Fortinet představil nový hw firewall FortiGate-3600C

01. únor 2013 12:02 0 komentářů

Fortinet přední světový výrobce řešení v síťové bezpečnosti – představil nejnovější přírůstek v oblasti firewallů příští generace (Next-Generation Firewall, NGFW). Zařízení FortiGate-3600C představuje nejinteligentnější a nejvýkonnější NGFW na trhu. Konfiguračně bohatý FortiGate-3600C nabízí velkým organizacím a poskytovatelům internetových služeb nejpokročilejší síťové bezpečnostní zařízení.

Vladimír Brož, Fortinet Territory Manager pro ČR, SR a Maďarsko, vyjmenovává možnosti využití zařízení FortiGate-3600C: „Jako firewall příští generace na perimetru může být FortiGate-3600C nasazený jako firewall s extrémně nízkou dobou odezvy v podnikových sítích, data centrech, univerzitních kampusech nebo bezdrátových sítích. Poskytovatelé připojení stejně jako sítě velkých organizací mají možnost nasadit FortiGate-3600C s větším množství bezpečnostních služeb jako je například zařízení UTM (Unified Threat Management). Zařízení je plně integrováno se službami Fortinetu FortiManager a FortiAnalyzer, takže poskytuje centrální možnost nastavení politik stejně jako reportování.“

FortiGate-3600C využívá FortiOS 5 (nejvýkonější bezpečnostní síťový operační systém) a obsahuje vlastnosti příští generace firewallů, ke kterým patří:

  • Lepší řízení v rámci sítě, a to na základě politiky definované podle uživatelů a zařízení
  • Integrovaná bezpečnost obsahující firewall, IPS, aplikační kontrolou, VPN s pokročilou inspekcí chování pro zlepšenou detekci pokročilých hrozeb
  • A lepší výkon v prostředí jakékoliv organizace

Lepší řízení v rámci sítě, a to na základě politiky definované podle uživatelů a zařízení

Politiky firewallů jsou typicky založené na základních informacích jako je adresa „Zdroje“ nebo „Cíle“ stejně jako třeba číslo portu. Systém FortiOS 5 ovšem výrazným způsobem zvyšuje schopnost organizace vynutit si politiku zavedením identit „Uživatel“ a „Zdroj“. Uživatel může být identifikován pomocí různých autentizačních metod včetně SSO (Single-Sign On). Jednotlivý počítač nebo mobilní zařízení pak může být identifikováno na základě toho, zdali je vybaveno agentským softwarem nebo nikoliv. Na základě této informace pak rozhodovací algoritmus může přijímat přesnější rozhodnutí, která jsou navíc založena na chování uživatele nebo zařízení.

Bezpečnost integrovaná s firewallem, IPS, aplikační kontrolou a funkcionalitou VPN s pokročilou inspekcí chování pro zlepšenou detekci pokročilých hrozeb

Zařízení FortiGate-3600C může být nasazeno coby samostatné bezpečnostní zařízení jako firewall nebo jako NGFW s firewallem, IPS a aplikační kontrolou. Další možné využití představuje nasazení jako součást virtuální privátní sítě (VPN) nebo zařízení k detekci pokročilých hrozeb, které využívá detekci založenou na chování ve spojení s cloudovým systémem reputací. Ten sleduje botnety a další hrozby v průběhu celého jejich životního cyklu. Systém lze snadno aktivovat a konfigurovat.

Inovativní FortiASIC: lepší výkon v každém prostředí Lokální síťová prostředí včetně datových center, univerzitních kampusů, odlehlých kanceláří nebo malých organizací jsou trvale mezi mlýnskými kameny zdánlivě protichůdných požadavků, a to zvýšit výkonnost při zvýšení úrovně bezpečnosti. Fortinetu se přitom oba základní parametry podařilo skloubit s pomocí za tímto účelem vytvořené technologie. Díky tomu se může pochlubit bezkonkurenčním výkonem stejně jako úrovní ochrany.

Navíc za nejlepší cenu v každém segmentu trhu. Řešení vyvinuté na míru eliminuje úzká hrdla, na která často naráží provoz firewallů. Zařízení FortiGate tak dosahují špičkové detekce hrozeb při zachování vysokého výkonu stejně jako vysoké propustnosti. Funkcionalita Fortinetu „Content Processors“ (Zpracování obsahu) poskytuje ultrarychlou kontrolu obsahu pro IPS a antimalwarový systém, zatímco vlastnost „Network Processors“ (Zpracování síťového obsahu) urychluje síťové úkoly jako je například práce firewallu nebo VPN.

Díky zpracování procesů přímo „na míru“ technologií FortiASIC je zařízení FortiGate-3600C schopno dosáhnout propustnosti 60 Gbps na úrovni firewallu (což představuje 28 miliónů souběžných seancí). V případě VPN je propustnost 17 Gbps a u IPS až 14 Gbps. Díky tomu jsou i velké organizace chráněné před soudobými pokročilými hrozbami. Kromě vysokého výkonu se FortiGate-3600C vyžaduje značkou škálovatelností a obsahuje dvanáct 10 gigabit ethernetových portů, šestnáct gigabit ethernetových portů a dva metalické gigabit ethernetových porty pro ovládání zařízení, což nabízí zákazníkům maximální flexibilitu při nasazení.


Komentáře

RSS 

Komentujeme

Další na řadě je bezpečnost

Richard Jan Voigts , 09. říjen 2017 00:00
Richard Jan Voigts

Co všechno lze automatizovat pomocí strojového učení? Larry Ellison, technologický ředitel společnos...

Více







RSS 

Zprávičky

Microsoft uvolnil Fall Creators Update Windows 10

Pavel Houser , 17. říjen 2017 19:02

Smíšená realita, komfort pro e-knihy, ochrana před ransonmwarem a efektivnější propojení PC se smart...

Více 0 komentářů

Vůz bez řidiče Link & Go jezdil v Plzni, ve středu se chystá do Prahy

ČTK , 17. říjen 2017 17:49

Vůz Link & Go je pro inženýry vzor, který už je odzkoušený a funguje jako prototyp....

Více 0 komentářů

Závažná chyba v protokolu WPA2 (aktualizace)

Pavel Houser , ČTK , 17. říjen 2017 16:25

Odborníci z univerzity v belgické Lovani odhalili závažnou chybu ohrožující bezpečnost internetového...

Více 0 komentářů

Starší zprávičky

Nová zero day zranitelnost v Adobe Flash

Pavel Houser , 17. říjen 2017 14:04

Po úspěšném zneužití zranitelnosti dojde k nainstalování malwaru FinSpy....

Více 0 komentářů

Americký a japonský stroj bojovaly v prvním robotím zápase

ČTK , 17. říjen 2017 14:00

Eagle Prime se pohybuje na pásech jako tank, zatímco Kurata jezdí na čtyřech kolech....

Více 0 komentářů

Vědci z Brna našli slabinu při generování kryptografických klíčů

ČTK , 17. říjen 2017 12:33

Brněnským vědcům se podařilo odhalit vážné bezpečnostní riziko spojené s čipy německého výrobce Infi...

Více 0 komentářů

Bělobrádek chce evropská pravidla pro internetová média

ČTK , 17. říjen 2017 00:55

Podle expertů na internetová média jde o předvolební proklamaci. ...

Více 2 komentářů