Tag Archives: firewall
FortiManager zapewnia oparte na automatyzacji scentralizowane zarządzanie urządzeniami Fortinet z poziomu jednej konsoli. Proces ten umożliwia pełną administrację i widoczność urządzeniami sieciowymi poprzez usprawnione dostarczanie i innowacyjne narzędzia automatyzacji. Zintegrowany z zaawansowaną architekturą zabezpieczeń Fortinet Security Fabric i automatyzacją operacji sieciowych zapewniają solidne podstawy do zabezpieczenia i optymalizacji bezpieczeństwa sieci.
Zarządzanie i przydzielanie zasobów w jednym oknie
Single-Pane Management and Provisioning (Zarządzanie i przydzielanie zasobów w jednym oknie) usprawnia scentralizowane zarządzanie polityką i
zarządzanie i dostarczanie obiektów, automatyczną historię i kontrolę zmian oraz rozszerzone funkcje kontroli dostępu opartej na rolach (RBAC) do zarządzania skryptami i zarządzanie IPS z podziałem na role.
Konfiguracja urządzeń i Provisioning
FortiManager rozszerza możliwości administratora sieci dzięki bogatemu zestawowi narzędzi do centralnego zarządzania nawet 100 000 urządzeń, w tym FortiGate NGFWs, FortiExtender, FortiSwitch, przełączniki FortiAP, punkty dostępu Fortinet Secure SD-WAN i wiele innych. Zbiorcza konfiguracja ustawień urządzeń przy użyciu ulepszonego CLI szablonów ze zmiennymi, szablonów, konfiguracja “zero-touch” dla szybkich wdrożeń masowych, egzekwowania wersji firmware dla instalacji i aktualizacji, szablonów do przypisywania pakietów zasad pakietów polityk oraz historię zmian polityk i obiektów do audytu. FortiManager zawiera rozszerzoną obsługę SSL i certyfikatów dla rozszerzonej konfiguracji profilu ssl-ssh, Restricted IPS IPS Admin Profiles do wspierania przejścia i uaktualnienia z dedykowanych rozwiązań dedykowanych rozwiązań IPS, niestandardowe komendy na FortiSwitch oraz konfigurowanie MCLAG z poziomu FortiSwitch Manager. Zautomatyzowane kopie zapasowe konfiguracji urządzenia i kontrola rewizji ułatwiają codzienne zadania administracyjne. Śledzenie zmian w śledzenie zmian w rozszerzonym widoku dziennika zdarzeń w celu przeglądu aktualizacji konfiguracji dla audytu i zgodności.
Zarządzanie politykami i obiektami bezpieczeństwa
Widoki FortiManager Policy i Objects umożliwiają administratorom centralne zarządzanie i konfigurację polityk urządzenia, w tym aktualizację ustawień sieciowych, definicji antywirusowych, sygnatur zapobiegania włamaniom, reguł dostępu i aktualizacji oprogramowania. Funkcja global policy pozwala dostawcom MSSP i PaaS na stosowanie polityki nagłówka/stopki na poziomie ADOM do aktualizacji wszystkich pakietów polityki lub wybranych pakietów. Widoki Policy i Objects zawierają historię rewizji, zapewniając konto administratorów, którzy dokonali zmian, datę zmiany, podsumowanie oraz obowiązkowe pole notatki o zmianie, aby uchwycić powód zmiany. Funkcja blokady dla poszczególnych polityk pozwala administratorom kontrolować zmiany polityk poprzez niejawne zablokowanie reguły, gdy polityka jest zmieniana. Administratorzy mogą również grupować często używane polityki w bloku polityki i umieszczać w różnych pakietach polityki. Rozszerzenie zasad bezpieczeństwa w środowiskach hybrydowych i wielo-chmurowych, dzięki wspólnym przypisaniom konfiguracyjnym i pakietów polityki dla reguł IPSec, BGP, CLI i SD-WAN.
Po więcej informacji zapraszamy do karty katalogowej producenta rozwiązania.
FortiAnalyzer jest potężną platformą do zarządzania, analizy i raportowania logów. Zapewnia organizacjom pojedynczą konsolę do zarządzania, automatyzacji, orkiestracji i reagowania, umożliwiając uproszczenie operacji bezpieczeństwa, proaktywną identyfikację i naprawianie zagrożeń oraz pełny wgląd w cały krajobraz ataków. Zintegrowane z Fortinet Security Fabric, zaawansowane funkcje wykrywania zagrożeń, scentralizowana analitykę bezpieczeństwa, świadomość i kontrolę postawy bezpieczeństwa end-to-end prazpomaga zespołom bezpieczeństwa identyfikować i łagodzić zagrożenia zanim zanim dojdzie do naruszenia.
Event Management
Zespoły bezpieczeństwa mogą monitorować i zarządzać alarmami i dziennikami zdarzeń i dziennikami zdarzeń z urządzeń Fortinet, przy czym zdarzenia są przetwarzane i i skorelowane w formacie, który analitycy mogą łatwo zrozumieć. Zbadaj podejrzane wzorce ruchu i wyszukaj je za pomocą filtrów
w predefiniowanych lub niestandardowych obsługach zdarzeń, aby wygenerować powiadomienia w czasie rzeczywistym powiadomienia i monitoring dla operacji NOC i SOC, SD-WAN, SSL VPN, sieci bezprzewodowe, Shadow IT, IPS, network recon, FortiClient i innych.
Centralna widoczność ataku dla NOC/SOC
Widok FortiSOC pomaga zespołom ds. bezpieczeństwa i operacji sieciowych chronić zasoby sieciowe za pomocą skorelowanych danych dotyczących logów i zagrożeń oraz wgląd w nie za pomocą widoków z możliwością dalszej analizy drążeniowej (deep down drill). Powiadomienia w czasie rzeczywistym, raporty,
raporty, predefiniowane lub niestandardowe pulpity nawigacyjne zapewniają widoczność w jednym oknie przejrzystość i wyniki działań. Wykorzystanie przepływu pracy FortiAnalyzer automatyzację procesów w celu uproszczenia orkiestracji operacji bezpieczeństwa, zarządzanie zagrożeniami, podatnościami i reagowanie na incydenty. Proaktywne badanie anomalii i zagrożeń poprzez analizę normalizowanych logów SIEM w widoku Threat Hunting.
Po więcej informacji zapraszamy do karty katalogowej producenta rozwiązania.
Integracja FortiClient EMS z Fortinet Security Fabric zapewnia widoczność punktów końcowych poprzez telemetrię i zapewnia, że wszystkie komponenty
komponenty Security Fabric – FortiGate, FortiAnalyzer, EMS, zarządzane punkty dostępowe, zarządzane przełączniki i FortiSandbox – mają jednolity widok punktów końcowych (end points) co zapewnienia śledzenie, świadomość działania, wymuszenia zgodności pracy aplikacji oraz raportowanie. Tradycyjne tunele wirtualnej sieci prywatnej (VPN) lub nowe, automatyczne tunele ZTNA zapewniają bezpieczną łączność zdalną. Zapewniają bezpieczeństwo i ochronę punktów końcowych, zarówno lokalnych, jak i zdalnych.
Szczegóły implementacji
FortiClient integruje punkty końcowe z Fortinet’s Security Fabric w celu wczesnego wykrywania i zapobiegania zaawansowanym zagrożeniom. Integracja ta zapewnia natywną widoczność punktów końcowych, kontrolę zgodności, zarządzanie podatnościami i automatyzację. FortiOS i FortiAnalyzer wykorzystują informacje telemetryczne z punktów końcowych FortiClient do identyfikacji wskaźników zagrożenia. Dzięki automatyzacji, administratorzy mogą badać w czasie rzeczywistym i ustawiać polityki w celu zautomatyzowania reakcji, w tym poddawania kwarantannie podejrzanych lub zagrożonych punktów końcowych w celu powstrzymania zagrożenia, ograniczenia incydentów i powstrzymania epidemii. Funkcje zarządzania zgodnością i podatnością punktów końcowych Fortinet
upraszczają egzekwowanie zasad bezpieczeństwa przedsiębiorstwa, zapobiegając sytuacji, w której punkty końcowe stają się łatwym celem ataku.
Filtrowanie Web oraz kontrola SaaS
FortiClient zapewnia zdalne filtrowanie stron internetowych, dostarczając bezpieczeństwo treści. Zapora aplikacji internetowych zapewnia ochronę przed botnetami oraz granularną kontrolę ruchu aplikacji w tym aplikacje internetowe i oprogramowanie jako usługa (SaaS).
ZTNA
FortiClient ZTNA współpracuje z FortiOS, aby umożliwić bezpieczny, granularny dostęp do aplikacji bez względu na to, czy użytkownik pracuje lokalnie czy zdalnie.
Każda sesja jest inicjowana przez automatyczny, szyfrowany tunel z FortiClient do punktu proxy FortiOS w celu weryfikacji użytkownika i urządzenia. Jeśli ten zostanie zweryfikowany, dostęp jest przyznawany dla tej konkretnej sesji. Można również użyć uwierzytelniania wieloskładnikowego, aby zapewnić dodatkową warstwę bezpieczeństwa. Dzięki ZTNA organizacje korzystają z lepszego rozwiązania zdalnego dostępu oraz spójnej polityki kontrolowanego dostępu do aplikacji bez względu na lokalizacji punktu końcowego.
Malware and Exploit Prevention
Poprzez integrację z FortiClient Cloud Sandbox i wykorzystanie FortiGuard, FortiClient zapobiega zaawansowanemu złośliwemu oprogramowaniu działanie i wykorzystaniu luk w zabezpieczeniach. FortiClient integruje się z FortiClient Cloud Sandbox, aby analizować wszystkie pliki pobierane na punkty końcowe FortiClient w czasie w czasie rzeczywistym. Miliony użytkowników FortiClient i FortiSandbox na całym świecie dzielą się informacjami o znanym i nieznanym
złośliwym oprogramowaniu za pomocą opartej na chmurze platformy FortiGuard Threat Intelligence. FortiGuard automatycznie udostępnia te informacje punktom końcowym FortiClient w celu ochrony przed pojawiającymi się zagrożeniami
Po więcej informacji zapraszamy do karty katalogowej producenta rozwiązania.
Seria FortiGate 200F zapewnia działanie aplikacji sieciowych (application-centric), skalowalne i bezpieczne rozwiązanie NGFW oraz SD-WAN w obudowie rack 19″ dla oddziałów średnich firm. Zabezpiecza oddział przed cyber-zagrożeniami dzięki akceleracji przy użyciu sprzętowego rozwiązania (SoC) oraz wiodącemu w branży rozwiązaniu bezpiecznej implementacji sieci NGFW oraz SD-WAN w prostym, niedrogim i łatwym do wdrożenia rozwiązaniu. Zastosowanie Fortinet Security-Driven Networking zapewnia ścisłą integrację sieci z zabezpieczeniami nowej generacji.
sieci z nową generacją zabezpieczeń. Rozwiązanie jest następcą serii FortiGate FortiWiFi 80F Series.
Rozwiązanie posiada 16 portów gigabitowych (RJ-45), dwa porty gigabitowe HA/MGM (RJ-45), dwa porty 10Gbe SFP+ oraz dwa porty 10Gbe SFP+ FortiLink oraz osiem portów GbE (SFP)
Rozwiązanie posiadaja także:
- Trusted Platform Module (TPM)
- Bluetooth Low Energy (BLE)
- Port USB
Wydajność Fortigate 200F:
- Firewall: 27Gbps
- IPS: 54Gbps (włączone logowanie)
- NGFW: 3,5Gbps – włączone logowanie oraz Firewall, IPS oraz Application Control
- Threat Protection: 3Gbps – włączone logowanie oraz Firewall, IPS, Application Control, URL filtering oraz Malware Protection z włączoną piaskownicą.
Next Generation Firewall (NGFW)
- Zmniejsza złożoność i maksymalizuje zwrot z inwestycji (ROI) poprzez zintegrowanie funkcji ochrony przed zagrożeniami w jednym wysokowydajnym urządzeniu zabezpieczającym sieć, napędzany przez procesor bezpieczeństwa (Security Processing Unit) od Fortinet.
- Pełna widoczność użytkowników, urządzeń i aplikacji w całym aspekcie ataku oraz spójna i egzekwowana polityka bezpieczeństwa niezależnie od lokalizacji zasobów
- Ochrona przed lukami w zabezpieczeniach dzięki sprawdzonemu w branży systemowi IPS – który oferuje niskie opóźnienia i zoptymalizowaną wydajność sieci
- Automatyczne blokowanie zagrożeń w odszyfrowanym ruchu przy użyciu najlepszego na rynku silnika inspekcji SSL/TLS 1.3 z obsługą wymaganych i obowiązujących szyfrów.
- Pro aktywne blokowanie nowo odkrytych, wyrafinowanych ataków w czasie rzeczywistym dzięki napędzanemu przez sztuczną inteligencję FortiGuard Labs oraz zaawansowanym usługom ochrony przed zagrożeniami zawartym w Fortinet Security Fabric.
Secure SD-WAN
- Stała wydajność aplikacji biznesowych dzięki dokładnemu wykrywaniu, dynamicznemu sterowaniu i optymalizacji ścieżek WAN
- Dostęp do wielu chmur co pozwala na efektywną pracę w modelu SaaS dzięki optymalizacji end-to-end
- Uproszczony i intuicyjny przepływ pracy dzięki FortiManger do zarządzania oraz konfiguracji “zero touch”
- Silna pozycja w zakresie bezpieczeństwa dzięki zaporze nowej generacji i ochronie przed zagrożeniami w czasie rzeczywistym
Po więcej informacji zapraszamy do karty katalogowej producenta rozwiązania.
Seria FortiGate FortiWiFi 80F zapewnia działanie aplikacji sieciowych (application-centric), skalowalne i bezpieczne rozwiązanie NGFW oraz SD-WAN w kompaktowej, bez-wentylatorowej obudowie (za wyjątkiem wersji POE z wentylatorem) dla oddziałów małych oraz średnich firm ze zintegrowanym WiFi-6 (802.11ax). Zabezpiecza oddział przed cyber-zagrożeniami dzięki akceleracji przy użyciu sprzętowego rozwiązania (SoC) oraz wiodącemu w branży rozwiązaniu bezpiecznej implementacji sieci NGFW oraz SD-WAN w prostym, niedrogim i łatwym do wdrożenia rozwiązaniu. Zastosowanie Fortinet Security-Driven Networking zapewnia ścisłą integrację sieci z zabezpieczeniami nowej generacji.
sieci z nową generacją zabezpieczeń. Rozwiązanie jest następcą serii FortiGate FortiWiFi 60F Series.
Rozwiązanie posiada kilka wersji sprzętowych: FG-80F, FG-80F-POE, FG-80F-Bypass, FG-81F, FG-81F-POE, FWF-81F-2R-POE, FWF-81F-2R-3G4G-POE, FWF-0F/81F-2R, oraz FWF-80F/81F-2R-3G4G-DSL. Wersje 81F posiadają także dodatkowo wewnętrzny SSD o pojemności 128GB. FG-80F-Bypass posiada port bypass, a wersje POE – POE/+. Wersja DSL zawiera port RJ-11 (VDSL+).
Rozwiązania posiadają także:
- Trusted Platform Module (TPM)
- Bluetooth Low Energy (BLE)
- Port USB 3.0
Wydajność Fortigate 80F:
- Firewall: 10Gbps
- IPS: 1,4Gbps (włączone logowanie)
- NGFW: 1Gbps – włączone logowanie oraz Firewall, IPS oraz Application Control
- Threat Protection: 900Mbps – włączone logowanie oraz Firewall, IPS, Application Control, URL filtering oraz Malware Protection z włączoną piaskownicą.
Next Generation Firewall (NGFW)
- Zmniejsza złożoność i maksymalizuje zwrot z inwestycji (ROI) poprzez zintegrowanie funkcji ochrony przed zagrożeniami w jednym wysokowydajnym urządzeniu zabezpieczającym sieć, napędzany przez procesor bezpieczeństwa (Security Processing Unit) od Fortinet.
- Pełna widoczność użytkowników, urządzeń i aplikacji w całym aspekcie ataku oraz spójna i egzekwowana polityka bezpieczeństwa niezależnie od lokalizacji zasobów
- Ochrona przed lukami w zabezpieczeniach dzięki sprawdzonemu w branży systemowi IPS – który oferuje niskie opóźnienia i zoptymalizowaną wydajność sieci
- Automatyczne blokowanie zagrożeń w odszyfrowanym ruchu przy użyciu najlepszego na rynku silnika inspekcji SSL/TLS 1.3 z obsługą wymaganych i obowiązujących szyfrów.
- Pro aktywne blokowanie nowo odkrytych, wyrafinowanych ataków w czasie rzeczywistym dzięki napędzanemu przez sztuczną inteligencję FortiGuard Labs oraz zaawansowanym usługom ochrony przed zagrożeniami zawartym w Fortinet Security Fabric
Secure SD-WAN
- Stała wydajność aplikacji biznesowych dzięki dokładnemu wykrywaniu, dynamicznemu sterowaniu i optymalizacji ścieżek WAN
- Dostęp do wielu chmur co pozwala na efektywną pracę w modelu SaaS dzięki optymalizacji end-to-end
- Uproszczony i intuicyjny przepływ pracy dzięki FortiManger do zarządzania oraz konfiguracji “zero touch”
- Silna pozycja w zakresie bezpieczeństwa dzięki zaporze nowej generacji i ochronie przed zagrożeniami w czasie rzeczywistym
Po więcej informacji zapraszamy do karty katalogowej producenta rozwiązania.
FortiGate FortiWiFi 60F Series dostarcza szybkiego i bezpiecznego rozwiązania NGFW oraz SD-WAN w kompaktowej, bez-wentylatorowej obudowie przeznaczonej dla oddziałów małych oraz średnich firm. Zabezpiecza oddział przed cyber-zagrożeniami dzięki akceleracji przy użyciu sprzętowego rozwiązania (SoC) oraz wiodącemu w branży rozwiązaniu bezpiecznej implementacji sieci NGFW oraz SD-WAN w prostym, niedrogim i łatwym do wdrożenia rozwiązaniu. Podejście Zastosowanie Fortinet Security-Driven Networking zapewnia ścisłą integrację sieci z zabezpieczeniami nowej generacji.
Rozwiązanie posiada kilka wersji sprzętowych: klasyczne z portami RJ-45: FG-60F i FG-61F oraz FortiWiFi: FWF-60F i FWF-61F, które dodatkowo posiadają WiFi – (2.4GHz/5GHz), 802.11 a/b/g/n/ac-W2. Wersje 61F posiadają także dodatkowo wewnętrzny SSD o pojemności 128GB. Rozwiązaniem z WiFi 6 jest FortiGate FortiWiFi 80F Series.
Rozwiązanie posiada także port USB.
Wydajność Fortigate 60F:
- IPS: 1,4Gbps (włączone logowanie)
- NGFW: 1Gbps – włączone logowanie oraz Firewall, IPS oraz Application Control
- Threat Protection: 700Mbps – włączone logowanie oraz Firewall, IPS, Application Control, URL filtering oraz Malware Protection z włączoną piaskownicą.
Next Generation Firewall (NGFW)
- Zmniejsza złożoność i maksymalizuje zwrot z inwestycji (ROI) poprzez zintegrowanie funkcji ochrony przed zagrożeniami w jednym wysokowydajnym urządzeniu zabezpieczającym sieć, napędzany przez procesor bezpieczeństwa (Security Processing Unit) od Fortinet.
- Pełna widoczność użytkowników, urządzeń i aplikacji w całym aspekcie ataku oraz spójna i egzekwowana polityka bezpieczeństwa niezależnie od lokalizacji zasobów
- Ochrona przed lukami w zabezpieczeniach dzięki sprawdzonemu w branży systemowi IPS – który oferuje niskie opóźnienia i zoptymalizowaną wydajność sieci
- Automatyczne blokowanie zagrożeń w odszyfrowanym ruchu przy użyciu najlepszego na rynku silnika inspekcji SSL/TLS 1.3 z obsługą wymaganych i obowiązujących szyfrów.
- Pro aktywne blokowanie nowo odkrytych, wyrafinowanych ataków w czasie rzeczywistym dzięki napędzanemu przez sztuczną inteligencję FortiGuard Labs oraz zaawansowanym usługom ochrony przed zagrożeniami zawartym w Fortinet Security Fabric
Secure SD-WAN
- Stała wydajność aplikacji biznesowych dzięki dokładnemu wykrywaniu, dynamicznemu sterowaniu i optymalizacji ścieżek WAN
- Dostęp do wielu chmur co pozwala na efektywną pracę w modelu SaaS dzięki optymalizacji end-to-end
- Uproszczony i intuicyjny przepływ pracy dzięki FortiManger do zarządzania oraz konfiguracji “zero touch”
- Silna pozycja w zakresie bezpieczeństwa dzięki zaporze nowej generacji i ochronie przed zagrożeniami w czasie rzeczywistym
Po więcej informacji zapraszamy do karty katalogowej producenta rozwiązania.