FortiGate SD-WAN

WAN-Multi-Path-Controller für Anwendungen mit integrierter NGFW Security

Sicher zum SD-WAN: Leitfaden für führende Netzwerk-Anbieter
Erhältlich in:
  • Gerät
  • Virtuelle Maschine
  • Cloud

FortiGate SD-WAN – Überblick

Die Umstellung dezentraler Zweigstellen und Filialen auf digitale Geschäftsmodelle hat erhebliche Auswirkungen auf das Netzwerk-WAN. Vor allem die Einführung von Cloud-Diensten und die zunehmend mobile Belegschaft beschleunigen die Weiterentwicklung von WAN-Technologien. Da Unternehmen direkt auf das Internet zugreifen, sind Strategien für eine Next Generation Security gemeinsam mit einem Multi-Path-WAN für eine bessere Anwendungs-Performance entscheidend.

Fortinet ist der einzige NGFW-Anbieter, der ein natives SD-WAN mit integriertem Advanced Threat Protection bietet. Beim ersten Test der NSS Labs unserer Lösung für das Software-Defined Wide Area Networking haben wir die Bewertung „Empfehlenswert“ erhalten. Aus gutem Grund:  Die Lösung von Fortinet überzeugt mit einer ausgezeichneten Sprach- und Bildqualität, einem hohen VPN-Durchsatz und dem besten Preis-Leistungsverhältnis.  

Das FortiGate SD-WAN ersetzt separate WAN-Router sowie Geräte für die WAN-Optimierung und Security. Unternehmen erhalten eine einzige Lösung speziell für Anwendungen mit automatischer WAN-Pfadsteuerung und Multi-Breitband-Unterstützung.  Sie profitieren dadurch von einer höheren Anwendungs-Performance, geringeren WAN-Betriebskosten und einem einfacheren Management.  

 

SD-WAN – Neueste Meldungen

09.08.18: Fortinet erhält bei erstem SD-WAN-Gruppentest der NSS Labs die Bewertung „Empfehlenswert“ wegen hoher Sprachqualität und einem VPN-Durchsatz, der Next-Gen Connectivity für Filialen unterstützt.

___________________________________________________________________________________________________

12.07.18:   Fortinet gewinnt im SD-WAN-Markt an Boden. Die nativen SD-WAN-Firewall-Funktionen werden von Fortinet ständig weiterentwickelt und bieten ein sicheres SD-WAN für drei verschiedene Anwendungsfälle. 

___________________________________________________________________________________________________

17.05.18: Entwicklung eines anpassungsfähigen, sicheren SD-WAN-Frameworks.  Erfahren Sie, wie Sie angesichts von über 60 SD-WAN-Anbietern die richtige SD-WAN-Lösung finden und ein adaptives, sicheres SD-WAN-Framework aufbauen. 

   

SD-WAN – Videos

FortiGate FortiOS 6.0 SD-WAN Demo

Learn more on how the FortiOS 6.0 can provide SD-WAN capabilities on a FortiGate for greater application visibility and application steering to prioritize business application performance.

Jetzt ansehen
Alorica chose SD-WAN to power their network today
Transform Your Enterprise Branch with Fortinet Secure SD-WAN
Roll out SD-WAN with Fortinet's Zero Touch Deployment

FortiGate SD-WAN – Produktdetails:

FortiGate SD-WAN bringt mehr Produktivität und Anwendungs-Performance für Filialen, ohne die Sicherheit zu gefährden.  Dank der Anwendungssteuerung haben geschäftskritische Anwendungen immer Priorität.  Ständig werden die genauen WAN-Patch-Informationen erfasst, um im Fall der Fälle ein automatisches Failover auf die beste verfügbare WAN-Verbindung zu gewährleisten. Ein zentralisierter Controller vereinfacht das Management und Monitoring für eine schnelle, umfassende Bereitstellung in Filialen.  Vom Finanzwesen, Einzelhandel und Kundenservice bis hin zur Fertigung verlassen sich Unternehmen in unterschiedlichsten Branchen auf das FortiGate SD-WAN. 

Funktionen

intelligent icon

Spezielle Lösung für Anwendungen, die über 3000 Applikationen unterstützt – mit granularer Transparenz über Teilanwendungen

monitoring icon

Intelligente Pfad-Auswahl, um Transaktionen auf Anwendungsebene zu überwachen – mit dynamischem Failover auf den besten verfügbaren Pfad

platform support icon

Zentrales Management – vereinfacht die Bereitstellung, Verwaltung und Überwachung von SD-WAN-Geräten

Vorteile

icon benefits tools
Weniger Komplexität und geringere Gesamtbetriebskosten dank marktführender SD-WAN- und NGFW-Funktionen, bereitgestellt mit einer einzigen Appliance
high performance icon
Mehr Performance für Cloud-Anwendungen mit Priorität für geschäftskritische Applikationen und direkte Internet-Verbindungen für Filialen
reduce cash icon
Sinkende Betriebskosten durch Migration vom MPLS und Einsatz von Multi-Breitband-Verbindungen wie Ethernet, DSL und LTE

FortiGate SD-WAN – Modelle und technische Daten

Das FortiGate SD-WAN ist in vielen verschiedenen Formfaktoren und Modellen erhältlich, um Ihre Anforderungen zu erfüllen – von Einstiegsmodellen als Hardware-Appliance bis hin zu VM-Optionen für Filialen.  Der FortiManager, mit dem Sie FortiGate Appliances überwachen und verwalten können, wird ebenfalls in verschiedenen Formfaktoren und Modellen angeboten.

Hardware-Appliances

NGFW-Durchsatz
250 Mbps
Threat-Protection-Durchsatz
200 Mbps
VPN-Durchsatz
2 Gbps
Max. IPsec-Tunnel zwischen Gateways
200
Ports
10x GE RJ45
NGFW-Durchsatz
360 Mbps
Threat-Protection-Durchsatz
250 Mbps
VPN-Durchsatz
2.5 Gbps
Max. IPsec-Tunnel zwischen Gateways
200
Ports
14x GE RJ45, 2x Shared Port Pairs
NGFW-Durchsatz
360 Mbps
Threat-Protection-Durchsatz
250 Mbps
VPN-Durchsatz
4 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
20x GE RJ45, 2x Shared Port Pairs
NGFW-Durchsatz
1.8 Gbps
Threat-Protection-Durchsatz
1.2 Gbps
VPN-Durchsatz
9 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
18x GE RJ45, 4x GE SFP
NGFW-Durchsatz
3.5 Gbps
Threat-Protection-Durchsatz
3 Gbps
VPN-Durchsatz
20 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
16x GE RJ45, 16x GE SFP
NGFW-Durchsatz
5 Gbps
Threat-Protection-Durchsatz
4.7 Gbps
VPN-Durchsatz
20 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP

Virtuelle Maschinen

NGFW-Durchsatz
850 Mbps
Threat-Protection-Durchsatz
700 Mbps
VPN-Durchsatz
1 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
Up to 10
NGFW-Durchsatz
1.5 Gbps
Threat-Protection-Durchsatz
1.2 Gbps
VPN-Durchsatz
1.5 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
Up to 10
NGFW-Durchsatz
2.5 Gbps
Threat-Protection-Durchsatz
2 Gbps
VPN-Durchsatz
3 Gbps
Max. IPsec-Tunnel zwischen Gateways
2000
Ports
Up to 10
NGFW-Durchsatz
4.5 Gbps
Threat-Protection-Durchsatz
3.5 Gbps
VPN-Durchsatz
5.5 Gbps
Max. IPsec-Tunnel zwischen Gateways
40,000
Ports
Up to 10
NGFW-Durchsatz
9 Gbps
Threat-Protection-Durchsatz
7 Gbps
VPN-Durchsatz
6.5 Gbps
Max. IPsec-Tunnel zwischen Gateways
40,000
Ports
Up to 10

 

Public Cloud

Amazon Web Services (AWS) und Microsoft Azure werden für BYOL (Bring Your Own License) und die nutzungsbasierte Abrechnung (Pay-as-you-go) unterstützt. Weitere Informationen finden Sie in den AWS und Azure Marketplace Listings:

 

Hardware-Appliances

Geräte/VDOMs (Maximum)
1200
Kontinuierliche Protokollrate
50
GB/Tag
2
Geräte/VDOMs (Maximum)
4000
Kontinuierliche Protokollrate
150
GB/Tag
10

Virtuelle Maschinen

Geräte/VDOMs (Maximum)
+1,000
GB/Protokollierungstage
10
Geräte/VDOMs (Maximum)
+5,000
GB/Protokollierungstage
25
Geräte/VDOMs (Maximum)
+10,000
GB/Protokollierungstage
50
Die tatsächliche Leistung kann je nach Netzwerk- und Systemkonfiguration variieren. Die Leistungskennzahlen wurden mit einem DELL R740 (Prozessor: Intel Xeon Platinum 8168 2,7 GHz, Intel X710 Netzwerk-Karte) mit FOS v5.6.3 ermittelt. Getestet mit VMware vSphere 6.5 Enterprise Plus. SR-IOV ist aktiviert. 1. Die IPS-Performance wurde mit einem Traffic-Mix (HTTP und Netzwerk) von 1 MB gemessen. 2. Die Application-Control-Performance wurde mit einem HTTP-Traffic von 64 kB gemessen. 3. Die NGFW-Performance wurde mit aktiviertem IPS und aktivierter Application Control für den Netzwerk-Traffic-Mix gemessen. 4. Die Threat-Protection-Performance wurde mit aktiviertem IPS, aktivierter Application Control und aktiviertem Malware-Schutz für den Netzwerk-Traffic-Mix gemessen.

 

Public Cloud

Amazon Web Services (AWS) und Microsoft Azure werden für BYOL (Bring Your Own License) und die nutzungsbasierte Abrechnung (Pay-as-you-go) unterstützt. Weitere Informationen finden Sie in den AWS und Azure Marketplace Listings:

FortiGuard Services für FortiGate SD-WAN

FortiGate SD-WAN verwendet mehrere FortiGuard-Dienste.  Die Application Control bietet Einblick in Tausende von  Anwendungen sowie granulare Teilanwendungen.  Andere Security Services wie Web-Filter, Sandboxing, Anti-Virus und Intrusion Prevention schützen Filialen vor den neuesten komplexen Bedrohungen.

FortiGuard Labs Services und Bundles anzeigen 

 

FG Application Control

Application Control

Verbessern Sie die Sicherheit und Compliance mit einer einfachen Durchsetzung Ihrer Nutzungsrichtlinien – dank einer unübertroffenen Echtzeit-Transparenz über die Anwendungen, die Ihre Benutzer ausführen. Mit FortiGuard Application Control können Sie schnell Richtlinien erstellen, um die Nutzung von Anwendungen zu gestatten, zu verweigern oder einzuschränken.

FG Web Filtering

Web-Filter

Schützt Ihr Unternehmen, indem der Zugriff auf bösartige, gehackte oder unangemessene Websites blockiert wird.

Icon cloudsandbox

FortiSandbox Cloud

Der FortiSandbox Cloud Service ist eine erweiterte Lösung für die Bedrohungserkennung, die anhand dynamischer Analysen selbst unbekannte Malware erkennt. Die FortiCloud Sandbox liefert umsetzbare Informationen für die präventive Netzwerk-Kontrolle, um Bedrohungen unschädlich zu machen.

FG Antivirus

Anti-Virus

FortiGuard Antivirus schützt vor den neuesten Viren, Spyware und anderen Bedrohungen auf Content-Ebene. Marktführende erweiterte Erkennungsmodule verhindern, dass neue und aufkommende Bedrohungen sich in Ihrem Netzwerk verbreiten und auf wertvollen Content zugreifen können.

FG Intrusion Prevention

Intrusion Prevention

FortiGuard IPS schützt vor den neuesten Intrusion-Gefahren für Netzwerke. Bedrohungen werden erkannt und blockiert, bevor sie Netzwerk-Geräte erreichen.

Product Category Thumb SS virus outbreak

Schutz vor Virenausbrüchen

Der FortiGuard Schutz vor Virenausbrüchen (VOS) schließt mit einer Analyse in der FortiCloud Sandbox die Lücke zwischen Antivirus-Updates. Hiermit werden Malware-Bedrohungen zwischen der Aktualisierung von Signaturen erkannt und gestoppt. Schadsoftware kann sich so erst gar nicht im Unternehmen verbreiten. Das Betriebssystem führt dafür eine Echtzeit-Suche in unserer Global Threat Intelligence-Datenbank durch.

Service Bundles

 

FortiGuard Service Bundles für FortiGate

Enterprise Protection Bundle
Wirksamer Schutz vor der heutigen Advanced-Threat-Situation. mit allen für FortiGate verfügbaren FortiGuard Security Services, darunter: NGFW Application Control und IPS, Web-Filter, FortiCloud Sandbox, Anti-Virus, Mobile Security, IP Reputation, Anti-Botnet-Security, Anti-Spam und die wichtigsten FortiCare Security Services mit wahlweise 8x5- oder 24x7-Support.

UTM Protection Bundle
Bewährte UTM-Security Services, darunter NGFW Application Control und IPS, Web-Filter, Anti-Virus, Anti-Spam und die wichtigsten FortiCare Security Services mit wahlweise 8x5- bzw. 24x7-Support.

Threat Protection Bundle 
Starker Schutz für den Netzwerk-Kern mit Technologien wie: Application Control, IPS, AV, Botnet IP/Domain und Mobile Malware Service. Bei den FortiCare Security Services ist 24x7-Support inklusive. 

 

 

FortiGuard Services Bundles

FortiGate Enterprise Bundle

Unser Enterprise (ENT) Bundle enthält jetzt:

  • CASB  – Transparenz, Compliance, Datensicherheit und Bedrohungsschutz für Ihre cloudbasierten Dienste
  • Industrial Security Service  – SCADA (Supervisory Control and Data Acquisition) und ICS (Industrial Control Systems) für industrielle Steuersysteme. Diese Signaturen unterstützen die Abwehr von Angriffen auf kritische Infrastrukturen und Fertigungsstandorte, wo wir häufige und ausgefeilte Cyber-Angriffe erleben.
  • Security Rating Service – Ihr Netzwerk wird anhand aktueller Bedrohungsinformationen der Security Fabric überprüft, um Ihre Betriebs-Teams mit Sicherheitsbewertungen und -empfehlungen zu versorgen. Mit dieser Scorecard können Sie die Einhaltung verschiedener interner und externer Unternehmensrichtlinien, Standards und Vorschriften genau erfassen, einschließlich Ranking zum Vergleich mit anderen Unternehmen Ihrer Branche. 

Das FortiGuard Enterprise (ENT) Protection Bundle wurde speziell für die aktuelle Bedrohungslage entwickelt. Das Enterprise Bundle konsolidiert sämtliche Security Services, die Sie zum Schutz und zur Abwehr für alle Cyber-Angriffskanäle brauchen – vom Endpunkt bis zur Cloud. Dazu gehören auch Technologien für die besonderen Sicherheitsanforderungen in den Bereichen OT, Compliance und Management. Mit dem Enterprise Bundle erhalten Sie den stärksten Schutz. Das Enterprise Bundle umfasst folgende Funktionen und Dienste: 

  • NGFW Application Control
  • IPS
  • Anti-Virus
  • Botnet
  • IP/Domain Reputation
  • Mobile Security
  • Web-Filter
  • Anti-Spam
  • FortiSandbox Cloud
  • Virus Outbreak Protection
  • Content Disarm & Reconstruction 
  • CASB
  • Security Rating 
  • Industrial Security Service
  • FortiCare
FortiGate UTM Bundle

Das FortiGuard Unified Protection Bundle (UTM) ist unser klassisches Unified Threat Management Security Bundle. Das Unified Protection Bundle erweitert den Bedrohungsschutz für die gesamte digitale Angriffsfläche und bietet einen marktführenden Schutz vor hochkomplexen Angriffen. Mit dem UTM Bundle erhalten Sie Zugriff auf E-Mail- und webbasierte Angriffe. Das UTM Bundle ist das beste Paket auf dem Markt, wenn Sie einen einheitlichen Bedrohungsschutz suchen. Das UTM Bundle umfasst folgende Funktionen und Dienste: 

  • NGFW Application Control
  • IPS
  • Anti-Virus
  • Botnet
  • IP/Domain Reputation
  • Mobile Security
  • Web-Filter
  • Anti-Spam
  • FortiSandbox Cloud
  • Virus Outbreak Protection
  • Content Disarm & Reconstruction 
  • FortiCare

Vorteile mit FortiGuard: 

  • FortiGuard verarbeitet pro Stunde über 69 Millionen Websites – Reputation und Kategorisierung sind auf die Minute aktuell. 
  • Erstklassige Web-Filter verhindern bösartige Downloads und Browser-Hijacking-Angriffe (VBWeb Verified).
  • Die E-Mail-Nutzung wird produktiver – dank überlegenem Spam-Schutz, in unabhängigen Tests bestätigt (VBSpam + Verified).
FortiGate Advanced Threat Protection Bundle

Das FortiGuard Advanced Threat Protection (ATP) Bundle bietet die grundlegende Sicherheit, die zum Schutz und zur Abwehr bekannter und unbekannter Cyber-Bedrohungen notwendig ist. Das Advanced Threat Protection-Paket umfasst folgende Funktionen und Dienste: 

  • NGFW Application Control
  • IPS
  • Anti-Virus
  • Botnet
  • IP/Domain Reputation
  • Mobile Security
  • FortiSandbox Cloud
  • Virus Outbreak Protection
  • Content Disarm & Reconstruction 
  • FortiCare 24*7
Dienste pro Bundle – Tabelle
Dienst Advanced Threat Protection
(ATP)
 
Unified Protection
(UTM)
 
Enterprise Protection
(ENT)
 
Maßgeschneiderter Schutz


Threat Intelligence Service
     
Industrial Security Service
   

Security Rating
   

CASB
   

Web-Filter
 

Antivirus + Sandboxing




IPS




Anti-Spam
 

 
Internet DB



 
IP Reputation


 
Application Control



 

Product Demo

product demo fortigate 80e

FortiGate SD-WAN Demo

Welcome to the FortiGate Secure SD-WAN 6.0 demo site. This demo shows the dynamic WAN path controller, application SLA enforcement, intelligent application steering and traffic shaping capabilities of Fortinet SD-WAN and how it can help your organization achieve more efficient use of your WAN resources while lowering TCO. 

Access the demo

SD-WAN

Fortinet believes that independent, third-party tests provide a critical and impartial measure of the quality of a product, and a mandatory reference for anyone making an IT Security purchase decision. Fortinet is committed to participation in unbiased credible testing so customers can see how we compare to alternative solutions and select the solution that is right for their needs. This commitment is why we consistently submit our products to a large number of third party independent tests for evaluation.

NSS Labs SD-WAN Comparative reports provide detailed comparison of all 9 participated vendors for quality of experience, performance and total cost of ownership (TCO). With these reports, you can compare Fortinet’s outstanding results with VMWare VeloCloud, Citrix, Versa, Talari Networks, and many other vendors. In several areas, Fortinet showcased the strong results:

  • Highest Quality of experience for business-critical applications such as voice
  • Only Recommended vendor with security rating
  • Fortinet showcased highest value among all vendors
  • Excellent VPN Performance

Please take a look at the comparative reports to learn more:

Enterprises are rapidly upgrading their existing WAN infrastructure to enable digital transformation, reduce operating expenses and to facilitate agility. The NSS Labs SD-WAN Group test provides comprehensive technical research of available SD-WAN products in the market. The Security Value Map (SVM) shows that Fortinet achieved the highest quality of experience for voice, lowest TCO at $5 per Mbps and excellent VPN performance. Additionally, Fortinet is the only recommended vendor with security rating, blocking 100% of evasions. Please take a look at the SVM and Test Report to learn more.

In a broad set of the most recent NSS Labs reports, Fortinet has consistently earned “Recommended” ratings. In NSS Labs’ CAWS real- time service, customers can also see how Fortinet consistently delivers highly effective security over time.   Fortinet was recommended by NSS Labs for NGFW Security Effectiveness in 2017

Fortinet has been named a “Leader” in the Gartner MQ for Enterprise Network Firewalls 2017. Fortinet’s excellence in price/performance and the Fortinet Security Fabric have moved us into the Leader category.

FortiGate and FortiWeb products are evaluated against ICSA criteria in 6 popular Certification programs. ICSA Labs manages and sponsors security consortia that provides a forum for intelligence sharing among the leading vendors of security products. In addition, ICSA Labs publishes surveys, security industry studies, and buyer's guides for computer security products.

 

SD-WAN

Im Folgenden finden Sie Antworten auf häufig gestellte Fragen zum Produkt und zu zugehörigen Diensten:

Warum ist die Security beim SD-WAN wichtig?

Über das SD-WAN erhalten Filialen direkten Zugriff auf das Internet, was eine hohe Anwendungs-Performance ermöglicht.  Früher gab es bei Filialen nur eingeschränkte Sicherheitsvorkehrungen, da der gesamte Traffic immer über das Rechenzentrum lief.  Beim SD-WAN verfügen Filialen jetzt über eine direkte Internet-Verbindung. Oft sind Filialen jedoch das schwächste Glied in der Security-Kette und daher ein beliebtes Angriffsziel von Hackern.  Neueste Entwicklungen bei Malware verlangen nach einer starken Security-Lösung, damit Unternehmen vor ausgefeilteren Bedrohungen sicher sind – und vor finanziellen Verlusten und Image-Schäden. 

Was ist das Besondere am FortiGate SD-WAN?

Das Alleinstellungsmerkmal vom FortiGate SD-WAN ist, dass sämtliche SD-WAN-Funktionen mit der Security integriert sind.  Fortinet ist der einzige Anbieter, den die NSS Labs 5 Jahre in Folge wegen seiner effektiven Performance und Security empfehlen.   Eine solche integrierte Sicherheit verringert die Komplexität und vereinfacht das Management und Monitoring.  Zudem bietet die Fortinet Security Fabric einen breiten, integrierten Schutz über alle Angriffsvektoren hinweg – einschließlich Endgeräte, E-Mail, Switches und Zugriffspunkte. 

Wie können wir geschäftskritischen Anwendungen Priorität geben und SLA-Vorgaben durchsetzen?

Das FortiGate SD-WAN ist anwendungsorientiert und bietet umfassende Transparenz über mehr als 3000 Anwendungen.  Mit der Anwendungssteuerung können Sie sicherstellen, dass Übertragungen von geschäftskritischer Software wie Office 365 oder Skype immer bevorzugt behandelt werden.  Granulare SLA-Kriterien auf Anwendungsebene – wie Jitter, Paketverlust oder Latenz – lassen sich für jede Anwendung festlegen. Sollten die SLA-Vorgaben nicht erfüllt werden, wird mit einem dynamischen Failover auf die nächstbeste Verbindung umgeschaltet. 

 Sie können das Bandbreiten-Management auch so konfigurieren, dass die Bandbreite für Anwendungen mit hoher oder geringer Priorität garantiert bzw. begrenzt wird.  

Welche Schnittstellen werden für Übertragungen unterstützt?

Das FortiGate SD-WAN ist transportagnostisch.  Neben der Unterstützung vieler Verbindungsprotokolle (Ethernet, 3G/4G, VPN usw.) können Sie auch zwei dieser Verbindungen im Aktiv-Aktiv-Modus verwenden, während gleichzeitig der Traffic über beide Schaltungen verteilt wird.

Brauche ich eine separate Appliance für Routing und Security?

Das FortiGate SD-WAN bietet den Vorteil, dass Sie in Filialen weniger Einzelgeräte installieren müssen. Sie erhalten damit eine einzige Appliance, die alle Routing-, Security- und SD-WAN-Funktionen übernimmt.   Falls nötig, kann das FortiGate SD-WAN auch mit vorhandenen Geräten zusammenarbeiten. 

Wie überwachen und verwalten wir die SD-WAN-Appliances?

Alle Security- und SD-WAN-Funktionen bei FortiGate SD-WAN-Geräten können Sie einfach mit dem FortiManager verwalten.  Der FortiManager dient hier als „Schaltzentrale“, mit der Administratoren eine Übersicht über das SD-WAN erhalten und bei Bedarf genauere Informationen anzeigen können.  Weitere Details finden Sie im FortiManager-Datenblatt. 

Wie lässt sich das SD-WAN für eine FortiGate aktivieren?

Das FortiGate SD-WAN gehört zum Funktionsumfang von FortiGate NGFWs.  Es ist in der Basislizenz inbegriffen – Ihnen entstehen keine weiteren Kosten.