Une sécurité évolutive pour les clouds privés, les réseaux SDN et les plateformes de virtualisation
Cas d’utilisation et stratégies pour les clouds privés
La virtualisation et les réseaux SDN (software-defined network) transforment rapidement les data centers en des clouds privés software-defined, agiles, innovants et économiques. Pour autant, la sécurité n'est pas toujours une priorité lorsque ces clouds privés sont déployés. La sécurité traditionnelle n'est plus adaptée à ces nouveaux environnements, créant ainsi des failles de sécurité et imposant des processus de sécurité manuels qui pèsent sur les avantages escomptés de la virtualisation et des pare-feux SDN. Les clouds privés exigent une sécurité de type software-defined compte tenu d'une visibilité médiocre sur le trafic interne et les services virtualisés. Les ressources des clouds privés et des data centers software-defined doivent bénéficier d'une protection évoluée face à des menaces connues et inconnues en forte évolution.
La sécurité des environnements cloud vise à renforcer la confiance des entreprises qui déploient leurs applications dans leur data center software-defined et leur cloud privé pour gagner en agilité et s'adapter à la demande du marché. En adossant leur sécurité aux solutions de la Security Fabric, les entreprises bénéficient d'une protection de premier rang et gérée de manière simple. Voici quelques scénarios classiques du déploiement de la Security Fabric de Fortinet au sein d'un cloud privé :
View by:
Les entreprises qui étendent leur réseau pour prendre en charge la croissance des services fournis à partir de leur data center découvrent souvent que leur infrastructure de sécurité peine à protéger la surface d'attaque croissante qui en découle. En déployant un pare-feu NGFW virtuel comme FortiGate-VM au sein d'un data center virtualisé ou d'un cloud privé, il devient possible de renforcer la visibilité et le contrôle sur l'infrastructure. FortiGate-VM déploie automatiquement la sécurité et assure sa montée en charge. La plateforme est compatible avec les principaux hyperviseurs réseaux SDN et plateformes cloud du marché. Elle assure une protection avancée de la couche L7 et du trafic entrant/sortant au sein des data centers virtualisés.
Téléchargez l'eBook pour en savoir plus sur les cas d'utilisation
Microsegmentation is a method of creating secure zones in data centers and cloud deployments that allows companies to isolate workloads from one another and secure them individually. Virtualization and SDN increase east-west traffic in software-defined data centers (SDDC), and poor visibility into traffic between VMs increases risk from security breaches. FortiGate-VM provides microsegmentation and control of east-west traffic in the SDDC, for workload isolation and application-aware security policy. It allows granular policy segmentation and isolation across clustered resources to provide visibility across the entire SDDC infrastructure.
Download the eBook to learn more about the use cases
Enterprises can scale out or scale up with Fortinet FortiGate-VM virtual appliance offerings-virtualized versions of physical network security elements that deliver the same capabilities as a physical appliance in a virtual form factor. FortiGate virtual firewalls deliver advanced security capabilities in a virtual form factor and are ideally suited to secure virtualized resources in the data center or private cloud. Fortinet Security Fabric elements are all available packages as virtual appliances on a broad range of hypervisors.
The FortiGate-VMs run the same FortiOS operating system and FortiGuard threat intelligence as hardware models. Multiple VM sizes are available for maximizing throughput and performance.
Download the eBook to learn more about the use cases
Service providers need to deliver security services as virtual network functions both on-premises and in cloud. VNF handles specific network functions that run on one or more VMs on top of the hardware-networking infrastructure. Individual VNFs can be connected or combined together as building blocks to offer a full-scale networking communication service. Fortinet’s security VNF is deployed as an uCPE on-premises edge, or vCPE hosted in data center/cloud. FortiGate-VM is a small footprint security VNF with consolidated networking and security. It provides full application layer security with next-generation firewall, Intrusion prevention, AV, web filtering, and embedded Secure SD-WAN. VNF orchestration and service chaining is done via partner orchestrators such as Amdocs, Nuage, OpenStack, and others.
Security Virtual Network Function (VNF)
Mobile carriers need to deliver security services as virtual network functions for LTE and 5G mobile infrastructures. Fortinet VNFs provide a rich set of security functions for the virtual mobile infrastructure, particularly: 4G to 5G, edge cloud, cloud RAN, and telecommunications cloud. FortiOS helps secure critical control plane traffic throughout the telecommunications core. Fortinet VNFs for MEC include edge security and control, user-plane inspection, service chaining, and secure gateways. VNFs support all modern acceleration technologies such as DPDK, SR-IOV, and AES-NI.
Download the eBook to learn more about the use cases
Achieving regulatory compliance with regulation mandates such as PCI DSS, HIPPA, SOX, and GDPR can be a complex and time-consuming burden. Security or governance issues force organizations into using a private cloud. Certain countries require that application data pertaining to people in a particular locale remain within the country. For a broader view of compliance across cloud platforms, FortiSIEM can create compliance reports at the push of a button. FortiAnalyzer provides a closed-loop compliance-gap mitigation and collects fabric logs, while FortiManager enables customers to audit, review, approve, and implement changes from a central place. The benefits are automated compliance auditing and reporting on-premises, in the data center, and in the cloud.
Download the eBook to learn more about the use cases
La Security Fabric de Fortinet est une architecture qui unifie les technologies de sécurité réseau (multi-cloud, endpoints, email, applications web, accès réseau) au sein d'un seul système de sécurité. Ce système est étroitement intégré grâce à l'utilisation de normes ouvertes et d'un système d'exploitation commun.
View by:
Les pare-feux nouvelle-génération FortiGateVM se déploient en tant qu'appliances virtuelles au sein des environnements cloud privés et publics, en mode BYOL ou sous forme d'une activation/utilisation à la demande via la marketplace des clouds publics.
Télécharger le dossier : Performance as a key attribute of Virtual Firewalls.
Throughput |
12 Gbps |
| vCPU | 1x vCPU core, (up to) 2 GB RAM |
Throughput |
12 Gbps |
| vCPU | 1x vCPU core, (up to) 2 GB RAM |
Throughput |
15 Gbps |
| vCPU | 2x vCPU cores, (up to) 4 GB RAM |
Throughput |
28 Gbps |
| vCPU | 4x vCPU cores, (up to) 6 GB RAM |
Throughput |
33 Gbps |
| vCPU | 8x vCPU cores, (up to) 12 GB RAM |
Throughput |
36 Gbps |
| vCPU | 16x vCPU cores, (up to) 24 GB RAM |
Throughput |
50 Gbps |
| vCPU | 32x vCPU cores, (up to) 48 GB RAM |
| vCPU | Unlimited vCPU cores and RAM |
Les VM de la gamme "V" ne disposent pas de licence VDOM par défaut. Ces licences VDOM peuvent être rajoutées séparément.
Les performances réelles sont susceptibles de varier selon la configuration système et réseau. Les performances ont été mesurées sur un DELL R740 (processeur Intel Xeon Platinum 8168 à 2,7 GHz, cartes réseau Intel X710) équipé de FortiOS v5.6.3. Tests réalisés avec VMware vSphere 6.5 Enterprise Plus. SR-IOV activé.
FortiGate-VMX for VMware NSX assure le déploiement automatisé d'une sécurité avancée et une micro-segmentation des environnements virtualisés. FortiGate-VMX sécurise les workloads au sein des datacenters Software-defined NSX, pour assurer la sécurité et la mise en conformité.
vCPU Support |
1/Unlimited |
Memory Support (minimum/maximum) |
1 GB/Unlimited |
Virtual Domains (Default/Maximum) |
10/250 |
FW throughput with App Control(1) |
3.1 Gbps |
Threat protection throughput (2) |
1.4 Gbps |
New sessions per second |
30,000 |
FW throughput with App Control (1) |
5.3 Gbps |
Threat protection throughput (2) |
2.3 Gbps |
New sessions per second |
30,000 |
Merci de consulter la page produit pour plus d'informations sur ces données et les fonctionnalités.
Les machines virtuelles FortiManager sont compatibles avec VMware vSphere, Citrix Xen Server, Xen, KVM et Microsoft Hyper-V.
Dispositifs/VDOM (max.) |
10 |
Go/Jour de logs |
1 |
Capacité de stockage |
100 GB |
Dispositifs/VDOM (max.) |
+10 |
Go/Jour de logs |
2 |
Capacité de stockage |
200 GB |
Dispositifs/VDOM (max.) |
+100 |
Go/Jour de logs |
5 |
Capacité de stockage |
1 TB |
Dispositifs/VDOM (max.) |
+1,000 |
Go/Jour de logs |
10 |
Capacité de stockage |
4 TB |
Dispositifs/VDOM (max.) |
+5,000 |
Go/Jour de logs |
25 |
Capacité de stockage |
8 TB |
Dispositifs/VDOM (max.) |
+10,000 |
Go/Jour de logs |
50 |
Capacité de stockage |
16 TB |
Merci de consulter la page produit pour plus d'informations sur les fonctionnalités.
Les machines virtuelles FortiAnalyzer sont compatibles avec VMware vSphere, Citrix Xen Server, Xen, KVM et Microsoft Hyper-V.
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
1 |
Capacité de stockage |
500 GB |
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
+1 |
Capacité de stockage |
+500 GB |
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
+5 |
Capacité de stockage |
+3 TB |
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
+25 |
Capacité de stockage |
+10 TB |
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
+100 |
Capacité de stockage |
+24 TB |
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
+500 |
Capacité de stockage |
+48 TB |
Dispositifs/VDOM (max.) |
10,000 |
Go/Jour de logs |
+2,000 |
Capacité de stockage |
+100 TB |
Les services FortiGuard pour FortiGate-VM vous permettent de déployer des fonctions de sécurité et de rémédiation essentielles au sein de votre infrastructure virtualisée, pour une protection du trafic entrant/sortant et en interne.
Améliorez votre sécurité et assurez votre conformité en appliquant plus simplement votre politique d’utilisation acceptable et en disposant d'une visibilité en temps réel sur les applications exécutées par vos utilisateurs. Avec FortiGuard Application Control, vous pouvez rapidement créer des règles qui autorisent, interdisent ou limitent l’accès aux applications ou catégories d’applications.
Protégez votre organisation en neutralisant l’accès aux sites Web malveillants, piratés ou inappropriés, à l’aide du filtrage web de FortiGuard.
Le service cloud FortiSandbox détecte les menaces avancées, via une analyse dynamique qui identifie les programmes malveillants inconnus. La veille décisionnelle générée par FortiCloud Sandbox est mise à disposition de l'ensemble des fonctions de sécurité du réseau, pour lutter plus efficacement contre les menaces.
Le service FortiGuard Antivirus assure une protection contre les virus et logiciels espions les plus récents, et contre les menaces au niveau du contenu. La solution utilise des moteurs de détection avancée pour empêcher que les attaques, nouvelles ou en évolution, ne pénètrent sur votre réseau et n'accèdent aux ressources de valeur.
Content Disarm & Reconstruction (CDR) extrait le contenu actif des fichiers en temps réel, et crée ainsi un fichier sain. Tous les contenus actifs sont considérés comme suspects et retirés. CDR traite tous les fichiers entrants, les démantèle et extrait tous les composants transgressant les règles de pare-feu.
FortiGuard IPS assure la protection contre les intrusions réseau les plus récentes, en détectant et en bloquant les attaques en amont des dispositifs réseau.
Le service Security Audit Update permet aux clients de concevoir, déployer et pérenniser un niveau de sécurité adapté à l'organisation protégée. La Security Fabric capitalise sur les meilleures pratiques pour que les équipes de sécurité identifient les vulnérabilités critiques et les erreurs de configuration au sein de la Security Fabric, puis procèdent à la mise en œuvre des préconisations.
FortiCASB est un service cloud CASB (Cloud Access Security Broker), proposé par abonnement, conçu pour offrir aux organisations visibilité, conformité, sécurité des données et protection contre les menaces aux services cloud utilisés. FortiCASB, compatible avec les principaux fournisseurs de services SaaS, offre une visibilité sur les utilisateurs, les comportements et les données stockées dans le cloud, grâce à un reporting exhaustif.
Le service de réputation des adresses IP FortiGuard agrège les données des IP de sources malveillantes à partir du réseau multisite de Fortinet, constitué de capteurs de menaces, CERT, MITRE, concurrents coopératifs et autres sources globales : les informations sur les sources hostiles sont ainsi actualisées. Les informations en quasi-temps réel provenant de différentes passerelles réseau, associées aux recherches des FortiGuard Labs à l'échelle mondiale renforcent la sécurité des organisations et neutralisent les attaques de façon proactive.
Le service de sécurité mobile de Fortinet offre une protection efficace contre les attaques les plus récentes sur les dispositifs mobiles. Ce service utilise des moteurs de détection de premier plan pour neutraliser les attaques, nouvelles ou existantes, en amont du réseau, et ainsi protéger les ressources de valeur.
FortiGuard Industrial Security Service met à jour en continu les signatures de sécurité pour identifier et surveiller la plupart des protocoles utilisés en environnement industriel (systèmes de contrôle et SCADA), avec visibilité et contrôle à la clé. Des fonctions spécifiques de protection des vulnérabilités sont fournies pour les applications et services des principaux constructeurs de systèmes de contrôle industriel.
La solution antispam de FortiGuard adopte une approche intégrale et multicouche pour détecter et filtrer les courriers indésirables reçus par les entreprises. La technologie de détection en deux passages réduit le volume de courrier indésirable en périphérie du réseau, et vous apporte un contrôle optimal sur les attaques et les infections par e-mail.
Packs de services FortiGuard pour FortiGate
Pack de protection pour entreprise
La protection nécessaire pour contrer les menaces avancées actuelles. Elle offre tous les services de sécurité FortiGuard disponibles pour FortiGate, y compris : un contrôle applicatif et un IPS fournis par le pare-feu NGFW, un filtrage web, FortiCloud Sandbox, un anti-virus, la sécurité mobile, la réputation des IP, ainsi qu'un anti-botnet, un anti-spam et des services de sécurité FortiCare, avec un support en 8x5 ou 24x7 au choix.
Pack de protection UTM
Offre les services de sécurité UTM traditionnels, dont le contrôle applicatif et l'IPS, le filtrage Web, l'antivirus, l'anti-spam et les services de sécurité FortiCare, avec un support en 8x5 ou 24x7 au choix.
Pack de protection contre les menaces
Les technologies de protection sont les suivantes : contrôle applicatif, IPS, anti-virus, anti-botnets, réputation des IP et domaines et services contre les malwares mobiles. Les services de sécurité FortiCare proposent un support en 24x7.
View by:
At ADVA Optical Networking, we're creating a new vision for a more connected world. Our award-winning network functions virtualization (NFV) solutions provide our customers with unprecedented choice and flexibility. Our ADVA Ensemble solution suite provides a comprehensive NFV architecture that includes programmable hardware, comprehensive software and end-to-end orchestration solutions.
Cisco is the worldwide leader in IT that helps companies seize the opportunities of tomorrow by proving that amazing things can happen when you connect the previously unconnected.
Cloudify specializes in IT operations automation technology that manages application and network services through open orchestration. The company’s award-winning Cloudify software enhances the velocity and reliability of software deployment, lifecycle management and network functions in cloud-native environments.
Corsa scales security for high capacity networks with Red Armor, a turnkey virtualization platform. The Corsa Red Armor platform is tightly integrated with Fortinet’s FortiGate-VM virtual NGFW to scale traffic inspection capacity seamlessly while maintaining network throughput performance even with full SSL/TLS visibility enabled. This offers unlimited, economical protection for North-South traffic flows at any service provider, enterprise or campus network security zone.
Dell Technologies (NYSE:DELL) is a unique family of businesses that helps organizations and individuals build their digital future and transform how they work and live. The company provides customers with the industry’s broadest and most innovative technology and services portfolio spanning from edge to core to cloud. The Dell Technologies family includes Dell, Dell EMC, Pivotal, RSA, Secureworks, Virtustream and VMware.
Enea develops the software foundation for the connected society. We provide solutions for mobile traffic optimization, subscriber data management, network virtualization, traffic classification, embedded operating systems, and professional services. Solution vendors, systems integrators, and service providers use Enea to create new world-leading networking products and services.
Intel invents at the boundaries of technology to make amazing experiences possible for business and society, and for every person on Earth. To learn more about Intel and our technologies, please visit: www.intel.com
NoviFlow offers fully programmable networking solutions that can handle complex flows, drive massive throughput, and can scale elegantly. NoviFlow and Fortinet joint solutions accelerate performance and flexibility with on-demand scalability, reduce total solution CAPEX and OPEX and protect TCO.
Nuage Networks, a Nokia Corp subsidiary, brings a unique combination of groundbreaking technologies and unmatched networking expertise to the enterprise and telecommunications industries.
Nutanix makes infrastructure invisible, elevating IT to focus on the applications and services that power their business. The Nutanix enterprise cloud platform leverages web-scale engineering and consumer-grade design to natively converge compute, virtualization and storage into a resilient, software-defined solution that delivers any application at any scale.
Pluribus Networks provides data center solutions that allow your business to run unconstrained.
The Refactr DevSecOps automation platform is an all-in-one solution for designing and executing secure automation pipelines that include infrastructure delivery, application configuration, and security actions. Customers can quickly deploy Fortinet’s solutions through pre-built pipelines and leverage existing Fortinet automation content built with open DevOps and security automation tools.
UBiqube is a vendor-agnostic provider of end-to-end network and security orchestration solutions. UBiqube’s MSActivator™ is a multi-tenant software framework enabling the design, automation, and management of services over hybrid communication infrastructures (SDN/NFV/IoT).
VMware is a global leader in cloud infrastructure and business mobility.
La solution de sécurité software-defined de Fortinet est certifiée par les principales plateformes SDN, de virtualisation et NFV (virtualisation des fonctions réseau). Elle s’applique à tous les projets de transformation du data center en un environnement cloud. L'intégration avec les pricipaux hyperviseurs et solutions de cloud privé de VMware, Nutanix, Cisco, OpenStack et Microsoft permet d'intégrer et d'orchestrer la sécurité du cloud privé sur l'ensemble des data centers software-defined. Les Fabric Connectors de Fortinet offrent une intégration et une orchestration ouvertes, basées sur des API, avec de multiples plateformes SDN et de cloud privés. La sécurité s'automatise tandis que la gestion se simplifie.
La stratégie de sécurité de Fortinet en matière de cloud privé présente trois fondamentaux : 1. Une intégration en natif des fonctions de sécurité au sein de chaque plateforme cloud privé en faisant abstraction des subtilités du cloud, 2. Une protection élargie des applications sur l'ensemble des plateformes de cloud privées grâce à un large panel de produits de sécurité, et 3. Une gestion unifiée des règles à partir d'une interface unique grâce à la gestion unifiée des évènements et des analyses sur les infrastructures physiques, virtuelles et cloud pour éliminer toutes les failles de sécurité et de conformité.
FortiGate-VM, la version d'appliance virtuelle de notre pare-feu nouvelle-génération FortiGate, protège le trafic entrant/sortant et interne des data centers virtualisés et des clouds privés.
En tant que pionnier et leader de la sécurité des data centers, nous proposons également la plus vaste gamme d'appliances virtuelles. Ces dernières améliorent la visibilité et le contrôle sur le trafic réseau virtuel, tout en assurant évolutivité, performances et création de valeur. Les appliances virtuelles offrent également l'élasticité, l'automatisation et l'orchestration nécessaires à une sécurité intégrale des clouds privés, des réseaux SDN et des VM.
Pour les infrastructures des fournisseurs de services virtualisés, Fortinet propose un large panel de pare-feux virtuels de nouvelle-génération et de fonctions VNF (virtualized network functions). Optimisées par la technologie de SPU virtuel de Fortinet, les fonctions VNF de FortiGate renforcent sensiblement les performances de sécurité applicative, grâce à des techniques innovantes qui optimisent la sécurité et accélèrent le traitement des paquets. Les fonctions VNF de fortiGate déploient toutes les fonctions de sécurité réseau nécessaires. Ces VNF ont un format léger, s'activent en quelques secondes et nécessitent moins de stockage : les fournisseurs de services protègent ainsi leurs réseaux virtuels et plateformes cloud de manière économique. Pour plus d'infos, cliquez ici.
