Каждое соединение — это дверь
Каждый день через Вашу корпоративную сеть проходят сотни соединений: электронная почта, облачные приложения, удалённые сотрудники, филиалы, гостевая сеть. Межсетевой экран — первый уровень, который встречает весь этот трафик. Неправильно выбранный, он замедляет работу. Неправильно настроенный — не защищает.
FortiGate — межсетевой экран нового поколения (NGFW) от Fortinet. Он оценивает трафик не только по адресу и порту, но и по приложению, пользователю и содержимому. Ответ на вопрос, кто, каким приложением и к чему обращается, собран в одном месте.
Что умеет FortiGate?
Останавливает угрозы на входе
Предотвращение вторжений (IPS), антивирус, веб-фильтрация и контроль приложений работают на одном устройстве. Благодаря сервисам безопасности FortiGuard сигнатуры угроз и базы фильтров постоянно обновляются.
Делает зашифрованный трафик видимым
Большая часть интернет-трафика сегодня зашифрована. С помощью инспекции SSL/TLS FortiGate может проверять угрозы и внутри зашифрованных соединений. Собственные процессоры безопасности Fortinet созданы для того, чтобы снять эту ресурсоёмкую работу с основного процессора устройства.
Надёжно подключает удалённые команды и филиалы
Удалённые сотрудники безопасно подключаются к корпоративным ресурсам через VPN. Между филиалами строятся зашифрованные туннели. Благодаря SD-WAN, встроенному в каждый FortiGate, несколько интернет-каналов используются совместно и разумно; при обрыве одного канала трафик переходит на другой.
Позволяет управлять сетью с одного экрана
Правила, пользователи и отчёты находятся в едином интерфейсе. Благодаря архитектуре Fortinet Security Fabric коммутаторы FortiSwitch и точки беспроводного доступа FortiAP также могут входить в единую систему управления.
FortiGate с Unna
Правильная модель — это не самая большая цифра на странице продукта. Её определяют в совокупности число пользователей, интернет-каналы, структура филиалов и то, какие сервисы безопасности Вы включите. Поэтому прежде устройства мы обсуждаем задачи.
- Сначала слушаем. Изучаем Вашу сеть, число пользователей, каналы связи и планы роста. Если у Вас уже есть межсетевой экран, оцениваем его правила и фактическую загрузку.
- Планируем вместе. Подбираем модель и лицензионный пакет, которые справятся с задачами и при включённых сервисах безопасности. Проектируем структуру правил, сегменты сети и сценарии VPN.
- Внедряем и запускаем. Планируем переход на нерабочее время, переносим старые правила с их упрощением и тестируем каждый сценарий.
- Остаёмся рядом. Обновления ПО, продление лицензий, изменения правил и периодические проверки остаются за нами и после внедрения.
Часть единого целого
Межсетевой экран — начало безопасности, но не вся безопасность. Мы всегда рассматриваем FortiGate вместе со следующими уровнями:
- С Unna Controller мы управляем несколькими FortiGate с одного экрана, каждую ночь создаём резервную копию конфигурации и выполняем автоматические проверки безопасности.
- С Firewall Analyzer мы превращаем журналы межсетевого экрана в понятные отчёты.
- С логированием 5651 мы фиксируем интернет-доступ гостей и сотрудников в соответствии с требованиями Закона № 5651 (Турция).
- С защитой конечных точек мы защищаем и компьютеры, покидающие офисную сеть.
- С Safetica DLP мы добавляем второй уровень контроля против утечки конфиденциальных данных через пользователей.
- С резервным копированием Veeam мы сохраняем путь к восстановлению даже при самом плохом сценарии.
Частые вопросы
Остановит ли переход с нашего текущего межсетевого экрана нашу работу?
Мы заранее готовим набор правил и выполняем переход в нерабочее время. Простой ограничивается временем замены устройства и тестирования.
Что будет, если истечёт лицензия FortiGuard?
Устройство продолжит работать как базовый межсетевой экран. Однако сигнатуры предотвращения вторжений и антивируса перестанут обновляться, а облачные сервисы, такие как веб-фильтрация, перестанут работать. Мы отслеживаем для Вас сроки продления.
Как выбрать между FortiGate, WatchGuard и Ruijie?
Мы работаем со всеми тремя брендами. Какой из них подходит Вам с учётом числа пользователей, структуры филиалов и включаемых сервисов безопасности, мы сравнили на странице сетевой безопасности.
Подходит ли он для небольшого офиса?
Да. Семейство FortiGate охватывает всё — от моделей для небольших офисов до устройств класса центра обработки данных. Для облачных сред есть и виртуальные версии.
