فایروال فورتی گیت FG-3800D بهترین عملکرد ممکن در محافظت در برابر تهدید و بازبینی SSL را در اختیار سازمان های بزرگ و ارائه دهندگان خدمات قرار می دهد. این سری در لبه سازمان/کلود، هسته دیتاسنتر یا بخش های داخلی قابل استفاده است. اینترفیس های پرسرعت، ظرفیت بالای پورت، بازده امنیتی و توان عملیاتی بالای سری 3800D به حفظ اتصال و امنیت شبکه شما کمک زیادی می کنند.
امنیت
قابلیت شناسایی هزاران اپلیکیشن در ترافیک شبکه برای بازبینی عمیق تر و اجرای دقیق سیاست ها
محافظت در برابر بدافزارها، اکسپلویت ها و وب سایت های مخرب در ترافیک رمزنگاری شده و رمزنگاری نشده
تشخیص حملات شناخته شده و ناشناخته و جلوگیری از آن ها با استفاده از هوش تهدید دائمی سرویس های امنیتی فورتی گارد لبز (FortiGurad Labs)
عملکرد
فراهم سازی بهترین عملکرد ممکن در محافظت و کمترین میزان تأخیر با استفاده از تکنولوژی پردازنده امنیتی ویژه (SPU)
فراهم سازی بهترین عملکرد و محافظت ممکن برای ترافیک رمزنگاری شده SSL
گواهینامه ها
دارای بهترین عملکرد و بازده ممکن که به شکل مستقل کاملاً تست شده و مورد ارزیابی قرار گرفته است.
دارنده گواهینامه ها از NSS Labs
شبکه
ارائه قابلیت های پیشرفته شبکه با قابلیت یکپارچه سازی با امنیت پیشرفته لایه 7 و دامنه های مجازی (VDOM ها) برای فراهم سازی انعطاف پذیری گسترده و استفاده بهینه از منابع مشترک
ارائه ترکیبی منعطف و پرظرفیت از اینترفیس های پرسرعت مختلف به منظور دستیابی به بهترین هزینه مالکیت کل (TCO) برای مشتریان، دیتاسنتر و WAN
مدیریت
دارای کنسول مدیریتی با بازده بالا و کاربری آسان برای کنترل و قابلیت نظارت کامل به شبکه
یکپارچه سازی بدون پیکربندی با Single Pane of Glass Management
دارای چک لیست آماده جهت پیروی از مقررات برای آنالیز پیاده سازی و تأکید بر روی راهکارهای برتر برای بهبود وضعیت کلی امنیت
Security Fabric
Security Fabric به محصولات شرکای فورتی نت (Fortinet) و فابریک (Fabric) اجازه می دهد بهترین میزان قابلیت دید، تشخیص یکپارچه با استفاده از هوش مصنوعی تهدیدات و ترمیم حفره های امنیتی به صورت خودکار را ارائه دهند.
پیاده سازی
فایروال نسل جدید (NGFW)
کاهش پیچیدگی با ترکیب امکانات امنیتی و تجهیزات امنیتی شبکه جهت محافظت در برابر تهدید
قابلیت شناسایی و جلوگیری از تهدیدات با جلوگیری از نفوذ به پورت و پروتکلی که ترافیک شبکه شما را مورد بررسی قرار می دهد
فراهم سازی بهترین عملکرد ممکن در بازبینی SSL با استفاده از سایفرهای ضروری و افزایش ROI (بازده سرمایه)
قابلیت مسدود کردن حملات حرفه ای جدید با محافظت حرفه ای در برابر تهدید به صورت لحظه ای
بخش بندی
بخش بندی هدفمند، فریم ورک امنیتی قدرتمندی ایجاد می کند و در عین حال ریسک، هزینه و پیچیدگی را کاهش می دهد.
با Security Fabric کاملاً یکپارچه شده است تا راهکارهای جانبی قابلیت کار داشته باشند، ارزیابی پایداری به صورت مداوم انجام شده و از این طریق از حملات پیشرفته جلوگیری شود.
محافظت از اپلیکیشن های حیاتی کسب و کار و کمک به پیروی از قوانین و مقررات بدون نیاز به طراحی مجدد شبکه
IPS
کاهش آسیب پذیری های پچ نشده به شکل کاملاً مقرون به صرفه برای سیستم هایی که پچ کردن آن سخت است (مانند IoT، ICS و Scada)
محافظت از داده های حساس برای پیروی از قوانین و مقررات مختلف مانند PCI، HIPPA، PII و GDPR
موتورهای بازبینی مختلف، هوش مصنوعی مقابله با تهدیدات و محافظت پیشرفته در برابر تهدید برای مقابله با تهدیدات ناشناخته به صورت لحظه ای
مقابله حرفه ای با نفوذ به همراه بازبینی SSL با عملکرد عالی
امنیت موبایل برای 4G، 5G و IoT
امنیت SGi LAN با چند پردازنده SPU برای فراهم سازی CGNAT حرفه ای و افزایش سرعت ترافیک IPv4 و IPv6
امنیت دسترسی RAN با جمع آوری IPsec به بهترین شکل ممکن و کنترل درگاه امنیتی (SecGW)
دارای چند اینترفیس پرسرعت مختلف برای انعطاف پذیری در پیاده سازی
تأمین امنیت کاربر با محافظت کامل در برابر تهدید و فراهم سازی قابلیت دید کامل بر روی بازبینی GTP-U
امنیت حرفه ای برای بازبینی پروتکل های مختلفی مانند SCTP، Diameter، GTP-C، SIP و محافظت در برابر حملات
دارای اینترفیس های پرسرعت برای افزایش انعطاف پذیری در پیاده سازی
استقرار فورتی گیت سری 3800D در شبکه های بزرگ (NGFW، بخش بندی هدفمند)
استقرار فورتی گیت سری 3800D در دیتاسنتر (IPS/NGFW، بخش بندی هدفمند)
دارای پردازنده SPU
پردازنده های سفارشی SPU توان لازم برای تشخیص محتوای مخرب را با سرعت چند گیگابیت بر ثانیه فراهم می کنند.
تکنولوژی های امنیتی گذشته دیگر نمی توانند محافظت کافی در برابر تهدیدات گسترده محتوا و اتصال را فراهم کنند، چون به پردازنده های عمومی و همه کاره متکی اند و توان لازم برای این کار را ندارند.
پردازنده های SPU توان لازم برای مسدود کردن تهدیدات جدید را فراهم نموده و از استانداردهای سختگیرانه پشتیبانی می کنند. علاوه بر این تضمین می کنند که راهکار امنیت شبکه شما به عامل کند کننده شبکه تبدیل نشود.
پردازنده شبکه
پردازنده شبکه جدید فورتی نت با نام SPU NP6 با سیستم عامل ForiOS به خوبی عمل می کند تا قابلیت های زیر را برای شما فراهم نماید:
عملکرد عالی فایروال برای IPv4/IPv6، SCTP و ترافیک Multicast به همراه تأخیر بسیار پایین در حد 2 میکروثانیه
افزایش سرعت تونل VPN، CAPWAP و IP
جلوگیری از نفوذ مبتنی بر آنومالی (ناهنجاری)، برداشتن بار پردازش Checksum از روی پردازنده اصلی و پیوند بسته ها (پکت ها)
شکل دهی به ترافیک و صف بندی اولویت ها
پردازنده محتوا
پردازنده محتوای SPU CP8 خارج از جریان ترافیک مستقیم عمل می کند و سرویس های رمزنگاری سریع و بازبینی محتوا را در اختیار شما قرار می دهد:
افزایش سرعت بازبینی محتوا مبتنی بر امضای دیجیتال
قابلیت برداشتن بار رمزنگاری و رمزگشایی از روی پردازنده اصلی
Fortinet Securtiy Fabric
Securtiy Fabric قابلیت دید عالی، جلوگیری از نفوذ با هوش مصنوعی و عملیات ها، هماهنگی و پاسخگویی خودکار را در تمام محصولات فورتی نت و اکوسیستم آن فراهم کرده است. علاوه بر این با اضافه شدن بار کاری و داده های بیشتر، امنیت را گسترش می دهد و خود را به صورت پویا با آن منطبق می کند. این امنیت از داده ها، کاربران و اپلیکیشن هایی که میان IoT، دستگاه ها و محیط های کلود شبکه در حرکت اند محافظت می کند. تمام این قابلیت ها تحت مدیریت Single Pane of Glass قرار دارند و در نتیجه قابلیت های امنیتی در کل محیط شما توزیع می شوند و در عین حال پیچیدگی به میزان قابل توجهی کاهش می یابد.
تجهیزات فورتی گیت اساس Security Fabric هستند و با قابلیت یکپارچه سازی با محصولات امنیتی دیگر فورتی نت و راهکارهای شرکای Fabric، امنیت و قابلیت دید را افزایش می دهند.
FortiOS
به کمک سیستم عامل FortiOS می توانید تمام قابلیت های شبکه و امنیت را در کل پلتفرم فورتی گیت کنترل کنید. علاوه بر این با پلتفرم امنیت نسل جدید و یکپارچه می توانید در زمان و هزینه های عملیاتی خود صرفه جویی کنید.
سرویس ها
سرویس های امنیتی فورتی گارد (FortiGuard)
فورتی گارد لبز (FortiGuard Labs) هوش مصنوعی نظارت بر تهدیدهای امنیتی را تأمین کرده و امنیت جامعی را در بسیاری از محصولات فورتی نت فراهم می کند. این تیم که از محققان تهدیدات امنیتی، مهندسین و متخصصین حرفه ای تشکیل می شود با بسیاری از سازمان های مانیتورینگ تهدید سراسر دنیا، عرضه کنندگان شبکه و امنیت و دستگاه های اجرای قانون در حال همکاری است:
پلتفرمی کاملاً یکپارچه به همراه یک سیستم عامل برای تمام سرویس های شبکه و امنیت در تمام پلتفرم های فورتی گیت
محافظت حرفه ای: عملکرد و امنیت این پلتفرم مورد تأیید NSS Labs، VB100، AV Comparatives و ICSA قرار گرفته است.
قابلیت کنترل هزاران اپلیکیشن، مسدود کردن جدیدترین اکسپلویت ها (exploit) و فیلتر کردن ترافیک وب بر اساس میلیون ها رتبه بندی لحظه ای آدرس ها به همراه پشتیبانی از TLS 1.3
قابلیت شناسایی، جلوگیری و مهار حملات پیشرفته با فریم ورک پیشرفته با جلوگیری از نفوذ و محافظت پیشرفته در برابر تهدید به کمک هوش مصنوعی و در عرض چند دقیقه
بهبود تجربه کاربری با قابلیت های خلاقانه SD-WAN و امکان شناسایی، مهار و ایزوله سازی تهدیدات با بخش بندی هدفمند
افزایش سرعت سخت افزاری با پردازنده SPU برای بهبود عملکرد امکانات امنیتی
سرویس های پشتیبانی فورتی کِر (FortiCare)
تیم پشتیبانی مشتریان فورتی کر وظیفه پشتیبانی فنی تمام محصولات فورتی نت را در سراسر جهان بر عهده دارند. فورتی کر با برخورداری از تیم پشتیبانی در آمریکا، اروپا، خاور میانه و آسیا به تمام سازمان ها خدمت رسانی می کند.
لطفاً برای اطلاعات بیشتر به آدرس های www.forti.net/fortiguard و www.forti.net/forticare مراجعه نمایید.
لایسنس فورتیگیت، یک توافقنامه مبتنی بر اشتراک است که برای دسترسی به فیچرها، آپدیتهای امنیتی و پشتیبانی فنی توسطشرکت رسیس به کاربران، اعطا میشود.
این لایسنسها برای فعالسازی قابلیتهای امنیتی مانند firewalling، IPS ، antivirus، web filtering، Virtual Private Network، application control، IDS، OS و بسیاری موارد دیگر کاربرد دارند.
لایسنسهای فورتیگیت با پارتنامبرهای مختلف عرضه شده که هر یک، فیچرهای خاصی را ارائه میدهند؛ اما سه پارتنامبرِ 809، 950 و 928 پرفروشترینِ آنها میباشند. در واقع فورتینت، سه سطح از خدمات را در قالب Enterprise Protection (809)، Unified Threat Protection (950) و (928) Advanced Threat Protection ارائه میدهد.
در غیر این صورت، برای سازمانهایی که تمایل به سفارش هر یک از ماژولها به صورت انتخابی دارند، گزینهی A-la-carte ارائه شده است.
خدماتی که در قالب هر یک از لایسنسهای مذکور، ارائه میشود، در جدول زیر مشخص شده است.
برای اطلاعات بیشتر در خصوص هر یک از ماژولها و نوع خدماتی که ارائه میدهند، به FortiGate License مراجعه فرمایید.