SWG : Protection professionnelle contre les menaces issues d'Internet
Le protocole Secure Sockets Layer (SSL) est toujours le plus répandu, avec au moins 60% des sites web qui l'utilisaient en janvier 2018. Si le SSL favorise la confidentialité, ce protocole est également utilisé par les cybercriminels pour dissimuler leurs malwares. Selon les données du secteur, 41% du trafic malveillant serait chiffré. De plus, les administrateurs n'ont plus de visibilité sur les données qui quittent l'entreprise et ne peuvent donc pas leur appliquer les règles de perte de données.
Les pare-feux Fortinet équipés d'une passerelle de sécurité web (SWG) luttent contre les attaques web grâce au filtrage des URL, à l'inspection SSL, au contrôle du trafic web, et à la mise en œuvre de règles de sécurité pour les applications web. Fortinet offre la seule passerelle de sécurité à avoir obtenu la certification VBWeb de Virus Bulletin qui récompense l'efficacité de son filtrage web.
FortiGate SWG est proposé sous différents formats et modèles, des appliances matérielles aux machines virtuelles déployées au sein des data centers.
View by:
Performances |
9.5 Gbps |
Ports |
8x1GE RJ45, 8x1GE SFP, 2x10G SFP+ |
Inspection des flux SSL |
8 Gbps |
Performances |
5 Gbps |
Ports |
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP |
Inspection des flux SSL |
6.8 Gbps |
Performances |
6 Gbps |
Ports |
16x 1GE RJ45, 16x 1GE SFP |
Inspection des flux SSL |
4.8 Gbps |
Performances |
4 Gbps |
Ports |
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP |
Inspection des flux SSL |
6.8 Gbps |
Performances |
5 Gbps |
Ports |
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45 |
Inspection des flux SSL |
4 Gbps |
Performances |
6 Gbps |
Ports |
4x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45 |
Inspection des flux SSL |
6 Gbps |
Performances |
7 Gbps |
Ports |
8x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45 |
Inspection des flux SSL |
10.5 Gbps |
Performances |
9 Gbps |
Ports |
6x 10GE SFP+, 34x GE RJ45 |
Inspection des flux SSL |
12.5 Gbps |
Performances |
9 Gbps |
Ports |
10x 10GE SFP+, 2x 10GE SFP+ bypass, 34x GE RJ45 |
Inspection des flux SSL |
12.5 Gbps |
Performances |
22 Gbps |
Ports |
16x 10GE SFP+/GE SFP, 2x GE RJ45 |
Inspection des flux SSL |
19 Gbps |
Performances |
24 Gbps |
Ports |
48x 10GE SFP+/GE SFP, 2x GE RJ45 |
Inspection des flux SSL |
20 Gbps |
Performances |
20 Gbps |
Ports |
4x 40GE QSFP+, 20x 10GE SFP+/GE SFP, 8x SFP+, 2x GE RJ45 |
Inspection des flux SSL |
24 Gbps |
Throughput |
2,5 Gbps |
| Ports | 1 / 10 (Minimum/Maximum) |
Throughput |
4,5 Gbps |
| Ports | 1 / 10 (Minimum/Maximum) |
Throughput |
9 Gbps |
| Ports | 1 / 10 (Minimum/Maximum) |
Throughput |
16,5 Gbps |
| Ports | 1 / 10 (Minimum/Maximum) |
Les performances réelles peuvent être différentes selon la configuration système et réseau. Les performances ont été mesurées sur un DELL R740 (processeur Intel Xeon Platinum 8168 2,7 GHz, cartes réseau Intel X710) équipé de FortiOS v5.6.3. Testées avec VMware vSphere 6.5 Enterprise Plus. SR-IOV activé. 1. Les performances de l'IPS sont mesurées sur la base d'un trafic de 1Mo sous HTTP et d'un mix de trafic d'entreprise. 2. Les performances du contrôle applicatif sont mesurées sur la base d'un trafic de 64Ko sous HTTP. 3. Les performances du pare-feu nouvelle-génération sont mesurées dans un contexte de contrôle applicatif et d'IPS activés, et sur la base d'un mix de trafic d'entreprise. 4. Les performances de la protection contre les malwares sont mesurées dans un contexte de contrôle applicatif et d'IPS activés, et sur la base d'un mix de trafic d'entreprise.
Modèle |
FortiProxy 400E |
Capacité de la licence |
500-2,500 Users |
Ports |
4x GE RJ45 |
Modèle |
FortiProxy 2000E |
Capacité de la licence |
2,500-25,000 Users |
Ports |
2x 10 GE SFP+, 2x GE SFP ports, 2x GE RJ45 ports |
Modèle |
FortiProxy 4000E |
Capacité de la licence |
15,000-50,000 Users |
Ports |
4x 10 GE SFP+, 2x GE SFP ports, 4x GE RJ45 ports |
Modèle |
FortiProxy VM |
Capacité de la licence |
25-25,000 Users |
Ports |
1 / 10 (Minimum/Maximum) |
FortiGate SWG compte sur plusieurs services FortiGuard pour protéger les utilisateurs contre les menaces les plus récentes et assurer la conformité. Le filtrage web FortiGuard est le seul service de filtrage Web du secteur certifié VBWeb par Virus Bulletin pour l’efficacité de sa sécurité.
Protégez votre organisation en neutralisant l’accès aux sites Web malveillants, piratés ou inappropriés, à l’aide du filtrage web de FortiGuard.
Le service cloud FortiSandbox détecte les menaces avancées, via une analyse dynamique qui identifie les programmes malveillants inconnus. La veille décisionnelle générée par FortiCloud Sandbox est mise à disposition de l'ensemble des fonctions de sécurité du réseau, pour lutter plus efficacement contre les menaces.
Le service FortiGuard Antivirus assure une protection contre les virus et logiciels espions les plus récents, et contre les menaces au niveau du contenu. La solution utilise des moteurs de détection avancée pour empêcher que les attaques, nouvelles ou en évolution, ne pénètrent sur votre réseau et n'accèdent aux ressources de valeur.
Améliorez votre sécurité et assurez votre conformité en appliquant plus simplement votre politique d’utilisation acceptable et en disposant d'une visibilité en temps réel sur les applications exécutées par vos utilisateurs. Avec FortiGuard Application Control, vous pouvez rapidement créer des règles qui autorisent, interdisent ou limitent l’accès aux applications ou catégories d’applications.
FortiGuard IPS assure la protection contre les intrusions réseau les plus récentes, en détectant et en bloquant les attaques en amont des dispositifs réseau.
Un produit multi-fonctions qui consolide les services NGFW et SWG
Un matériel robuste qui assure l'inspection SSL
Un anti-malware bénéficiant des informations les plus récentes sur les menaces
Une interface unifiée pour gérer les fonctions NGFW et SWG, ce qui est source de simplification pour les équipes de sécurité
La suppression des angles morts résultant du chiffrement du trafic, sans peser sur les performances
Une protection contre toutes les attaques issues d'Internet, connues ou inconnues
|
FortiGate SWG protège contre les attaques web grâce au filtrage des URL, à l'inspection SSL qui offre visibilité et contrôle sur le trafic web, et l'application de règles de sécurité précises. Cette démo porte sur deux cas d'utilisation clés : comment s'assurer de l'application des politiques d'utilisation acceptable et comment neutraliser les pages web malveillantes à l'aide du filtrage web de FortiGuard.
VoirFortinet Secure Web Gateway protège les utilisateurs des menaces issues d'Internet et aide les entreprises à appliquer leurs règles aux applications web.
Avec FortiGate SWG, vous pouvez déployer les pare-feux nouvelle-génération de Fortinet en tant que proxy. FortiGate SWG consolide les services NGFW et SWG, aidant ainsi les entreprises à simplifier la gestion de leur solution de sécurité réseau. La plateforme bénéficie de différents modes de déploiement. Elle active plusieurs techniques de sécurité telles que le filtrage web, le filtrage de DNS, la prévention des pertes de données, un anti-virus, une prévention d'intrusion et une protection contre les menaces évoluées. FortiGate SWG est idéal pour les entreprises désireuses de consolider leurs services de sécurité réseau et d'optimiser le travail de leurs équipes de sécurité.
Les entreprises peuvent également opter pour FortiProxy, une passerelle de sécurité web dédiée.
