동적 클라우드 보안을 사용하는 포티넷 Secure SD-WAN
포티넷이 시큐어 SD-WAN 및 동적 클라우드 보안을 통해 분산 WAN 엣지, 애플리케이션, 클라우드 인프라를 보호하는 방법에 대해 자세히 알아보십시오.
동영상 보기FortiGate: Secure SD-WAN
보안 중심 네트워킹을 통한 WAN 엣지 혁신
2020 가트너 매직 쿼드런트 WAN 엣지 인프라
개요
FortiGate Secure SD-WAN 개요
비즈니스 크리티컬, 클라우드 기반 애플리케이션 및 도구의 사용이 계속 증가함에 따라 여러 원격 지점을 보유한 분산된 기업은 성능이 제한된 WAN(Wide-Area Network)에서 SD-WAN(Software-Defined WAN) 아키텍처로 전환하고 있습니다. SD-WAN은 SaaS(Software-as-a-Service) 애플리케이션과 통합 통신 서비스를 위한 비즈니스 애플리케이션 스티어링, 비용 절감, 성능을 제공합니다. 하지만 SD-WAN에도 나름의 단점은 있습니다. 특히 직접 인터넷 액세스에 대한 보안이 단점입니다.
포티넷 FortiGate Secure SD-WAN은 동급 최고의 차세대 방화벽(NGFW) 보안, SD-WAN, 고급 라우팅, WAN 최적화 기능을 포함하며 통합된 제품 안에서 보안 중심 네트워크 WAN 엣지 혁신을 제공합니다. 포티넷은 SD-WAN 그룹 테스트에서 2회 연속 NSS Labs ‘추천’ 등급을 받았습니다. 포티넷 시큐어 SD-WAN은 8개 공급업체 중에서 가장 낮은 Mbps당 TCO(Total Cost of Ownership)를 보였습니다.
CTAP SD-WAN 을 사용하여 포티넷의 새로운 SD-WAN 준비 상태 평가 프로그램을 시도해 보십시오.
SD-WAN이 무엇이며 왜 오늘날의 비즈니스에 힘을 실어주는 데 중요한지를 알아보십시오.
|
FortiGate Secure SD-WAN 모델 및 사양
FortiGate SD-WAN은 하드웨어, VM 어플라이언스부터 WAN 엣지 혁신을 위한 6가지 클라우드 마켓플레이스까지 다양한 요구에 부합하는 여러 가지 모델과 함께 다양한 폼 팩터로 제공됩니다. FortiGate 어플라이언스를 모니터링하고 관리하는 데 사용할 수 있는 FortiManager는 하드웨어, 가상, SaaS를 비롯한 다양한 폼 팩터에서도 사용 가능합니다.
View by:
하드웨어 어플라이언스
NGFW 처리량 |
200 Mbps |
위협 보호 처리량 |
150 Mbps |
VPN 처리량 |
35 Mbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
5x GE RJ45 |
NGFW 처리량 |
800 Mbps |
위협 보호 처리량 |
600 Mbps |
VPN 처리량 |
4.4 Gbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
5x GE RJ45 |
NGFW 처리량 |
220 Mbps |
위협 보호 처리량 |
160 Mbps |
VPN 처리량 |
100 Mbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
7x GE RJ45 |
NGFW 처리량 |
1 Gbps |
위협 보호 처리량 |
700 Mbps |
VPN 처리량 |
6.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
8x GE RJ45 |
NGFW 처리량 |
250 Mbps |
위협 보호 처리량 |
200 Mbps |
VPN 처리량 |
2 Gbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
10x GE RJ45 |
NGFW 처리량 |
1 Gbps |
위협 보호 처리량 |
900 Mbps |
VPN 처리량 |
6.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
8x GE RJ45, 2x shared SFP | ByPass interface Variants |
NGFW 처리량 |
360 Mbps |
위협 보호 처리량 |
250 Mbps |
VPN 처리량 |
2.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
200 |
포트 |
14x GE RJ45, 2x Shared Port Pairs |
NGFW 처리량 |
360 Mbps |
위협 방지 보호 |
250 Mbps |
VPN 처리량 |
4 Gbps |
최대 G/W to G/W IPSEC 터널 |
2,000 |
포트 |
Multiple GE RJ45, GE SFP Slots | PoE/+ Variants |
NGFW 처리량 |
1.6 Gbps |
위협 보호 처리량 |
1 Gbps |
VPN 처리량 |
11.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
2500 |
포트 |
26 1GE, 4 1GE Shared Media, 2 10GE |
NGFW 처리량 |
1.8 Gbps |
위협 보호 처리량 |
1.2 Gbps |
VPN 처리량 |
9 Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
18x GE RJ45, 4x GE SFP |
NGFW 처리량 |
3.5 Gbps |
위협 보호 처리량 |
3 Gbps |
VPN 처리량 |
20 Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
16x GE RJ45, 16x GE SFP |
NGFW 처리량 |
6Gbps |
위협 보호 처리량 |
5 Gbps |
VPN 처리량 |
20Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
16x GE RJ45, 16x GE SFP |
NGFW 처리량 |
5 Gbps |
위협 보호 처리량 |
4.7 Gbps |
VPN 처리량 |
20 Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP |
가상 머신
NGFW 처리량 |
850 Mbps |
위협 보호 처리량 |
700 Mbps |
VPN 처리량 |
1 Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
최대 10개 |
NGFW 처리량 |
1.5 Gbps |
위협 보호 처리량 |
1.2 Gbps |
VPN 처리량 |
1.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
최대 10개 |
NGFW 처리량 |
2.5 Gbps |
위협 보호 처리량 |
2 Gbps |
VPN 처리량 |
3 Gbps |
최대 G/W to G/W IPSEC 터널 |
2000 |
포트 |
최대 10개 |
NGFW 처리량 |
4.5 Gbps |
위협 보호 처리량 |
3.5 Gbps |
VPN 처리량 |
5.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
40,000 |
포트 |
최대 10개 |
NGFW 처리량 |
9 Gbps |
위협 보호 처리량 |
7 Gbps |
VPN 처리량 |
6.5 Gbps |
최대 G/W to G/W IPSEC 터널 |
40,000 |
포트 |
최대 10개 |
퍼블릭 클라우드
AWS(Amazon Web Services)와 Microsoft Azure에서 BYOL(Bring Your Own License) 및 온디맨드(선불 서비스)로 지원됩니다. 자세한 내용은 AWS 및 Azure Marketplace 목록을 참조하십시오.
하드웨어 어플라이언스
가상 머신
장치/VDOM(최대) |
+1,000 |
로그 GB/일 |
10 |
장치/VDOM(최대) |
+5,000 |
로그 GB/일 |
25 |
장치/VDOM(최대) |
+10,000 |
로그 GB/일 |
50 |
실제 성능은 네트워크 및 시스템 구성에 따라 다를 수 있습니다. 성능 수치는 FOS v5.6.3이 구동되는 DELL R740(CPU Intel Xeon Platinum 8168 2.7GHz, Intel X710 네트워크 어댑터)을 이용하여 측정되었습니다. VMWARE VSPHERE 6.5 ENTERPRISE PLUS로 테스트했습니다. SR-IOV가 활성화되었습니다. 1. IPS 성능은 1MByte HTTP 및 엔터프라이즈 트래픽 혼합을 이용하여 측정되었습니다. 2. 애플리케이션 제어 성능은 64KByte HTTP 트래픽을 이용하여 측정되었습니다. 3. NGFW 성능은 IPS 및 애플리케이션 제어를 활성화한 상태에서 엔터프라이즈 트래픽 혼합을 기반으로 측정되었습니다. 4. 위협 방지 성능은 IPS, 애플리케이션 제어, 멀웨어 방지를 활성화한 상태에서 엔터프라이즈 트래픽 혼합을 기반으로 측정되었습니다.
퍼블릭 클라우드
AWS(Amazon Web Services)와 Microsoft Azure에서 BYOL(Bring Your Own License) 및 온디맨드(선불 서비스)로 지원됩니다. 자세한 내용은 AWS 및 Azure Marketplace 목록을 참조하십시오.
많은 고객이 가트너 Peer Insights 리뷰에서 FortiGate Secure SD-WAN의 가치를 강조
리소스에 대한 직접 인터넷 액세스도 포함하는 지사를 위해 지능형 사이버 공격으로부터 분산 네트워크를 보호하는 기능까지도 갖추고 있어야 합니다. 이러한 냉정한 현실은 최근 가트너 보고서에서 설문 조사한 임원 중 72%가 SD-WAN 구축의 보안이 가장 큰 관심사였다고 언급한 이유입니다.
FortiGate Secure SD-WAN 은 NSS Labs로부터 ‘추천’ 등급을 받고 가트너 Peer Insights 에서 사용자들로부터 긍정적인 피드백을 받는 등 업계로부터 호평을 받았습니다. 아래에서 포티넷 Secure SD-WAN 솔루션에 대한 사용자들의 의견을 들어보십시오. 빠른 리뷰 목록을 보려면 인포그래픽을 다운로드하십시오.
네트워크 보안 관리자, $3B-$10B 규모 에너지 및 유틸리티 회사
‘FortiGate 방화벽은 매우 간단한 UI 그리고 구축 및 유지보수의 편의성 덕분에 현재 시중에서 최고의 제품 중 하나입니다.’
인프라 및 운영, $3B-10B 규모 금융 회사
‘기존 환경에 쉽게 통합됩니다. 하드웨어 아키텍처는 정책 처리를 관리할 수 있는 경쟁상의 장점입니다.’
“고비용 MPLS를 대체하는 간단한 SD-WAN 솔루션”
네트워크 엔지니어, 교육
‘우리는 손쉬운 구축과 비용 절감을 위해 방화벽에 내장된 솔루션을 원했습니다. 모든 공급업체를 평가해 본 후에 선택은 포티넷의 SD WAN 제품이었습니다. 개념 증명을 수행한 후 우리는 SD-WAN 솔루션이 MPLS와 비교했을 때 사이트 간 지연 시간이 실제로 더 짧다는 것을 확인했습니다. MPLS를 제거함으로써 매달 적어도 1만 달러를 절약할 수 있었으며, 이것은 커다란 투자 효과였습니다. SD-WAN 제품 자체도 우수했지만 포티넷 제품 패키지 전체를 함께 사용함으로써 전체적인 보안 태세가 크게 개선되고 네트워크에 대한 통찰력이 향상되었습니다.’
수석 정보 보안 관리자, $3B-10B 규모 제조 회사
‘SD-WAN은 그 자체로 새로운 WAN 솔루션 시대를 여는 기술 진보이며, 특히 포티넷은 빠른 설정과 확장성을 제공하며 NGFW 안에 모든 기능이 포함되어 있습니다.’
“손쉬운 구현 그리고 연결을 간소화하는 데 도움이 됨”
수석 글로벌 IT 보안, $500M-1B 규모 서비스 회사
‘매우 유연하며 운영하기 쉬운 탁월한 솔루션. FortiGate SD-WAN 덕분에 우리는 MPLS를 제거하고 전 세계에서 운영을 간소화할 수 있었습니다.’
가트너 Peer Insights 리뷰는 각자의 경험에 근거한 개별 최종 사용자의 주관적 의견으로 구성되어 있으며, 가트너 또는 그 계열사의 견해를 나타내지 않습니다.
시큐어 SD-WAN ROI Calculator
포티넷 시큐어SD-WAN은 고급 보안 기능을 통합하는 동시에 고가의 MPLS 브로드밴드로 마이그레이션하여 애플리케이션 경험을 개선하고 WAN 운영을 단순화하며 비용을 절감합니다.
포티넷 시큐어 SD-WAN을 통해 얼마나 비용 절감을 할 수 있는지 궁금하시다면, 지금 바로 시큐어 SD-WAN Calculator를 사용해보십시오.
데모
FortiGate Secure SD-WAN 사용 사례
기존의 WAN 아키텍처는 다중 클라우드 마이그레이션 그리고 WAN 엣지에 구축되는 서비스 수 증가로 인해 큰 변화를 겪고 있습니다. 연결 및 애플리케이션 제공 방법이 바뀜에 따라 기업은 WAN 아키텍처를 재설계해야 합니다. 포티넷 시큐어 SD-WAN은 기업이 비용을 절감하고, 애플리케이션 환경을 개선하고, 운영을 간소화하고, 단단한 보안 태세를 유지할 수 있도록 동급 최고의 SD-WAN 및 NGFW 기능을 제공합니다.
View by:
클라우드 지원 브랜치
클라우드 진입을 위한 포티넷 시큐어 SD-WAN을 SaaS 및 멀티클라우드에 활용하면 비즈니스 애플리케이션의 사용자 환경이 향상됩니다. 통합 고급 보안을 사용하면 인터넷으로 직접 클라우드에 액세스하더라도 엔터프라이즈 보안 태세는 여전히 견고합니다. 단일 창구 관리를 통해 엣지, 클라우드, SaaS 애플리케이션을 관리하면 지점 관리 비용과 복잡성이 줄어듭니다.
간소화된 운영
SD-WAN 운영을 간소화하는 것은 디지털 혁신 이니셔티브를 지원하면서 SD-WAN을 성공적으로 구현하고 확장하기 위한 핵심 사용 사례 중 하나입니다. FortiGate Secure SD-WAN, FortiManager, FortiAnalyzer는 네트워크 리더들이 네트워크 엣지에서 운영 비용과 리스크를 줄이고 효율성을 향상할 수 있도록 도와주는 동급 최고의 SD-WAN 관리 및 분석 기능을 제공합니다.
비용 절감
중앙 집중식 관리를 통해 업계 최고의 SD-WAN, NGFW, 고급 라우팅, 최적화 서비스를 제공합니다. 효율적인 운영을 위한 제로 터치 프로비저닝을 통해 MPLS 대역폭 비용을 줄이고 몇 분 만에 새로운 지점을 구축함으로써 TCO(Total Cost of Ownership)를 절감합니다.
FortiGate Secure SD-WAN을 위한 FortiGuard Services
퍼블릭 클라우드, 프라이빗 클라우드, SD-WAN(Software-Defined Wide-Area Network), DevOps와 같은 기술이 발달하면서 거의 모든 기업에서 IT 네트워크가 점점 더 복잡해지는 상황을 맞이하게 되었습니다. 그와 동시에 사이버 보안 위협도 점점 더 정교해지며 변화 속도도 빨라졌습니다. 포티넷은 최대한 낮은 TCO로 SD-WAN 구축을 간소화하고 최대한 활용할 수 있도록 다양한 서비스와 서브스크립션을 제공합니다.
포티넷 SD-WAN 솔루션이 최대한 활용하는 데 어떤 도움을 줄 수 있는지 확인해보십시오.
포티넷 보안 패브릭 전반에서 클라우드 기반 관리, 가시성, 자동화를 제공하고 포티넷이 지원하는 시큐어 SD-WAN의 운영 이점을 실현할 수 있도록 도와주는 FortiOps 서비스를 통해 고객은 TCO(Total Cost of Ownership)를 절감하고 일상 보안 작업을 간소화할 수 있습니다.
FortiOps
클라우드 기반의 관리, 운영 및 가시성 확보
FortiGuard
세계적 수준의 글로벌 지원 및 전문 서비스
효과적인 동급 최고의 보안을 위해서는 모든 주요 벡터에서 시의적절한 글로벌 인텔리전스가 신속한 의사결정 및 대응과 결합되어야 합니다. 포티넷이 FortiGuard Labs를 통해 제공하는 보호 기능은 검증되었으며 시중에서 가장 많은 인증을 받은 인공 지능 기반 보호 기능 중 하나입니다.
FortiGates를 NGFW로 구현하는 고객의 경우 FortiGuard 서브스크립션은 다음과 같은 도움을 줄 수 있습니다.
- 애플리케이션 제어: 포티넷은 기업을 위험한 애플리케이션으로부터 안전하게 보호하기 위해 최대 수준의 애플리케이션 데이터베이스를 제공하며, 네트워크에서 실행 중인 애플리케이션을 가시화하고 제어할 수 있도록 지원합니다.
- 침입 방지: 취약성 및 구성 간극을 노리는 불량 시도가 네트워크에 액세스하는 것을 막습니다. 1분에 1,000만 개가 넘는 침입 시도를 차단합니다.
- 지능형 위협: FortiGuard의 선도적인 지능형 멀웨어, 안티바이러스, 샌드박싱 기능을 통해 악성 파일과 페이로드가 네트워크 안으로 이동하는 것을 막습니다. 1분에 35,000개가 넘는 악성 파일을 막습니다.
비즈니스적으로 중요한 보안 중심 네트워크는 최고의 지원을 받아야 합니다. FortiCare는 FortiGates를 가동하고 계속 실행하는 데 도움을 주기 위해 24x7 지원 옵션을 제공합니다. 또한 4시간 이내 교체를 보장하는 Premium RMA 옵션과 같이 커다란 문제가 갑자기 발생하는 드문 상황에서 복구하는 데 도움이 되는 서비스도 있습니다.
더 빠른 해결을 원하십니까? 고급 지원 옵션을 선택하십시오.
새로운 구축 및 통합을 진행하는 데 도움이 필요하십니까? FortiCare가 전문 서비스와 상주 엔지니어를 통해 도와드릴 수 있습니다! 방법을 알아보려면 판매 부서에 문의하십시오.
FortiCare
세계적 수준의 글로벌 지원 및 전문 서비스
유용한 팁
- 오늘 바로 무료 위협 평가를 요청하여 네트워크를 보호하는 데 어떤 도움을 받을 수 있는지 알아보십시오!
- SD-WAN 솔루션에 맞는 360 프로텍션 번들을 선택하십시오. 360 프로텍션 번들은 고객에게 포괄적인 보안 및 운영 서비스를 제공하는 것은 물론 SD-WAN 운영을 간소화함으로써 TCO를 절감하는 동시에 최고의 보호를 제공할 수 있도록 설계되었습니다. 여기에서 볼 수 있는 FortiGuard 및 FortiOps 서브스크립션 및 서비스 제품군 외에도 고급 지원이 기본 제공되는 24x7 FortiCare도 제공됩니다.
- 예기치 않은 문제에서 가장 빠르게 복구할 수 있도록 Premium RMA를 추가하는 것도 잊지 마십시오. 부품을 빠르게 배달할 수 있도록 전 세계에 창고를 두고 있습니다.
리소스
View by:
솔루션 가이드
사례 연구
British Telecom (BT)
BT Combines Global Connectivity and Cyber Expertise with Fortinet Secure SD-WAN
The Paper Store
Keeps cash registers running across the expanding store footprint with Secure SD-WAN
분석 보고서
eBook
백서
참조 아키텍처
데이터시트
웨비나 및 동영상
Fuse 커뮤니티
특징
SD-WAN ASIC는 5,000개 이상의 광범위한 애플리케이션에서 가장 빠른 애플리케이션 식별 및 스티어링을 제공함으로써 WAN 엣지에서 디지털 혁신 지원
경로 인식 인텔리전스 및 링크 치료 기능이 자동 페일오버 및 페일백 메커니즘을 통해 최고의 애플리케이션 성능 제공
단일 창구 관리와 전체 WAN 엣지에 대한 제로 터치 구축을 통해 SD-WAN 및 보안 구축 간소화
장점
최고의 SD-WAN 및 NGFW 기능을 단일 어플라이언스에서 사용하여 복잡성과 높은 총소유비용(TCO) 감소
비즈니스에 중요한 애플리케이션을 우선하고 각 지점이 인터넷으로 직접 통신하도록 지원하여 클라우드 애플리케이션 성능 향상
