Fortinet Secure SD WAN Solution
Improve user experience and simplify operations at the WAN Edge with an integrated NGFW and Secure SD-WAN in a single offering.
Jetzt ansehenSecure SD-WAN
WAN-Edge-Transformation mit sicherheitsorientierten Netzwerken
On-Demand: Webinare SD-WANVerfügbar als:
Was ist ein SD-WAN?
Die Anzahl geschäftskritischer, cloudbasierter Anwendungen und Tools steigt ständig. Dezentrale Unternehmen mit mehreren entfernten Standorten stellen daher zunehmend von begrenzt leistungsfähigen WANs auf eine softwaredefinierte WAN-Architektur (SD-WAN) um. Aus gutem Grund: Ein SD-WAN ermöglicht nicht nur die Steuerung von Geschäftsanwendungen und Kosteneinsparungen, sondern bietet auch mehr Leistung für SaaS-Anwendungen (Software-as-a-Service) und einheitliche Kommunikationsdienste. Aber auch das SD-WAN hat seine Nachteile – insbesondere bei der Sicherheit, wenn direkt auf das Internet zugegriffen wird.
Mit dem Fortinet FortiGate Secure SD-WAN erhalten Sie eine erstklassige Next-Generation-Firewall(NGFW)-Security, SD-WAN, erweitertes Routing und WAN-Optimierung. Damit profitieren Sie von einem einheitlichen Angebot, um sicherheitsorientierte Netzwerke und die WAN-Edge-Transformation erfolgreich zu realisieren. Fortinet wird im SD-WAN-Gruppentest der NSS Labs das zweite Mal als empfehlenswert bewertet. Von allen acht verglichenen Anbietern hat Fortinet Secure SD-WAN die niedrigsten Gesamtbetriebskosten (TCO) pro Mbit/s.
Ist Ihr Unternehmen bereit für die Umstellung auf ein SD-WAN? Testen Sie das neue Beurteilungsprogramm von Fortinet mit CTAP SD-WAN.
|
Haben Sie Fragen? Secure SD-WAN
FortiGate Secure SD-WAN – Produktdetails:
- WAN-Edge mit dem besten Preis-Leistungs-Verhältnis
- WAN-Path-Controller mit Remediation
- Schnellste Identifizierung und Steuerung von Anwendungen
- Erweiterte Routing-Funktionen und WAN-Optimierung
SD-WAN einfach erklärt: Die Next-Level-Architektur für Ihr Wachstum
SD-WAN-Lösungen eröffnen Ihrem Unternehmen vollkommen neue Möglichkeiten. Sie können hiermit Ihr bestehendes WAN um eine Multi-Cloud-Connectivity erweitern, damit Zweigstellen und Filialen am WAN-Edge von ultraschnellen Anwendungen profitieren. Ein SD-WAN bietet einen zentralen Kontrollmechanismus, der den idealen Pfad für den Datenverkehr – MPLS, 3G/4G oder Breitband – ermittelt und dann über diese Verbindung überträgt. So können Sie unternehmensweit schnell und einfach auf geschäftskritische Cloud-Anwendungen zugreifen.
Herkömmliche Architekturen haben eine Hub-and-Spoke-WAN-Architektur, die langsamere, kostspielige MPLS-Verbindungen verwendet. Der Zugriff auf Cloud-Anwendungen über MPLS ist für Benutzer oft quälend langsam: Damit ein Benutzer auf eine Website zugreifen kann, muss der Traffic zuerst die WAN-Sicherheitsfunktionen passieren, bevor die Daten die Anwendungen überhaupt erreichen. Heutzutage erwarten die meisten Benutzer jedoch auch bei der Arbeit die gleichen schnellen Breitband-Verbindungen, die sie privat nutzen. Doch das lässt sich mit einer veralteten WAN-Architektur nur schwer realisieren.
Mit einem SD-WAN können Unternehmen diese herkömmliche WAN-Architektur modernisieren. Damit entfallen kostspielige, nicht mehr zeitgemäße MPLS-Dienste. Auch lässt sich überall im Unternehmen ein direkter Zugriff auf das Internet bereitstellen. Mit SD-WAN-Lösungen profitieren Unternehmen nicht nur von den Vorteilen von SaaS-Anwendungen (Software-as-a-Service), der Nutzung von Anwendungen in Public Clouds und einer einheitlichen Kommunikation – Stichwort „Unified Communications“ –, sondern auch von Kostensenkungen dank geringerer Gesamtbetriebskosten (TCO).
So funktioniert ein SD-WAN
Eine SD-WAN-Lösung verbindet Benutzer mit jeder Anwendung. Dabei spielt es keine Rolle, wo die Anwendung bereitgestellt wird. Alles ist abgedeckt – vom Rechenzentrum bis zur Cloud. Weiter ermittelt ein SD-WAN auf intelligente Weise, welcher Pfad die idealen Leistungsanforderungen für eine bestimmte Anwendung am besten erfüllt. Anschließend wird der Traffic auf diesem idealen WAN-Pfad übertragen. Herkömmliche WAN-Architekturen kennen hier nur eine „Pauschallösung“: Alle Anwendungen müssen über MPLS-Verbindungen laufen. Ein SD-WAN zeichnet sich durch bestimmte Merkmale aus, die auch Einblick in seine Funktionsweise und seine „Wurzeln“ in der WAN-Infrastruktur geben:
Anwendungserkennung
Mit herkömmlichen WAN-Lösungen erhalten Unternehmen nur eine suboptimale Quality of Experience (QoE): Verbindungen sind oft quälend langsam und für kritische Anwendungen kann nur mit großem Aufwand genug Bandbreite bereitgestellt werden. Da veraltete WAN-Architekturen auf dem Paket-Routing basieren, fehlt eine umfassende Transparenz über Anwendungen. SD-WAN-Lösungen identifizieren Anwendungen jedoch auf intelligente Weise anhand des ersten Datenpakets, das übertragen wird. Das verschafft Netzwerk-Teams die nötige Transparenz darüber, welche Anwendungen im gesamten Unternehmen am häufigsten verwendet werden. So können fundiertere Entscheidungen getroffen und durchdachte Richtlinien festgelegt werden.
Multi-Path-Steuerung
SD-WAN-Lösungen bieten drei Verbindungen für den Datenverkehr: MPLS, Breitband und IPSec-Tunnel. Die SD-WAN-Lösung erkennt Anwendungen auf intelligente Weise und ermittelt den besten Weg, damit die Anwendung optimal funktioniert. Die Multi-Path-Technologie bietet zudem einen weiteren Vorteil: Fällt die primäre Verbindung aus, wird der Traffic automatisch über die nächstbeste verfügbare Verbindung umgeleitet. Diese automatisierte Funktion reduziert nicht nur die Komplexität innerhalb des Netzwerks, sondern verbessert auch die Nutzererfahrung und Anwendungsleistung.
Zero-Touch-Bereitstellung
Bei SD-WAN-Lösungen sind die Kontroll- und Datenebene getrennt. Sie erhalten dadurch eine zentralisierte Verwaltung und Orchestrierung. Ein SD-WAN ermöglicht schnellere Implementierungen mit Zero-Touch-Bereitstellung bei gleichzeitiger Skalierung. Darüber hinaus vereinfacht eine einheitliche Management-Konsole für Netzwerk- und Sicherheitsaktivitäten die Betriebsabläufe am WAN-Edge.
Erfahren Sie mehr darüber, wie Sie Ihr Unternehmen mit einer SD-WAN-Lösung modernisieren können.
SD-WAN oder MPLS: Was ist besser?
Im Folgenden haben wir für Sie einige Faktoren zusammengestellt, die vor der Umstellung von einer herkömmlichen MPLS-Umgebung auf eine SD-WAN-Lösung bedacht werden sollten. Im Gegensatz zu einem SD-WAN bremst MPLS nicht nur die Anwendungsleistung aus, sondern erschwert den nahtlosen Zugriff auf die Cloud. Allein diese beiden Gründe geben heutzutage oft den Ausschlag für ein SD-WAN. Jedoch fehlen bei vielen SD-WAN-Angeboten auf dem Markt wesentliche Sicherheitsfunktionen, was in Unternehmen zu neuen Schwachstellen führt. Da bei MPLS der Traffic immer über das Rechenzentrum läuft (Backhaul), bietet diese Form der Verbindung mehr Sicherheit als eine SD-WAN-Lösung ohne integrierte Security. In der folgenden Tabelle können Sie die einzelnen Optionen vergleichen:
| SD-WAN | MPLS | |
|---|---|---|
| Sicherheit | Ohne integrierte Security benötigen Teams zusätzliche Optionen. |
Internet-Traffic läuft über das Rechenzentrum (Backhaul). |
| Transparenz | Umfassende Transparenz über Anwendungen |
Eingeschränkte Transparenz wegen des Paket-Routings |
| Leistung | MPLS, Breitband und LTE für ultraschnelle Verbindungen |
Langsame Verbindungen, da alles über MPLS läuft |
| Skalierbarkeit | Einfache Kapazitätserhöhung über Breitband | Langwieriger Prozess, der oft Monate dauert |
| Kosten | Deutlich geringere Gesamtbetriebskosten (TCO) dank konsolidierter Dienste | Kostspielige Installation, Einrichtung und Wartung |
Erfahren Sie mehr über die Herausforderungen, einen Anbieter für eine sichere SD-WAN-Lösung zu finden.
Secure SD-WAN – Neueste Meldungen
-
20.04.2020Immer mehr MSSPs nutzen Fortinet Secure SD-WAN für differenzierte Mehrwertdienste
-
12.03.2020Secure SD-WAN: Fortinet baut Integration seiner Sicherheitslösungen mit Amdocs weiter aus
-
20.01.2020Fortinet Secure SD-WAN nimmt weiter Fahrt auf und unterstützt Unternehmen bei ihrer WAN-Edge-Transformation
Funktionen
SD-WAN ASIC bietet die schnellste Identifizierung und Steuerung von über 5000 Anwendungen, um die digitale Transformation am WAN-Edge zu ermöglichen.
Dank der Path-Awareness-Intelligence und Link-Remediation mit automatisierten Failover- und Failback-Mechanismen erhalten Sie die beste Anwendungsleistung auf dem Markt.
Zudem vereinfacht das zentralisierte Management mit Zero-Touch-Bereitstellung für den gesamten WAN-Edge die SD-WAN- und Security-Implementierung.
Vorteile
Weniger Komplexität und geringere Gesamtbetriebskosten dank marktführender SD-WAN- und NGFW-Funktionen, bereitgestellt mit einer einzigen Appliance
Mehr Performance für Cloud-Anwendungen mit Priorität für geschäftskritische Applikationen und direkte Internetverbindungen für Filialen
Sinkende Betriebskosten durch Migration vom MPLS und Einsatz von Multi-Breitband-Verbindungen wie Ethernet, DSL und LTE
FortiGate Secure SD-WAN – Modelle und technische Daten
FortiGate SD-WAN ist in mehreren Formfaktoren und unterschiedlichen Modellen erhältlich, damit Ihre WAN-Edge-Transformation erfolgreich gelingt – von Hardware- und VM-Appliances bis hin zu Cloud-Lösungen, die in sechs Marketplaces angeboten werden. Der FortiManager, mit dem Sie FortiGate Appliances überwachen und verwalten können, wird ebenfalls in verschiedenen Formfaktoren angeboten: als Hardware, virtuelle Lösung und SaaS.
▼
Hardware-Appliances
NGFW Throughput |
200 Mbps |
Threat Protection Throughput |
150 Mbps |
VPN Throughput |
35 Mbps |
Max G/W to G/W IPSEC |
200 |
Ports |
5x GE RJ45 |
NGFW Throughput |
220 Mbps |
Threat Protection Throughput |
160 Mbps |
VPN Throughput |
100 Mbps |
Max G/W to G/W IPSEC |
200 |
Ports |
7x GE RJ45 |
NGFW Throughput |
10 Gbps |
Threat Protection Throughput |
700 Mbps |
VPN Throughput |
6.5 Gbps |
Max G/W to G/W IPSEC |
200 |
Ports |
8x GE RJ45 |
NGFW Throughput |
250 Mbps |
Threat Protection Throughput |
200 Mbps |
VPN Throughput |
2 Gbps |
Max G/W to G/W IPSEC Tunnels |
200 |
Ports |
10x GE RJ45 |
NGFW Throughput |
360 Mbps |
Threat Protection Throughput |
250 Mbps |
VPN Throughput |
2.5 Gbps |
Max G/W to G/W IPSEC Tunnels |
200 |
Ports |
14x GE RJ45, 2x Shared Port Pairs |
NGFW Throughput |
360 Mbps |
Threat Protection Throughput |
250 Mbps |
VPN Throughput |
4 Gbps |
Max G/W to G/W IPSEC Tunnels |
2,000 |
Ports |
Multiple GE RJ45, GE SFP Slots | PoE/+ Variants |
NGFW Throughput |
1.6 Gbps |
Threat Protection Throughput |
1 Gbps |
VPN Throughput |
11.5 Gbps |
Max G/W to G/W IPSEC Tunnels |
2500 |
Ports |
26 1GE, 4 1GE Shared Media, 2 10GE |
NGFW Throughput |
1.8 Gbps |
Threat Protection Throughput |
1.2 Gbps |
VPN Throughput |
9 Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
18x GE RJ45, 4x GE SFP |
NGFW Throughput |
3.5 Gbps |
Threat Protection Throughput |
3 Gbps |
VPN Throughput |
20 Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
16x GE RJ45, 16x GE SFP |
NGFW Throughput |
6Gbps |
Threat Protection Throughput |
5 Gbps |
VPN Throughput |
20Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
16x GE RJ45, 16x GE SFP |
NGFW Throughput |
5 Gbps |
Threat Protection Throughput |
4.7 Gbps |
VPN Throughput |
20 Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP |
Virtuelle Maschinen
NGFW Throughput |
850 Mbps |
Threat Protection Throughput |
700 Mbps |
VPN Throughput |
1 Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
Up to 10 |
NGFW Throughput |
1.5 Gbps |
Threat Protection Throughput |
1.2 Gbps |
VPN Throughput |
1.5 Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
Up to 10 |
NGFW Throughput |
2.5 Gbps |
Threat Protection Throughput |
2 Gbps |
VPN Throughput |
3 Gbps |
Max G/W to G/W IPSEC Tunnels |
2000 |
Ports |
Up to 10 |
NGFW Throughput |
4.5 Gbps |
Threat Protection Throughput |
3.5 Gbps |
VPN Throughput |
5.5 Gbps |
Max G/W to G/W IPSEC Tunnels |
40,000 |
Ports |
Up to 10 |
NGFW Throughput |
9 Gbps |
Threat Protection Throughput |
7 Gbps |
VPN Throughput |
6.5 Gbps |
Max G/W to G/W IPSEC Tunnels |
40,000 |
Ports |
Up to 10 |
Public Cloud
Amazon Web Services (AWS) und Microsoft Azure werden für BYOL (Bring Your Own License) und die nutzungsbasierte Abrechnung (Pay-as-you-go) unterstützt. Weitere Informationen finden Sie bei den Angeboten für den AWS und Azure Marketplace Listings:
Hardware-Appliances
Virtuelle Maschinen
Devices/VDOMs (Maximum) |
+1,000 |
GB/Day of Logs |
10 |
Devices/VDOMs (Maximum) |
+5,000 |
GB/Day of Logs |
25 |
Devices/VDOMs (Maximum) |
+10,000 |
GB/Day of Logs |
50 |
Die tatsächliche Leistung kann je nach Netzwerk- und Systemkonfiguration variieren. Die Leistungskennzahlen wurden mit einem DELL R740 (Prozessor: Intel Xeon Platinum 8168 2,7 GHz, Intel X710 Netzwerk-Karte) mit FOS v5.6.3 ermittelt. Getestet mit VMware vSphere 6.5 Enterprise Plus. SR-IOV ist aktiviert. 1. Die IPS-Leistung wurde mit einem Traffic-Mix (HTTP und Netzwerk) von 1 MB gemessen. 2. Die Application-Control-Leistung wurde mit einem HTTP-Traffic von 64 kB gemessen. 3. Die NGFW-Leistung wurde mit aktiviertem IPS und aktivierter Application Control für den Netzwerk-Traffic-Mix gemessen. 4. Die Threat-Protection-Leistung wurde mit aktiviertem IPS, aktivierter Application-Control und aktiviertem Malware-Schutz für den Netzwerk-Traffic-Mix gemessen.
Public Cloud
Amazon Web Services (AWS) und Microsoft Azure werden für BYOL (Bring Your Own License) und die nutzungsbasierte Abrechnung (Pay-as-you-go) unterstützt. Weitere Informationen finden Sie bei den Angeboten für den AWS und Azure Marketplace Listings:
Secure SD-WAN ROI Calculator
Fortinet Secure SD-WAN enables better application experience, simplifies WAN operations and reduces costs by migrating from expensive MPLS to broadband connectivity, while also integrating advanced security features.
Enter your data in the calculator below to learn how much you could save with Fortinet Secure SD-WAN.
Schedule your Demo
|
Learn more about a Fortune 500 customer that achieved a 65% cost reduction with Fortinet Secure SD-WAN
Working hard to catch up with day-to-day network challenges and don’t know which solution will work for you? In this webinar, learn the impact Waste Management’s legacy WAN was having on its network performance. Hear how they transformed their network to reduce cost and improve the application experience with Fortinet Secure SD-WAN.
Watch the videoOur Customer Testimonials led to Fortinet being Named a 2020 Gartner Peer Insights Customers’ Choice for WAN Edge Infrastructure
Most SD-WAN solutions emphasize on best application performance with network reliability and efficiency, built-in critical security capabilities to protect from advanced cyberattacks remains a priority to ensure direct internet and cloud access are secure. Our customer testimonials from business verticals including financial services, retail, healthcare and regulated industries show why Fortinet scored high for all use cases in Gartner critical capability for WAN edge infrastructure report.
★★★★★
“A Leading Solution In SD-WAN Technology”
“We have been using FortiGate's SD-WAN solution for about 6 months. At the center we use Forti Manager and Forti 100F, a physical device connected to it. In our branches, we use the Forti 60E (DSL supported) model. Thanks to SD-WAN solution, we started to use all our lines efficiently. Fortinin this solution satisfied us with its easy implementation and high performance.”
– System Specialist, Services Industry
★★★★★
“Easy Going To Deployment & Configure, Directly Insight In The Connectivity”
“Easy to configure • Easy to deployment • Easy to centralized manage • Single appliance for: SD-WAN + advance routing + NGFW functions helped us consolidate other point products.”
– Security Officer, Manufacturing
★★★★★
“Simple Implementation, Robust Management, And Feature Rich Configuration Options”
“We have been very pleased with the Fortinet NGFW and SD-WAN solutions. The ease of configuration, robust CLI, and new features being added regularly, has made us very pleased with the solution. Fortinet may not focus as much on SD-WAN as other vendors do, but they have a broad portfolio and the integration of NGFW security and SD-WAN into a single platform has made policy, image, troubleshooting, and configuration management much easier. Even though Fortinet's bread and butter is security, they are quickly moving their SD-WAN technology and features to be on par with other specialized SD-WAN vendors. Fortinet's NGFW solution is extremely robust, high performing, and very feature rich. There is a feature for just about any custom NGFW setting you can think of. This is far better than our previous solution which is very well known.”
– Senior Network Engineer, Healthcare
★★★★★
“Network Access With High Security”
“Fortigate Secure SD-WAN is software based wide area secure network architecture, Also Fortigate Secure SD-WAN allows to improve the application performance, Fortigate Secure SD-WAN has great features such as Great load balancing, high level performance, Easy Integration and secure. After evaluating couple of local vendors we purchased Fortigate Secure SD-WAN. which is integratable with other solutions. Also Fortigate is next generation firewall. Implementation is easy. our experience with Fortigate Secure SD-WAN is really great. Implementation and maintenance is really easy.”
– Network Administrator, Services Industry
★★★★★
“Best Quality And Service Deleverables”
“Service support and product quality and end successful result , SD wan is better then cisco or any other product available in market.”
– VP Head IT, Finance
★★★★★
“Cutting Edge Technology That Delivered”
“Went through exhaustive POC and the products did what we needed. Their entire team was with us for this journey - helping along the way.”
– CIO, Finance
★★★★★
“Our Perfect Way To SD-WAN”
“Interesting product since Fortinet Version 6, very good sales performance, good consulting and planning. I really enjoyed every meeting. Since our project started, supported through NTT Security everything worked perfectly.”
– Head of IT Infrastructure, Manufacturing
★★★★★
“Works Like A Charm”
“Building up SDWAN with Fortigate was quite easy. With a little help from Fortinet TAC we were able to setup base connectivity in less then 1 day. We had some issues with the sdwan wizzard and we needed to create the connections manually. The bug was quickly fixed within the next firmware upgrade.”
– IT Manager, Service Industry
★★★★★
“Designing And Implementing The SD-WAN Architecture Has Been Easy”
“We’re happy with the vendor's technology. A very skillful partner (who was introduced by them) is helping us a lot with the implementation and migration process and has solved every problem we have found. Fortinet also has provided us with a lot of information and documentation. They even gave us some free official 7-days training for all our technicians. Designing and implementing the SD-WAN architecture has been easy because their pre-sales team has been working closely with our teams (security, networking, architecture). After some months of deployment, some of the requirements that weren’t available on their firmware have been implemented or have been added to the roadmap. Time seems to confirm our decision was right.”
– Communication Manager, Retail Industry
★★★★★
“Use Your Lines Efficiently With Fortigate SD-WAN”
“In our old WAN architecture, we could not use 3 spare lines effectively. When SD-WAN technology was introduced, we made POC with several companies and decided to buy Forti's SD-WAN solution. We have decided on 3 criteria: price, performance and ease of use. Forti was the best among the 3 companies. We used one 100F on center and 60E-DSL model in the branches. We use Forti-Manager to control the devices in the branches from the center. So far we are very satisfied with the performance of the product and the interest of the vendor.”
– Network and Security Engineer, Services Industry
The GARTNER PEER INSIGHTS CUSTOMERS’ CHOICE badge is a trademark and service mark of Gartner, Inc. and/or its affiliates and is used herein with permission. All rights reserved. Gartner Peer Insights Customers’ Choice constitute the subjective opinions of individual end-user reviews, ratings, and data applied against a documented methodology; they neither represent the views of, nor constitute an endorsement by, Gartner or its affiliates.
FortiGate Secure SD-WAN – Anwendungsfälle
Herkömmliche WAN-Architekturen werden durch die Multi-Cloud-Migration und die zunehmende Anzahl von Diensten, die am WAN-Edge bereitgestellt werden, grundlegend verändert. Auch die Anforderungen an Verbindungen und Anwendungen steigen. Unternehmen müssen daher ihre WAN-Architekturen neu gestalten. Fortinet Secure SD-WAN bietet erstklassige SD-WAN- und NGFW-Funktionen, die Unternehmen dabei unterstützen, Kosten zu senken, die Anwendungserfahrung zu verbessern, Betriebsabläufe zu vereinfachen und ein hohes Sicherheitsprofil zu erreichen.
▼
Cloudfähige Filiale
Fortinet Secure SD-WAN für die Cloud verbessert die Benutzererfahrung bei Geschäftsanwendungen wie SaaS oder den Zugriff auf mehrere Clouds. Die integrierte intelligente Sicherheit sorgt für ein starkes Sicherheitsprofil der Filiale – auch beim direkten Zugriff auf die Cloud über das Internet. Da Edge-, Cloud- und SaaS-Anwendungen zentral verwaltet werden, verursachen Filialen weniger Kosten und der Filialbetrieb wird deutlich vereinfacht.
Einfachere Betriebsabläufe
Die Vereinfachung des SD-WAN-Betriebs ist einer der Hauptfaktoren, um durch die Implementierung und den Ausbau des SD-WANs zum Erfolg digitaler Innovationsinitiativen beizutragen. FortiGate Secure SD-WAN, FortiManager und FortiAnalyzer bieten erstklassige SD-WAN-Management- und Analysefunktionen, die Netzwerk-Verantwortlichen helfen, Betriebskosten und Risiken zu reduzieren und die Effizienz am Netzwerk-Rand zu verbessern.
Kostensenkungen
Implementieren Sie marktführende Dienste für SD-WAN, NGFW, erweitertes Routing und Optimierung mit einem zentralisierten Management. Senken Sie die Gesamtbetriebskosten (TCO) durch Einsparungen bei MPLS-Bandbreitenverbindungen und erzielen Sie mehr operative Effizienz – mit Zero-Touch-Bereitstellungen neuer Filialen in wenigen Minuten.
FortiGuard Services für FortiGate Secure SD-WAN
FortiGate SD-WAN verwendet mehrere FortiGuard-Dienste. Die Application Control bietet Einblick in Tausende von Anwendungen sowie granulare Teilanwendungen. Andere Security Services wie Web-Filter, Sandbox-Umgebung, Anti-Virus und Intrusion Prevention schützen Filialen vor den neuesten komplexen Bedrohungen.
Übersicht über alle Security- und Netzwerkbetriebsdienste
SD-WAN Cloud Assisted Monitoring
SD-WAN cloud assisted monitoring helps cloud-based SD-WAN bandwidth and quality monitoring service.
SD-WAN Overlay Controller VPN
SD-WAN overlay controller VPN is a cloud-based service that enables simplified overlay orchestration.
FortiConverter Service
FortiConverter provides an easy way to migrate your legacy firewall configurations and policies to FortiGate-based policies, and adopt more business-outcome-based rules.
Beurteilung Ihres Sicherheitsstatus
Der Security Audit Update Service unterstützt Kunden bei der Entwicklung, Implementierung und kontinuierlichen Aufrechterhaltung des Sicherheitsstatus, den die Security Fabric einem Unternehmen bieten soll. Die Security Fabric basiert auf Best Practices für die Sicherheit. Durch diese Audit-Prüfungen können Security-Teams kritische Sicherheitslücken und Schwachstellen bei ihrer Security-Fabric-Konfiguration erkennen und empfohlene Best Practices implementieren.
Application Control
Verbessern Sie die Sicherheit und Compliance mit einer einfachen Durchsetzung Ihrer Nutzungsrichtlinien – dank einer unübertroffenen Echtzeit-Transparenz über die Anwendungen, die Ihre Benutzer ausführen. Mit FortiGuard Application Control können Sie schnell Richtlinien erstellen, um die Nutzung von Anwendungen zu gestatten, zu verweigern oder einzuschränken.
Web-Filter
Schützt Ihr Unternehmen, indem der Zugriff auf bösartige, gehackte oder unangemessene Websites blockiert wird.
FortiSandbox Cloud
Der FortiSandbox Cloud Service ist eine erweiterte Lösung für die Bedrohungserkennung, die anhand dynamischer Analysen selbst unbekannte Malware erkennt. Die FortiCloud Sandbox liefert umsetzbare Informationen für die präventive Netzwerk-Kontrolle, um Bedrohungen unschädlich zu machen.
Anti-Virus
FortiGuard Antivirus schützt vor den neuesten Viren, Spyware und anderen Bedrohungen auf Content-Ebene. Marktführende erweiterte Erkennungsmodule verhindern, dass neue und aufkommende Bedrohungen sich in Ihrem Netzwerk verbreiten und auf wertvollen Content zugreifen können.
Intrusion Prevention
FortiGuard IPS schützt vor den neuesten Intrusion-Gefahren für Netzwerke. Bedrohungen werden erkannt und blockiert, bevor sie Netzwerk-Geräte erreichen.
Virus Outbreak Protection Service
Der FortiGuard Virus Outbreak Protection Service (VOS) schließt mit einer Analyse in der FortiCloud Sandbox die Lücke zwischen Antivirus-Updates. Hiermit werden Malware-Bedrohungen zwischen der Aktualisierung von Signaturen erkannt und gestoppt. Schadsoftware kann sich so erst gar nicht im Unternehmen verbreiten. Das Betriebssystem führt dafür eine Echtzeit-Suche in unserer Global Threat Intelligence-Datenbank durch.
FortiGuard Services Bundles
360 Protection Bundle
Das 360 Protection Bundle vereinfacht den Einsatz von Next Generation Firewalls (NGFW): Netzwerk-Management und -Analysen werden zentralisiert und erfolgen in Echtzeit über die Cloud. Gemeinsam mit dem FortiCare Advanced Support (im Bundle inbegriffen) können Unternehmen jeder Größe so die von Fortinet empfohlenen Best Practices für die Security und den Netzwerkbetrieb umsetzen – ohne weitere Mitarbeiter einstellen zu müssen.
Das 360 Protection Bundle umfasst außerdem sämtliche Sicherheitsdienste von Fortinet, darunter einen robusten, intelligenten Malware-Schutz, einen Cloud Access Security Broker (CASB), ein Intrusion Prevention System (IPS) und einen Security Rating Service zur Beurteilung Ihres Sicherheitsstatus.
- FortiManager Cloud: cloudbasierter zentralisierter Management- und Orchestrierungs-Dienst
- FortiAnalyzer Cloud: cloudbasiertes Systemereignis-Management- und Integritätsüberwachsungs-Dienst
- SD-WAN Cloud Assist Monitoring: cloudbasierter SD-WAN-Bandbreiten- und Qualitätsüberwachungs-Dienst
- SD-WAN Overlay Controller VPN Service: cloudbasierter VPN-Overlay-Dienst – mit Portal
- FortiConverter Service: Richtlinienmigrations- und Optimierungs-Dienst
- FortiCWP: Cloud Access Security Broker für einheitliche Richtlinien und Governance in mehreren Clouds
- Industrial Security Service: Echtzeit-Schutz für ICS/SCADA-Systeme
- Security Rating Service: Bewertung des Sicherheitsstatus eines Unternehmens anhand von Benchmarks und Peer-Ratings
- Anti-Spam
- Web-Filter
- Viren-Schutz
- Botnet
- IP/Domain Reputation
- FortiCloud Sandbox
- Schutz vor Virenausbrüchen
- Erweiterter Malware-Schutz
- Intrusion Prevention System (IPS)
- Application Control
- FortiCare Advanced Support: rund um die Uhr an allen Tagen im Jahr Prioritäts-Support von erfahrenen Technologie-Experten
FortiGate Enterprise Bundle
Unser Enterprise (ENT) Bundle enthält jetzt:
- CASB – Transparenz, Compliance, Datensicherheit und Bedrohungsschutz für Ihre cloudbasierten Dienste
- Industrial Security Service – SCADA (Supervisory Control and Data Acquisition) und ICS (Industrial Control Systems) für industrielle Steuersysteme. Diese Signaturen unterstützen die Abwehr von Angriffen auf kritische Infrastrukturen und Fertigungsstandorte, wo wir häufige und ausgefeilte Cyber-Angriffe erleben.
- Security Rating Service – Ihr Netzwerk wird anhand aktueller Bedrohungsinformationen der Security Fabric überprüft, um Ihre Betriebs-Teams mit Sicherheitsbewertungen und -empfehlungen zu versorgen. Mit dieser Scorecard können Sie die Einhaltung verschiedener interner und externer Unternehmensrichtlinien, Standards und Vorschriften genau erfassen, einschließlich Ranking zum Vergleich mit anderen Unternehmen Ihrer Branche.
Das FortiGuard Enterprise (ENT) Protection Bundle wurde speziell für die aktuelle Bedrohungslage entwickelt. Das Enterprise Bundle konsolidiert sämtliche Security Services, die Sie zum Schutz und zur Abwehr für alle Cyber-Angriffskanäle brauchen – vom Endpunkt bis zur Cloud. Dazu gehören auch Technologien für die besonderen Sicherheitsanforderungen in den Bereichen OT, Compliance und Management. Mit dem Enterprise Bundle erhalten Sie den stärksten Schutz. Das Enterprise Bundle umfasst folgende Funktionen und Dienste:
- NGFW Application Control
- IPS
- Anti-Virus
- Botnet
- IP/Domain Reputation
- Mobile Security
- Web-Filter
- Anti-Spam
- FortiSandbox Cloud
- Virus Outbreak Protection
- Content Disarm & Reconstruction
- CASB
- Security Rating
- Industrial Security Service
- FortiCare
FortiGate UTM Bundle
Das FortiGuard Unified Protection Bundle (UTM) ist unser klassisches Unified Threat Management Security Bundle. Das Unified Protection Bundle erweitert den Bedrohungsschutz für die gesamte digitale Angriffsfläche und bietet einen marktführenden Schutz vor hochkomplexen Angriffen. Mit dem UTM Bundle erhalten Sie Zugriff auf E-Mail- und webbasierte Angriffe. Das UTM Bundle ist das beste Paket auf dem Markt, wenn Sie einen einheitlichen Bedrohungsschutz suchen. Das UTM Bundle umfasst folgende Funktionen und Dienste:
- NGFW Application Control
- IPS
- Anti-Virus
- Botnet
- IP/Domain Reputation
- Mobile Security
- Web-Filter
- Anti-Spam
- FortiSandbox Cloud
- Virus Outbreak Protection
- Content Disarm & Reconstruction
- FortiCare
Vorteile mit FortiGuard:
- FortiGuard verarbeitet pro Stunde über 69 Millionen Websites – Reputation und Kategorisierung sind auf die Minute aktuell.
- Erstklassige Web-Filter verhindern bösartige Downloads und Browser-Hijacking-Angriffe (VBWeb Verified).
- Die E-Mail-Nutzung wird produktiver – dank überlegenem Spam-Schutz, in unabhängigen Tests bestätigt (VBSpam + Verified).
FortiGate Advanced Threat Protection Bundle
Das FortiGuard Advanced Threat Protection (ATP) Bundle bietet die grundlegende Sicherheit, die zum Schutz und zur Abwehr bekannter und unbekannter Cyber-Bedrohungen notwendig ist. Das Advanced Threat Protection-Paket umfasst folgende Funktionen und Dienste:
- NGFW Application Control
- IPS
- Anti-Virus
- Botnet
- IP/Domain Reputation
- Mobile Security
- FortiSandbox Cloud
- Virus Outbreak Protection
- Content Disarm & Reconstruction
- FortiCare 24*7
Dienste pro Bundle – Tabelle
| Dienst | Advanced Threat Protection (ATP) |
Unified Protection (UTM) |
Enterprise Protection (ENT) |
360 Protection |
| FortiManager Cloud |
✔ |
|||
| FortiAnalyzer Cloud |
✔ |
|||
| SD-WAN Cloud Assist Monitoring |
✔ |
|||
| SD-WAN One Click VPN Overlay |
✔ |
|||
| FortiConverter Service |
✔ |
|||
| Industrial Security Service |
✔ |
✔ |
||
| Security Rating |
✔ |
✔ |
||
| CASB |
✔ |
✔ |
||
| Spam-Schutz |
✔ |
✔ |
✔ |
|
| Web-Filter |
✔ |
✔ | ✔ |
|
| Erweiterter Malware-Schutz |
✔ |
✔ |
✔ |
✔ |
| IPS |
✔ |
✔ |
✔ |
✔ |
| FortiCare + Application Control |
✔ |
✔ |
✔ |
✔ |
▼
Solution Guides
E-Book
White Paper
Datenblätter
Webinare und Videos
Certifications
Fortinet Secure SD-WAN excels in most challenging enterprise SD-WAN deployment tests receiving a second consecutive "Recommended" rating in NSS Labs for SD-WAN Group Test report; while delivering Lowest Total Cost of Ownership (TCO) per Mbps Among All Eight Vendors.
Key Highlights:
- Lowest Total cost of Ownership (TCO): FortiGate Secure SD-WAN showcased significant operational savings with the lowest TCO per Mbps (VPN Throughput) at $3.5@845Mbps and zero touch provisioning of new branches under six minutes.
- Best User Experience with High Availability: In the extreme conditions such as WAN Link failures, FortiGate SD-WAN delivered the full score of 4.41 and 4.53 for voice and video for best application user experience.
- Industry’s Most Validated NGFW Security Built-In: FortiGate SD-WAN comes with built-in NGFW which has received five consecutive NSS Labs NGFW “Recommendation” ratings. In the latest NSS Labs NGFW group test, FortiGate delivered 99.3% security effectiveness and 100% evasions blocking.
SD-WAN Value Map
In a crowded SD-WAN market, enterprises are finding it increasingly difficult to identify the right solution for them. NSS Labs provides a comprehensive and impartial test, in real-world situations, that identifies the key requirements for SD-WAN and the effectiveness of each solution. The SD-WAN capabilities that were assessed by NSS Labs include Zero-Touch provisioning, WAN Performance, Application-Aware Traffic Steering, Dynamic Path Selection with SLA Measurements and High Availability with WAN Impairments. Fortinet delivered best user experience with High Availability in extreme WAN impairment conditions.
Fortinet FortiGate 61E Test Report
Take a closer look at how Fortinet excelled again NSS Labs SD-WAN Group Test. Fortinet showcased a number of advantages including lowest TCO, native NGFW security and quality of experience for unified communications.
Download the ReportNSS Labs SD-WAN 2018 Value Map and Report
Comparative Report - Performance
NSS Labs SD-WAN Performance Comparative report provides a detailed comparison of all 9 participating vendors for quality of experience and performance. Fortinet showcased the highest quality of experience for business-critical applications such as VoIP and excellent VPN performance.
Download the Report
Comparative Report - TCO
NSS Labs SD-WAN TCO Comparative report provides a detailed comparison of all 9 participating vendors for quality of experience and performance. FortiGate SD-WAN has achieved the best price/performance among all 10 vendors with TCO of $5.
Download the Report
Comparative Report - Value Matrix
Fortinet solutions have consistently demonstrated superior performance and feature quality TCO when put to the test. Recent customer traction shows that organizations around the world are increasingly choosing FortiGate SD-WAN to upgrade their WAN infrastructure. The 2018 NSS Labs SD-WAN test results further prove that Fortinet delivers the highest quality of experience for VoIP, the best TCO and the right security to go with it, solidifying FortiGate SD-WAN as a compelling balance of quality, security and value. Take a look at the comparative value matrix report and understand how Fortinet emerged as a top choice for Secure SD-WAN.
Download the Report