发布于: Jun 2, 2022
亚马逊云科技现已支持重量级的 ERP 应用系统 SAP 云化部署。随着越来越多的应用迁移到云端，以及随时随地办公（WFA）的流行，边缘已经无处不在，攻击平面也在泛化，如 SAP 等云化应用面临的威胁也愈加复杂。
Fortinet 是亚马逊云科技高级技术合作伙伴，并能够为云化 SAP 提供应用级保护能力，未来 SAP 工作负载的云安全方案可以选择 Fortinet。
当下，许多企业组织依托 SAP 系统整合来自客户、供应链和供应商的数据信息，以优化决策制定并通过智能自动化改善业务流程。SAP 所面向的航空、化工、石油等用户群体很多都是关键基础领域，“数据安全”、“网络安全”是阻碍其云化的首要因素。也正因为此，上云对于这些行业来说曾经是“可选项”。但在各行各业全面云化的趋势下，上云对于他们来说已经成为“必选题”，这也意味着云安全这道坎必须迈过。
因此，首先 SAP 的云化成为必然，这个过程中亚马逊云科技成为首个支持 SAP 工作负载运行的云平台，为客户提供经 SAP 认证的云原生实例类型，帮助 SAP 客户灵活地选择升级和切换 SAP 部署环境，从而降低运营成本或选择直接迁移至 SAP S/4HANA 最新版本。
其次，SAP 还需要满足客户需求的安全方案护航。随着企业组织 SAP 项目的实施，确保生成财务、人力资源和其他敏感数据的关键系统安全至关重要。特别是在不同云架构、Fiori 以及智能设备等先进技术兴起的当下，攻击面也随之迅猛激增，确保 SAP 环境安全无虞也变得异常困难。
“责任共担”是目前云平台通常采用的云安全模式，这明确了云平台、云应用和云用户各自的安全风险责任。亚马逊云科技和 SAP 云应用，都具备合规的基础安全能力，但在这种“基线安全”之上，其实更多的安全能力还需要云用户去完善。于是，如 SAP 等关键行业用户的上云，首要面临的问题就是选择什么样的 SAP 云安全方案。
Fortinet 是亚马逊云科技高级技术合作伙伴，Fortinet 将安全工具集成至亚马逊云科技，帮助客户部署 SAP 工作负载时实现全面的安全可见性，同时保持集中式管理和自动化安全运营，进而实现 SAP 工作负载更加便捷的安全管理、响应和自动化，无论 SAP 生态系统中生成的数据数据源于企业本地还是亚马逊云科技，都能确保其安全无虞。此外，通过 Fortinet 广泛的威胁情报、全面的产品组合以及 AI/ML 赋能的安全性，方案还能帮助企业全面增强 SAP 安全态势，从而在整个 SAP 环境中实现无缝的安全体验。
FortiGate 通过针对 SAP 服务的深度包和内容检测功能为用户交付高性能、低延迟的 SAP 安全防护。
FortiGate 结合 FortiGuard 威胁情报实验室提供经验证的行业领先 IPS 技术。FortiGuard 实验室与 FortiGate 的 IPS 引擎实时共享 SAP 威胁情报，全面保护 SAP 免受已知和未知新兴威胁的攻击。
FortiGate 下一代防火墙（NGFW）采用 Fortinet 自研的硬件加速芯片驱动，通过安全处理器更高效地运算加密流。这种独一无二的创新技术，赋予最新一代设备拥有比同类竞品高出 20 倍的性能优势。
FortiWeb web 应用防火墙（WAF）是一款专门针对 HTTP 防护的平台，不仅可以有效防御针对开放式 Web 应用安全项目（OWASP）的威胁，还可以提供动态的虚拟补丁以及自动化的调优机制，并采用 AI 和 ML 驱动，以更快更高效地检测威胁。
FortiADC 可以替换 Web Dispatcher 与 SAPMessenger Server 通信，并为 SAP 应用组件提供负载均衡与应用加速，包括SSL流量检测，与 SSL 卸载，全面的负载均衡能力，甚至是提供 Web 安全相关能力。
高级且自动化的终端安全能力，如今可作用到 SAP 应用的工作负载中，实现全面的防御，检测与响应。并与其他 Fortinet 解决方案集成实现自动化失陷主机隔离。
通过 FortiDeceptor 部署仿真 SAP 应用的陷阱（SAP Fiori, SAP Dispatcher, SAP Router 等等）来检测攻击者。部署 SAP 仿真诱饵在全局终端上欺骗攻击者攻击诱饵，可以延缓攻击者对真实应用的进攻速度。
使用 FortiTester 针对 SAP 应用和服务安全漏洞，进行手工或自动化的渗透测试，以持续验证安全效果。
例如，价格信息部分，在确定区域后，您可以查看相应 Amazon EC2 实例的每小时使用价格。以下我们就向您展示如何通过亚马逊云科技 Marketplace（中国区）网站订阅。
第一步
通过亚马逊云科技 Marketplace（中国区）网站搜索框，搜索 Fortinet ，点击产品并选择右侧“继续订阅”。
第二步
进入下一页阅读相关内容，以及条款说明后，点击 “接受条款”按钮。
如果需要更多的配置选项，您仍可以选择通过 Amazon EC2 控制台启动产品。所有在亚马逊云科技 Marketplace（中国区）上面的产品都已经经过质量和安全验证并在亚马逊云科技基础设施上预配置了快速启动功能。
智者善用，越来越多的企业智慧地选择综合工具来实现云上创新。Fortinet 与亚马逊云科技的合作，给予了企业一站式获取制胜云端业务的“利器”，帮助各行各业的客户迅速成为“云优先”企业，提速转型，竞速未来，叱咤风云。