Конвергентний міжмережевий екран нового покоління та SD-WAN
Серії FortiGate та FortiWiFi 30G інтегрують функції міжмережевого екрана, SD-WAN та безпеки в одному пристрої, що робить їх ідеальними для побудови захищених мереж на розподілених корпоративних об'єктах та трансформації архітектури WAN будь-якого масштабу.
Серія 30G працює на базі FortiOS, першої в галузі конвергентної операційної системи для мереж та безпеки. Такий підхід з єдиною ОС дозволяє компаніям отримувати переваги операційної ефективності та уніфікованого захисту завдяки безшовній інтеграції рішень Fortinet у рамках архітектури гібридного комірчастого міжмережевого екрана (Hybrid Mesh Firewall).
Будучи наріжним каменем платформи Fortinet Security Fabric, міжмережевий екран нового покоління (NGFW) FortiGate безперебійно працює зі службами безпеки FortiGuard на базі штучного інтелекту (AI-Powered Security Services), забезпечуючи скоординований, автоматизований та комплексний захист від загроз у реальному часі.
Сімейство 30G побудовано на запатентованому спеціалізованому процесорі (ASIC) на базі SD-WAN, який забезпечує неперевершену продуктивність у порівнянні з традиційними центральними процесорами (CPU) за менших витрат та зниженого енергоспоживання. Цей спеціалізований дизайн та вбудований багатоядерний процесор додатково прискорюють конвергенцію мережевих функцій та функцій безпеки в сімействі 30G для оптимізації захищених з'єднань та забезпечення надійного користувацького досвіду у філіях.
Сценарії використання
Захист периметра
- Захист мереж від зловмисного трафіку, захист від файлових загроз, блокування веб-атак, а також захист додатків та даних за допомогою нативно інтегрованих служб безпеки FortiGuard на базі ШІ.
- Перевірка та контроль вхідного та вихідного трафіку на основі визначених політик безпеки.
- Виконання перевірки SSL у реальному часі (включаючи TLS 1.3) з повною видимістю користувачів, пристроїв та додатків по всій поверхні атаки.
- Прискорення продуктивності, захисту та енергоефективності за допомогою запатентованого процесора Fortinet SPU з конвергентними технологіями безпеки та мережевої взаємодії.
Безпечний SD-WAN
- FortiGate забезпечує найкраще у своєму класі рішення для периметра WAN з інтегрованими SD-WAN, оптимізацією WAN, безпекою та уніфікованим керуванням з єдиної операційної системи FortiOS.
- FortiGate, побудований на запатентованому ASIC на базі SD-WAN, забезпечує швидшу ідентифікацію додатків, щоб уникнути затримок у доступі до них, та прискорює продуктивність оверлейної мережі незалежно від місцезнаходження.
- Покращує гібридну роботу за допомогою комплексного рішення SASE шляхом інтеграції хмарного SD-WAN з периферійними службами безпеки (SSE).
- Досягає операційної ефективності в будь-якому масштабі за рахунок автоматизації, глибокої аналітики та самовідновлення.
Безпечна філія
- Платформа Fortinet Security Fabric дозволяє NGFW FortiGate автоматично виявляти та захищати пристрої IoT для швидшого підключення філій.
- Повністю інтегрований із захищеними Ethernet-комутаторами FortiSwitch та точками доступу FortiAP, FortiGate легко розширює безпеку на WAN, LAN та WLAN у філіях для уніфікованого захисту та надійного підключення.
- FortiGate та продукти Fortinet безперебійно працюють з FortiManager для централізації видимості та спрощення управління для ІТ-команд у різних місцях.
- Підтримка високої доступності (HA) FortiGate забезпечує безперервний захист мережі та мінімізує час простою у разі збоїв обладнання або мережевих порушень.
Служби безпеки FortiGuard на базі штучного інтелекту
Служби безпеки FortiGuard на базі ШІ є частиною багаторівневого захисту Fortinet і тісно інтегровані в наші NGFW FortiGate та інші продукти. Насичені останніми даними про загрози від FortiGuard Labs, ці служби захищають організації від сучасних векторів атак та загроз, включаючи атаки «нульового дня» та складні атаки на базі ШІ.
Мережева безпека та захист файлів
Служби мережевої безпеки та захисту файлів захищають від мережевих та файлових загроз. Наша провідна в галузі система запобігання вторгненням (IPS) з понад 18 000 сигнатур використовує моделі ШІ/МН для глибокої перевірки пакетів/SSL, виявлення та блокування шкідливого контенту, а також застосування віртуальних патчів для нещодавно виявлених вразливостей. Захист від шкідливих програм захищає як від відомих, так і від невідомих файлових загроз, поєднуючи антивірус та «пісочницю» для багаторівневої безпеки. Контроль додатків покращує відповідність вимогам безпеки та забезпечує видимість додатків та їх використання в реальному часі.
Безпека веб/DNS
Служби безпеки веб/DNS захищають від атак на основі DNS, шкідливих URL-адрес (включаючи ті, що в електронних листах) та комунікацій ботнетів. DNS-фільтрація блокує весь спектр атак на основі DNS, тоді як URL-фільтрація використовує базу даних з понад 300 мільйонів URL-адрес для виявлення та блокування шкідливих посилань. Водночас служби репутації IP та захисту від ботнетів захищають від активності ботнетів та DDoS-атак. FortiGuard Labs щотижня блокує понад 500 мільйонів шкідливих/фішингових/спам URL-адрес і блокує 32 000 спроб командно-керуючих з'єднань ботнетів щохвилини, демонструючи надійний захист, що пропонується Fortinet.
Безпека SaaS та даних
Служби безпеки SaaS та даних покривають ключові потреби в безпеці для використання додатків та захисту даних. Це включає запобігання втраті даних (DLP) для забезпечення видимості, управління та захисту (блокування ексфільтрації) даних у русі по мережах, хмарах та між користувачами. Наша вбудована служба брокера безпечного доступу до хмари (CASB) захищає дані в русі, у стані спокою та в хмарі, забезпечуючи дотримання стандартів відповідності та керуючи використанням облікових записів, користувачів та хмарних додатків. Служби також оцінюють інфраструктуру, перевіряють конфігурації та виявляють ризики та вразливості, включаючи виявлення пристроїв IoT та кореляцію вразливостей.
Запобігання загрозам «нульового дня»
Запобігання загрозам «нульового дня» досягається за рахунок вбудованої системи запобігання шкідливим програмам на базі ШІ для аналізу вмісту файлів з метою виявлення та блокування невідомого шкідливого ПЗ в реальному часі, забезпечуючи захист за долі секунди на всіх NGFW. Служба також інтегрує матрицю MITRE ATT&CK для прискорення розслідувань. Інтегрована в NGFW FortiGate, служба забезпечує комплексний захист, блокуючи невідомі загрози, оптимізуючи реагування на інциденти та знижуючи накладні витрати на безпеку.
Безпека OT
З понад 1000 віртуальних патчів, 1100+ додатків для OT та 3300+ правил протоколів, інтегровані можливості безпеки OT виявляють загрози, націлені на інфраструктуру OT, виконують кореляцію вразливостей, застосовують віртуальні патчі та використовують галузеві декодери протоколів для надійного захисту середовищ та пристроїв OT.
FortiOS всюди
FortiOS, операційна система мережевої безпеки реального часу від Fortinet
FortiOS — це операційна система, яка лежить в основі платформи Fortinet Security Fabric, забезпечуючи застосування політик безпеки та цілісну видимість по всій поверхні атаки.
FortiOS надає уніфіковану структуру для управління та захисту мереж — хмарних, гібридних або конвергентних середовищ IT, OT та IoT. FortiOS забезпечує безшовну та ефективну взаємодію між продуктами Fortinet з послідовним та консолідованим захистом на базі ШІ в сучасних гібридних середовищах.
На відміну від традиційних точкових рішень, Fortinet застосовує цілісний підхід до кібербезпеки, прагнучи зменшити складність, усунути розрізнені засоби безпеки та підвищити операційну ефективність. Консолідуючи функції безпеки на єдиній платформі, FortiOS спрощує управління, знижує витрати та покращує загальну захищеність. Разом FortiGate та FortiOS створюють інтелектуальний, адаптивний захист, допомагаючи організаціям зменшити складність, усунути розрізнені засоби безпеки та оптимізувати користувацький досвід.
Інтегруючи генеративний ШІ (GenAI), FortiOS додатково розширює можливості аналізу мережевого трафіку та даних про загрози, ефективніше виявляє відхилення чи аномалії та надає точніші рекомендації щодо усунення наслідків, забезпечуючи мінімальний вплив на продуктивність без шкоди для безпеки.
| Специфікація | Параметр |
|---|---|
| Інтерфейси | 1 x GE RJ45 WAN порт, 2 x GE RJ45 порти, 1 x GE RJ45 FortiLink порт, 1 консольний порт |
| Пропускна здатність фаєрвола | До 4 Гбіт/с |
| Пропускна здатність SSL Inspection | 400 Мбіт/с |
| Максимальна кількість одночасних з’єднань (TCP) | 600 000 |
| Підтримувані сервіси | Антивірус, Система запобігання вторгнень (IPS), Фільтрація контенту, Контроль додатків, Захист від загроз «нульового дня» |
| Управління | Централізоване управління через FortiManager |
| Максимальна кількість підтримуваних FortiAP (Всього – Tunnel Mode) | 16 – 8 |
| Максимальна кількість зареєстрованих пристроїв FortiClient | 250 |
| Живлення | 12V DC, 2A блок живлення |
| Розгортання | Легке розгортання, налаштування та оновлення через FortiGate Cloud |
FortiGate 31G – надійне рішення для захисту корпоративних мереж. Пристрій підтримує до 600 000 одночасних TCP-сесій та до 250 VPN-тунелів Client-to-Gateway. Пропускна здатність FortiGate 31G досягає 4 Гбіт/с для IPv4/IPv6 та 3,5 Гбіт/с для IPsec VPN, забезпечуючи високу швидкість передачі даних без втрати безпеки. Апарат оснащено 4 портами GE RJ45, портом FortiLink та консольною розеткою для зручного керування. Вбудовані функції FortiOS та запатентовані ASIC/SPU забезпечують надійний захист від загроз, IPS, NGFW та контроль додатків. FortiGate 31G підтримує конфігурації Active-Passive та Active-Active HA, а компактний настільний форм-фактор спрощує встановлення в офісі.
Офіційний партнер
