortiSASE sử dụng cùng một hệ điều hành (FortiOS), nên bạn có thể áp dụng các chính sách bảo mật giống nhau cho truy cập từ xa như khi bạn thực hiện tại chỗ Duy trì sự nhất quán trong hoạt động làm giảm đáng kể nỗ lực quản lý
Hơn nữa, ngay cả khi xảy ra lỗi ở phía đám mây, vẫn có thể tiếp tục hoạt động kinh doanh bằng cách chuyển đổi liên lạc giữa người dùng từ xa về cơ sở Điều này khó giải quyết với các hệ thống sử dụng nhiều đám mây và tính linh hoạt duy nhất của các hệ thống xử lý phân tán góp phần tạo nên BCP của công ty
So sánh từng tỷ lệ cá cược kèo nhà cái
| Chuyên sâu về đám mây | Loại xử lý phân tán (kết hợp) | |
|---|---|---|
| Khả năng chịu lỗi | ✖Nếu PoP ngừng hoạt động, toàn bộ hoạt động kinh doanh có thể dừng lại | ✅Trong trường hợp khẩn cấp, có thể tiếp tục hoạt động kinh doanh bằng cách chuyển đổi tuyến đường truy cập |
| Trì hoãn hoặc tải | ✖Tất cả lưu lượng truy cập được chuyển đi liên tục trong đám mây, điều này dễ gây ra tình trạng chậm trễ | ✅Xử lý phân tán giúp giảm quá trình xử lý trên đám mây và cho phép giao tiếp suôn sẻ |
| Chi phí | ✖Các liên lạc không yêu cầu kiểm tra bảo mật và liên lạc dung lượng lớn cũng phải chịu phí | ✅Giảm chi phí hoạt động bằng cách chỉ đảm bảo quyền truy cập cần thiết |
| Tính năng bảo mật | ✖ (Nói chung) Điểm cuối không được đề cập | ✅Bảo mật tất cả thông tin liên lạc nội bộ và bên ngoài, bao gồm cả thiết bị đầu cuối |

---Bạn cung cấp loại hỗ trợ nào để triển khai tỷ lệ cá cược kèo nhà cái kết hợp?
Usui (SCSK) tỷ lệ cá cược kèo nhà cái không chỉ là một buổi giới thiệu sản phẩm mà còn là một dự án nhằm rà soát lại chính hệ thống vận hành mạng và bảo mật Là nhà phân phối nội địa của Fortinet, SCSK không chỉ hỗ trợ kỹ thuật cho sản phẩm mà còn có hệ thống cộng tác chặt chẽ với các đối tác bán hàng
Đặc biệt, chúng tôi hợp tác rất chặt chẽ với Toshiba IT Services, chi nhánh phụ của chúng tôi và có sẵn một hệ thống để cung cấp sự hỗ trợ nhất quán từ cài đặt đến vận hành SCSK sẽ cung cấp hỗ trợ kỹ thuật và thiết kế tổng thể, còn Dịch vụ CNTT của Toshiba sẽ chịu trách nhiệm triển khai và vận hành tại chỗ, cho phép khách hàng cài đặt một cửa
―― Vui lòng cho chúng tôi biết thêm về việc hợp tác với Toshiba IT Services

Mr Matsuda (Dịch vụ CNTT của Toshiba) Toshiba IT Services có 112 địa điểm trên toàn quốc và hệ thống hỗ trợ hoạt động 24 giờ một ngày, 365 ngày một năm Chúng tôi có thể cung cấp một dịch vụ toàn diện bao gồm các hoạt động hỗ trợ, trang bị và bảo trì tại chỗ, vì vậy bạn có thể tin cậy vào chúng tôi ngay cả sau khi lắp đặt Chúng tôi có năng lực kỹ thuật đặc biệt mạnh mẽ về các sản phẩm Fortinet và có thành tích phong phú trong việc định cấu hình và triển khai các sản phẩm khác nhau bao gồm FortiGate Công ty chúng tôi chịu trách nhiệm thực hiện một phần dịch vụ trọn gói do SCSK cung cấp với tên gọi “CarePlus (*)” và thực hiện cài đặt chi tiết và giám sát liên tục theo yêu cầu của khách hàng
*Nếu bạn muốn biết thêm về CarePlus, vui lòng nhấp vào đây
CarePlus | Công ty TNHH SCSK

--- Điều đó có nghĩa là chúng tôi có sẵn một hệ thống đáng tin cậy để hỗ trợ vận hành sau khi triển khai
Usui (SCSK)Có tỷ lệ cá cược kèo nhà cái không kết thúc bằng việc thực hiện; đó là một lĩnh vực đòi hỏi phải hoạt động và cải tiến liên tục SCSK cũng hợp tác với Fortinet để nhanh chóng kết hợp các thông tin kỹ thuật mới nhất và các phương pháp hay nhất Bằng cách cộng tác với SCSK, Toshiba IT Services và Fortinet, chúng tôi đã thiết lập một hệ thống trong đó chúng tôi có thể tin tưởng giao phó một cách an toàn mọi khía cạnh của sản phẩm, thiết kế, lắp đặt và vận hành Điểm mạnh lớn nhất của chúng tôi là khả năng cung cấp các giải pháp tối ưu cho các vấn đề bảo mật của khách hàng

Từ trái sang: Yoshitake/Usui (SCSK), Tosaka (Fortinet Japan), Sasaki/Matsuda (Dịch vụ CNTT của Toshiba)
---Cuối cùng, vui lòng cho chúng tôi biết triển vọng tương lai của bạn đối với tỷ lệ cá cược kèo nhà cái và một thông điệp dành cho các công ty đang cân nhắc triển khai tỷ lệ cá cược kèo nhà cái
Mr Tosaka (Fortinet Nhật Bản) tỷ lệ cá cược kèo nhà cái không chỉ là một sản phẩm bảo mật mà còn là một yếu tố quan trọng có mối liên hệ sâu sắc với chiến lược CNTT của công ty Khi ý tưởng về không tin cậy lan rộng, nhu cầu coi mạng và bảo mật là một ngày càng tăng Chúng tôi tin rằng tỷ lệ cá cược kèo nhà cái lai sẽ nhận được nhiều sự chú ý hơn nữa trong tương lai như một lựa chọn kết hợp giữa tính linh hoạt và hiệu quả
Usui (SCSK) Khi giới thiệu một sản phẩm, điều quan trọng không chỉ là quyết định chọn sản phẩm nào mà còn phải xem xét cách vận hành nó và cách thiết lập nó trong công ty Cho dù bạn vận hành mọi thứ nội bộ hay sử dụng dịch vụ được quản lý, bạn đều có thể tối đa hóa lợi ích của tỷ lệ cá cược kèo nhà cái bằng cách tạo ra một hệ thống có tính đến hoạt động và cải tiến liên tục
Mr Sasaki (Dịch vụ CNTT của Toshiba) Nhiều công ty lo ngại việc triển khai sẽ gặp khó khăn và gánh nặng vận hành sẽ tăng lên, nhưng chúng tôi sẽ chịu trách nhiệm hỗ trợ bạn từ khâu lắp đặt đến vận hành Nếu bạn có bất kỳ mối quan ngại nào về vấn đề bảo mật, vui lòng liên hệ với chúng tôi Cùng với SCSK và Fortinet, chúng tôi sẽ cố gắng hết sức để giúp khách hàng giải quyết các vấn đề bảo mật của họ
Giới thiệu sản phẩmNhấp vào đây để biết thêm thông tin
Click vào đây để tải tài liệu
Tải tài liệu xuống
Ưu điểm của FortiSASE qua nghiên cứu người dùng
Giới thiệu FortiSASE
Lý do lựa chọn SCSK
Chiến lược bảo mật của Dịch vụ CNTT của Toshiba và ví dụ về cách sử dụng sản phẩm Fortinet
Giải quyết vấn đề vận hành bảo mật! FortiSASE x Đề xuất dịch vụ CNTT của Toshiba
Mọi thắc mắc hoặc thắc mắcXin vui lòng liên hệ với chúng tôi
Liên hệ với chúng tôi
Chúng tôi sẽ gửi cho bạn thông tin mới nhất qua email
Đăng ký bản tin qua email
Chia sẻ trang này