Конвергентный межсетевой экран нового поколения и SD-WAN
FortiGate 70G объединяет функции межсетевого экрана, SD-WAN и безопасности в одном устройстве, что делает его идеальным для создания защищенных сетей на распределенных корпоративных объектах и трансформации архитектуры WAN любого масштаба.
FG-70G работает на базе FortiOS, первой в отрасли конвергентной операционной системы для сетей и безопасности. Такой подход с единой ОС позволяет компаниям получать преимущества операционной эффективности и унифицированной защиты благодаря бесшовной интеграции решений Fortinet в рамках архитектуры гибридного ячеистого межсетевого экрана (Hybrid Mesh Firewall).
Являясь краеугольным камнем платформы Fortinet Security Fabric, межсетевой экран нового поколения (NGFW) FortiGate без проблем работает со службами безопасности FortiGuard на базе искусственного интеллекта (AI-Powered Security Services), обеспечивая скоординированную, автоматизированную и комплексную защиту от угроз в реальном времени.
Семейство 70G построено на запатентованном специализированном процессоре (ASIC) на базе SD-WAN, который обеспечивает непревзойденную производительность по сравнению с традиционными центральными процессорами (CPU) при меньших затратах и сниженном энергопотреблении. Этот специализированный дизайн и встроенный многоядерный процессор дополнительно ускоряют конвергенцию сетевых функций и функций безопасности в семействе 70G для оптимизации защищенных соединений и обеспечения надежного пользовательского опыта в филиалах.
Сценарии использования
Защита периметра
- Защита сетей от вредоносного трафика, защита от файловых угроз, блокировка веб-атак, а также защита приложений и данных с помощью нативно интегрированных служб безопасности FortiGuard на базе ИИ.
- Проверка и контроль входящего и исходящего трафика на основе определенных политик безопасности.
- Выполнение проверки SSL в реальном времени (включая TLS 1.3) с полной видимостью пользователей, устройств и приложений по всей поверхности атаки.
- Ускорение производительности, защиты и энергоэффективности с помощью запатентованного процессора Fortinet SPU с конвергентными технологиями безопасности и сетевого взаимодействия.
Безопасный SD-WAN
- FortiGate обеспечивает лучшее в своем классе решение для периметра WAN с интегрированными SD-WAN, оптимизацией WAN, безопасностью и унифицированным управлением из единой операционной системы FortiOS.
- FortiGate, построенный на запатентованном ASIC на базе SD-WAN, обеспечивает более быструю идентификацию приложений, чтобы избежать задержек в доступе к ним, и ускоряет производительность оверлейной сети независимо от местоположения.
- Улучшает гибридную работу с помощью комплексного решения SASE путем интеграции облачного SD-WAN с пограничными службами безопасности (SSE).
- Достигает операционной эффективности в любом масштабе за счет автоматизации, глубокой аналитики и самовосстановления.
Безопасный филиал
- Платформа Fortinet Security Fabric позволяет NGFW FortiGate автоматически обнаруживать и защищать устройства IoT для более быстрого подключения филиалов.
- Полностью интегрированный с защищенными Ethernet-коммутаторами FortiSwitch и точками доступа FortiAP, FortiGate легко расширяет безопасность на WAN, LAN и WLAN в филиалах для унифицированной защиты и надежного подключения.
- FortiGate и продукты Fortinet без проблем работают с FortiManager для централизации видимости и упрощения управления для ИТ-команд в разных местах.
- Поддержка высокой доступности (HA) FortiGate обеспечивает непрерывную защиту сети и минимизирует время простоя в случае сбоев оборудования или сетевых нарушений.
Универсальный ZTNA
Контролируйте доступ к приложениям независимо от того, где находится пользователь и где размещено приложение, для универсального применения политик доступа.
- Обеспечение расширенной аутентификации, проверок и применение политик перед каждым предоставлением доступа к приложению.
- Доступ на основе агента с помощью FortiClient или безагентный доступ через прокси-портал для гостевых пользователей или BYOD.
Службы безопасности FortiGuard на базе искусственного интеллекта
Службы безопасности FortiGuard на базе ИИ являются частью многоуровневой защиты Fortinet и тесно интегрированы в наши NGFW FortiGate и другие продукты. Насыщенные последними данными об угрозах от FortiGuard Labs, эти службы защищают организации от современных векторов атак и угроз, включая атаки «нулевого дня» и сложные атаки на базе ИИ.
Сетевая безопасность и защита файлов
Службы сетевой безопасности и защиты файлов защищают от сетевых и файловых угроз. Наша ведущая в отрасли система предотвращения вторжений (IPS) с более чем 18 000 сигнатур использует модели ИИ/МО для глубокой проверки пакетов/SSL, обнаружения и блокировки вредоносного контента, а также применения виртуальных патчей для недавно обнаруженных уязвимостей. Защита от вредоносных программ защищает как от известных, так и от неизвестных файловых угроз, сочетая антивирус и «песочницу» для многоуровневой безопасности. Контроль приложений улучшает соответствие требованиям безопасности и обеспечивает видимость приложений и их использования в реальном времени.
Безопасность веб/DNS
Службы безопасности веб/DNS защищают от атак на основе DNS, вредоносных URL-адресов (включая те, что в электронных письмах) и коммуникаций ботнетов. DNS-фильтрация блокирует весь спектр атак на основе DNS, в то время как URL-фильтрация использует базу данных из более чем 300 миллионов URL-адресов для выявления и блокировки вредоносных ссылок. В то же время службы репутации IP и защиты от ботнетов защищают от активности ботнетов и DDoS-атак. FortiGuard Labs еженедельно блокирует более 500 миллионов вредоносных/фишинговых/спам URL-адресов и блокирует 32 000 попыток командно-управляющих соединений ботнетов каждую минуту, демонстрируя надежную защиту, предлагаемую Fortinet.
Безопасность SaaS и данных
Службы безопасности SaaS и данных покрывают ключевые потребности в безопасности для использования приложений и защиты данных. Это включает предотвращение утечки данных (DLP) для обеспечения видимости, управления и защиты (блокировки эксфильтрации) данных в движении по сетям, облакам и между пользователями. Наша встроенная служба брокера безопасного доступа к облаку (CASB) защищает данные в движении, в состоянии покоя и в облаке, обеспечивая соблюдение стандартов соответствия и управляя использованием учетных записей, пользователей и облачных приложений. Службы также оценивают инфраструктуру, проверяют конфигурации и выявляют риски и уязвимости, включая обнаружение устройств IoT и корреляцию уязвимостей.
Предотвращение угроз «нулевого дня»
Предотвращение угроз «нулевого дня» достигается за счет встроенной системы предотвращения вредоносных программ на базе ИИ для анализа содержимого файлов с целью выявления и блокировки неизвестного вредоносного ПО в реальном времени, обеспечивая защиту за доли секунды на всех NGFW. Служба также интегрирует матрицу MITRE ATT&CK для ускорения расследований. Интегрированная в NGFW FortiGate, служба обеспечивает комплексную защиту, блокируя неизвестные угрозы, оптимизируя реагирование на инциденты и снижая накладные расходы на безопасность.
Безопасность OT
С более чем 1000 виртуальных патчей, 1100+ приложений для OT и 3300+ правил протоколов, интегрированные возможности безопасности OT обнаруживают угрозы, нацеленные на инфраструктуру OT, выполняют корреляцию уязвимостей, применяют виртуальные патчи и используют отраслевые декодеры протоколов для надежной защиты сред и устройств OT.
FortiOS повсюду
FortiOS, операционная система сетевой безопасности реального времени от Fortinet
FortiOS — это операционная система, которая лежит в основе платформы Fortinet Security Fabric, обеспечивая применение политик безопасности и целостную видимость по всей поверхности атаки.
FortiOS предоставляет унифицированную среду для управления и защиты сетей — облачных, гибридных или конвергентных сред IT, OT и IoT. FortiOS обеспечивает бесшовное и эффективное взаимодействие между продуктами Fortinet с последовательной и консолидированной защитой на базе ИИ в современных гибридных средах.
В отличие от традиционных точечных решений, Fortinet применяет целостный подход к кибербезопасности, стремясь уменьшить сложность, устранить разрозненные средства безопасности и повысить операционную эффективность. Консолидируя функции безопасности на единой платформе, FortiOS упрощает управление, снижает затраты и улучшает общую защищенность. Вместе FortiGate и FortiOS создают интеллектуальную, адаптивную защиту, помогая организациям уменьшить сложность, устранить разрозненные средства безопасности и оптимизировать пользовательский опыт.
Интегрируя генеративный ИИ (GenAI), FortiOS дополнительно расширяет возможности анализа сетевого трафика и данных об угрозах, более эффективно обнаруживает отклонения или аномалии и предоставляет более точные рекомендации по устранению последствий, обеспечивая минимальное влияние на производительность без ущерба для безопасности.
FortiGate 70G – это высокопроизводительный межсетевой экран (NGFW) с интегрированным SD-WAN, обеспечивающий комплексную защиту корпоративных сетей. Устройство поддерживает аппаратное ускорение SPU для быстрого анализа трафика, защиту от вредоносного ПО, IPS, контроль приложений и SSL-инспекцию. FortiOS обеспечивает централизованное управление и интеграцию с FortiGuard AI-Powered Security Services для проактивной защиты от современных киберугроз. FortiGate 70G идеально подходит для малого и среднего бизнеса, а также для удалённых офисов, обеспечивая надёжную защиту и высокую производительность.