فورتی گیت 100E

بررسی نرم افزار فورتی گیت ۱۰۰E

با سیستم عامل FortiOS می‌توان تمامی قابلیت‌های امنیتی و شبکه‌ای را با پلتفرم فورتیگیت و با یک سیستم عامل در محیط گرافیکی و ساده کنترل نمود. در ضمن با پلتفرم امنیتی تلفیقی next generation می‌توان در کنار کاهش هزینه‌ها، در زمان نیز صرفه‌جویی کرد.

یک پلتفرم یکپارچه با یک OS برای تمامی خدمات امنیتی و شبکه و برای تمامی پلتفرم‌های فورتی گیت
پیشرو در صنعت امنیت با دارا بودن استانداردهای NSS ، VB100 ، AV Comparatives و ICSA
کنترل هزاران برنامه، مسدود کردن آخرین سوء استفاده و فیلتر کردن ترافیک وب بر اساس رتبه‌بندی URL
شناسایی و مسدود کردن حملات پیشرفته در کوتاه‌ترین زمان ممکن به صورت خودکار با integrated advanced threat protection framework
برطرف کردن نیازهای شبکه با قابلیت‌های گسترده routing ، switching ، WiFi ، LAN و wan
فعال کردن تمامی قابلیت‌های ASIC-boosted که برای سریع‌ترین پلتفرم فایروال موجود، مورد نیاز است.

سخت افزار فورتی گیت ۱۰۰E

– رابط ها:

یک عدد USB Port
یک عدد Console Port
دو عدد GE RJ45 MGMT/DMZ Ports
دو عدد GE RJ45 WAN Ports
دو عدد GE RJ45 HA Ports
چهارده عدد GE RJ45 Ports
دو عدد GE RJ45/SFP Shared Media Pairs
– Powered by SPU SoC3:
ترکیب یک RISC-based CPU با محتوای پردازش امنیتی اختصاصی فورتی نت و پردازشگرهای شبکه جهت دستیابی به عملکرد منحصر به فرد
ساده‌سازی طراحی دستگاه‌ها و بهینه‌سازی دستگاه‌های کوچک‌تر
پشتیبانی از شتاب فایروال جهت دستیابی به حداکثر توان
ارائه پردازش محتوای UTM شتاب یافته جهت عملکرد و امنیت بهتر
تسریع عملکرد تانل‌های امن به منظور رسیدن به سرعت بالا و دسترسی از راه دور ایمن
– Redundant Power Supply:
Power supply redundancy برای عملکرد بحرانی شبکه ضروری می‌باشد. سری FortiGate 100E دارای پورتی جهت اتصال به دستگاه منبع تغذیه FortiRPS 100 می‌باشد.

نگاه کلی

فورتی گیت 100E یک تجهیز سازمانی برای شبکه‌های کوچک‌تر می‌باشد. این فورتی گیت قابلیت‌های امنیتی Next Generation Firewall را برای سازمان‌های متوسط تا بزرگ تامین می‌کند. همچنین امنیت در برابر تهدیدات سایبری را با پردازنده‌های امنیتی با عملکرد بالا فراهم می‌نماید.

– کارایی:
ارائه بهترین عملکرد از نظر ایجاد امنیت صنعتی و همچنین تاخیر بسیار کم با استفاده از فناوری SPU
فراهم نمودن امنیت در مقیاس‌های صنعتی و همچنین ارائه امنیت برای ترافیک‌های رمزگذاری شدۀ SSL
– گواهی‌نامه‌ها:
آزمایش و تایید بهترین اثربخشی امنیتی و عملکرد آن به صورت مستقل
دریافت گواهی‌نامه از NSS Labs ، ICSA Virus Bulletin و AV Comparatives
– شبکه سازی:
فراهم نمودن مسیریابی گسترده، switching، کنترل wireless و عملکرد IPsec VPN جهت افزایش امنیت
فعال‌سازی امنیت انعطاف‌پذیر به عنوان مثال در Next Generation Firewall یا Secure SD-WAN
– مدیریت:
مرکز عملیات شبکه (NOC) مجهز به ویو ۳۶۰ درجه جهت کنترل سریع به صورت بصری
تجزیه و تحلیل ساختار بر اساس چک لیست‌های از پیش تعریف شده و برجسته‌سازی بهترین اقدامات جهت بهبود کلی وضعیت امنیت
– Security Fabric:
توانمند ساختن فورتی نت و Fabric-ready partners’ products به ادغام مشارکتی و ارائه امنیت end to end در کل سطح حمله
ایجاد توپولوژی خودکار که به کشف دستگاه‌های اینترنت اشیا کمک می‌کند و ایجاد یک دید کامل نسبت به فورتینت و Fabric-ready partners’ products
– Next Generation Firewall:
ترکیب قابلیت‌های امنیتی پیشگیری از تهدید با دستگاه امنیتی شبکه با عملکرد بالا
کاهش پیچیدگی با ایجاد توپولوژی و ارائه دید جداگانه از دستگاه‌ها، کاربران و اطلاعات تهدیدها
شناسایی و متوقف کردن تهدیدها با پیشگیری قدرتمندانه از نفوذ، افزون بر پورت و پروتکلی که محتوای واقعی ترافیک شبکه را بررسی می‌نمایند.
ارائه بالاترین سطح عملکرد بازرسی SSL در صنعت با استفاده از رمزگذاری‌های مجاز
تشخیص تهدیدات مخرب ناشناخته با استفاده از خدمات یکپارچه cloud-based sandbox
– Secure SD-WAN:
دسترسی ایمن و مستقیم به اینترنت برای Cloud applications جهت بهبود تاخیر و کاهش هزینه‌های WAN
قابلیت پیشگیری از تهدید به صورت موثر، کم هزینه و با کارایی بالا
WAN Path Controller و Link Health Monitoring جهت بهینه‌سازی عملکرد برنامه‌ها
دارای بهترین عملکرد IPsec VPN و SSL Inspection در صنعت پردازنده امنیتی
مدیریت متمرکز و استفاده از Zero-Touch