Con il continuo aumento dell’utilizzo di applicazioni e strumenti business-critical e basati su cloud, le organizzazioni distribuite con più uffici remoti stanno passando da reti WAN, con tutti i loro limiti di prestazioni, ad architetture WAN software-defined (SD-WAN), che offrono controllo delle applicazioni aziendali, risparmi sui costi e prestazioni per le applicazioni Software-as-a-Service (SaaS), nonché servizi di comunicazione unificata. Tuttavia, le reti SD-WAN hanno i loro difetti, specialmente per quanto riguarda la sicurezza dell’accesso diretto a Internet.
Fortinet FortiGate Secure SD-WAN include le funzionalità di sicurezza Next-Generation Firewall (NGFW) migliori della categoria, SD-WAN, routing avanzato e ottimizzazione della WAN, offrendo una trasformazione del perimetro WAN orientata alla sicurezza in una soluzione unificata. Fortinet ha ricevuto una valutazione “Recommended” nel primo test mai condotto da NSS Labs per reti WAN Software-Defined. La valutazione è stata riconosciuta a Fortinet per l’eccellente qualità dell’esperienza voce e video, l’alto throughput della VPN overlay e il miglior rapporto prezzo/prestazioni.
Questo eBook illustra come FortiGate Secure SD-WAN offre il controllo più veloce delle applicazioni e la migliore esperienza utente con gestione semplificata e orchestrazione degli overlay.
|
As digital and physical spaces converge, billions of new edges are expanding the digital attack surface. Traditional security solutions have proven to be a bottleneck and cannot provide the low latency required to protect business-critical applications. Security-driven networking, powered by Fortinet’s SoC4 SD-WAN ASIC, delivers high-performance security to protect and enable digital business.
Guarda ora
FortiGate SD-WAN è disponibile in diversi fattori di forma con molti modelli diversi tra cui scegliere per soddisfare specifiche esigenze: da appliance hardware di livello base a opzioni VM che possono essere distribuite nelle filiali. Anche FortiManager, che può essere utilizzato per monitorare e gestire le appliance FortiGate, è disponibile in diversi fattori di forma e modelli.
Appliance hardware
Throughput NGFW |
200 Mbps |
Throughput di protezione dalle minacce |
150 Mbps |
Throughput VPN |
35 Mbps |
Numero max tunnel IPSec gateway-gateway |
200 |
Porte |
5x GE RJ45 |
Throughput NGFW |
220 Mbps |
Throughput di protezione dalle minacce |
160 Mbps |
Throughput VPN |
100 Mbps |
Numero max tunnel IPSec gateway-gateway |
200 |
Porte |
7x GE RJ45 |
Throughput NGFW |
250 Mbps |
Throughput di protezione dalle minacce |
200 Mbps |
Throughput VPN |
2 Gbps |
Numero max tunnel IPSec gateway-gateway |
200 |
Porte |
10x GE RJ45 |
Throughput NGFW |
360 Mbps |
Throughput di protezione dalle minacce |
250 Mbps |
Throughput VPN |
2.5 Gbps |
Numero max tunnel IPSec gateway-gateway |
200 |
Porte |
14x GE RJ45, 2x Shared Port Pairs |
Throughput NGFW |
800 Mbps |
Throughput di protezione dalle minacce |
700 Mbps |
Throughput VPN |
11.5 Gbps |
Numero max tunnel IPSec gateway-gateway |
2500 |
Porte |
26 1GE, 4 1GE Shared Media, 2 10GE |
Throughput NGFW |
1.8 Gbps |
Throughput di protezione dalle minacce |
1.2 Gbps |
Throughput VPN |
9 Gbps |
Numero max tunnel IPSec gateway-gateway |
2000 |
Porte |
18x GE RJ45, 4x GE SFP |
Throughput NGFW |
3.5 Gbps |
Throughput di protezione dalle minacce |
3 Gbps |
Throughput VPN |
20 Gbps |
Numero max tunnel IPSec gateway-gateway |
2000 |
Porte |
16x GE RJ45, 16x GE SFP |
Throughput NGFW |
5 Gbps |
Throughput di protezione dalle minacce |
4.7 Gbps |
Throughput VPN |
20 Gbps |
Numero max tunnel IPSec gateway-gateway |
2000 |
Porte |
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP |
Macchine virtuali
Throughput NGFW |
850 Mbps |
Throughput di protezione dalle minacce |
700 Mbps |
Throughput VPN |
1 Gbps |
Numero max tunnel IPSec gateway-gateway |
2000 |
Porte |
Up to 10 |
Throughput NGFW |
1.5 Gbps |
Throughput di protezione dalle minacce |
1.2 Gbps |
Throughput VPN |
1.5 Gbps |
Numero max tunnel IPSec gateway-gateway |
2000 |
Porte |
Up to 10 |
Throughput NGFW |
2.5 Gbps |
Throughput di protezione dalle minacce |
2 Gbps |
Throughput VPN |
3 Gbps |
Numero max tunnel IPSec gateway-gateway |
2000 |
Porte |
Up to 10 |
Throughput NGFW |
4.5 Gbps |
Throughput di protezione dalle minacce |
3.5 Gbps |
Throughput VPN |
5.5 Gbps |
Numero max tunnel IPSec gateway-gateway |
40,000 |
Porte |
Up to 10 |
Throughput NGFW |
9 Gbps |
Throughput di protezione dalle minacce |
7 Gbps |
Throughput VPN |
6.5 Gbps |
Numero max tunnel IPSec gateway-gateway |
40,000 |
Porte |
Up to 10 |
Cloud pubblico
Amazon Web Services (AWS) e Microsoft Azure sono supportati sia in modalità BYOL (Bring-Your-Own-License) che in modalità su richiesta (pay-as-you-go). Vedere le pagine informative di AWS e Azure Marketplace per altre informazioni:
Appliance hardware
Macchine virtuali
Dispositivi/VDOM (massimo) |
+1,000 |
GB/giorno di log |
10 |
Dispositivi/VDOM (massimo) |
+5,000 |
GB/giorno di log |
25 |
Dispositivi/VDOM (massimo) |
+10,000 |
GB/giorno di log |
50 |
Cloud pubblico
Amazon Web Services (AWS) e Microsoft Azure sono supportati sia in modalità BYOL (Bring-Your-Own-License) che in modalità su richiesta (pay-as-you-go). Vedere le pagine informative di AWS e Azure Marketplace per altre informazioni:
Modern SD-WAN solutions not only need to offer uninterrupted performance, but must also be reinforced with features to secure distributed networks from advanced cyberattacks, especially for those branch offices that also include direct Internet access to online and cloud-based resources. This stark reality is why 72% of executives surveyed in a recent Gartner report stated that securing their SD-WAN deployment was their top concern.
FortiGate Secure SD-WAN has been well received by the industry, earning a “Recommended” rating from NSS labs and positive feedback from users on Gartner Peer Insights. Hear what some of our users had to say about our secure SD-WAN solution below. Download the infographic to get a quick list of the reviews.
Network Security Administrator, $3B-$10B Energy and Utilities Company
“The FortiGate Firewalls are currently among the best in the Market for their extremely simplified UI, ease of deployment and maintenance.”
“Easy Integration With Excellent Hardware Architecture”
Infrastructure and Operations, $3B-10B Finance Company
“Integrated easily into our environments. Hardware architecture is a competitive advantage to manage policy processing.”
“Simple SD-WAN Solution To Replace Costly MPLS”
Network Engineer, Education
“We wanted a solution that was built into a firewall for ease of deployment and cost savings. After evaluating all of the vendors, we ended up going with Fortinet - largely for the SD WAN offering. After doing a proof of concept, we found that using the SD-WAN solution actually resulted in less latency between sites compared to our MPLS. We were able to save at least $10k a month by removing the MPLS, which was a huge return on our investment. Not only was the SD-WAN offering great, but the entire package of Fortinet products paired together greatly improved our overall security posture and gave us more insight into our network.”
“Fast Set Up And Scalability For SD-WAN”
Senior Information Security Manager, $3B-10B Manufacturing Company
“SD-WAN as it is, is a technology advance for a new era of WAN solutions, in particular Fortinet has a fast set up and scalability with all features inside NGFW.”
“Easy Implementation And Help Us To Simplify Our Connections”
Sr. Global IT Security, $500M-1B Services Company
“Excellent solution, very flexible and easy to operate, with FortiGate SD-WAN we could remove our MPLS and simplify our operations worldwide.”
Provisioning new branches and rapidly adopting new technologies can be expensive, difficult, and time consuming. To make matters worse security is often overlooked. The same simplicity, manageability, and security offered in our Secure SD-WAN solution can be carried over into wired and wireless access management. Fortinet’s secure unified access, powered by FortiLink, integrates wired and wireless services into the security infrastructure through FortiOS. Learn more.
Download the white paper to understand three additional use cases for transforming branches with Fortinet Secure SD-WAN.
FortiGate SD-WAN utilizza diversi servizi FortiGuard. Application Control fornisce visibilità su migliaia di applicazioni, così come su sub-applicazioni granulari. Altri servizi di sicurezza come Web Filtering, Sandboxing, Antivirus e Intrusion Prevention proteggono le filiali dalle minacce avanzate più recenti.
Visualizza i servizi operativi e di sicurezza completi.
Simplify zero-touch provisioning and management with a rich set of tools to centrally manage any number of devices from a single console with role-based access controls, central configuration management, change management, and best practices compliance.
FortiAnalyzer Cloud enables customers to identify real-time operational anomalies in your network.
SD-WAN cloud assisted monitoring helps cloud-based SD-WAN bandwidth and quality monitoring service.
SD-WAN overlay controller VPN is a cloud-based service that enables simplified overlay orchestration.
FortiConverter provides an easy way to migrate your legacy firewall configurations and policies to FortiGate-based policies, and adopt more business-outcome-based rules.
Security Audit Update Service è stato ideato per consentire ai clienti di progettare, implementare ed eseguire la manutenzione continua dell’approccio di sicurezza del Security Fabric più adatta per l’azienda. Il Security Fabric è basato principalmente su procedure di sicurezza ottimali, e grazie all’esecuzione di controlli di audit, i team addetti alla sicurezza possono identificare le vulnerabilità critiche e le opzioni non impostate in modo ottimale nella configurazione del Security Fabric, implementando le raccomandazioni delle best practice.
Migliora la sicurezza e soddisfa i requisiti di conformità grazie alla facile applicazione delle policy di uso accettabili tramite visibilità senza pari e in tempo reale nelle applicazioni eseguite dagli utenti. Grazie al controllo applicazioni di FortiGuard puoi creare velocemente policy per consentire, negare o limitare l’accesso ad applicazioni o a intere categorie di applicazioni.
Protegge la tua azienda bloccando l’accesso a siti Web dannosi, inappropriati oppure oggetto di attacchi da parte degli hacker.
FortiSandbox Cloud Service è una soluzione di rilevamento delle minacce avanzate che esegue analisi dinamiche per identificare il malware finora sconosciuto. I controlli preventivi all’interno della tua rete vengono alimentati con intelligence fruibile generata da FortiCloud Sandbox, disarmando la minaccia.
FortiGuard AntiVirus protegge da virus, spyware e altre minacce a livello di contenuti recenti. Sfrutta avanzati motori di rilevamento leader del settore per impedire che minacce nuove e in evoluzione penetrino nella rete e accedano ai suoi preziosi contenuti.
FortiGuard IPS protegge dalle ultime intrusioni di rete rilevando e bloccando le minacce prima che raggiungano i dispositivi di rete.
Il servizio FortiGuard di protezione contro gli attacchi di virus (Virus Outbreak Protection Service, VOS) copre gli intervalli tra gli aggiornamenti antivirus con l’analisi sandbox di FortiCloud per rilevare e bloccare le minacce malware individuate tra gli aggiornamenti delle signature prima che possano diffondersi in tutta l’azienda. OS avvia una ricerca in tempo reale nel nostro database di Threat Intelligence globale.
Il 360 Protection Bundle semplifica la gestione dei Next-Generation Firewall (NGFW) grazie a funzioni di gestione e analisi della rete in ambiente cloud, in tempo reale, da una console unificata. Questo, insieme all’assistenza avanzata FortiCare inclusa nel bundle, consente alle organizzazioni di qualsiasi dimensione di seguire le best practice per le operazioni e la sicurezza raccomandate da Fortinet, il tutto senza aggiungere personale.
Il 360 Protection Bundle include anche una serie completa di servizi di sicurezza Fortinet, tra cui una robusta e completa protezione avanzata contro il malware, un Cloud Access Security Broker (CASB), un Intrusion Prevention System (IPS) e un servizio di valutazione della sicurezza.
Il nostro bundle Enterprise (ENT) comprende ora:
Il bundle di protezione FortiGuard Enterprise (ENT) è stato progettato per affrontare l’attuale panorama delle minacce avanzate. L’Enterprise Bundle consolida la protezione completa necessaria per proteggersi e difendersi contro tutti i canali di attacchi informatici, dall’endpoint al cloud. Comprende le tecnologie necessarie per affrontare i problemi odierni di OT, conformità e gestione. L’Enterprise Bundle offre la protezione globale più completa. L’Enterprise Bundle include:
FortiGuard Unified Protection è il nostro tradizionale bundle di sicurezza UTM (Unified Threat Management). Il bundle Unified Protection estende la protezione dalle minacce su tutta la superficie di attacco digitale, fornendo una difesa leader del settore contro gli attacchi sofisticati. UTM Bundle copre gli attacchi basati su Web ed email e rappresenta il miglior pacchetto disponibile per un’offerta di protezione unificata dalle minacce. UTM Bundle include:
Il vantaggio di FortiGuard:
Il bundle FortiGuard Advanced Threat Protection (ATP) fornisce la sicurezza di base necessaria per proteggersi e difendersi da minacce informatiche note e sconosciute. Il bundle Advanced Threat Protection include:
| Service | Advanced Threat Protection (ATP) |
Unified Protection (UTM) |
Enterprise Protection (ENT) |
360 Protection |
| FortiManager Cloud |
✔ |
|||
| FortiAnalyzer Cloud |
✔ |
|||
| Monitoraggio assistito SD-WAN cloud |
✔ |
|||
| Overlay VPN con un clic SD-WAN |
✔ |
|||
| Servizio FortiConverter |
✔ |
|||
| Industrial Security Service |
✔ |
✔ |
||
| Valutazione della sicurezza |
✔ |
✔ |
||
| CASB |
✔ |
✔ |
||
| Antispam |
✔ |
✔ |
✔ |
|
| Web Filtering |
✔ |
✔ | ✔ |
|
| Protezione avanzata da malware |
✔ |
✔ |
✔ |
✔ |
| IPS |
✔ |
✔ |
✔ |
✔ |
| FortiCare + Application Control |
✔ |
✔ |
✔ |
✔ |
Welcome to the FortiGate Secure SD-WAN 6.2 demo site. This demo shows the dynamic WAN path controller, application SLA enforcement, intelligent application steering and traffic shaping capabilities of Fortinet SD-WAN and how it can help your organization achieve more efficient use of your WAN resources while lowering TCO.
Access the demo
|
This video demonstrates how SD-WAN on FortiOS 6.2 can help greatly improve the quality of experience of four popular applications – Dropbox, VoIP, Office 365, and video. Fortinet Secure SD-WAN features a dynamic WAN path controller with a proprietary library of over 5000 applications to help organizations with their digital transformation, WAN OpEx reduction, and branch consolidation efforts.
Guarda ora
Fortinet Secure SD-WAN excels in most challenging enterprise SD-WAN deployment tests receiving a second consecutive "Recommended" rating in NSS Labs for SD-WAN Group Test report; while delivering Lowest Total Cost of Ownership (TCO) per Mbps Among All Eight Vendors.
In a crowded SD-WAN market, enterprises are finding it increasingly difficult to identify the right solution for them. NSS Labs provides a comprehensive and impartial test, in real-world situations, that identifies the key requirements for SD-WAN and the effectiveness of each solution. The SD-WAN capabilities that were assessed by NSS Labs include Zero-Touch provisioning, WAN Performance, Application-Aware Traffic Steering, Dynamic Path Selection with SLA Measurements and High Availability with WAN Impairments. Fortinet delivered best user experience with High Availability in extreme WAN impairment conditions.
Take a closer look at how Fortinet excelled again NSS Labs SD-WAN Group Test. Fortinet showcased a number of advantages including lowest TCO, native NGFW security and quality of experience for unified communications.
Download the Report
NSS Labs SD-WAN Performance Comparative report provides a detailed comparison of all 9 participating vendors for quality of experience and performance. Fortinet showcased the highest quality of experience for business-critical applications such as VoIP and excellent VPN performance.
Download the Report
NSS Labs SD-WAN TCO Comparative report provides a detailed comparison of all 9 participating vendors for quality of experience and performance. FortiGate SD-WAN has achieved the best price/performance among all 10 vendors with TCO of $5.
Download the Report
Fortinet solutions have consistently demonstrated superior performance and feature quality TCO when put to the test. Recent customer traction shows that organizations around the world are increasingly choosing FortiGate SD-WAN to upgrade their WAN infrastructure. The 2018 NSS Labs SD-WAN test results further prove that Fortinet delivers the highest quality of experience for VoIP, the best TCO and the right security to go with it, solidifying FortiGate SD-WAN as a compelling balance of quality, security and value. Take a look at the comparative value matrix report and understand how Fortinet emerged as a top choice for Secure SD-WAN.
Download the Report
