كل اتصال هو بوابة
تدخل شبكة شركتكم وتخرج منها يومياً مئات الاتصالات: رسائل البريد الإلكتروني، والتطبيقات السحابية، والفرق التي تعمل عن بُعد، والفروع، وشبكة الضيوف. وجدار الحماية هو الطبقة الأولى التي تستقبل هذه الحركة كلها. فإذا اختير بشكل خاطئ أبطأ عملكم، وإذا ضُبط بشكل خاطئ لم يحمِه.
FortiGate هو جدار الحماية من الجيل التالي (NGFW) من Fortinet. وهو لا يقيّم حركة المرور بحسب العنوان والمنفذ فقط، بل بحسب التطبيق والمستخدم والمحتوى أيضاً. فتجتمع في مكان واحد إجابة سؤال: من يصل إلى ماذا، وبأي تطبيق.
ماذا يقدم FortiGate؟
يوقف التهديدات عند البوابة
تعمل على الجهاز نفسه أنظمة منع التسلل (IPS) ومكافحة الفيروسات وتصفية الويب والتحكم في التطبيقات. وبفضل خدمات الأمن FortiGuard تبقى تواقيع التهديدات وقواعد بيانات التصفية محدَّثة باستمرار.
يجعل الحركة المشفّرة مرئية
بات الجزء الأكبر من حركة الإنترنت مشفّراً. ويستطيع FortiGate، عبر فحص SSL/TLS، فحص التهديدات داخل الاتصالات المشفّرة أيضاً. وقد صُمّمت معالجات الأمن التي طوّرتها Fortinet بنفسها لفصل هذا العمل الكثيف عن المعالج الرئيسي للجهاز.
يربط الفرق البعيدة والفروع بأمان
يتصل الموظفون العاملون عن بُعد بموارد الشركة بأمان عبر VPN، وتُنشأ أنفاق مشفّرة بين الفروع. ومع تقنية SD-WAN المدمجة في كل جهاز FortiGate تُستخدم عدة خطوط إنترنت معاً وبذكاء؛ وعندما ينقطع أحدها تنتقل الحركة إلى الآخر.
يجعل الشبكة قابلة للإدارة من شاشة واحدة
القواعد والمستخدمون والتقارير في واجهة واحدة. وبفضل بنية Fortinet Security Fabric يمكن أن تصبح محوّلات FortiSwitch ونقاط الوصول اللاسلكية FortiAP جزءاً من الإدارة نفسها.
FortiGate مع Unna
الطراز الصحيح ليس صاحب أعلى رقم في صفحة المنتج. بل يحدده معاً عدد المستخدمين لديكم، وخطوط الإنترنت، وبنية الفروع، وخدمات الأمن التي ستفعّلونها. ولهذا نناقش الحاجة قبل الجهاز.
- نستمع أولاً. ندرس شبكتكم وعدد المستخدمين وخطوط الاتصال وخطة النمو. وإذا كان لديكم جدار حماية قائم، نقيّم قواعده واستخدامه الفعلي.
- نخطط معاً. نحدد الطراز وحزمة الترخيص اللذين يلبيان الحاجة حتى مع تفعيل خدمات الأمن. ونصمم بنية القواعد وأقسام الشبكة وسيناريوهات VPN.
- نركّب ونشغّل. نجدول الانتقال خارج ساعات العمل، وننقل القواعد القديمة بعد تبسيطها، ونختبر كل سيناريو.
- نبقى إلى جانبك. تحديثات البرامج وتجديد التراخيص وتغييرات القواعد والفحوصات الدورية تبقى مسؤوليتنا بعد التركيب أيضاً.
جزء من منظومة متكاملة
جدار الحماية هو بداية الأمن لا كله. لذلك نفكّر في FortiGate دائماً مع الطبقات التالية:
- نُدير عبر Unna Controller عدة أجهزة FortiGate من شاشة واحدة، ونأخذ نسخة احتياطية من الإعدادات كل ليلة، ونُجري فحوصات أمنية تلقائية.
- نحوّل عبر Firewall Analyzer سجلات جدار الحماية إلى تقارير واضحة.
- نسجّل عبر سجلات 5651 وصول الضيوف والموظفين إلى الإنترنت بما يتوافق مع الالتزامات القانونية.
- نحمي عبر أمن الأجهزة الطرفية الحواسيب التي تعمل خارج شبكة المكتب أيضاً.
- نضيف عبر Safetica DLP ضابطاً ثانياً يمنع خروج البيانات الحساسة عن طريق المستخدمين.
- نُبقي عبر النسخ الاحتياطي مع Veeam طريق العودة متاحاً حتى في أسوأ السيناريوهات.
أسئلة شائعة
هل يوقف الانتقال من جدار الحماية الحالي عملنا؟
نعدّ مجموعة القواعد مسبقاً، ونُجري الانتقال خارج ساعات العمل. ويقتصر الانقطاع على مدة استبدال الجهاز والاختبارات.
ماذا يحدث إذا انتهى ترخيص FortiGuard؟
يواصل الجهاز العمل كجدار حماية أساسي. لكن تواقيع منع التسلل ومكافحة الفيروسات لا تُحدَّث، وتتوقف الخدمات المرتبطة بالسحابة مثل تصفية الويب. ونتابع مواعيد التجديد نيابةً عنكم.
كيف نختار بين FortiGate وWatchGuard وRuijie؟
نعمل مع العلامات التجارية الثلاث. وقد قارنّا في صفحة أمن الشبكات أيها يناسبكم بحسب عدد المستخدمين وبنية الفروع وخدمات الأمن التي ستفعّلونها.
هل يناسب مكتباً صغيراً أيضاً؟
نعم. تمتد عائلة FortiGate من طُرز المكاتب الصغيرة إلى أجهزة فئة مراكز البيانات، كما تتوفر منها إصدارات افتراضية للبيئات السحابية.
