Skip to content Skip to navigation Skip to footer

Sicherer Web-Gateway (SWG)

Schutz der Enterprise-Klasse vor Internet-Bedrohungen

Sicherer Web-Gateway (SWG) banner background banner dots

Überblick

Sichere Web-Gateway (SWG) – Überblick

Secure Sockets Layer(SSL) wird zunehmend zum Standard: Mindestens 60% der Websites verwenden derzeit SSL (Stand: Januar 2018). Aber SSL fördert nicht nur das Vertrauen der Website-Besucher, sondern ist auch anfällig für Cyber-Kriminelle, um Malware einzuschleusen. Laut Branchenberichten werden 41% des bösartigen Traffics verschlüsselt übertragen. Dazu kommt, dass Administratoren nicht einsehen können, welche Daten das Unternehmen verlassen. Richtlinien, die vor Datenverlust schützen sollen, lassen sich so nicht durchsetzen.

Fortinet-Firewalls mit Gateway Security schützen Unternehmen vor Web-Angriffen mit URL Filtering, Transparenz und Kontrolle des verschlüsselten Web-Traffics durch SSL-Inspektion und Anwendung granularer Richtlinien für Web-Anwendungen. Fortinet ist der erste und einzige Gateway-Security-Anbieter, der die VBWeb-Zertifizierung von Virus Bulletin für seine besonders effektiven Web-Filter erhalten hat.

Sichere Web-Gateway (SWG) – Modelle und technische Daten



Das SWG ist in mehreren Formfaktoren und unterschiedlichsten Modellen erhältlich, um Ihre Anforderungen zu erfüllen – von Hardware-Appliances bis hin zu VM-Optionen, die in Ihrem Rechenzentrum implementiert werden können.

View by:

Hardware-Appliances
Durchsatz
9.5 Gbps
Ports
8x1GE RJ45, 8x1GE SFP, 2x10G SFP+
SSL-Überprüfung
8 Gbps
Durchsatz
5 Gbps
Ports
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP
SSL-Überprüfung
6.8 Gbps
Durchsatz
6 Gbps
Ports
16x 1GE RJ45, 16x 1GE SFP
SSL-Überprüfung
4.8 Gbps
Durchsatz
4 Gbps
Ports
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP
SSL-Überprüfung
6.8 Gbps
Durchsatz
5 Gbps
Ports
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45
SSL-Überprüfung
4 Gbps
Durchsatz
6 Gbps
Ports
4x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
SSL-Überprüfung
6 Gbps
Durchsatz
7 Gbps
Ports
8x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
SSL-Überprüfung
10.5 Gbps
Durchsatz
9 Gbps
Ports
6x 10GE SFP+, 34x GE RJ45
SSL-Überprüfung
12.5 Gbps
Durchsatz
9 Gbps
Ports
10x 10GE SFP+, 2x 10GE SFP+ bypass, 34x GE RJ45
SSL-Überprüfung
12.5 Gbps
Durchsatz
22 Gbps
Ports
16x 10GE SFP+/GE SFP, 2x GE RJ45
SSL-Überprüfung
19 Gbps
Durchsatz
24 Gbps
Ports
48x 10GE SFP+/GE SFP, 2x GE RJ45
SSL-Überprüfung
20 Gbps
Durchsatz
20 Gbps
Ports
4x 40GE QSFP+, 20x 10GE SFP+/GE SFP, 8x SFP+, 2x GE RJ45
SSL-Überprüfung
24 Gbps
Virtuelle Maschinen
Die FortiGate funktioniert mit VMware, Microsoft Hyper-V, Citrix XenServer, Open Source Xen, KVM, Amazon Web Services (AWS) und Microsoft Azure. Weitere Details finden Sie im Datenblatt.

Durchsatz
2,5 Gbit/s
Ports
1/10 (Minimum/Maximum)
Durchsatz
4,5 Gbit/s
Ports
1/10 (Minimum/Maximum)
Durchsatz
9 Gbit/s
Ports
1/10 (Minimum/Maximum)
Durchsatz
16,5 Gbit/s
Ports
1/10 (Minimum/Maximum)

Die tatsächliche Leistung kann je nach Netzwerk- und Systemkonfiguration variieren. Die Leistungskennzahlen wurden mit einem DELL R740 (Prozessor: Intel Xeon Platinum 8168 2,7 GHz, Intel X710 Netzwerk-Karte) mit FOS v5.6.3 ermittelt. Getestet mit VMware vSphere 6.5 Enterprise Plus. SR-IOV ist aktiviert. 1. Die IPS-Performance wurde mit einem Traffic-Mix (HTTP und Netzwerk) von 1 MB gemessen. 2. Die Application-Control-Performance wurde mit einem HTTP-Traffic von 64 kB gemessen. 3. Die NGFW-Performance wurde mit aktiviertem IPS und aktivierter Application Control für den Netzwerk-Traffic-Mix gemessen. 4. Die Threat-Protection-Performance wurde mit aktiviertem IPS, aktivierter Application Control und aktiviertem Malware-Schutz für den Netzwerk-Traffic-Mix gemessen.

Public Cloud
Amazon Web Services (AWS) und Microsoft Azure werden für BYOL (Bring Your Own License) und die nutzungsbasierte Abrechnung (Pay-as-you-go) unterstützt. Weitere Informationen finden Sie in den AWS und Azure Marketplace Listings:
Hardware-Appliances
Modell
FortiProxy 400E
Lizenzkapazität
500-2,500 Users
Ports
4x GE RJ45
Modell
FortiProxy 2000E
Lizenzkapazität
2,500-25,000 Users
Ports
2x 10 GE SFP+, 2x GE SFP ports, 2x GE RJ45 ports
Modell
FortiProxy 4000E
Lizenzkapazität
15,000-50,000 Users
Ports
4x 10 GE SFP+, 2x GE SFP ports, 4x GE RJ45 ports
Virtuelle Maschinen
Modell
FortiProxy VM
Lizenzkapazität
25-25,000 Users
Ports
1 / 10 (Minimum/Maximum)

FortiGuard Security Services für sichere Web-Gateways (SWG)

Das FortiGate SWG verwendet mehrere FortiGuard-Dienste, um Benutzer vor den neuesten Bedrohungen aus dem Internet zu schützen und die Compliance durchzusetzen. Einer der wichtigsten Dienste ist das FortiGuard Web Filtering – der einzige Web-Filter auf dem Markt, der wegen seiner Sicherheitseffektivität die VBWeb-Zertifizierung vom Virus Bulletin erhalten hat.

Web-Filter

Schützt Ihr Unternehmen, indem der Zugriff auf bösartige, gehackte oder unangemessene Websites blockiert wird.

FortiSandbox Cloud

Der FortiSandbox Cloud Service ist eine erweiterte Lösung für die Bedrohungserkennung, die anhand dynamischer Analysen selbst unbekannte Malware erkennt. Die FortiCloud Sandbox liefert umsetzbare Informationen für die präventive Netzwerk-Kontrolle, um Bedrohungen unschädlich zu machen.

Anti-Virus

FortiGuard Antivirus schützt vor den neuesten Viren, Spyware und anderen Bedrohungen auf Content-Ebene. Marktführende erweiterte Erkennungsmodule verhindern, dass neue und aufkommende Bedrohungen sich in Ihrem Netzwerk verbreiten und auf wertvollen Content zugreifen können.

Application Control

Verbessern Sie die Sicherheit und Compliance mit einer einfachen Durchsetzung Ihrer Nutzungsrichtlinien – dank einer unübertroffenen Echtzeit-Transparenz über die Anwendungen, die Ihre Benutzer ausführen. Mit FortiGuard Application Control können Sie schnell Richtlinien erstellen, um die Nutzung von Anwendungen zu gestatten, zu verweigern oder einzuschränken.

Intrusion Prevention

FortiGuard IPS schützt vor den neuesten Intrusion-Gefahren für Netzwerke. Bedrohungen werden erkannt und blockiert, bevor sie Netzwerk-Geräte erreichen.

Funktionen und Vorteile

integration icon

Großer Funktionsumfang – konsolidiert NGFW- und SWG-Dienste

high performance icon

Leistungsstarke Hardware – SSL-Tiefenprüfung problemlos möglich

icon vulnerability

Anti-Malware-Techniken – immer auf dem neuesten Stand dank Threat Intelligence

icon benefits management

Entlastung von Security-Teams – mit einem zentralisierten Management für NGFW und SWG

visibility icon

Effektive Beseitigung von „blinden Flecken“ bei verschlüsseltem Traffic – ohne Kompromisse bei der Performance

checkmark icon

Robuster Schutz vor neuesten bekannten und unbekannten Angriffen über das Internet 

Sichere Web-Gateway (SWG) – Videos

Demo of FortiGate SWG Use cases

Das FortiGate SWG schützt vor Web-Angriffen mit URL Filtering, Transparenz und Kontrolle des verschlüsselten Web-Traffics durch SSL-Inspektion und Anwendung granularer Richtlinien für Web-Anwendungen. Dieses Demo zeigt zwei häufige Anwendungsfälle: die Durchsetzung akzeptabler Nutzungsrichtlinien und das Blockieren bösartiger Websites mit FortiGuard Web Filtering.

Jetzt ansehen
Reclaim Your Freedom to Safely Surf the Web
FortiGate Cookbook - Transparent Web Proxy (5.6)
FortiOS 6.0 and Security Fabric Q&A with Michael Xie

Sichere Web-Gateway (SWG) – Produktdetails

Das Fortinet Secure Web Gateway schützt Benutzer vor Bedrohungen aus dem Internet und unterstützt Unternehmen beim Durchsetzen von Richtlinien für Internet-Anwendungen.   

Mit dem FortiGate SWG können Sie unsere marktführenden Fortinet Next Generation Firewalls als Proxy einsetzen.  Das FortiGate SWG konsolidiert NGFW- und SWG-Dienste und vereinfacht das Management der gesamten Netzwerk-Security-Lösung.  Das Gateway unterstützt alle Proxy-Bereitstellungsmodi. und verwendet mehrere Erkennungstechniken – wie Web-Filter, DNS-Filter, Data Loss Prevention, Anti-Virus, Intrusion Prevention und Advanced Threat Protection –, um Mitarbeiter vor Bedrohungen aus dem Internet zu schützen.  Das FortiGate SWG ist ideal für Unternehmen, die Netzwerk-Security-Dienste zusammenfassen und Security-Teams entlasten möchten.

Mit dem FortiProxy erhalten Sie zudem eine dedizierte Secure Web Gateway-Lösung.