سری fortigate 1100e سرویس های حرفه ای محافظت در برابر تهدید و بازبینی SSL را در اختیار سازمان ها و ارائه دهندگان خدمات بزرگ قرار می دهد و امکان استقرار آنها در لبه سازمان/کلود، مرکز دیتاسنتر یا بخش های داخلی وجود دارد. از جمله قابلیت های فایروال فورتی گیت fg-1100e می توان به اینترفیس های پرسرعت مختلف، ظرفیت پورت بالا، امنیت حرفه ای و توان عملیاتی بالا اشاره کرد که به امنیت و متصل بودن شبکه شما کمک می کند.
امنیت fortigate 1100e
- قابلیت شناسایی هزاران اپلیکیشن درون ترافیک شبکه برای بازبینی و اجرای دقیق سیاست ها
- قابلیت محافظت در برابر بدافزارها، سوء استفاده و وب سایت های مخرب در ترافیک رمزنگاری شده و رمزنگاری نشده
- جلوگیری از حملات شناخته شده و ناشناس و شناسایی آن ها با استفاده از هوش تهدید برگرفته از هوش مصنوعی سرویس های امنیتی FortiGuard Labs
عملکرد fortigate 1100e
- ارائه بهترین عملکرد و کمترین تأخیر ممکن در محافظت در برابر تهدید با استفاده از تکنولوژی پردازنده امنیتی ویژه (SPU)
- دارای بهترین کارایی و محافظت ممکن برای ترافیک رمزنگاری شده SSL
گواهینامه ها
- دارای بهترین عملکرد و بازده تست شده
- دارای گواهینامه از NSS Labs
شبکه
- دارای امکانات پیشرفته شبکه با قابلیت یکپارچه سازی با امنیت لایه 7 و دامنه های مجازی (VDOM) برای افزایش انعطاف پذیری در پیاده سازی، چند مستأجری (multi-tenancy) و استفاده بهینه از منابع
- دارای ترکیبی از اینترفیس های پرسرعت، انعطاف پذیر و با ظرفیت بالا برای دستیابی مشتریان به کمترین هزینه مالکیت کل دیتاسنتر و تجهیزات WAN
مدیریت
- دارای کنسول مدیریتی کارا و با کاربری آسان و پشتیبانی از اتوماسیون شبکه و ارائه دید جامع به آن
- قابلیت یکپارچه سازی آسان با Single Pane of Glass Management در Security Fabric
- امکان آنالیز تجهیزات با چک لیست از پیش تعریف شده و تأکید بر بهترین روش های ممکن به منظور بهبود وضعیت کلی امنیت
Security Fabric
- فراهم سازی دید گسترده تر، تشخیص سراسری یکپارچه، اشتراک گذاری هوش تهدید و رفع عیب خودکار برای محصولات شرکای فورتی نت و Fabric
قابلیت های کلیدی fortigate 1100e
فایروال نسل بعد
- کاهش پیچیدگی با ترکیب قابلیت های امنیتی محافظت در برابر تهدید در یک اپلاینس امنیت شبکه واحد
- قابلیت شناسایی تهدیدات و جلوگیری از آن ها با ممانعت از نفوذ در پورت و پروتکلی که اپلیکیشن های شما را در ترافیک شبکه مورد بررسی قرار می دهد
- دارای بهترین عملکرد ممکن در بازبینی SSL با استفاده از رمزهای صنعتی و افزایش بازدهی سرمایه
- قابلیت مسدود کردن حملات پیچیده جدید به صورت آنی با ویژگی محافظت از تهدید پیشرفته
بخش بندی
- بخش بندی هدفمند، چارچوب امنیتی منسجمی را ایجاد می کند و در عین حال ریسک، هزینه و پیچیدگی را کاهش می دهد.
- قابلیت یکپارچه سازی با Security Fabric برای پشتیبانی از راه حل های جانبی و ارزیابی مستمر اطمینان و در نتیجه جلوگیری از حملات پیچیده
- محافظت از اپلیکیشن های تجاری حساس و کمک به پیروی از قوانین بدون نیاز به طراحی مجدد شبکه
IPS
- کاهش آسیب پذیری های پچ نشده با حداقل قیمت ممکن برای سیستم هایی همچون IOT، ICS و Scada که پچ کردن آن ها دشوار است.
- محافظت از داده های حساس برای پیروی از قوانینی مانند PCI، HIPPA، PII و GDPR
- دارای چند موتور بازبینی، فیدهای هوشمند تهدید و گزینه های پیشرفته برای محافظت در برابر تهدید به منظور دفاع در برابر تهدیدات به صورت آنی
- دارای بهترین عملکرد ممکن برای جلوگیری از نفوذ با بازبینی SSL حرفه ای
آرایش سری 1100E فورتی گیت در شبکه محوطه های بزرگ (NGFW، بخش بندی هدفمند)امنیت موبایل برای 4G، 5G و IOT
- امنیت بالای SGi LAN با استفاده از چند SPU برای پشتیبانی از CGNAT و افزایش سرعت ترافیک IPv4 و IPv6
- پشتیبانی از RAN Access Security با IPsec مقیاس پذیر و حرفه ای و دروازه امنیت کنترل (SecGW)
- دارای اینترفیس های پرسرعت مختلف برای افزایش انعطاف پذیری در پیاده سازی
آرایش سری 1100E فورتی گیت در دیتاسنتر (IPS/NGFW، بخش بندی هدفمند)قدرت گرفته از SPU
- پردازنده های ویژه SPU، توان لازم برای تشخیص محتوای مخرب را با سرعت چند گیگابیت فراهم می کند.
- تکنولوژی های امنیتی دیگر نمی توانند کار محافظت در برابر گستره عظیم تهدیدات امروزی در محتوا و اتصال را انجام دهند، چون به پردازنده های همه کاره متکی اند و عملکرد آن ها افت می کند.
- پردازنده های SPU توان لازم برای مسدود کردن تهدیدات جدید را فراهم می کند، گواهینامه های شخص ثالث را دریافت کرده و تضمین می نماید که راه حل امنیت شبکه شما شبکه را کُند نخواهد کرد.
پردازنده شبکه
پردازنده شبکه جدید فورتی نت با نام SPU NP6 با ویژگی های FortiOS کاملاً سازگاری دارد و قابلیت های زیر را در اختیار شما قرار می دهد:
- عملکرد فایروال عالی برای IPv4/IPv6، SCTP و ترافیک مولتی کَست با کمترین تأخیر ممکن (تا 2 میکروثانیه)
- افزایش سرعت تونل VPN، CAPWAP و IP
- جلوگیری از نفوذ غیرعادی، آفلود چک سام و دِفرِگ کردن بسته ها
- شکل دهی ترافیک و صف بندی اولویت دار
پردازنده محتوا
پردازنده محتوای جدید فورتی نت با نام SPU CP9، خارج از جریان ترافیک عمل می کند و سرعت بازبینی قابلیت های امنیتی پرمصرف را افزایش می دهد:
- بهبود عملکرد IPS با قابلیت منحصر به فرد تطبیق امضا در SPU
- دارای امکانات بازبینی SSL بر اساس جدیدترین مجموعه رمزهای صنعتی
- قابلیت آفلود کردن (برداشتن بار از پردازنده اصلی) رمزنگاری و رمزگشایی
قابلیت اتصال با سرعت بالا در fortigate 1100e
از جمله موارد ضروری برای بخش بندی امنیت شبکه در هسته شبکه های داده می توان به قابلیت اتصال با سرعت بالا اشاره کرد. سری 1100E فورتی گیت دارای اینترفیس های 40 GE و 25 GE است و بدون استفاده از دیوایس های اضافی برای دستیابی به قابلیت اتصال مطلوب، طراحی شبکه را بسیار راحت می کند.
Security Fabric فورتی نت در fortigate 1100e
Security Fabric
Security Fabric قابلیت هایی همچون دیدپذیری وسیع، جلوگیری از نفوذ مبتنی بر هوش مصنوعی و عملیات ها، هماهنگ سازی و پاسخگویی خودکار را به تجهیزات فورتی نت اضافه می کند. Security Fabric امکان توسعه امنیت را فراهم می کند و با اضافه شدن بار کاری و داده خود را با آن ها سازگار می کند. امنیت ایجاد شده، از داده ها، کاربران و اپلیکیشن ها هنگام حرکت میان محیط های اینترنت اشیا، دیوایس ها و کلود در شبکه محافظت می کند. همه این قابلیت ها تحت یک ابزار مدیریت واحد با هم در ارتباط اند و بدین طریق، قابلیت های امنیت پیشرفته در کل شبکه توزیع می شود و در عین حال پیچیدگی به میزان قابل ملاحظه ای کاهش می یابد.
فورتی گیت که اساس Security Fabric محسوب می شود، با یکپارچه سازی با محصولات امنیتی دیگر فورتی نت و راه حل های شرکای Fabric و افزایش قابلیت دید و کنترل، امنیت را توسعه داده است.
FortiOS
FortiOS یک سیستم عامل شهودی است که تمام قابلیت های امنیتی و شبکه را در کل پلتفرم فورتی گیت کنترل می کند. پلتفرم امنیتی نسل بعد به کاهش پیچیدگی، هزینه ها و زمان پاسخگویی کمک می کند.
برای دیدن قسمت های بیشتر در اینجا را کلیک کنید