Fortinet FortiGate

Эффективная система безопасности благодаря поддержке FortiGuard Labs

Огромный массив данных об угрозах и быстрое реагирование на всех уровнях — вот характеристики, которые лежат в основе эффективной системы сетевой безопасности. Именно поэтому служба FortiGuard Threat Intelligence Service, на счету которой более 250 выявленных уязвимостей и угроз «нулевого дня», является важнейшим элементом корпоративного межсетевого экрана Fortinet. Отдел исследования глобальных угроз FortiGuard взаимодействует с группами разработки продуктов Fortinet в целях поддержки служб сбора данных безопасности. Обновления систем безопасности получают независимую оценку сторонних исследовательских отделов и автоматически применяются сразу после их разработки, благодаря чему данные об угрозах остаются актуальными. Сочетание собственных исследований, данных, поступающих из иных источников и машинного обучения — благодаря именно этой особенности средства Fortinet получают высокие оценки в ходе испытаний эффективности систем безопасности в реальных условиях, проводимых компаниями NSS Labs, Virus Bulletin, AVComparatives и т.п.

Единая операционная система сетевой безопасности с управлением из одного окна

FortiGate, независимо от места его развертывания или платформы (аппаратное обеспечение, виртуализированная инфраструктура, общедоступное или гибридное облако), реализует функции отслеживания и управления благодаря единой операционной системе сетевой безопасности. Средство FortiOS объединяет все сетевые службы и службы безопасности, что упрощает управление. FortiOS позволяет отслеживать сетевой трафик во всей полноте. Одним щелчком можно отобразить трафик по приложениям, угрозам, устройствам, странам и т. д. Решение FortiOS с интуитивно понятным управлением обеспечивает реализацию политик в сети. Специалисты по безопасности могут просматривать сетевой трафик и устанавливать единые политики, включающие элементы детализированного управления безопасностью.

Принцип управления из одного окна позволяет отслеживать состояние расширенной сети и осуществлять централизованное управление с масштабированием, регистрацией событий и составлением отчетов.

Простота в управлении

В процессе разработки решения FortiGate использовался уникальный подход, предусматривающий создание единой платформы, обеспечивающей комплексную защиту. Платформу легко приобрести, она проста в развертывании и управлении. Благодаря интуитивно понятному представлению сведений о состоянии приложений, пользователей, устройств, угроз, степени загруженности облачных служб, а также результатов глубокой проверки вы всегда будете иметь доступ к общей картине происходящего в сети. С помощью стратегического обзора вы сможете создавать более детализированные политики безопасности, направленные на оптимизацию защиты и выделения сетевых ресурсов, и управлять ими.

• Функция Application Control (включающая глубокое управление приложениями, которое применяется в облачных службах) позволяет идентифицировать тысячи приложений и назначить эффективные политики с учетом особенностей этих приложений. Решение FortiGate поддерживает проверку трафика, подвергнутого шифрованию SSL, а также обходного трафика и трафика, использующего новейшие протоколы. Эти функции в сочетании с другими доступными функциями защиты выявляют продвинутые угрозы, скрытые внутри приложений или зашифрованных сеансов.
• Платформа FortiGate благодаря интеграции с AD/LDAP, RADIUS, Exchange и другими источниками поддерживает функции идентификации пользователей, с помощью которых можно назначать детализированные политики для разных типов пользователей. Эта функция решения NGFW поддерживает добавление множества новых источников удостоверений пользователей с помощью средства FortiAuthenticator, предназначенного для крупных, неоднородных сетей.
• Функция определения типа подключенных к сети устройств и ОС, под управлением которых они находятся, позволяет назначать более строгие политики безопасности для устройств, подверженных риску, без использования агентов и дополнительных продуктов.
• Время реагирования на угрозы сокращается благодаря современным технологиям визуализации, к числу которых относятся адаптированные к особенностям вашей организации карты угроз, функция применения в один щелчок таких политик, как помещение устройств в карантин, и многое другое.
• Развертывание решений, входящих в обширную линейку корпоративных служб безопасности — к числу которых теперь относятся средства защиты мобильных устройств от вредоносного ПО и локальные «песочницы» — позволяет снизить управленческие нагрузки. Управление консолидированными решениями осуществляется из одного окна.

Полный охват системы безопасности

В семейство средств FortiGate входит набор гибких платформ, поддерживающих развертывание по периметру сети в качестве межсетевых экранов нового поколения (NGFW), на периферии центра обработки данных (межсетевой экран центра обработки данных, DCFW), во внутренних сегментах (ISFW) или в сетях распределенных компаний. Средства FortiGate, находящиеся под управлением единой операционной системы сетевой безопасности, обеспечивают реализацию согласованной политики безопасности для всех расположений.

Специалисты по безопасности могут подобрать средство FortiGate, наиболее соответствующее характеристикам корпоративной сети