Klíčové výhody

Představení společnosti

Fortinet nabízí novou generaci all-in-one bezpečnostních zařízení FortiGate, která jsou vybavena speciálním ASIC procesorem pro skenování síťového provozu v reálném čase a vlastním operačním systémem FortiOS. Patří mezi systémy komplexní ochrany sítě proti vnějším útokům (Unified Threat Management - UTM). Tyto firewally byly oceněny několika prestižními cenami v oblasti antivirové ochrany. Dokáží odhalit a eliminovat nejnebezpečnější útoky ukryté v přenášených datech emailů, zasílané mobilní službou MMS nebo stahované z webových stránek (content-based threats) - viry, červy, nevhodný obsah webových stránek, aniž by tím byl snížen výkon sítě. FortiGate UTM systém nabízí komplexní řešení ve všech úrovních síťových služeb - firewall, VPN, detekci nežádoucích přístupů a prevenci proti nim (IDP), stejně jako antivirovou a antispamovou ochranu a filtrování webového obsahu. Je nabízena také celá řada nadstavbových hardwarových a softwarových produktů pro logování dat, monitorování a reportování v reálném čase.

Vyšší užitná hodnota

Bezpečnostní systémy a systémy pro správu a reportování firmy Fortinet nabízejí nejlepší volbu ve své třídě pro sedm klíčových bezpečnostních funkcí. Produkty Fortinet jsou jedinými bezpečnostními řešeními, která jsou certifikovaná v 8 kategoriích ICSA, disponují vládními certifikacemi (FIPS 140-2, Common Criteria EAL4+) a jsou certifikována organizací Virus Bulletin (2005, 2006). Díky schopnosti nahradit více bezpečnostních zařízení jedním umožňuje Fortinet svým zákazníkům několikanásobně zredukovat podnikové kapitálové a provozní náklady. Fortinet nabízí jednoduché licencování nezávislé na počtu uživatelů, náklady na následnou údržbu a aktualizace zařízení i technickou podporu jsou tak výrazně nižší než v případě konkurenčních řešení, která jsou licencována "na uživatele".

Fortinet se může pochlubit více než 200 tisíci inovativními UTM zařízeními instalovanými po celém světě a je tak v současnosti nejrychleji rostoucím dodavatelem bezpečnostních řešení. Zároveň jsou produkty Fortinetu často oceňovány odbornou veřejností, nejčerstvějším úspěchem je postup do finále soutěže pořádané časopisem Computerworld a možnost pro FortiGate 60B a FortiWifi 60B užívat logo ?IT produkt 2008?. Stejného ocenění dosáhl v loňském ročníku soutěže FortiGate 224B.

Firewall

Výkonná kompletní firewallová kontrola obsahu nabízí odzkoušenou ochranu, maximální výkon a dostupnost. Fortinet překonává stavovou inspekci host-based firewallů, která nabízí přesnou, ovšem ne obsahově specifickou, kontrolu paketů. Síťové firewally typicky hlídají vnitřní počítačovou síť (intranet) proti zlomyslným přístupům zvenčí; ovšem síťové firewally mohou být také nakonfigurovány pro limitování přístupů ven pro interní uživatele. FortiASIC od Fortinetu zrychluje schopnosti firewallových systémů FortiGate a umožňuje multi-gigabitovou rychlost nutnou pro umístění firewallu uvnitř firemní sítě.

Antivirus Gateway

Odhaluje a odstraňuje viry, červy a spyware v reálném čase. Prohlíží přílohy příchozích a odchozích emailů (SMTP, POP3, IMAP) a veškerý provoz přes FTP a HTTP včetně webových emailů, to vše bez snížení výkonu. Antivirové gateway zastavují viry a červy dříve, než mohou vniknout dovnitř sítě. Celosvětový antivirový personál Fortinetu nabízí zákazníkům nepřetržité aktualizace antivirových signatur v reálném čase s využitím celosvětové aktualizační sítě FDN (FortiGuard Distribution Network). Vedoucím pracovníkem pro antivirovou ochranu ve Fortinetu, který pomáhal definovat antivirové funkce FortiOS a FortiASIC, je spoluzakladatel Wildlist.org Joe Welsh.

Intrusion Detection and Prevention

Podává varování vycházející z přizpůsobitelné databáze více než 1300 známých šifer útoků. FortiGate zastavuje útoky, které obcházejí běžné host-based antivirové systémy, přičemž reaguje v reálném čase na rychle se šířící útoky. Celosvětová síť Fortinetu nabízí zákazníkům signatury šifer virů a útoků v reálném čase. Díky celosvětové aktualizační síti FDN zastavuje FortiOS většinu ničivých útoků na hranici sítě bez ohledu na to, zda se jedná o síť klasickou, bezdrátovou, extranet partnera nebo pobočku připojenou k síti. FortiASIC také podporuje metody založené na učení a heuristice, což přidává cenné rozpoznávací schopnosti ve srovnání s prostým porovnáváním obsahu se známými šiframi.

VPN

Podpora VPN standardů IPSec, PPTP a L2TP umožňuje bezpečnou komunikaci mezi sítí a klienty. FortiASIC procesor od Fortinetu zrychluje VPN funkce a umožňuje podnikům používat internet jako veřejnou infrastrukturu a využívat specializované protokoly k privátní komunikaci přes internet. FortiClient VPN software ověřuje uživatele, šifruje data a spravuje relace. Na rozdíl od host-based VPN serverů nabízí FortiGate VPN gigabitové propojení serverů bez zpožďování a poskytuje snadné propojení sítě intranetu nebo extranetu s dalšími sítěmi. Systém FortiGate VPN snižuje náklady na konektivitu sítě ve srovnání s alternativními řešeními jako je pronájem linek nebo vzdálený přístup na server.

Antispam

FortiOS udržuje seznamy zakázaných (black list) a povolených (white list) domén, IP adres a emailových adres, které mohou být spravovány a aktualizovány podle jednotlivých uživatelů nebo pro celou společnost, případně lze využít další služby aktualizace od firmy Fortinet. Další technologie vyvíjená firmou Fortinet využívá Bayesian algoritmus, který může být personalizován pro každého uživatele a přizpůsoben automaticky změnám ve spamu. Bayesianská analýza srovnává slova nebo fráze v emailu s ohledem na četnost stejného slova nebo frází v předchozích emailech příjemců (jak legitimních, tak spamů). Obsahová filtrace koordinuje činnost s URL filtrací služby FortiGuard - jde o techniku otisků vyhledávající specifické URL obsažené ve zprávách a porovnává je s URL dříve identifikovanými jako původci spamu.

Traffic Shaping

Profilování provozu Fortinetu pomáhá uživatelům kontrolovat síťový provoz za účelem optimalizace nebo garance výkonu, nízké čekací doby a šířky pásma pro danou službu. Firmware FortiOS nabízí třídění paketů, systém řazení ve frontě, prosazování pravidel, regulaci přetížení, kvalitu služby (QoS) a dostupnost. Jelikož šířka pásma je limitovaný zdroj, profilování provozu pomáhá firmám seřadit síťové služby podle důležitosti a prioritizovat je. Racionálně spravované profilování provozu zlepšuje dobu odezvy, dostupnost služby a využití celého pásma bez výpadků způsobených intenzivním multimediálním či peer-to-peer provozem.

Web Filtering

FortiGate testuje veškerý webový obsah na výskyt známých nežádoucích URL, blokuje nevhodný obsah a nebezpečné Java aplety, cookies, Active X skripty před jejich vstupem do sítě. Fortinet kategorizuje více než 15 milionů domén a přes miliardu webových stránek tak, aby ochránil své zákazníky před nežádoucími stránkami. Filtrování webových stránek spolupracuje dynamicky s FortiGate systémy, které poskytují automatické aktualizace kategorizovaných stránek, které jsou dle obsahu členěny ve více než 56 kategoriích. Služby FortiGuard jsou také uživatelsky přizpůsobitelné, aby umožnily podnikové síti přidat další URL pro zabránění přístupu k dalším nežádoucím stránkám. Filtrace obsahu webu zaručuje podnikům zlepšenou produktivitu práce a dodržování regulací ve výchovných institucích (CIPA).

Rozdělení zařízení dle segmentu :

Pobočky, malé a domácí kanceláře

Fortinet UTM bezpečnostní systémy se dokonale hodí pro pobočky firem, které mají omezené rozpočty na výpočetní techniku a personál. Tyto systémy se skládají z hardware s vestavěným operačním systémem FortiOS bez nutnosti instalace klientského software.

SOHO

• UTM Firewally: FortiGate30B až FortiWifi60B.
• Desktop SW: FortiClient.

SMB

• UTM Firewally: FortiWifi60B až FortiGate200A.
• SMTP Gateway: FortiMail100.
• Desktop SW: FortiClient.
• Reporting modul: FortiAnalyzer100B.

Podniky

Fortinet je jediným dodavatelem jednotné ochrany sítě (Unified Threat Management - UTM), který dodává vlastní procesor založený na ASIC technologii, jenž přináší významné zvýšení výkonu antivirové ochrany a dalších bezpečnostních funkcí, zajištujících ochranu sítě v reálném čase. Fortinet je zároveň průkopníkem ve vlastním vývoji v sedmi důležitých UTM funkcích vykonávaných ASIC procesorem - Antivir, VPN, Firewall, IDP, Web filtering, Antispam a Traffic shaping.

• UTM Firewally: FortiGate200A až FortiGate3600A.
• SMTP Gateway: FortiMail100 až FortiMail4000A.
• Desktop SW: FortiClient.
• Reporting Modul: FortiAnalyzer100B ? FortiAnalyzer4000A.

Poskytovatelé bezpečnostních služeb

Krádeže duševního vlastnictví v důsledku zneužití sítí a požadavky na shodu s regulačními opatřeními ženou obchodníky k vyhledávání nezbytných řešení pro ochranu jejich sítě. Celosvětové škody způsobené síťovými útoky rostou a přesáhly 12 miliard dolarů. Aby splnily náročné požadavky poskytovatelů bezpečnostních služeb, využívají FortiGate platformy jak FortiASIC, tak procesory obecného určení pro dosažení optimální aplikační podpory jedné nebo více UTM bezpečnostních funkcí.

• Chasis: FortiGate5020 ? FortiGate5140.
• Moduly: různé moduly FortiGate a FortiMail.

Komplexní bezpečnostní řešení

FortiManager

FortiManager je ucelený řídící a monitorovací nástroj. který umožňuje podnikům a poskytovatelům služeb snadno spravovat až 5000 UTM firewallů FortiGate. Vytváří centrální bod pro monitorování a udržování bezpečnostních pravidel pro všechny FortiGate instalace. FortiManager server a ovládací konzole FortiManageru založená na Java programu jsou využitelné větším počtem systémových administrátorů spravujících až stovky FortiGate jednotek.

FortiAnalyzer

Skupina FortiAnalyzer je protokolovací a monitorovací zařízení a společně s programem FortiAnalyzer Reporting vytvářejí řešení, které bezpečně hromadí a vyhodnocuje data z několika platforem FortiGate. Tyto systémy zásobují síťové administrátory obsáhlým přehledem o užívání sítě a bezpečnostními informacemi. Minimalizují úsilí nutné pro monitorování a udržování použitelných bezpečnostních politik, pro identifikaci útoků a lokalizování útočníků, pro dodržování vládních nařízení ohledně ochrany soukromých dat a pro zjištění bezpečnostních rizik.

FortiMail

Je vysoce výkonné zařízení pro zabezpečení emailové komunikace proti veškerým hrozbám jako jsou viry, spamy, červi a další malware.

FortiClient

Pro boj s nejnovějšími bezpečnostními hrozbami je třeba se bránit na několika úrovních sítě. FortiClient nabízí mobilním uživatelům a domácím kancelářím masivní řešení se všemi důležitými bezpečnostními funkcemi - IPSec VPN klient, Personal Firewall, Antivir s detekcí Spyware a jeho blokováním, Antispam, Web Filtering. FortiClient je vytvořen pro extrémně snadné použití a nabízí poslední bezpečnostní technologie bez nutnosti komplexních uživatelských znalostí. VPN pravidla mohou být centrálně spravována a předána každému klientovi automaticky, čímž se zjednodušuje nastavení systému uživatele a jeho připojení.

FortiGuard

FortiGuard nabízí volitelné kombinace služeb k plnému využití potenciálu bezpečnostních zařízení FortiGate:

• FortiGuard Antivir a Antispyware.
• FortiGuard Intrusion Prevention System (IPS).
• FortiGuard Web Content Filtering (filtrování webového obsahu).
• FortiGuard Antispam.

Služby FortiGuard obsahují vždy nejnovější bezpečnostní aktualizace v reálném čase, tedy 24x7, přičemž nezáleží na tom, ve které části světa se zákazník nachází. Díky více než deseti datovým centrům situovaným do bezpečných a vysoce dostupných zón po celém světě, zaručuje Fortinet okamžitou distribuci nejnovějších signatur pro Antivir, IDP a Antispam ihned, jak se vyskytnou.

FortiCare

Fortinet nabízí zákazníkům službu FortiCare v různých režimech:

• 8 x 5 Enhanced Support, Firmware Upgrades, Hardware Return and Replace (3 Days) - email a web support, aktualizace software a firmware. Fortinet posílá nový box do 3 dnů od doby, kdy na základě uznané reklamace obdrží vadný box od partnera/zákazníka.
• 24x7 Comprehensive Support, Firmware Upgrades, Advanced Hardware Replacement (NBD) - telefonický a web support, aktualizace software a firmware. Fortinet odesílá nový box následující pracovní den poté, co uzná reklamaci. Zákazník posílá vadný box výrobci až po obdržení nového. Náklady na zaslání vadného boxu výrobci jdou za odesílatelem, dopravu nového boxu platí výrobce.
• možná podpora až do úrovně Express Routing Codes ? 24x7 direct contact 3rd level support.

FortiGate Bundle

Představuje ideální a cenově velmi efektivní spojení zařízení FortiGate se službami FortiGuard a podporou FortiCare. V každém FortiGate Bundle je obsaženo:

• Hardware ? zařízení FortiGate.
• FortiGuard služby ? AV, IPS, Web Filtering a Antispam ? předplacené na 12 měsíců.
• FortiCare ? firmware upgrades, 8x5 web support ? předplacené na 12 měsíců.