فایروال فورتی نت FortiMail 400F

فایروالی با قدرت نظارتی بالا و تامین امنیت بر اساس AI/ML

فایروال نسل جدید فورتی گیت سری 400F با بهره گیری از قابلیت های امنیتی بر اساس هوش مصنوعی و machine learning، قادر به محافظت از شبکه سازمانی در ابعاد و اندازه های مختلف می باشد. این فایروال قادر به نظارتی دقیق و جزیی بر روی شبکه، اپلیکیشن ها، کاربران و تجهیزات بوده تا از بروز انواع تهدیدات جلوگیری کند.

فایروال FortiGate 400F مجهز به مجموعه ای غنی از قابلیت های امنیتی مبتنی بر AI/ML است که موجب شده به به فایروالی قدرتمند در حوزه محافظت از بخش لبه شبکه از جمله وب، محتوا و تجهیزات تبدیل گردد. این در حالی است که سایر قابلیت های آن مانند segmentation و SD-WAN موجب تسهیل روند کاری در محیط های ترکیبی می گردد.

به طور کلی ZTNA شرایطی فراهم آورده تا دسترسی کاربران به اپلیکیشن ها، تحت نظر بوده و تنها پس از احراز هویت، دسترسی به کاربران مجاز اعطا شود. از طرفی Ultra-fast Threat Protection و SSL Inspection بدون هیچ تاثیر منفی بر روی عملکرد شبکه، موجب تامین امنیت لبه شبکه خواهند شد.

درباره فایروال های نسل جدید فورتی گیت چه می دانید؟

·   کسب عنوان leader توسط Gartner Magic Quadrant در حوزه فایروال های شبکه و زیرساخت های WAN Edge

·   ارائه امنیتی همگرا توسط سیستم عامل امنیت محور آن

·   ارائه عملکرد unparallel به واسطه برخورداری از پردازنده های SPU و vSPU

·   ارائه امنیتی دقیق و به روز بر اساس اطلاعات مبتنی بر AI/ML ارائه شده از سوی فورتی گارد

·   ارائه قابلیت هایی فراتر از فایروال های قدیمی تر و نظارتی کاملا دقیق بر روی اپلیکیشن ها، کاربران و تجهیزات

FortiOS سیستم عاملی کاملا پیشرفته

FortiOS  تلفیقی از عملکرد بهینه را در کنار امنیتی پیشرفته برای شبکه، endpointها و فضاهای ابری ارائه می دهد. از طریق فورتی گیت های فیزیکی و مجازی و همچنین از یک چارچوب ساده ی مدیریتی قابل استفاده است. قابلیت هایی مانند" best-of-breed"، "منحصر بودن آن" و "قابلیت توسعه پذیری" به سازمان ها امکان می دهد بخش لبه ی شبکه خود را ایمن ساخته و روند عملیات را ساده تر انجام دهند.

FortiOS به طور چشمگیری توانایی Fortinet Security Fabric را در ارائه خدمات پیشرفته ی مبتنی بر AI/ML، inline advances sandbox detection، integrated ZTNA و بسیاری موارد دیگر افزایش می دهد. ضمنا قادر به تامین امنیت قالب های سخت افزاری، نرم افزاری و فضای ابری می باشد.

به طور کلی FortiOS علاوه بر بهبود بخشیدن به قابلیت نظارت و کنترل، اجرای پالیسی های امنیتی را نیز تضمین نموده و همچنین با ویژگی های کلیدی ذیل، امکان مدیریتی متمرکز برای شبکه های بزرگ را میسر می کند.

• استخراج اطلاعات با جزییات و نمایش فوری آن ها
• تامین امنیتی دقیق و فوق سریع در برابر انواع تهدیدات
• سیستم اولویت بندی در راستای بررسی تهدیدات

FortiConverter Migration Service

خدمات FortiConverter به سازمان ها کمک می کند تا فایروال های نسل جدید را به سادگی و با سرعت با فایروال های قدیمی خود جایگزین کنند. با به کار گیری بهترین روش ها و فرایندهای خودکار توسط خدمات FortiConverter، تا حد ممکن از بروز خطاها جلوگیری می شود. در نتیجه سازمان ها می توانند با سرعت و قدرتی باورنکردنی و با به کارگیری جدیدترین تکنولوژی های FortiOS از شبکه خود محافظت کنند.

Security Processing Unit (SPU)

فایروال های قدیمی تر قادر به محافظت در برابر تهدیدات مبتنی بر content و connection نیستند که این امر باعث به وجود آمدن باگ های عملکردی می گردد. این در حالی است که پردازنده های SPU فورتی نت، توان مورد نیاز را تا 520 Gbps ارائه داده تا تهدیدات در حال ظهور و همین طور محتوای مخرب را مسدود کنند.  ضمن این که اجازه نمی دهد عملکرد شبکه، تحت تاثیر راهکارهای امنیتی دچار اختلال و کندی شود.

مزایای ASIC

پردازنده امنیتی NP7	پردازنده امنیتی CP9
- پردازنده های امنیتی به منظور ارائه عملکرد منحصر به فرد و توسعه پذیری لازم برای عملکردهای مهم و حیاتی شبکه، به صورت inline فعالیت دارند.- پردازنده شبکه SPU NP7 هم راستا با قابلیت های FortiOS کار می کند تا موارد ذیل را ارائه دهد:	- پردازنده های محتوا به عنوان co-processorها عمل می کنند تا پردازش resource-intensive را برای قابلیت های امنیتی انجام دهد.- نسل نهم پردازنده های محتوا (CP9) موجب تسریع رمزگشایی resource-intensive SSL (TLS 1.3) شده تا موارد ذیل را ارائه دهد:
- فایروال hyperscale، راه اندازی سریع session و سرعت بالا- عملکرد صنعتی برای VPN، VXLAN termination، hardware logging و elephant flow	- تسریع pattern matching و بررسی فوری ترافیک شبکه برای شناسایی اپلیکیشن ها- IPS pre-scan/pre-match، signature correlation offload و همچنین پردازش سریع آنتی ویروس

کاربردهای FortiGate 400F

فایروال های نسل جدید (NGFW)

• مجموعه ای از خدمات امنیتی مبتنی بر هوش مصنوعی که توسط فورتی گارد ارائه می شود، با NGFW تلفیق شده و موجب ایمن سازی وب، محتوا و تجهیزات می گردد و از شبکه در برابر باج افزارها و سایر حملات سایبری پیچیده محافظت می کند.
• امکان نظارت بر کاربران، تجهیزات و اپلیکیشن ها به لطفِ قابلیت SSL inspection (TLS 1.3)

 فناوری Security Processing Unit (SPU)، کمک می کند از شبکه های سازمانی در سطح صنعتی محافظت گردد.

Secure SD-WAN

• با ارائه قابلیت هایی مانند FortiGate WAN Edge که مجهز به یک سیستم عامل بوده و از چارچوب های مدیریتی و امنیتی نیز برخوردار است، می توان به انتقال و ایمن سازی WAN کمک نمود.
• تامین برترین سطح امنیت برای دورکاری، شعب سازمان ها و فضای ابری
• ارتقا بهره وری از طریق اتوماسیون و تجزیه و تحلیل

Universal ZTNA

• صرف نظر از جایی که اپلیکیشن ها مورد استفاده قرار می گیرند و یا میزبانی می شوند، می توان control access را اعمال کرد.
• احراز هویت، انجام بررسی ها و اجرای پالیسی پیش از هر بار اعطا دسترسی به اپلیکیشن ها
• دسترسی های agent-based یا agentless از طریق پورتال پروکسی برای کاربران مهمان یا کاربرانی که از تجهیزات شخصی خود استفاده می کنند.

Segmentation

• با segment کردن شبکه و سازگاری با توپولوژی های مختلف می توان امنیتی جامع را برای شعب سازمانی، دیتاسنترها و همین طور فضاهای ابری ارائه داد.
• با سرعت و توسعه پذیری که VXLAN segmentation ارائه می دهد می توان توسط ruleهای لایه 4 فایروال، دامنه های فیزیکی و مجازی را به هم مرتبط ساخت
• شناسایی و جلوگیری از حملات شناخته شده، zero-day و حملات ناشناخته