Fortinet FortiGate – полноценная защита за разумные деньги

Fortinet FortiGate является межсетевым экраном, который может объединять в себе все возможности и функции различного программного обеспечения.

В настоящее время в каждой компании своя инфраструктура, которая обладает достаточно большим "парком" определённого программного обеспечения, являющегося продуктом различных производителей. К примеру, для защиты часто применяется файрвол, различные антивирусы, защиты от спама, есть системы по обнаружению вторжения, сканер уязвимости. Fortinet способен объединить себе все указанные выше возможности и даже больше. Применяется он в качестве аппаратного средства, которое устанавливается на входе в дата-центр.

Инженеры компании рассуждают таким образом, что защищенный периметр должен располагаться вне пределов интернета. Ранее складывалось немного другая ситуация, "железо" такого рода ставили на выходе из сети. Сейчас Fortinet полностью изменил понимание безопасности. В настоящее время предлагается интегрировать решения сразу в сеть, выполняя через себя фильтрацию всего трафика.

Сейчас Fortinet серии FG представляет собой определённый комплекс решений, разработанный с целью защиты сети компаний от различных кибер-угроз.

Среди примерных кейсов межсетевого экрана Fortinet можно выделить следующее:

• выполнение фильтрации интернет-трафика;
• возможность использовать единое решение, которое избавит от необходимости применения многих программ от разных производителей;
• защита АСУТП;
• защита сети от различного вида угроз.

Чтобы выполнять обработку потока данных, потребуется распределённый подход, а также достаточно мощное аппаратное обеспечение. На каждый сетевой узел обязательно должен устанавливаться клиент, который будет производить обработку данных и передачу на сервер UTM. При этом следует учитывать, что каждый подозрительный файл, минуя сервер, сразу отправится в песочницу.

В зависимости от масштаба сети, решение Fortinet можно разделить на три вида:

• Desktop;
• Mid-Range;
• High-End.

Интересно при этом, что обработка трафика по UDP на оборудовании Mid-Range происходит на скорости 52 Гб/сек. В то же время аналоги это делают на скорости только 2 Гб/сек.

Как же среди преимуществ картины можно выделить возможность всегда находить решения. Таким образом, модуль, который закроет вопрос, найдётся практически для любой ситуации. Помимо программного обеспечения, компания предлагает точки доступа, свои свитчи, телефонные шлюзы, маршрутизаторы.

Кому подойдут решения Fortinet?

Фортинет будет отличным решением для компаний, которые достаточно часто подвергаются направленным атакам, а также имеют большой поток данных. Большое количество известных компаний со всего мира в своей работе пользуются решениями Fortinet.

Также решения будут интересными и для малого бизнеса. Это связано, в основном, из-за большого числа аппаратного обеспечения. Оно с лёгкостью интегрируется в существующую инфраструктуру и обеспечивает достаточно высокую функциональность. Крупный бизнес в большей степени будет интересовать пропорция - стоимость решения делённая на единицу трафика. Кроме того, важно учитывать, что у других производителей решения с таким же набором функций по стоимости окажутся в разы выше. Fortinet кроме глубокой интеграции или комплексности имеет очень высокую производительность и достаточно привлекательную стоимость.

Не так давно один из реселлеров Фортинет компания Софтлист, которая специализируется на IT безопасности, вывела на рынок новый иновационный продукт "Сервисная подписка Fortinet", давайте разберемся и рассмотрим этот продукт. Покупая подписку фортинет, вы получаете отличное решение для защиты сети, привлекательную цену, обучающие курсы(бесплатно), интеграцию решений под определённую инфраструктуру, возможность масштабирования.

Итак, рассмотрим более подробно Фортинет на практике, в чем заключается его основные преимущества:

• Аппаратный файрвол

Аппаратный файрвол - это то, с чего начинается создание безопасности сети. Можно сказать, что это аппаратный или программный комплекс, который представляет собой часть локальной сети, фильтрующий проходящий трафик по конкретным, установленным ранее, правилам. Он предоставляется по подписке, как только подписка заканчивается, остается во владение пользователя. Fortinet по сравнению с аналогичными решениями, значительно выигрывает у своих конкурентов. Также данный сервис включает в себя дополнительные приложения, конкуренты же требуют за такие приложения доплату.

• Антивирус для бизнеса

Сейчас ни одна компания просто не может обходиться без антивируса. Бизнес версии отличается от стандартных домашних наличием определённых модулей в составе стандартного антивируса. При мошенничестве среди компаний используют довольно изощрённые вирусы, это связано с тем, что компания располагает очень важной информацией, приоритетной для мошенников. Именно поэтому антивирусы должны иметь возможность справляться даже с самыми сильными, централизованными атаками. Главной проблемой при этом является не нарушение работы сети, а именно утечка информации. При этом считается очень важной функция шифрования. Комплексное решение Fortinet уже включает в себя достаточно сильный антивирус, который даже на входе защищает сеть и не пускает вирусы к конечным точкам. Если сравнивать с конкурентами, то антивируса у них всегда будет является дополнительной функцией.

• Защита электронной почты

FortiMail предоставляет решение по защите электронной почты как элемент в комплексе. Такая защита распространяется как SaaS решение, как подключаемая услуга. Решение имеет достаточно большой плюс. В связи с тем, что распространение производится в качестве сервиса по подписке, не потребуется обслуживание и развёртывания. Необходимые вычисления будут выполняться на облачных серверах компании. Все задачи, которые находится в компетенции администратора, будут передаваться без потерь конечным пользователем. Будет обеспечиваться защита от кибер угроз, нежелательных ссылок, фишинга, от распространения спама. Также следует учитывать, что выполняется шифрование всего трафика, в связи с чем он становится абсолютно бесполезен для перехвата.

• Песочница

Представляет собой технологию по раннему выявлению угроз. Является изолированным сегментом облачного хранилища, именно туда отправляются все вредоносные или подозрительные файлы. В дальнейшем они запускаются или тестируются без какого-либо вреда для конечных точек. Песочница это один из лучших вариантов дополнения стандартной защиты от вирусов. Она дает возможность изолировать опасные файлы. Работа системы осуществляется в автоматическом режиме. Как только выполняется уничтожение угрозы, отправляется на серверы Fortinet, где выполняются анализы и записывается в базы данных. За счёт этого последующие обнаружения значительно ускоряются.

• Интеграция

Всем, конечно же, понятно, что если в штате отсутствует и специалист по интернет безопасности, то придётся выложить достаточно приличную сумму за комплект программного обеспечения. В таком случае приобретается сервисная прописка Fortinet от компании софт лист, решение по ключ выдается на год. Сотрудники компании готовят специальный план, который предоставляет собой развёрнутое решение, оно внедряется в сетевую структуру практически любого масштаба. Никаких сложностей при этом у пользователей не возникает.

• Курсы

Конечно же, управлять такой системой, задача не из легких. Однако и здесь компания позаботилась о своих клиентах. При приобретении подписки пользователям предоставляется два вида курсов в течение трёх дней. Во время этих курсов персонал будет обучаться всем тонкостям работы с сервисом. Курсы по обучению персонала проводятся совершенно бесплатно. В результате будут получены навыки, которые потребуются для дальнейшего администрирования. А также для возможности поддержания нормальной работоспособности систем. За счёт того, что предоставляется возможность бесплатного обучения сотрудников, значительно сэкономить бюджет. Таким образом, не придётся приглашать сертифицированных специалистов, чтобы наладить систему или внести корректировки в её конфигурацию.

• Стоимость сервисной подписки Fortinet

Многих интересует, во сколько же может обойтись данное решение? Можно удивится, но цена будет аналогична покупке железа вместе с лицензией на год. Помимо этого, есть ещё два достаточно важных бонуса:

• Есть возможность приобрести подписку в рассрочку. Ни один из конкурентов не предоставляет такую возможность своим клиентам.
• Как только заканчивается годовая подписка согласно договору, пользователь становится полноправным владельцем железки и доплачивать точно ничего не придётся.

Если вам мало аргумента в пользу сервисной подписки FortiGate, то давайте немного посчитаем и сравним аналогичный продукт конкурента WatchGuard. Ниже в таблице приведены цены и характеристики двух продуктов: