Skip to content Skip to navigation Skip to footer

Fortinet Data Center Solution

Protect, Consolidate and Scale with FortiGates

Gartner Critical Capabilities for Network Firewalls

Overview

Securing hybrid and hyperscale data centers remains essential to host business-critical applications and data that can’t be moved to the cloud.

FortiGate Next-Generation Firewalls (NGFWs) protect hybrid data centers with dynamic segmentation and coordinated, automated AI/ML-powered FortiGuard services to enable speed and manage all security risks. They offer industry’s fastest NGFW delivering up to 520 Gbps of threat protection with full visibility and ransomware protection. Powered by purpose-built security processing units, they consolidate tens of millions connections per second and up to 1.9 Tbps firewall performance. This enables you to scale your business to meet escalating user demands.

FortiGate NGFWs for the data center combine industry-leading performance with AI/ML-driven security services from FortiGuard Labs to:

  • Manage risks in hyperscale networks by weaving security deep into hybrid IT architectures. This enables protection of any workload, anywhere, anytime.
  • Protect the entire attack surface with contextual, actionable, coordinated, and fully-automated threat protection.
  • Simplify operations, automate workflows, and save time with easy-to-use, single-pane-of-glass management across the Fortinet Security Fabric and 400+ ecosystem partners.
 

Delivering Enterprise Security with FortiGate Network Firewall

Fortinet NGFWs reduce cost and complexity by eliminating point products and consolidating industry-leading security capabilities. These include secure sockets layer (SSL) inspection (including TLS1.3), web filtering, and intrusion prevention (IPS) to provide full visibility and protection for any edge.

Guarda ora

View by:

FortiGate: High-end NGFW

Protezione da minacce
75 Gbps
Throughput di ispezione SSL
70 Gbps
Interfacce di rete
Multiple 100 GE/40GE QSFP28, multiple 25GE/10 GE SFP28/SFP+, two 25G SFP28 / 10GE SFP+ HA, multiple 1 GE RJ45
Protezione da minacce
45 Gbps
Throughput di ispezione SSL
50 Gbps
Interfacce di rete
Multiple 100 GE/40GE QSFP28, multiple 25GE/10 GE SFP28/SFP+, two 10GE SFP+ HA, multiple 1 GE RJ45
Protezione da minacce
20 Gbps
Throughput di ispezione SSL
32 Gbps
Interfacce di rete
10x 100GE QSFP28, 16x 10GE SFP+, 2x GE RJ45
Protezione da minacce
13.5 Gbps
Throughput di ispezione SSL
30 Gbps
Interfacce di rete
Multiple 40/100 GE QSFP+/QSFP28, 10 GE SFP+ and GE RJ45
Protezione da minacce
13 Gbps
Throughput di ispezione SSL
24 Gbps
Interfacce di rete
Multiple 40 GE QSFP+, 10 GE SFP+ and GE SFP
Protezione da minacce
30 Gbps
Throughput di ispezione SSL
34 Gbps
Interfacce di rete
6x 100 GE QSFP28, 32x 25 GE SFP28, 2x GE RJ45
Protezione da minacce
57 Gbps
Throughput di ispezione SSL
64 Gbps
Interfaces
Multiple 25GE/10GE SFP25/SFP+ Multiple 100GE/40GE QSFP28
Protezione da minacce
25 Gbps
Throughput di ispezione SSL
30 Gbps
Interfacce di rete
4x 100 GE QSFP28, 24x 25 GE SFP28, 2x GE RJ45
Protezione da minacce
17Gbps
SSL Throughput Inspection
21 Gbps
Interfacce di rete
4x 40GE QSFP+, 4x 10GE RJ45, 16x 10GE/25GE SFP+/SFP28, 12x GE RJ45
Protezione da minacce
15 Gbps
Throughput di ispezione SSL
20 Gbps
Interfacce di rete
Multiple GE RJ45 and 10 GE SFP+ / GE SFP slots
Protezione da minacce
13 Gbps
Throughput di ispezione SSL
22 Gbps
Interfacce di rete
Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
Protezione da minacce
13 Gbps
Throughput di ispezione SSL
19 Gbps
Interfacce di rete
Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
Protezione da minacce
17 Gbps
SSL Throughput Inspection
20 Gbps
Interfacce di rete
4x 100GE QSFP28, 16x 25GE SFP28 / 10GE SFP+, 16x10GE RJ45
Protezione da minacce
5.4 Gbps
Throughput di ispezione SSL
11.5 Gbps
Interfacce di rete
10x 10GE SFP+, 2x 10GE SFP+ bypass, 34x GE RJ45
Protezione da minacce
11 Gbps
SSL Throughput Inspection
17 Gbps
Interfacce di rete
4x 40GE QSFP+, 20x 10GE/25GE SFP+/SFP28, 12x GE RJ45
Protezione da minacce
5.4 Gbps
Throughput di ispezione SSL
12.5 Gbps
Interfacce di rete
6x 10GE SFP+, , 34x GE RJ45
Protezione da minacce
9.1 Gbps
Throughput di ispezione SSL
17 Gbps
Interfacce di rete
Multiple 40 GE QSFP+, multiple 25GE, 10 GE SFP28/SFP+, two 10GE SFP+ HA, multiple 1 GE SFP, multiple 1 GE RJ45
Protezione da minacce
5 Gbps
Throughput di ispezione SSL
10.5 Gbps
Interfacce di rete
8x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
Protezione da minacce
4 Gbps
Throughput di ispezione SSL
6 Gbps
Interfacce di rete
4x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
Protezione da minacce
7.1 Gbps
SSL Throughput Inspection
10 Gbps
Interfacce di rete
2x40GE QSFP+, 4x25GE SFP28, 4x10GE SFP+/SFP, 8x1GE SFP, 16xGE RJ45
Protezione da minacce
4 Gbps
SSL Throughput Inspection
4 Gbps
Interfacce di rete
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45

Please see the product page for more information on these and many more Product features.  

FortiGate: Ultra high-end NGFW

Protezione da minacce
60 Gbps
Throughput di ispezione SSL
90 Gbps
Interfacce di rete
Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45
Protezione da minacce
100 Gbps
Throughput di ispezione SSL
130 Gbps
Interfacce di rete
Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45

Please see the product page for more information on these and many more Product features.  

FortiGate: Chassis-based NGFW

Protezione da minacce
520Gbps
Throughput di ispezione SSL
540Gbps
Interfaces
Multiple 10GE SFP+/SFP, Multiple 40GE QSFP28, Multiple 100GE QSFP28, Multiple 400GE QSFP28
Protezione da minacce
80 Gbps
Throughput di ispezione SSL
79.9 Gbps
Interfacce di rete
Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
Protezione da minacce
40 Gbps
Throughput di ispezione SSL
50 Gbps
Interfacce di rete
Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
Protezione da minacce
35 Gbps
Throughput di ispezione SSL
50 Gbps
Interfacce di rete
Multiple 10 GE SFP+/SFP, 40 GE/100 GE QSFP28
Protezione da minacce
13.5 Gbps
Throughput di ispezione SSL
17 Gbps
Interfacce di rete
2x 40GE QSFP+, 2x 10GE SFP+, 2x GE RJ45

Please see the product page for more information on these and many more Product features.  

FortiGuard Security Services per FortiGate: Next-Generation Firewall

FortiGate NGFW riceve threat intelligence continuamente aggiornata dai servizi di sicurezza FortiGuard Labs. Intrusion Prevention, Antimalware, Cloud Sandbox, Application Control e Web Filtering proteggono le aziende da attacchi avanzati noti e sconosciuti.

Visualizza i servizi operativi e di sicurezza completi.


FortiManager Cloud

Semplifica la gestione e il provisioning zero-touch grazie a un ricco set di strumenti, che consente di gestire in modo unificato qualsiasi numero di dispositivi da una singola console, con controlli degli accessi basati sui ruoli, gestione centralizzata della configurazione, gestione del cambiamento e conformità alle best practice.

FortiAnalyzer Cloud

FortiAnalyzer Cloud consente ai clienti di identificare in tempo reale le anomalie operative della rete.

Servizio FortiConverter

FortiConverter offre un modo semplice per la migrazione delle configurazioni e delle policy dei firewall legacy verso le policy basate su FortiGate e per l’adozione di regole basate maggiormente sui risultati aziendali.

Servizio di valutazione della sicurezza

Security Audit Update Service è stato ideato per consentire ai clienti di progettare, implementare ed eseguire la manutenzione continua dell’approccio di sicurezza del Security Fabric più adatta per l’azienda. Il Security Fabric è basato principalmente su procedure di sicurezza ottimali, e grazie all’esecuzione di controlli di audit, i team addetti alla sicurezza possono identificare le vulnerabilità critiche e le opzioni non impostate in modo ottimale nella configurazione del Security Fabric, implementando le raccomandazioni delle best practice.

Application Control

Migliora la sicurezza e soddisfa i requisiti di conformità grazie alla facile applicazione delle policy di uso accettabili tramite visibilità senza pari e in tempo reale nelle applicazioni eseguite dagli utenti. Grazie al controllo applicazioni di FortiGuard puoi creare velocemente policy per consentire, negare o limitare l’accesso ad applicazioni o a intere categorie di applicazioni.

Web Filtering

Protegge la tua azienda bloccando l’accesso a siti Web dannosi, inappropriati oppure oggetto di attacchi da parte degli hacker.

FortiSandbox Cloud

FortiSandbox Cloud Service è una soluzione di rilevamento delle minacce avanzate che esegue analisi dinamiche per identificare il malware finora sconosciuto. I controlli preventivi all’interno della tua rete vengono alimentati con intelligence fruibile generata da FortiCloud Sandbox, disarmando la minaccia.

Antivirus

FortiGuard AntiVirus protegge da virus, spyware e altre minacce a livello di contenuti recenti. Sfrutta avanzati motori di rilevamento leader del settore per impedire che minacce nuove e in evoluzione penetrino nella rete e accedano ai suoi preziosi contenuti.

Intrusion Prevention

FortiGuard IPS protegge dalle ultime intrusioni di rete rilevando e bloccando le minacce prima che raggiungano i dispositivi di rete.

Servizio di protezione contro gli attacchi di virus

Il servizio FortiGuard di protezione contro gli attacchi di virus (Virus Outbreak Protection Service, VOS) copre gli intervalli tra gli aggiornamenti antivirus con l’analisi sandbox di FortiCloud per rilevare e bloccare le minacce malware individuate tra gli aggiornamenti delle signature prima che possano diffondersi in tutta l’azienda. OS avvia una ricerca in tempo reale nel nostro database di Threat Intelligence globale.

Content Disarm & Reconstruction

Content Disarm & Reconstruction (CDR) rimuove tutti i contenuti attivi dai file in tempo reale, creando un file flat ripulito. Tutti i contenuti attivi vengono trattati come sospetti e rimossi. CDR elabora tutti i file in arrivo, li analizza a fondo e rimuove tutti gli elementi che non corrispondono alle policy del firewall.

Sicurezza IP Reputation & Anti-botnet

Il servizio IP Reputation di FortiGuard aggrega dati IP di fonti dannose provenienti dalla rete distribuita Fortinet di sensori di minaccia, CERT, MITRE, concorrenti cooperativi e altre fonti globali che collaborano per fornire threat intelligence aggiornata per fonti ostili. L’intelligence in tempo quasi reale proveniente da gateway di rete distribuiti abbinata alle ricerche di prim’ordine di FortiGuard Labs aiuta a migliorare la sicurezza delle organizzazioni e bloccare gli attacchi in modo proattivo.

360 Protection Bundle

Il 360 Protection Bundle semplifica la gestione dei Next-Generation Firewall (NGFW) grazie a funzioni di gestione e analisi della rete in ambiente cloud, in tempo reale, da una console unificata. Questo, insieme all’assistenza avanzata FortiCare inclusa nel bundle, consente alle organizzazioni di qualsiasi dimensione di seguire le best practice per le operazioni e la sicurezza raccomandate da Fortinet, il tutto senza aggiungere personale.

Il 360 Protection Bundle include anche una serie completa di servizi di sicurezza Fortinet, tra cui una robusta e completa protezione avanzata contro il malware, un Cloud Access Security Broker (CASB), un Intrusion Prevention System (IPS) e un servizio di valutazione della sicurezza. 

  • FortiManager Cloud: servizio di gestione e orchestrazione centrale basato su cloud
  • FortiAnalyzer Cloud: servizio di gestione degli eventi di sistema e il monitoraggio dell’integrità basato su cloud
  • Monitoraggio assistito SD-WAN cloud: servizio di monitoraggio della larghezza di banda e della qualità delle SD-WAN basato su cloud
  • Servizio VPN del controller di overlay SD-WAN: servizio e portale di overlay VPN basato su cloud
  • Servizio FortiConverter: servizio di migrazione e ottimizzazione delle policy
  • FortiCWP: Cloud Access Security Broker per policy e governance coerenti su più cloud
  • Industrial Security Service protezione in tempo reale per sistemi ICS/SCADA
  • Servizio di valutazione della sicurezza valutazione della strategia di sicurezza di un’organizzazione rispetto a valori di riferimento e alle classificazioni di altre organizzazioni
  • Antispam
  • Web Filtering
  • Antivirus
  • Botnet
  • Reputazione IP e domini
  • FortiCloud Sandbox
  • Attacchi di virus
  • Protezione avanzata da malware
  • IPS (Intrusion Prevention System)
  • Application Control
  • Assistenza avanzata FortiCare: assistenza prioritaria 24x7x365 da parte di tecnici del servizio tecnico avanzato
Enterprise Bundle FortiGate

Il nostro bundle Enterprise (ENT) comprende ora:

  • Protezione Industrial Security Service: SCADA (supervisory control and data acquisition) e ICS (Industrial Control Systems). Queste signature affrontano gli attacchi contro le infrastrutture critiche e le industrie manifatturiere, dove si assiste ad attacchi informatici frequenti e sofisticati.
  • Servizio di valutazione della sicurezza: questo servizio esegue controlli della rete garantita dal nostro fabric e fornisce punteggi e raccomandazioni ai team operativi. La scorecard generata può essere utilizzata per valutare l’aderenza alle varie policy organizzative interne ed esterne, agli standard e ai requisiti normativi, compresa la classificazione dell’azienda rispetto ad altre aziende del settore. 

Il bundle di protezione FortiGuard Enterprise (ENT) è stato progettato per affrontare l’attuale panorama delle minacce avanzate. L’Enterprise Bundle consolida la protezione completa necessaria per proteggersi e difendersi contro tutti i canali di attacchi informatici, dall’endpoint al cloud. Comprende le tecnologie necessarie per affrontare i problemi odierni di OT, conformità e gestione. L’Enterprise Bundle offre la protezione globale più completa. L’Enterprise Bundle include: 

  • NGFW Application Control
  • IPS
  • Antivirus
  • Botnet
  • Reputazione IP e domini
  • Mobile Security
  • Web Filtering
  • Antispam
  • FortiSandbox Cloud
  • Protezione contro gli attacchi di virus
  • Content Disarm & Reconstruction 
  • Valutazione della sicurezza 
  • Industrial Security Service
  • FortiCare
UTM Bundle FortiGate

FortiGuard Unified Protection è il nostro tradizionale bundle di sicurezza UTM (Unified Threat Management). Il bundle Unified Protection estende la protezione dalle minacce su tutta la superficie di attacco digitale, fornendo una difesa leader del settore contro gli attacchi sofisticati. UTM Bundle copre gli attacchi basati su Web ed email e rappresenta il miglior pacchetto disponibile per un’offerta di protezione unificata dalle minacce. UTM Bundle include: 

  • NGFW Application Control
  • IPS
  • Antivirus
  • Botnet
  • Reputazione IP e domini
  • Mobile Security
  • Web Filtering
  • Antispam
  • FortiSandbox Cloud
  • Protezione contro gli attacchi di virus
  • Content Disarm & Reconstruction 
  • FortiCare

Il vantaggio di FortiGuard: 

  • FortiGuard elabora oltre 69 milioni di siti Web ogni ora, fornendo informazioni aggiornatissime su reputazione e categorizzazione. 
  • Impedisce i download dannosi e gli attacchi di hijack del browser con strumenti di Web Filtering (VBWeb Verified) ai vertici dell’eccellenza.
  • Migliora la produttività delle email grazie a una prevenzione superiore dello spam, convalidata da test indipendenti di terzi (VBSpam + Verified).
Bundle Advanced Threat Protection FortiGate

Il bundle FortiGuard Advanced Threat Protection (ATP) fornisce la sicurezza di base necessaria per proteggersi e difendersi da minacce informatiche note e sconosciute. Il bundle Advanced Threat Protection include: 

  • NGFW Application Control
  • IPS
  • Antivirus
  • Botnet
  • Reputazione IP e domini
  • Mobile Security
  • FortiSandbox Cloud
  • Protezione contro gli attacchi di virus
  • Content Disarm & Reconstruction 
  • FortiCare 24x7
Tabella dei servizi
Service Advanced Threat Protection
(ATP)
 
Unified Protection
(UTM)
 
Enterprise Protection
(ENT)
 
360 Protection


FortiManager Cloud
     
FortiAnalyzer Cloud
     
Monitoraggio assistito SD-WAN cloud
     
Overlay VPN con un clic SD-WAN
     
Servizio FortiConverter
     
Industrial Security Service
   

Valutazione della sicurezza
   

CASB
     
Antispam
 


Web Filtering
 

Protezione avanzata da malware




IPS




FortiCare + Application Control




   

Features and Benefits

As the data center grows to keep up with escalating business demands, security needs to scale and perform efficiently. Through consolidation of security, network and application controls, the data center can securely scale with the business.

 

Protect Hybrid

Protect the Data Center Edge
FortiGate NGFWs deliver artificial intelligence (AI)- and machine learning (ML)-enhanced FortiGuard Services and hardware-assisted DDoS to protect local data, applications, and services at data center speeds.

Firewall Segmentation

Consolidate within Data Center Core
FortiGate NGFWs deliver dynamic segmentation to prevent lateral spread of threats and build defense-in-depth.

Firewall Hyperscale

Scale Across Data Center Interconnect
FortiGate NGFWs deliver hyperscale security within, at the edge, and across data centers. They connect and replicate data securely, with support for ultra-fast elephant flows, to safely enable disaster recovery sites and accelerate time to market for advanced research.

security driven networking | security fabric

Security-Driven Networking

Traditional security strategies can’t keep up with the challenges of your expanding attack surface – from remote work, to mobility, to multi-cloud networks. Fortinet Security-Driven Networking addresses these challenges by tightly integrating network infrastructure with security architecture, meaning your network will remain secure as it scales and changes.