Fortinet 推出全新 FortiCNAPP 增強版，提升雲端安全管理

隨著企業愈來愈依賴混合及多雲環境進行業務擴展，雲端安全挑戰也變得愈加複雜。根據 Fortinet 2023 雲端安全報告，近七成企業指出，工具過度分散及可視性不足成為實現有效雲端安全的最大障礙。這意味著企業在多雲環境中難以獲得統一的安全視圖，增加了管理複雜性和潛在風險。

針對這一痛點，全球知名的網絡安全解決方案供應商 Fortinet (Ticker: FTNT, Exchange: NASDAQ) 近日宣布推出 FortiCNAPP 的全新增強功能，將網絡、數據和運行時風險情境整合於單一平台中，幫助企業更精準地優先處理實際的雲端風險。

突破傳統 CNAPP 的侷限

Fortinet 香港及蒙古區系統工程主管吳基元表示：「雲端安全團隊面對的挑戰，並非數據不足，而是因為系統日益複雜、資源有限，加上技能缺口，令他們難以有效管理跨雲環境中的風險。」FortiCNAPP 新增的功能透過整合網絡防護措施、數據敏感性及運行時驗證，讓客戶從以往的警報過載中解放出來，轉而基於實際暴露情況和業務影響作出明確且具優先順序的行動。

例如，FortiCNAPP 推出了「結合網絡情境的風險評估」（Network-aware Risk Scoring），能夠偵測互聯網可訪問路徑與雲端工作負載之間的潛在威脅，並將 FortiGate 防火牆的解決方案直接融入風險評估流程。這項功能不但減少誤報帶來的壓力，更讓安全和網絡團隊對風險有共同的理解，從而提升協作效率。

除了整合網絡防護措施外，FortiCNAPP 還進一步強化了數據層的安全功能，以下將詳細介紹其新增特性。

數據敏感性與運行時驗證的突破

除了網絡層的保護情境外，FortiCNAPP 還新增了原生數據安全態勢管理（DSPM）功能，能夠就地識別敏感數據、存取模式及潛在惡意軟件，支持隱私與數據治理合規需求。DSPM 功能與統一風險管理（Unified Risk Management）相結合，使企業能夠更有效地優先處理影響敏感數據的風險。

此外，FortiCNAPP 將通常孤立的安全訊號整合到單一工作流程中，簡化了雲端風險操作。透過統一風險管理（Unified Risk Management），企業能從單一視圖中獲取多方面洞察，包括雲端態勢、基礎設施權限、漏洞及 DSPM 等。這不僅大幅減少所需工具數量，還能顯著提高響應速度。

提升雲端安全營運效率

Monolithic Power Systems 全球 IT 安全與基礎設施主管 Huy Ly 表示：「FortiCNAPP 讓我們能清晰掌握雲端環境中的風險，從身份權限、工作負載配置到操作系統和漏洞，都能一目了然。即使使用者缺乏深入的雲端操作經驗，該系統亦能作為持續運作的審核工具，協助評估雲基礎設施的健康狀況。結合 Fortinet Security Fabric 平台，FortiCNAPP 能夠協助企業主動防護環境，降低雲端營運中的潛在風險。」

情境驅動的雲端安全

隨著雲端環境的複雜性不斷增加，僅了解哪些配置有誤或易受攻擊已不足以應對現代威脅。FortiCNAPP 的增強功能不僅提供更全面的風險視圖，還幫助企業減少干擾資訊，優化決策過程，使安全工作與實際暴露情況及可用資源保持一致。

隨著雲端安全市場快速發展，整合式平台（如 FortiCNAPP）正成為行業趨勢。傳統的單點解決方案逐漸被淘汰，取而代之的是能夠提供全面風險視圖和簡化操作的工具。這一轉變正在改變競爭格局，促使其他廠商加速開發類似功能以保持市場競爭力。Fortinet 的增強版 FortiCNAPP 在這一趨勢中處於領先地位，為企業提供了應對現代威脅的有效解決方案。

FortiCNAPP 的新功能不僅提升了雲端安全管理的效率，也為企業應對日益複雜的網絡威脅提供了有力支持。更多詳情可瀏覽 Fortinet 官方網站 或相關資源頁面。