معرفی محصول : فایروال فورتی گیت FG-600E

فایروال FortiGate FG-600E عناصر فایروال عصر جدید را به بخش های متوسط ​​تا بزرگ می دهد و می تواند در سازه ها یا محل های کاری مورد استفاده قرار گیرد. این سری از آیتم های FortiGate با پردازنده امنیتی از شما در برابر خطرات دیجیتال محافظت می کند که اجرای باورنکردنی، کارایی امنیتی بالا و قابلیت درک دقیق را ارائه می دهد.


امنیت

توانایی تشخیص تعداد زیادی از برنامه های کاربردی در ترافیک شبکه برای بررسی عمیق تر و مجوز دقیق استراتژی

امنیت در برابر بدافزارها، از مزیت ها و سایت های مخرب در قفل ساعت شلوغی درهم و رمزگشایی شده استفاده می کند.

حملات شناخته شده و مبهم را متمایز کنید و با استفاده از دانش خطر پایدار اداره های امنیتی FortiGuard Labs از آنها جلوگیری کنید.

قابلیت

ارائه ایده آل ترین اجرا در اطمینان و کمترین میزان تعویق با استفاده از نوآوری استثنایی پردازنده امنیتی (SPU).

ارائه ایده آل ترین اجرا و امنیت برای ترافیک SSL درهم

اعلامیه ها

ایده آل ترین ارائه و اثربخشی را دارد که کاملاً مستقل امتحان و ارزیابی شده است.

دارنده گواهینامه های NSS Labs، ICSA، Virus Bulletin و AV Comparatives


شبکه

دارای بهترین عناصر و توانایی های SD-WAN برای هدایت برنامه با کنترل راه WAN و تجربه عالی است

ارائه نکات برجسته مدیریت سیستم ها، اجرای عالی و ظرفیت های IPsec VPN، سازگاری برای اتصال به شبکه و امنیت


تخته

دارای یک کنسول مدیریت با کارایی بالا و استفاده ساده برای کنترل

پیوستن رایگان به طرح واحد مدیریت شیشه

یک دستور کار هماهنگی آماده برای بررسی اجرا و ارائه بهترین شیوه‌ها برای توسعه بیشتر موقعیت امنیتی عمومی دارد.

پارچه امنیتی

Security Fabric به اقلام Fortinet و Fabric اجازه می دهد تا بهترین درجه مشاهده، مکان گنجانده شده با استفاده از بینش خطر، و اصلاح مکانیزه دهانه های ایمنی را ارائه دهند.

ویترین گرافیکی جغرافیای سازمان که در آن سخت افزار IoT (اینترنت اشیا) نشان داده شده است و به نتایج همدستان Fortnite و Fabric قابلیت درک کامل می دهد.


به رسمیت شناختن

فایروال عصر جدید (NGFW)

با پیوستن به نکات مهم امنیتی و سخت افزار امنیتی سازمان برای محافظت در برابر خطرات، پیچیدگی را کاهش دهید

ظرفیت شناسایی و جلوگیری از خطرات با جلوگیری از وقفه در بندر و کنوانسیون که برنامه های ترافیک سازمان شما را بازرسی می کند.

ارائه ایده آل ترین اجرا در ممیزی SSL با استفاده از کدهای اساسی و گسترش ROI.

توانایی جلوگیری از حملات جدید کارشناسان با بیمه خطر مستمر

SD-WAN ایمن

امکان ورود مستقیم اینترنت به برنامه های ابری برای کاهش عدم فعالیت WAN و هزینه ها

دارای ظرفیت ها و عناصر درخشان و کاربردی برای محافظت در برابر خطرات است

دارای کنترلر مسیر WAN و نظارت بر سلامت پیوند برای اجرای بهتر

ارائه ایده آل ترین اجرا در IPsec VPN و SSL Inspection با کمک پردازنده ایمنی

روی مدیریت و اجرا بدون راه اندازی کار کنید

دارای پردازنده SPU

پردازنده‌های SPU سفارشی در Fortigate 600e توانایی اساسی برای شناسایی مواد بدخیم با سرعت چند گیگابیت در هر ثانیه را می‌دهند.

نوآوری‌های امنیتی دیگر هرگز نمی‌توانند اطمینان کافی را در برابر خطرات شبکه‌ای و شبکه‌ای فراهم کنند، زیرا به پردازنده‌های بسیار مفید وابسته هستند و توانایی انجام آن‌ها را ندارند.

پردازنده های SPU توانایی اساسی برای جلوگیری از خطرات جدید و پشتیبانی از هنجارهای شدید را می دهند. علاوه بر این، آنها تضمین می کنند که ترتیبات امنیتی سازمان شما به یک آرامش سازمان تبدیل نمی شود.

پردازنده شبکه

پردازنده سازمانی جدید Fortnite با نام SPU NP6 به طرز شگفت انگیزی با چارچوب کاری ForiOS کار می کند تا عناصر همراه را در اختیار شما قرار دهد:

اجرای فایروال عالی برای ترافیک IPv4/IPv6، SCTP و Multicast با خواب بسیار کم 2 میکروثانیه

افزایش سرعت VPN، CAPWAP و IP

جلوگیری از وقفه مبتنی بر بی‌نظمی، بارگیری کنترل Checksum از پردازنده اصلی و اتصال بسته‌ها (بسته‌ها)

تشکیل ترافیک و نیاز به لاینینگ

پردازشگر محتوا

پردازنده مواد جدید Fortinet در fortigate-600e، SPU CP9، فراتر از جریان ترافیک فوری کار می‌کند و بررسی‌های برجسته امنیتی متمرکز محاسبه را رتبه‌بندی می‌کند:

اجرای IPS بیشتر با ظرفیت تطبیق کامل علامت در ASIC توسعه یافته است

این دارای توانایی های ممیزی SSL با توجه به جدیدترین ترتیب ارقام مورد نیاز است

ظرفیت حذف رمزگذاری و بار unscrambling از پردازنده اصلی

پارچه امنیتی فورتی نت

Securtiy Fabric قابلیت درک بی‌رقیب، مقابله با وقفه هوش مصنوعی و فعالیت‌ها، هماهنگی و واکنش مکانیزه را در تمام موارد Fortnite و محیط آن ارائه می‌دهد. همچنین، با اضافه شدن مشاغل و اطلاعات اضافی، امنیت رشد می کند و به تدریج با آن سازگار می شود. این امنیت اطلاعات، کلاینت‌ها و برنامه‌هایی را که بین اینترنت اشیا، ابزارها و شرایط شبکه ابری حرکت می‌کنند، محافظت می‌کند. این ظرفیت ها تحت یک P واحد نظارت می شوند .

FortiGate 100F  قابلیت فایروال‌های NGFW و توانمندی SD-WAN را در کنار هم دارد و یکی از بهترین گزینه ها برای شرکت‌هایی  با اندازه متوسط و بزرگ است. فورتی گیت 100F محصول کمپانی فورتی نت برای برنامه‌های مهم تجاری، کارایی بهینه را همراه با بهترین اثرگذاری امنیتی ارائه می‌دهد.

امنیت

• شناسایی هزاران برنامه در ترافیک شبکه برای بازرسی عمیق و اجرای سیاست‌های دقیق
• حفاظت از ترافیک Encrypted و non-encrypted در برابر وب‌سایت‌های مخرب و بدافزارها
• استفاده مداوم از خدمات امنیتی لابراتوار FortiGuard، شناسایی حملات شناخته شده و ناشناخته و جلوگیری از وقوع آن‌ها

عملکرد

• استفاده از فناوری (SPU) در فورتی گیت 100F با تاخیر بسیار کم به منظور ارائه بهترین عملکرد محافظتی در مقابل تهدیدات
عملکرد و محافظت پیشرو در صنعت برای ترافیک رمزگذاری شده گواهینامه SSL
• تست و تائید بهترین اثربخشی امنیتی و عملکرد آن به صورت مستقل
• دریافت گواهی نامه از NSS Labs، ICSA Virus Bulletin و AV Comparatives

شبکه

• ارائه بهترین قابلیت  SD-WAN  در فورتی گیت 100F برای اداره برنامه‌ها توسط WAN Path Control
ارائه پیشرفته‌ترین قابلیت‌های شبکه‌ای با بهترین کارایی و مقیاس‌پذیری در حوزه مدیریت IPSec VPN
• ارائه یک کنسول مدیریتی کارآمد و ساده با قابلیت مشاهده شبکه
• مدیریت متمرکز و استفاده از Zero-Touch
• تجزیه و تحلیل ساختار بر اساس چک لیست‌های از پیش تعریف شده و بهترین اقدامات جهت بهبود کلی وضعیت امنیت

ساختار امنیتی در فایروال فورتی گیت 100F

• ترکیب Fortinet و محصولات Fabric-ready به منظور ارائه دید وسیع‌تر به شبکه، تشخیص یکپارچگی end-to-end، اشتراک گذاری Thread Intelligence و اصلاح خودکار
• ترکیب Fortinet و محصولات Fabric-ready به منظور ایجاد توپولوژی خودکار که به کشف دستگاه‌های اینترنت اشیا (IOT) کمک می‌کند.

 

پیاده سازی

فایروال نسل بعدی (NGFW)

• ترکیب قابلیت‌های امنیتی محافظت در برابر تهدیدات به منظور کاهش پیچیدگی
• قابلیت شناسایی و متوقف کردن تهدیدات فراتر از پورت‌ها و پروتکل‌های برنامه‌ها در ترافیک شبکه
• استفاده از رمزگذاری استاندارد و ROI به منظور ارائه بالاترین عملکرد SSL
• مسدود کردن حملات پیچیده و محافظت از تهدیدات پیشرفته

Secure SD-WAN

• دسترسی ایمن و مستقیم به برنامه‌های Cloud به منظور بهبود تاخیر و کاهش هزینه WAN در فورتی گیت 100F
• کارایی بسیار بالا و مقرون به صرفه برای محافظت در برابر تهدیدات
• قابلیت Wan Path Controller و Link Health Monitoring
• بهترین عملکرد SSL Inspection و IPsec VPN
• مدیریت و گسترش ساده و بی دردسر
Powered by Purpose-built
Secure SD-WAN ASIC SOC4
• کارایی خارق العاده با ترکیب RISC-based CPU و SPU
• ارائه سریع‌ترین برنامه شناسایی برای انجام فعالیت‌های تجاری
• دسترسی سریع و مستقیم به اینترنت به کمک عملکرد IPSec VPN
• ارائه بهترین و کارآمدترین عملکرد امنیتی NGFW و Deep SSL Inspection
• گسترش امنیت برای دسترسی به لایه‌ها به منظور فراهم سازی امکان تبدیل SD-Branch با سوئیچ و Access Point

Dual Power Supplies

منبع تغذیه در تجهیزات شبکه‌ بسیار حساس و ضروری است. FortiGate 100F Series دارای دو منبع تغذیه قابل تعویض داخلی است.

Extends Security to Access Layer with FortiLink Ports

پروتکل FortiLink با ادغام FortiSwitch در FortiGate به عنوان یک پسوند Logical NGFW، امنیت را تامین می‌کند و امکان دسترسی به شبکه را فراهم می‌کند. درگاه ‌های دارای قابلیت FortiLink، در صورت لزوم می‌توانند مجددا به صورت درگاه‌های معمولی تنظیم شوند.

Fortinet Securtiy Fabric

Securtiy Fabric قابلیت دید عالی، جلوگیری از نفوذ با هوش مصنوعی و عملیات ها، هماهنگی و پاسخگویی خودکار را در تمام محصولات فورتی نت و اکوسیستم آن فراهم کرده است. علاوه بر این با اضافه شدن بار کاری و داده های بیشتر، خود را به صورت پویا با آن منطبق می کند. این امنیت از داده ها، کاربران و اپلیکیشن هایی که میان IoT، دستگاه ها و محیط های کلود شبکه در حرکت اند محافظت می کند. تمام این قابلیت ها تحت مدیریت Single Pane of Glass قرار دارند و در نتیجه قابلیت های امنیتی در کل محیط شما توزیع می شوند و در عین حال پیچیدگی به میزان قابل توجهی کاهش می یابد.
تجهیزات فورتی گیت  اساس Security Fabric هستند و با قابلیت یکپارچه سازی با محصولات امنیتی دیگر فورتی نت و راهکارهای شرکای Fabric، امنیت و قابلیت دید را افزایش می دهند.

برای نمایش باندل FG-100F اینجا کلیک کنید

FortiOS

به کمک سیستم عامل FortiOS می توانید تمام قابلیت های شبکه و امنیت را در کل پلتفرم فورتی گیت کنترل کنید. علاوه بر این با پلتفرم امنیتی نسل جدید و یکپارچه می توانید در زمان و هزینه های عملیاتی خود صرفه جویی کنید.

FortiGuard™ Security Services

FortiGuard Labs هوش مصنوعی مقابله با تهدید را تامین کرده است و امنیت جامعی را در بسیاری از محصولات فورتی نت فراهم می‌کند. این تیم که از محققان تهدیدات امنیتی، مهندسین و متخصصین حرفه‌ای تشکیل می‌شود با بسیاری از سازمان‌های مانیتورینگ تهدیدات در سراسر دنیا، عرضه کنندگان تجهیزات شبکه و امنیت و دستگاه‌های اجرای قانون در حال همکاری است:
• پلتفرم یکپارچه شده با یک OS به منظور انجام تمامی خدمات امنیتی و شبکه‌ای و همچنین برای تمامی پلتفرم‌های فورتی گیت
• پیشرو در صنعت امنیت با دارا بودن استانداردهای NSS، VB100، AV Comparatives و ICSA
• کنترل هزاران برنامه، مسدود کردن آخرین سوء استفاده و فیلتر کردن ترافیک وب بر اساس رتبه بندی URL
• شناسایی و مسدود کردن حملات پیشرفته در کوتاه‌ترین زمان ممکن به صورت خودکار با integrated advanced threat protection framework
• برطرف کردن نیازهای شبکه با قابلیت‌های گسترده routing، switching، WiFi، LAN و wan.
• فعال کردن تمامی قابلیت‌های ASIC-boosted که برای سریع‌ترین پلت فرم فایروال موجود، مورد نیاز است.
FortiCare™ Support Services
تیم پشتیبانی مشتریان، وظیفه پشتیبانی فنی تمام محصولات فورتی نت را در سراسر جهان بر عهده دارند. فورتی کر با برخورداری از تیم پشتیبانی در آمریکا، اروپا، خاورمیانه و آسیا به تمام سازمان‌ها خدمت رسانی می‌کند.

 

امنیت سایبری با هدف خرده فروشان و بنگاه های کوچک

محافظت از خرده فروشان و بنگاه های کوچک در برابر تهدیدات پیشرفته و ارائه تجارب مثبت در زمینه خرید

نگاه کلی

صنعت خرده فروشی را می توان یکی از اهداف تمام مهاجمان سایبری در نظر گرفت. در گذشته نیز، حملات سایبری و سرقت داده های بنگاه های کوچک تر ، قربانی های بسیاری داشته است. با توجه به نوآوری های دیجیتالی امروز و نیاز به ایجاد تجربه کاربری omni channel که باعث ایجاد تحول در شبکه شده، امنیت سایبری با هدف صنعت خرده فروشی نیز به امری پیچیده و مهم تبدیل شده است.

این پیچیدگی ها، مانعی در برابر محافظت از داده های مهم محسوب می شوند. سیستم POS و سایر دستگاه هایی که اطلاعات مالی مشتریان را در بر می گیرند، هدف خوبی برای مهاجمان سایبری می باشند. خرده فروشی، بیش از هر صنعت دیگری، تحت الزامات استاندارد PCI DSS و چارچوب امنیتی SSF قرار دارند تا کنترل امنیتی دقیقی بر روی اطلاعات مالی کاربران ایجاد گردد. راهکارهای امنیت با هدف خرده فروشان و یا بنگاه های کوچک می بایست شامل کنترل و نظارتی متمرکز بر روی دستگاه ها گردد به طوری که کارایی و کیفیت تجربیات مشتری، افزایش یابد.

امنیت سایبری ارائه شده توسط فورتی نت با هدف خرده فروشان

در این ویدئو به خوبی نشان داده می شود که چطور فورتی نت ارتباطات end to end و راهکارهای امنیت برای خرده فروشان را در بنگاه های کوچک  کنار هم قرار داده تا امنیت شبکه در برابر تهدیدات پیشرفته تامین گردد.

چالش های اصلی خرده فروشان در زمینه امنیت سایبری

رعایت قوانین انطباق با PCI

صنعت خرده فروشی به سرعت در حال تحول است، همان طور که شاهد هستیم از حالت خرید به صورت سنتی از فروشگاه به omnichannel customer experience تغییر کرده است. از طرفی وقتی خرده فروشان دستگاه های اینترنت اشیا و تلفن های هوشمند را به شبکه WiFi فروشگاهی خود اضافه می کنند و یا زیرساخت های شبکه خود را مبتنی بر فضای multi cloud قرار می دهند، محیط امنیتی مبهم می گردد. بنابراین خرده فروشان به منظور رعایت قوانین انطباق با PCI DSS، به مدیریت و کنترلی متمرکز نیاز دارند.

چشم اندازی بر تهدیدات پیشرفته

همان طور که پیشتر نیز گفته شد، سیستم های POS و سایر اپلیکیشن های حاوی اطلاعات مالی مشتریان، همواره مورد هدف مهاجمان سایبری بوده است. از طرفی حملات محروم سازی از سرویس (DDoS) و باج افزار (ransomware) نیز رو به افزایش می باشند. ادغام تکنولوژی شناسایی تهدیدات در لحظه و بدون کوچک ترین وقفه با راهکارهایی که تهدیدات ناشناخته ی گذشته را به نمایش می گذارد (مانند sandboxing)) به منظور حفاظت در برابر انواع حملات، امری مهم و حیاتی به شمار می رود.

مدیریت جامع و گسترده

با توجه به این که امروزه دستگاه های زیادی به شبکه دسترسی دارند، تیم فناوری اطلاعات مربوط به خرده فروش ها، سیستم های POS توزیع شده در مناطق مختلف جغرافیایی را مدیریت می کنند. قابلیت پیشرفته نظارت و کنترل بر سطوح مختلف حملات مانند فضای ابری چندگانه، دستگاه های تلفن همراه و سیستم های POS از نظر ایجاد محافظت در برابر حملات پیچیده بسیار مهم است. با این حال بسیاری از خرده فروشان، جهت مقابله با حملات در حال رشد، از محصولات امنیتی مختلف استفاده می کنند که منجر به اختلال در امر مدیریت شبکه می گردد.

کاهش هزینه ها

همواره کاهش هزینه ها برای تمامی مشاغل حائز اهمیت بوده است. برای تیم فناوری اطلاعات، وظایف مدیریت امنیت می بایست تا حد ممکن جای خود را به اتوماسیون بدهد. ناکارامدی در شناسایی تهدیدات و مقابله با آن ها می تواند اثرات جبران ناپذیری بر روی سازمان ها داشته باشد.

عملکرد شبکه

غالبا مشتریان، از شبکه های خرده فروشی، انتظار عملکرد مطلوبی دارند. هرگونه تکنولوژی مرتبط با امنیت سایبری که منجر به افت عملکرد شبکه گردد، تاثیر منفی بر روی تجربیات مشتریان خواهد داشت.

ارائه راهکارهای منحصر به فرد فورتی نت در زمینه امنیت سایبری خرده فروشان

نظارت و کنترل

Fortinet Security Fabric به سازمان ها امکان نظارت و مدیریت متمرکز بر فضاهای ابری مختلف و مکان های خارج از لوکیشن سازمان را می دهد.

اتوماسیون

اتوماسیون ارائه شده توسط فورتی نت، تاثیر بسزایی در شناسایی بسیار سریع تهدیدات و مقابله با آن ها دارد. در ضمن بر روی اجرای مداوم پالیسی ها و مطابقت با قوانین PCI DSS نیز تاثیر مثبت دارد.

اطلاعات مربوط به تهدیدات

راهکارهای فورتی نت از قابلیت های هوش مصنوعی و یادگیری ماشین برای مشخص نمودن انواع تهدیدات و برقراری ارتباط ایمن استفاده می کند. این امر باعث می شود امنیت سیستم های POS و دستگاه های اینترنت اشیا در برابر تهدیدات به صورت کامل حفظ شود.

عملکرد مطلوب

فایروال های نسل جدید فورتی گیت در راستای تامین امنیت شبکه با عملکرد مطلوب، امکاناتی مانند بالاترین سرعت ممکن و SD-WAN را ارائه می دهند. به علاوه، فعال کردن قابلیت هایی مانند SSL/TLS، کمترین تاثیر منفی را بر روی عملکرد شبکه و سرعت آن خواهد داشت.