Fortinet brengt de FortiLink SASE Service uit. De dienst koppelt lokale netwerken op kleine en verspreide locaties via Fortinet-accesspoints en -switches aan FortiSASE. Volgens het bedrijf is daarbij geen FortiGate-firewall op locatie nodig en hoeven apparaten geen eigen endpointagent te draaien. Netwerkbeheer en beveiligingsbeleid lopen via één console.
Met de FortiLink SASE Service breidt Fortinet zijn cloudgebaseerde beveiligingsdienst FortiSASE uit naar lokale netwerken. De dienst richt zich op kleine vestigingen, locaties op afstand en tijdelijke vestigingen. Bekabelde en draadloze apparaten op die locaties worden via de cloud beveiligd en beheerd, waarbij netwerkbeheer en beveiliging volgens Fortinet vanuit één console verlopen.
Koppeling via accesspoints en switches
De verbinding met FortiSASE loopt via ondersteunde wifi-accesspoints en Ethernet-switches van Fortinet. Het lokale netwerk wordt daarmee als geheel aangesloten op de SASE-dienst. Fortinet stelt dat er daardoor op locatie geen FortiGate-firewall nodig is. De inspectie van netwerkverkeer, de handhaving van beveiligingsbeleid en het beheer vinden centraal plaats.
Een belangrijk onderdeel van de aankondiging is dat apparaten geen eigen agent hoeven te draaien. Fortinet geeft aan dat de dienst ook apparaten beschermt die geen FortiClient, de endpointagent van het bedrijf, kunnen uitvoeren. Het bedrijf noemt als voorbeelden printers, camera’s en IoT-apparatuur, naast de apparaten die medewerkers zelf gebruiken.
Drie voordelen volgens Fortinet
Het bedrijf noemt drie voordelen. Ten eerste kunnen volgens Fortinet meer apparaten worden beschermd, omdat de beveiliging op netwerkniveau plaatsvindt in plaats van op het apparaat zelf. Ten tweede stelt het bedrijf dat de implementatie eenvoudiger wordt, omdat complete LAN-omgevingen in één keer aan FortiSASE worden gekoppeld zonder agent per apparaat of beveiligingsapparatuur per locatie. Ten derde verwacht Fortinet dat centraal beheer van netwerkapparatuur en beveiligingsbeleid de operationele complexiteit in verspreide IT-omgevingen vermindert.
Gericht op de thin edge
Fortinet positioneert de dienst als onderdeel van zijn aanpak voor de zogeheten thin edge: kleine locaties met beperkte lokale infrastructuur en weinig IT-middelen ter plaatse. De FortiLink SASE Service is gebaseerd op de netwerk- en beveiligingsarchitectuur van het bedrijf, waarin netwerkapparatuur en beveiligingsdiensten op elkaar zijn afgestemd. Volgens Fortinet strekt de bescherming zich daarmee uit van afzonderlijke endpoints tot complete microbranch-omgevingen.
Anthony James, EVP Marketing bij Fortinet, stelt dat organisaties behoefte hebben aan flexibiliteit bij het beveiligen van verspreide locaties, vooral waar aparte beveiligingsinfrastructuur of het installeren van agents niet praktisch is. James geeft aan dat Fortinet met de uitbreiding van FortiSASE naar lokale netwerken beoogt gebruikers en apparaten te beschermen met behoud van centrale controle over het beveiligingsbeleid.
Open vragen
In de aankondiging meldt Fortinet niet welke accesspoints en switches precies worden ondersteund. Ook ontbreekt informatie over prijzen, licentievoorwaarden en de manier waarop partners de dienst kunnen aanbieden. Voor wie al FortiSASE afneemt of Fortinet-netwerkapparatuur bij klanten heeft staan, is het daarom zinvol om bij het bedrijf na te gaan welke hardware compatibel is en hoe de dienst wordt gelicentieerd.
