Fortigate
FortiGate to sprzętowe rozwiązanie zapewniające kompleksową ochronę systemów i usług na styku sieci chronionej z siecią zewnętrzną. Wykorzystanie rewolucyjnego procesora analizy treści - FortiASICTM Content Procesor - pozwala urządzeniom FortiGate na wykrywanie i eliminację wirusów, robaków i innych zagrożeń bez obniżenia wydajności połączeń sieciowych, nawet w przypadku aplikacji czasu rzeczywistego jak przeglądarki stron WWW.
FortiGate zawiera również zintegrowany Firewall, moduł filtrowania treści, VPN, system wykrywania i zapobiegania włamaniom, kontrolę aplikacji oraz moduł Data Leak Prevention. Rozbudowana funkcjonalność urządzeń FortiGate w połączeniu z wysoką wydajnością i prostym systemem zarządzania pozwala na pełną i efektywną ochronę zasobów sieciowych.
W rodzinie produktów FortiGate znajdziemy zarówno rozwiązania odpowiednie dla małych biur i oddziałów jak i dla dużych korporacji i dostawców usług sieciowych. Pozwala to użytkownikom na wybór platformy optymalnej pod względem kosztów i funkcjonalności.
PODSTAWOWE FUNKCJE i CECHY:
Kompletna ochrona sieci w czasie rzeczywistym dzięki integracji systemów: antywirusowego, filtrowania treści stron WWW i poczty elektronicznej, firewall, wykrywania i zapobiegania włamaniom, VPN, kształtowania ruchu oraz antyspam.
Firewall - pełnostanowy firewall pakietowy z rozszerzonymi funkcjami analizy treści. Możliwość pracy w trybie NAT/Routing lub Bridge. Definiowalne interfejsy oraz wsparcie znaczników VLAN usprawniające włączenie urządzenia w istniejącą strukturę sieci. Rozbudowane funkcje zarządzania pasmem (m.in. obsługa protokołu DiffServ).
Antywirus - eliminacja wirusów, robaków, programów typu grayware/spyware z wiadomości pocztowych (SMTP, POP3, IMAP), pobieranych plików (FTP) i stron WWW (HTTP) bez wprowadzania zauważalnych opóźnień. Mechanizm wykorzystuje zoptymalizowaną bazę sygnatur, heurystykę i blokowanie plików wybranego typu.
Antyspam - analiza wiadomości pocztowych (POP3,IMAP, SMTP) pod kątem zawartości niepożądanej treści z wykorzystaniem: filtrowania po adresie IP/pocztowym lub słowach kluczowych, sprawdzania zwrotnego DNS i odpytywania serwerów RBL. Unikalny mechanizm sprawdzanie adresu IP nadawcy i łączy URL w treści wiadomości (opcja dodatkowo płatna - usługa FortiGuard).
Filtrowanie treści WWW - filtrowanie dostępnych stron na podstawie adresu URL lub słowach kluczowych. Możliwość blokowania apletów JAVA, ActiveX i plików cookies. Funkcja blokowania stron na podstawie przynależności do danej kategorii np. drugs (opcja dodatkowo płatna - FortiGuard).
Wykrywanie i zapobieganie atakom (IDP) - wykrywanie ponad 1400 ataków na podstawie bazy sygnatur i analizy anomalii w sieci. Blokowanie ruchu P2P.
Obsługa VPN i autoryzacja - obsługa połączeń VPN typu peer-to-peer i klient-topeer z wykorzystaniem protokołów IPSec, L2TP, PPPP. Identyfikacja użytkowników z lokalnej bazy lub serwera LDAP, Radius, SecurID. Unikalna funkcjonalność HUB'a dla połączeń VPN oraz dedykowany klient pełniący funkcję antywirusa i osobistego firewall'a. Wymuszanie autoryzacji użytkowników dla usług Telnet, FTP i http.
Prosta instalacja i administracja - zarządzanie przez konsolę WWW lub command line (SSH lub RS232). Definiowane poziomy uprawnień administratorów. Graficzny system kreatorów prowadzący administratora w trakcie pierwszej konfiguracji urządzenia. Możliwość tworzenia kopii bezpieczeństwa konfiguracji. Dedykowana konsola FortiManagerTM do centralnego zarządzania wieloma urządzeniami.
High Availability - wsparcie mechanizmu Fail-Over w dwóch trybach pracy: Active-Passive i Active-Active (z load balancing AV). Możliwość połączenia nawet 32 identycznych urządzeń. Rozbudowane funkcje monitorowania stanu elementów klastra.
Logowanie i raportowanie - logowanie wszystkich alarmowanie (e-mail, SNMP) z wszystkich modułów funkcjonalnych z możliwością przekierowania logów do serwera Syslog lub WebTrends. Dodatkowa opcja płatna FortiLog zapewniająca: logowanie od 40 GB, ponad 140 raportów graficznych (HTML, PDF, DOC), centralne logowanie i raportowanie z wielu urządzeń FortiGate (lub innych zgodnych z syslog).
Zapewnienie bardzo wysokiej wydajności przez sprzętowe wsparcie procesów skanowania w procesorze ASIC.
Automatyczna aktualizacja sygnatur wirusów i ataków z możliwością zdalnego wymuszania aktualizacji od strony producenta poprzez FortiProtect Network.
Certyfikacja systemu FortiOSTM przez ICSA w zakresie Antivirus, Firewall, IPSecVPN i IDS.