La sicurezza che segue l'utente ovunque: SWG, ZTNA, CASB e Firewall-as-a-Service erogati dal cloud Fortinet — stessa FortiOS, stesse policy, niente backhaul.
FortiSASE è la piattaforma SASE cloud-delivered di Fortinet: porta nel cloud le funzioni di sicurezza del FortiGate — secure web gateway, ZTNA, CASB, firewall e DLP — e le eroga da una rete globale di punti di presenza. L'agente FortiClient collega utenti e device al PoP più vicino: navigazione, SaaS e app private passano ispezionati ovunque si trovi la persona. Ed è la stessa FortiOS: chi conosce il FortiGate parla già la lingua.
Integrazione con Entra ID e MFA: la policy segue l'utente, non l'indirizzo IP.
Accesso per singola app con verifica della postura: la superficie d'attacco si restringe.
FortiClient fa ZTNA, VPN e postura insieme: un agente da gestire, non tre.
Si parte da un gruppo pilota e si migra per gradi: la VPN si spegne alla fine, non il primo giorno.
FortiClient instrada il traffico dell'utente verso il PoP FortiSASE più vicino, dove FortiOS applica SWG, firewalling, IPS, sandboxing, DLP e CASB — con ispezione TLS. Le app private si raggiungono via ZTNA: broker cloud o application gateway sul FortiGate esistente, con verifica continua di identità e postura del device. Log ed eventi confluiscono in FortiAnalyzer e nel SOC: la visibilità resta una sola, on-prem e cloud.
Sicurezza piena fuori sede, senza VPN full-tunnel.
Micro-sedi protette dal cloud: niente ferro da installare.
Da accesso alla rete ad accesso alle app: ZTNA per gradi.