سخت افزار فورتی گیت 100F
– رابط ها:
یک عدد USB Port
یک عدد Console Port
دو عدد GE RJ45 MGMT/DMZ Ports
دو عدد GE RJ45 WAN Ports
دو عدد GE RJ45 HA Ports
دوازده عدد GE RJ45 Ports
دو عدد 10 GE SFP + FortiLink Slots
چهار عدد GE SFP Slots
چهار عدد GE RJ45/SFP Shared Media Pairs
– تغذیه شده بوسیله هدف ساخته شده ایمن SD-WAN ASIC SOC4:
ترکیبی از پردازندههای مبتنی بر RISC با واحد پردازش پردازندههای شبکه و محتوا امنیت اختصاصی فورتی گیت برای عملکردهای بینظیر
ارایه سریعترین برنامه صنعت به منظور شناسایی و هدایت عملیات کسب و کار
شتاب بخشیدن به عملکرد IPsec VPN به منظور فراهم آوردن بهترین تجربه کاربر هنگام دسترسی مستقیم به اینترنت
دارا بودن قابلیت NGFW به منظور امنیت و بازرسی عمیق SSL با عملکرد بالا
ارتقای امنیت به لایه دسترسی به منظور فعال سازی انتقالات SD-Branch با سوییچ یکپارچه با سرعت زیاد و اتصال به نقطه دسترسی
– منابع تغذیه دوگانه:
فورتی گیت 100F دارای دو پاور داخلی است که به صورت non-hot swappable هستند.
– Fortinet security fabric:
گسترده: تشخیص هماهنگ و اجرا در سراسر حمله دیجیتال و همگرا با شبکه و امنیت در لبهها و cloud و کاربر نهایی و کاربر دیگری
یکپارچه: یکپارچگی و امنیت یکپارچه، عملیات و عملکرد در طول تکنولوژیهای مختلف، لوکیشن، گزینههای استقرار و غنیترین اکوسیستم
خودکار: Fabric به سازمانها در هر اندازهای توان ایمن کردن را میدهد و زیرساختهای هیبریدی را با یک نوآوری دیجیتال ساده میکند.
– سیستم عامل فورتی گیت:
FortiOS، سیستم عامل پیشرو Fortinet است که قابلیت همگرایی شبکههایی با عملکرد بالا و ایمن با وضعیت امنیتی سازگار در طول شبکه به همراه میآورد. انتشار FortiOS 7 به طور چشمگیری توانایی Fortinet Security Fabric را برای ارائه امنیت پایدار در مدلهای استقرار هیبریدی سخت افزار، نرم افزار و نرم افزار As-a-Service با SASE و ZTNA و غیره گسترش میدهد.
نگاه کلی
فایروال فورتی گیت 100F یک تجهیز امنیتی است که با به همراه داشتن ترکیبی از قابلیتهای فایروالهای نسل آینده و SD-WAN برای سازمانهایی یا شعباتی با اندازههای متوسط تا بزرگ گزینه مناسبی است.
این دستگاه با استفاده از راه حلی ساده، قابل تامین و قابل اجرا که ترکیبی از تکنولوژی شتاب دهنده SD-WAN و SOC است در مقابل حملات سایبری محافظت بعمل میآورد. رویکرد شبکهسازی مبتنی بر امنیت فورتی نت، یکپارچه سازی دقیق از شبکه به سمت نسل جدیدی از امنیت را فراهم میکند.
– امنیت:
شناسایی هزاران برنامه داخل ترافیک شبکه به منظور بازرسی عمیق و اجرای سیاستهای دقیق
محافظت در برابر بدافزارها، سواستفادهها و وبسایتهای مخرب در دو حالت ترافیک رمزگذاری شده و رمزگذاری نشده
با استفاده از هوش تهدید نشات گرفته از سرویسهای امنیتی آزمایشگاههای FortiGuard، حملات شناخته شده و شناخته نشده را شناسایی کرده و از آنها جلوگیری میکند.
– عملکرد:
فراهم آوردن بهترین عملکرد حفاظت از تهدید در صنعت و همچنین تاخیر بسیار کم با استفاده از تکنولوژی پردازشگر امنیتی
فراهم آوردن عملکرد پیشرو در صنعت و حفاظت از ترافیکهای رمزگذاری شده با SSL
– گواهینامه:
بهترین اثربخشی و عملکرد امنیتی به طور مستقل آزمایش و تایید شده است.
دریافت گواهینامههای بینظیر شخص ثالث از NSS LABS
– شبکه:
به ارمغان آوردن قابلیتهای پیشرفته شبکه که به طور یکپارچه با امنیت پیشرفته لایه 7 و VDOM برای ارايه انعطافپذیری گسترده Multitenancy و استفاده بهینه از منابع ادغام میشود.
برای فراهم آوردن بهترین TCO برای مشتریان در دیتاسنتر و WAN از ترکیب متغیری از interface هایی با فشار بالا استفاده میکند.
– مدیریت:
شامل کنسول مدیریتی کارا است که استفاده از آن آسان است و برایمان اتوماسیون شبکه پیشرفته و قابل رویت فراهم میکند.
فراهم آوردن ترکیبی از Zero touch با Fabric’s Single Pane of Glass Management
چک لیست از پیش تعریف شده با آنالیز کردن کارکرد و هایلایت کردن بهترین راه حل امنیت شبکه را بهبود میبخشد.
– Security fabric:
فراهم آوردن قابلیت برای محصولات شرکای آماده فورتی نت برای ارایه دید گستردهتر، تشخیص یکپارچه پایان به پایان و اشتراک هوش تهدید و بازسازی خودکار.
– Next Generation Firewall:
پیچیدگی را کاهش داده و با یکپارچهسازی قابلیتهای امنیتی حفاظت از تهدیدات به یک دستگاه امنیتی شبکه (توسط پردازنده امنیتی فورتی نت تغذیه میشود) ROI را به حداکثر می رساند.
دید کاملی به کاربران دستگاهها و برنامههای کاربردی در تمامی سطوح حمله میدهد و سیاستهای امنیتی را صرف نظر از محل دارایی فراهم میکند.
محافظت در برابر آسیبپذیریهای محتمل در شبکه که تاخیر کم و عملکرد بهینه شبکه را ارایه میدهد.
به صورت اتوماتیک تهدیدها را روی ترافیک رمزگشایی شده مسدود میکند و این کار را با استفاده از SSL و آخرین استاندارد رمزگذاری قانونی انجام میدهد.
حملات پیچیده جدید در دنیای واقعی را از طریق آزمایشگاههای فورتیگارد بلاک میکند و سرویسهای حفاظتی پیشرفتهای در Fortinet Security Fabric فراهم میآورد.
– Secure SD-WAN:
عملکرد همگام اپلیکیشنهای تجاری با تشخیص دقیق و هدایت WAN از dynamic path
دسترسی سریع multi-cloud برای تصویب سریعتر SaaS با cloud-on-ramp.
شبکههای خودشفا (معماری شبکهای که میتواند در برابر یک شکست در مسیرهای انتقال خود مقاومت کند) با لبه WAN با دسترسی بالا sub-second traffic switchover-based و زمان واقعی پهنای باند محاسبه مبتنی بر فرمان ترافیک
تونلهای روکش خودکار رمزنگاری را فراهم میآورد و با چکیده کردن WAN فیزیکال هیبریدی مدیریت آن را آسان میکند.
گردش کار ساده و شهودی با ارکسنرینور SD-WAN برای مدیریت و استقرار zero touch
آنالیزهای بهبود یافته هم در زمان واقعی و هم تاریخی، دیدی به عملکرد شبکه فراهم میآورد و باعث شناسایی ناهنجاریها میشود.
وضعیت امنیتی قوی و حفاظت از تهدیداتی که از طریق فایروالهای نسل آینده فراهم میآورد.
– دروازه امنیتی وب (SWG):
دسترسی امن به وب از هر دو ریسک خارجی و داخلی حتی برای ترافیکهای رمزنگاری شده با عملکرد بالا
افزایش تجربه کاربر با وب پویا و ذخیرهسازی ویدیو
مسدود کردن کنترل دسترسی به وب بر اساس کاربر یا گروههای کاربر در سراسر URL و دامینها
جلوگیری از، از دست دادن دادهها و کشف فعالیت کاربر در برنامههای ابری شناخته شده و شناخته نشده
مسدود کردن درخواست DNS در برابر دامنههای مخرب
حفاظت پیشرفته چند لایه در برابر تهدیدهای بدافزار روز صفر که در سطح وب جابجا میشوند.
– امنیت لایه دسترسی:
پروتکل FortiLink ما را قادر به همگرا کردن امنیت و دسترسی به شبکه میکند که این کار را با ادغام FortiSwitch به فورتیگیت بعنوان یک پسوند منطقی از NGFW میکند. این پورتهای فعال شده FortiLink قابلیت پیکربندی مجدد و استفاده بعنوان پورتهای معمول را دارند.