Sécurité du cloud, de la périphérie jusqu'aux charges de travail

Optimisée pour la fourniture de services

Synthèse de la solution : Protection du cloud

Solutions Fortinet pour les fournisseurs de services cloud

Le cloud computing s'est rapidement imposé en tant que modèle adapté à la demande des entreprises pour une mise à disposition d'applications et de services plus rapide et flexible. L’adoption du cloud gagne rapidement du terrain, tout comme la demande des clients pour une infrastructure et des services agiles et sécurisés.

Vos clients comptent sur vous pour leur offrir des solutions cloud sécurisées et hautes performances, et vous en attendez tout autant de votre infrastructure de sécurité. Fortinet fournit un framework hybride (physique et virtuelle) doté d'un riche panel de services de sécurité. La flexibilité, l'évolutivité et la simplicité de gestion sont au rendez-vous, pour ainsi protéger au mieux les environnements physiques et virtualisés du cloud, de la périphérie jusqu'au cœur.

Les solutions de sécurité de Fortinet offrent :

  • Une sécurité éprouvée et multicouche pour les environnements virtualisés et cloud
  • Une intégration aux environnements SDN les plus populaires, comme Cisco ACI et VMware NSX
  • Des pare-feux FortiGate haute capacité de fiabilité carrier-grade pour sécuriser le périmètre du cloud et assurer une segmentation interne
  • Des pare-feux virtuels FortiGate pour la micro-segmentation et la protection des charges de travail
  • Un service de veille et une administration unifiée avec FortiOS pour une sécurité cohérente et multifonction, ainsi qu'une gestion à partir d'une interface unique, gage de maîtrise des coûts
  • Toutes les API nécessaires à la gestion et à l’orchestration du cloud 
Securing Your Next Generation Data Center and Cloud with SDN Security

Securing Your Next Generation Data Center and Cloud with SDN Security

Voir
Fortinet whitepaper: software defined network security framework

Fortinet whitepaper: software defined network security framework

Lire
A Unified Strategy for Securing Data Centers

A Unified Strategy for Securing Data Centers

Get a glimpse into enterprises’ evolving data center security strategies amidst emerging trends like 100G Ethernet, SDN and multi-hundred Gbps throughput.

Lire

Une protection haute performance sur l’ensemble du cloud.

Les pare-feux nouvelle génération FortiGate peuvent être déployés en périphérie de réseau pour sécuriser le trafic entrant et sortant, au sein du réseau interne du cloud pour assurer segmentation et protection, ou au niveau du cœur virtuel du cloud pour sécuriser les applications en environnement multi-tenant et le trafic interne entre serveurs. 

Défendre le périmètre

Les pare-feux carrier-grade de Fortinet offrent un large panel de services de sécurité, des performances optimales, une résilience éprouvée et une évolutivité importante. Ils s'imposent ainsi auprès des data centers et des environnements cloud les plus exigeants.

Protéger le réseau interne du cloud

Les pare-feux à segmentation interne (ISFW) FortiGate sont déployés à des points stratégiques du réseau et segmentent le réseau interne pour empêcher la prolifération des menaces et limiter l’ampleur des dommages au sein du réseau. Renforcez la sécurité du cloud avec un pare-feu à segmentation interne qui sécurise le trafic interne et garantit des performances en multi-gigabits.

Sécuriser les charges de travail et le trafic interne

Les appliances de sécurité virtuelles de Fortinet, qu'il s'agisse des pare-feux nouvelle génération FortiGate ou des appliances de sécurité applicative (comme le pare-feu d’applications Web FortiWeb), garantissent une visibilité totale et une protection des charges de travail et du trafic interne du cloud. Fortinet apportent sécurité et agilité au cloud. Nos solutions sont en effet compatibles avec de nombreuses plateformes de virtualisation (KVM, HyperV, ESXi, Xen) et technologies SDN, tandis que les fonctions de gestion et d'orchestration sont pilotées à partir d'une interface unique.   

vmware-nsx-logo

Sécurité pour VMware NSX

La plateforme FortiGate-VMX, spécialement conçue pour s'intégrer avec VMware NSX, protège le trafic interne qui représente actuellement jusqu’à 80 % du trafic réseau. L’intégration de nos solutions avec VMware NSX permet une segmentation et des fonctions de sécurité fondées sur des règles pour chaque vNIC, ce qui permet l'inspection de tout trafic, y compris entre les VMs.

Pour combler les lacunes de sécurité, notre solution évalue automatiquement les fonctionnalités de sécurité avancées dont dispose chaque hyperviseur relié au cluster de sécurité, avec définition de stratégies cohérentes et application des règles de pare-feu. Les règles de sécurité réseau définies dans FortiGate-VMX sont automatiquement appliquées aux charges de travail applicatives et insérées dans la chaîne de traitement du réseau virtuel.

 

solution-data-center-security-cisco

Sécurité pour Cisco ACI

Notre connecteur FortiGate pour Cisco ACI permet le provisioning du service de sécurité sur les couches L4 - L7 dans ACI.

Le connecteur FortiGate pour Cisco ACI est un dispositif contenant des métadonnées XML qui décrivent les services de sécurité de Fortinet. Il est facilement téléchargeable par le contrôleur Cisco APIC. La solution commune rationalise le trafic vers des appareils physiques et virtuels FortiGate et attribue des règles de sécurité aux charges de travail des centres de données.

showcase-fortios

FortiOS — un système d’exploitation dédié à la sécurité réseau et du cloud

Contrôlez toutes les fonctions de sécurité et réseau de vos pare-feux FortiGate sur l'ensemble de votre infrastructure à l’aide d’un système d’exploitation intuitif. Renforcez votre protection et votre visibilité tout assurant maîtrise des coûts et gain de temps grâce à une plateforme de sécurité du cloud totalement consolidée.

solution-enterprise-firewall-nss

Meilleure sécurité, éprouvée lors de tests indépendants

Les pare-feux FortiGate sont certifiés et validés par NSS Labs, ICSA, VirusBulletin et AV Comparatives pour leur efficacité optimale en matière de sécurité.

Test des pare-feux nouvelle génération par NSS Labs - 2016

Fonctions testées :

  • Pare-feu                       
  • Services de prévention d’intrusion
  • Contrôle d’application
  • Services de réputation

Résultats :

  • « Recommandé »
  • Efficacité quasiment parfaite en matière de sécurité (99,6 %)
  • Performances au-delà les attentes

 

La solution Fortinet pour les fournisseurs de cloud inclut :