فایروال‌های نسل جدید فورتی گیت

محافظت 360 درجه‌ای در مقابل تهدیدات نوین

فورتی گیت

FortiGate

فورتی گیت از سری محصولات شرکت فورتی ‌نت می‌باشد که کلیه کنترل‌های امنیتی مورد نیاز برای تامین امنیت مبادی ورودی و خروجی ترافیک را در قالب یک ساختار یکپارچه ارائه کرده است. ساختار فورتی گیت به نحوی طراحی شده است که فارغ از گستردگی و پیچیدگی شبکه‌های سازمان‌ها می‌تواند بیشینه سیاست‌ها و کنترل‌های امنیتی را در شبکه  پیاده سازی و امنیت بهینه و مطلوبی را به ارمغان آورد.

فایروال‌ها به عنوان اولین خط دفاعی در برابر تهدیدات خارجی، بدافزارها و هکرهایی که قصد دسترسی به اطلاعات و سیستم‌های شما را دارند شناخته می‌شوند. اگر نگاهی به گذشته بیندازیم، رسالت اصلی فایروال در واقع جداسازی داده‌های امن از یک ناحیه ناامن و کنترل ارتباطات بین این دو است. اما امروزه این سرویس‌ها کاربردهای مختلفی دارند و گستره وسیعی از امکانات و قابلیت‌ها را ارائه می‌دهند.

شرکت فورتی ‌نت پیشرو در ارائه راه‌حل‌های امنیتی و مبتکر ایده‌های نوین در زمینه شبکه، با ارائه فایروال اختصاصی خود به نام فورتی گیت که به عنوان هسته اصلی محصولات این شرکت به شمار می‌رود، مجموعه بی‌نظیری از ویژگی‌های امنیتی را برای مدیران فراهم آورده است. در ادامه فایروال‌های نسل جدید فورتی گیت را معرفی خواهیم کرد.

جلوگیری از فعالیت باج افزارها
برترین تجهیز امنیتی به گزارش NSS Labs
پرتوان در مقابله با حملات سایبری

چرا فورتی‌گیت؟

امروزه دیگر فایروال‌های سنتی پاسخگوی این حجم از تهدیدات نبوده و قادر به تامین امنیت سازمان‌ها نیستند. نسل جدید فایروال‌های فورتی گیت که با عنوان Next Generation Firewall (NGFW) شناخته می‌شوند، در زمینه امنیت پیشرفت قابل ملاحظه‌ای کرده‌اند، فایروال‎‌های فورتی گیت برای محافظت از سازمان‌ها در برابر تهدیدات داخلی و خارجی، ترافیک شبکه را فیلتر می‌کنند. این محصولات در کنار برخورداری از امکاناتی از قبیل فیلتر کردن بسته‌ها، مانیتورینگ شبکه، پشتیبانی از IPsec  و SSL VPN، محتوای رد و بدل شده در شبکه را به صورت عمیق‌تر بررسی می‌کنند. این قابلیت‌ها توانایی شناسایی حملات، بدافزارها و سایر تهدیدات را فراهم می‌کند. فایروال‌های نسل جدید فورتی‌گیت، با ارائه چندین رابط پرسرعت، تراکم پورت بالا و توان عملیاتی بسیار زیاد، محصولی ایده‌آل برای استقرار در لبه شبکه سازمان‌ها و مراکز داده هستند.

بر اساس نظرسنجی منتشر شده در وب‌سایت IT Central Station که در بین بیش از ۴۶۱٫۰۰۰ متخصص امنیتی صورت گرفته است، فایروال فورتی گیت بالاترین امتیاز و رضایتمندی را در بین مشتریان این محصولات به خود اختصاص داده است. مجله گارتنر هم در گزارش منتشر شده در نوامبر ۲۰۲۰، شرکت فورتی ‌نت را به عنوان یکی از رهبران اصلی عرصه فایروال در دنیا معرفی کرده است.

فورتی گیت و ویژگی‌های منحصر به فرد آن

شتاب دهنده سخت افزاری یا ASIC

فورتی گیت از یک معماری پردازشی پیشرفته به منظور سرعت بخشیدن به فرایند‌های بررسی ترافیک بهره می‌برد. در این معماری، تلفیقی از پردازشگر مرکزی در کنار دو پردازشگر ASIC به منظور پردازش جداگانه ترافیک مربوط به IPS، ضد ویروس و دیواره آتش به کار گرفته شده است. خروجی این معماری سرعت بالای فورتی‌ گیت در انجام بررسی‌های امنیتی می‌باشد که منجر به دست‌یابی به پائین‌ترین وقفه در پردازش شده است.

Fortigate Asic


FortiOS سیستم عامل قدرتمند فورتی گیت

مدیریت ویژگی‌ها و سیاست‌های امنیتی تحت شبکه در دیواره‌های آتش فورتی‌ گیت توسط یک سیستم عامل واحد ارائه می‌گردد که این امر علاوه بر پایین آوردن هزینه خرید دیواره‌های آتش فورتی‌ گیت موجب می‌گردد که یک دید کلی و ۳۶۰ درجه‌ای بر روی کلیه تهدیدات امنیتی در شبکه ایجاد گردد، که به راحتی و تنها با یک کلیک می‌توان تهدیدات را پایش و شناسایی کرد.

همچمن معماری ماژولار FortiOS و پردازش‌های موازی و همزمان موجب شده است که دیواره‌های آتش فورتی‌ گیت بسیار سریع‌تر از فایروال‌های مشابه عمل کرده و نهایتا سرعت ارتباطات و پردازش‌ها سریع‌تر گردد.

سرویس‌های امنیتی FortiGuard

جرایم و تهدیدات سایبری به سرعت در حال افزایش است و مجرمان همواره در حال استفاده از راهکارهای پیچیده جهت آلوده کردن شبکه و سیستم‌های کاربران، سرقت اطلاعات، باج‌گیری و … می‌باشند. اما این ها همه نیمی از معادله پیچیده امنیت است.

امروزه حدودا ۱۴ درصد نظارت‌های شبکه برعهده کنسول‌های مدیریتی است. نگهداری و بروزرسانی آخرین تهدیدات امنیتی در این کنسول‌های مدیریتی جامع بسیار زمان بر و پر‌هزینه  است که این پیچیدگی در شبکه خود می تواند دشمن امنیت در سازمان باشد.

سرویس FortiGuard وظیفه بروزرسانی و تنظیم ابزارهای مقابله با تهدیدات امنیتی به صورت خودکار را در تمام طول روز بر عهده دارد. صدها محقق شرکت فورتی‌نت با از بیش از دو میلیون حسگر در سرتاسر جهان  وظیفه به روز رسانی تجهیزات امنیتی بیش از ۲۵ میلیون کاربر را به عهده دارند.


دسته‌بندی محصولات فورتی گیت

فورتی گیت High-End

Fortigate Firewall

فایروال‌های دسته High-end با دارا بودن نسل جدید پردازنده‌های SPU، توان عملیاتی بسیار بالایی دارند و از چندین درگاه پر سرعت برخوردار هستند.

فایروال‌های این رده توانایی برقراری حداکثر ۱۰ میلیون ارتباط (Session) همزمان در ثانیه را دارند و به گونه‌ای بهینه شده‌اند که مناسب سازمان‌های بزرگ (Enterprise) سرویس‌دهنده‌های اینترنت (ISP) و مراکز داده هستند.

حداکثر ترافیک خروجی در فایروال‌های سری High-End فورتی گیت، ۱۵/۱ ترابیت بر ثانیه است. این فایروال‌ها بیشترین بازدهی را در سرویس‌های Threat Protection (ماکزیمم ۷۵ گیگابیت بر ثانیه) و SSL Inspection  (ماکزیمم ۹۴ گیگابیت بر ثانیه) ارائه می‌دهند. فایروال‌های سری High-end فورتینت شامل مدل‌های سری ۴۰۰۰، ۳۰۰۰، ۲۰۰۰ و ۱۰۰۰ هستند.


فورتی گیت Mid-Range

Mid-Range Fortigate

فایروال‌های میان‌رده (Mid-Range) فورتی گیت، علاوه بر عملکرد بالا، امنیت پیشرفته چندلایه و دامنه دید گسترده تری را برای محفاظت در برابر حملات سایبری فراهم می‌کنند. حداکثر ترافیک خروجی در فایروال‌های میان‌رده فورتی گیت، برابر با ۵۲ گیگابیت بر ثانیه است و امکان برقراری ماکزیمم ۱۱ میلیون ارتباط (Session) همزمان در این فایروال‌ها وجود دارد.

این فایروال‌ها برای استفاده در سازمان‌های متوسط تا بزرگ بهینه شده‌اند و قادر هستند در دمای منفی ۳۵ درجه تا  مثبت ۷۰ درجه سانتیگراد به فعالیتشان ادامه دهند. مدل‌های تولید شده در این رده شامل سری ۹۰۰، ۸۰۰، ۶۰۰، ۵۰۰، ۴۰۰، ۳۰۰، ۲۰۰ و ۱۰۰ است.



فورتی گیت Entry Level

Fortigate Entry Level

فایروال‌های دسته Entry-level که فورتی‌نت از آن‌ها به عنوان Branch Office هم یاد می‌کند، از بهترین محصولات در کلاس خود به شمار می‌روند. این فایروال‌ها مقرون به صرفه بوده و از توان پردازشی نسبتا پایینی برخودار هستند.

حداکثر ترافیک خروجی قابل پشتیبانی در این محصولات به ۱۰ گیگابیت بر ثانیه می‌رسد و امکان برقراری ۵/۱ میلیون ارتباط (Session) همزمان در آن‌ها وجود دارد.

مدل‌های تولید شده در این رده، شامل سری ۸۰، ۶۰، ۵۰، ۳۰ و FortiGate Rugged است. فایروال‌های سری Entry-level امکاناتی از قبیل IPsec VPN، Threat Protection و SSL Inspection را ارائه می‌کنند و برای سازمان‌های کوچک و متوسط با حداکثر تعداد ۵۰ کاربر فعال مناسب هستند.


سرویس‌های امنیتی فورتی گیت

فایروال‌های نسل جدید فورتی گیت به عنوان ستون اصلی امنیت در شبکه سازمان‌ها، سرویس‌های امنیتی زیر را ارائه می‌دهند:

Application Control

فایروال‌‌های فورتی گیت از یک پایگاه داده بزرگ نرم‌افزاری برخوردار هستند که از شبکه سازمان شما در برابر برنامه‌های مخرب محافظت می‌کنند.

Intrusion Prevention

سرویس پیشگیری از نفوذ در فایروال‌های نسل جدید فورتی گیت، دقت و عملکرد بسیار بالایی دارد و به گفته شرکت سازنده قادر است در یک دقیقه تا ۱۰ میلیون تلاش برای نفوذ را مسدود کند.

Advanced Threats

فایروال‌های فورتی گیت مجهز به سرویس تهدیدات پیشرفته آزمایشگاه امنیتی فورتی‌گارد از قبیل ضد ویروس و جعبه شنی (Sandbox) هستند و توانایی این را دارند که در هر دقیقه بیش از ۳۵٫۰۰۰ فایل مخرب را شناسایی و متوقف کنند.

قابلیت‌ها و امکانات فایروال فورتی گیت

فایروال‌های فورتی گیت پیچیدگی کنترل‌های امنیتی را برای مدیران شبکه ساده‌تر می‌کنند و به آن‌ها دید عمیق‌تری از کاربران و دارایی‌های سخت‌افزاری و نرم‌افزاری در سطح شبکه می‌دهند. این فایروال‌ها با بهره‌مندی از پردازنده‌های SPU و معماری ماژولار FortiOS توان پردازشی بالایی را ارائه می‌دهند و با ارائه سرویس Threat Intelligence آزمایشگاه فورتی‌گارد، امنیت حداکثری را برای دارندگان این محصولات به ارمغان می‌آورند. برخی از ویژگی‌های اصلی فورتی گیت عبارتند از:

  • شناسایی و مسدودسازی بدافزارها، اکسپلویت‌ها، ترافیک‌های مخرب و وب‌سایت‌های آلوده
  • ویژگی‌های امنیتی چندلایه برای کاهش پیچیدگی
  • بازرسی عمیق ترافیک رمزگذاری شده SSL با پشتیبانی از TLS 3.1
  • فایروال لایه ۷ با ارائه تاکتیک دفاع در عمق (Defense in depth)
  • امکان انتقال فایل‌های حجیم با سرعت زیاد در تونل امن IPsec با کمک ویژگی  Elephant Flows

چرا محصولات فورتی گیت را از آرمان داده پویان تهیه کنیم؟

آرمان داده پویان با وجود بیش از ۱۰ سال سابقه در زمینه تامین تجهیزات امنیتی، کلیه محصولات شرکت فورتی نت را بدون واسطه عرضه می‌کند. همچنین این مرکز خدمات پشتیبانی تجهیزات کمپانی فورتی نت را به صورت ۲۴ ساعته در هفت روز شبانه روز ارائه می‌کند. با وجود تیم متخصص تجهیزات فورتیگیت در آرمان داده پویان، می‌توانید آسوده‌خاطر این تجهیزات را تهیه کرده و از آن‌ها استفاده کنید.

دموی محصولات فورتی منیجر

username:demo

password:demo