Система защиты SD-WAN FortiGate

Преобразование периферийной инфраструктуры WAN при помощи системы сетевой безопасности

Исследование Gartner Magic Quadrant за 2018 г., посвященное периферийным инфраструктурам WAN
Доступно в:
  • Устройство
  • Виртуальная машина
  • облако

Обзор средства защиты SD-WAN FortiGate

Рекомендовано компанией NSS Labs
По мере распространения облачных бизнес-приложений и инструментов распределенные компании, в состав которых входит большое количество удаленных офисов, переходят с недостаточно производительных глобальных вычислительных сетей (WAN) на архитектуры программно-конфигурируемых сетей WAN (SD-WAN). Сети SD-WAN поддерживают управление бизнес-приложениями, снижают затраты и повышают производительность как приложений «Программное обеспечение как услуга» (SaaS), так и служб объединенных коммуникаций. Однако у технологии SD-WAN есть свои недостатки, в особенности при наличии прямого доступа к Интернету.

Средство защиты SD-WAN Fortinet FortiGate включает лучший в своем классе межсетевой экран следующего поколения (NGFW), функции SD-WAN, расширенной маршрутизации и оптимизации WAN. Это комплексное решение, обеспечивающее безопасную трансформацию периферийной инфраструктуры WAN. Компания Fortinet получила оценку «Рекомендовано» по результатам первого в истории теста программно-конфигурируемых глобальных сетей, проведенного компанией NSS Labs. Высокая оценка обусловлена тем, что программные продукты Fortinet продемонстрировали отличное качество передачи голоса и видео, высокую пропускную способность оверлейной сети VPN и лучшее соотношение цены и производительности. 

Ознакомьтесь с электронной книгой, чтобы узнать, каким образом средство защиты SD-WAN FortiGate обеспечивает максимально оперативное управление приложениями и удобство пользования ими, упрощает администрирование и оркестрацию оверлейной сети. 

 

Новости о средстве защиты SD-WAN

   

Видео о средстве защиты SD-WAN

SD-WAN ASIC Delivers 10x Higher Performance

As digital and physical spaces converge, billions of new edges are expanding the digital attack surface. Traditional security solutions have proven to be a bottleneck and cannot provide the low latency required to protect business-critical applications. Security-driven networking, powered by Fortinet’s SoC4 SD-WAN ASIC, delivers high-performance security to protect and enable digital business.

Смотреть
Преобразование филиала предприятия с помощью средства защиты SD-WAN Fortinet
Демоверсия средства защиты SD-WAN FortiGate FortiOS 6.2
Обзор средства защиты SD-WAN Fortinet на конференции Tech Field Day

Сведения о средстве защиты SD-WAN FortiGate:

  • Лучшее соотношение цены и производительности средства защиты периферийной инфраструктуры WAN
  • Контроллер путей WAN с функцией восстановления
  • Максимально оперативная идентификация и управление приложениями
  • Расширенные функции маршрутизации и оптимизация WAN  

Функции

intelligent icon
Процессор ASIC SD-WAN обеспечивает максимально оперативную идентификацию и управление приложениями. Широкий охват (более 5000 приложений) способствует цифровой трансформации периферийной инфраструктуры WAN 
monitoring icon
Функции интеллектуальной маршрутизации и восстановления линии обеспечивают наивысший уровень производительности благодаря механизмам автоматического перехода на другой ресурс и возврата в состояние, предшествующее сбою 
platform support icon
Технология управления из одного окна с функцией развертывания в автоматическом режиме для всей периферийной инфраструктуры WAN упрощает развертывание сети SD-WAN и средств безопасности

Преимущества

icon benefits tools
Снижение сложности и высокая совокупная стоимость владения за счет использования лучших в своем классе функций SD-WAN и NGFW на одном устройстве
high performance icon
Повышение производительности облачных приложений за счет определения приоритетности критически важных бизнес-приложений и обеспечения прямого доступа филиалов в Интернет
reduce cash icon
Сокращение эксплуатационных расходов за счет перехода с подключения MPLS и использования нескольких широкополосных подключений, таких как Ethernet, DSL и LTE.

Модели и характеристики решения безопасности FortiGate SD-WAN

Для решений FortiGate SD-WAN доступно множество разных форм-факторов с разными моделями — от аппаратных средств начального уровня до виртуальных машин для развертывания в филиалах.  Компонент FortiManager, который можно использовать для мониторинга и управления устройствами FortiGate, также представлен различными форм-факторами и моделями.

Аппаратные средства

Пропускная способность NGFW
200 Mbps
Пропускная способность системы защиты от угроз
150 Mbps
Пропускная способность сети VPN
35 Mbps
IPSEC Max G/W to G/W
200
Порты
5x GE RJ45
Пропускная способность NGFW
220 Mbps
Пропускная способность системы защиты от угроз
160 Mbps
Пропускная способность сети VPN
100 Mbps
IPSEC Max G/W to G/W
200
Порты
7x GE RJ45
Пропускная способность NGFW
250 Mbps
Пропускная способность системы защиты от угроз
200 Mbps
Пропускная способность сети VPN
2 Gbps
Туннели IPSEC Max G/W to G/W
200
Порты
10x GE RJ45
Пропускная способность NGFW
360 Mbps
Пропускная способность системы защиты от угроз
250 Mbps
Пропускная способность сети VPN
2.5 Gbps
Туннели IPSEC Max G/W to G/W
200
Порты
14x GE RJ45, 2x Shared Port Pairs
Пропускная способность NGFW
800 Mbps
Пропускная способность системы защиты от угроз
700 Mbps
Пропускная способность сети VPN
11.5 Gbps
Туннели IPSEC Max G/W to G/W
2500
Порты
26 1GE, 4 1GE Shared Media, 2 10GE
Пропускная способность NGFW
1.8 Gbps
Пропускная способность системы защиты от угроз
1.2 Gbps
Пропускная способность сети VPN
9 Gbps
Туннели IPSEC Max G/W to G/W
2000
Порты
18x GE RJ45, 4x GE SFP
Пропускная способность NGFW
3.5 Gbps
Пропускная способность системы защиты от угроз
3 Gbps
Пропускная способность сети VPN
20 Gbps
Туннели IPSEC Max G/W to G/W
2000
Порты
16x GE RJ45, 16x GE SFP
Пропускная способность NGFW
5 Gbps
Пропускная способность системы защиты от угроз
4.7 Gbps
Пропускная способность сети VPN
20 Gbps
Туннели IPSEC Max G/W to G/W
2000
Порты
2x 10 GE SFP+, 10x GE RJ45, 8x GE SFP

Виртуальные машины

Пропускная способность NGFW
850 Mbps
Пропускная способность системы защиты от угроз
700 Mbps
Пропускная способность сети VPN
1 Gbps
Туннели IPSEC Max G/W to G/W
2000
Порты
Up to 10
Пропускная способность NGFW
1.5 Gbps
Пропускная способность системы защиты от угроз
1.2 Gbps
Пропускная способность сети VPN
1.5 Gbps
Туннели IPSEC Max G/W to G/W
2000
Порты
Up to 10
Пропускная способность NGFW
2.5 Gbps
Пропускная способность системы защиты от угроз
2 Gbps
Пропускная способность сети VPN
3 Gbps
Туннели IPSEC Max G/W to G/W
2000
Порты
Up to 10
Пропускная способность NGFW
4.5 Gbps
Пропускная способность системы защиты от угроз
3.5 Gbps
Пропускная способность сети VPN
5.5 Gbps
Туннели IPSEC Max G/W to G/W
40,000
Порты
Up to 10
Пропускная способность NGFW
9 Gbps
Пропускная способность системы защиты от угроз
7 Gbps
Пропускная способность сети VPN
6.5 Gbps
Туннели IPSEC Max G/W to G/W
40,000
Порты
Up to 10

 

Общедоступное облако

Для Amazon Web Services (AWS) и Microsoft Azure поддерживаются модели BYOL (концепция использования собственной лицензии) и предоставления ресурсов по требованию (оплата по мере использования). Дополнительные сведения см. в списках AWS и Azure Marketplace:

 

Аппаратные средства

Устройства/Виртуальные домены (VDOM) (максимум)
1200
Усредненная скорость передачи сообщений журнала
50
Гб/день
2
Устройства/Виртуальные домены (VDOM) (максимум)
4000
Усредненная скорость передачи сообщений журнала
150
Гб/день
10

Виртуальные машины

Устройства/Виртуальные домены (VDOM) (максимум)
+1,000
Гб/день журналов
10
Устройства/Виртуальные домены (VDOM) (максимум)
+5,000
Гб/день журналов
25
Устройства/Виртуальные домены (VDOM) (максимум)
+10,000
Гб/день журналов
50
В зависимости от конфигурации сети и системы фактические показатели производительности могут быть различными. Для регистрации показателей производительности использовались сервер DELL R740 (ЦП Intel Xeon Platinum 8168 2.7 ГГц, сетевые адаптеры Intel X710) с установленным ПО FOS v5.6.3. Протестировано на платформе VMware vSphere 6.5 Enterprise Plus. Используется технология SR-IOV. 1. Для регистрации показателей производительности IPS использовались 1 Мбайт HTTP и Enterprise Traffic Mix. 2. Для регистрации показателей производительности функции Application Control использовался 64-килобайтный HTTP-трафик. 3. Показатели эффективности межсетевых экранов следующего поколения (NGFW) фиксировались с помощью функций IPS и Application Control на основе Enterprise Traffic Mix. 4. Показатели эффективности защиты от угроз фиксировались с помощью функций IPS, Application Control и защиты от вредоносных программ на основе Enterprise Traffic Mix.

 

Общедоступное облако

Для Amazon Web Services (AWS) и Microsoft Azure поддерживаются модели BYOL (концепция использования собственной лицензии) и предоставления ресурсов по требованию (оплата по мере использования). Дополнительные сведения см. в списках AWS и Azure Marketplace:

Our Customers Emphasize the Value of FortiGate Secure SD-WAN in Gartner Peer Insights Review

Modern SD-WAN solutions not only need to offer uninterrupted performance, but must also be reinforced with features to secure distributed networks from advanced cyberattacks, especially for those branch offices that also include direct Internet access to online and cloud-based resources. This stark reality is why 72% of executives surveyed in a recent Gartner report stated that securing their SD-WAN deployment was their top concern.

FortiGate Secure SD-WAN has been well received by the industry, earning a “Recommended” rating from NSS labs and positive feedback from users on Gartner Peer Insights. Hear what some of our users had to say about our secure SD-WAN solution below. Download the infographic to get a quick list of the reviews. 

Easy To Deploy And Use

Network Security Administrator, $3B-$10B Energy and Utilities Company

“The FortiGate Firewalls are currently among the best in the Market for their extremely simplified UI, ease of deployment and maintenance.”

Easy Integration With Excellent Hardware Architecture

Infrastructure and Operations, $3B-10B Finance Company

“Integrated easily into our environments. Hardware architecture is a competitive advantage to manage policy processing.”

Simple SD-WAN Solution To Replace Costly MPLS

Network Engineer, Education

“We wanted a solution that was built into a firewall for ease of deployment and cost savings. After evaluating all of the vendors, we ended up going with Fortinet - largely for the SD WAN offering. After doing a proof of concept, we found that using the SD-WAN solution actually resulted in less latency between sites compared to our MPLS. We were able to save at least $10k a month by removing the MPLS, which was a huge return on our investment. Not only was the SD-WAN offering great, but the entire package of Fortinet products paired together greatly improved our overall security posture and gave us more insight into our network.”

Fast Set Up And Scalability For SD-WAN

Senior Information Security Manager, $3B-10B Manufacturing Company

“SD-WAN as it is, is a technology advance for a new era of WAN solutions, in particular Fortinet has a fast set up and scalability with all features inside NGFW.”

Easy Implementation And Help Us To Simplify Our Connections

Sr. Global IT Security, $500M-1B Services Company

“Excellent solution, very flexible and easy to operate, with FortiGate SD-WAN we could remove our MPLS and simplify our operations worldwide.”

 
Gartner Peer Insights reviews constitute the subjective opinions of individual end users based on their own experiences, and do not represent the views of Gartner or its affiliates.

FortiGate Secure SD-WAN Use Cases

Traditional WAN architectures are undergoing major transformation driven by multi-cloud migration and increase in number of services deployed at the WAN Edge. As the connectivity and application delivery change, organizations are forced to redesign their WAN architectures. Fortinet Secure SD-WAN offers best-of-breed SD-WAN  and NGFW capabilties to help organizations reduce costs, enhance application experience, simplify operations, and enable high security posture. 

Reduce Costs

Deliver industry leading SD-WAN, NGFW, Advanced Routing and Optimization services with centralized management. Lower total cost of ownership (TCO) by reducing MPLS bandwidth costs and deploying a new branch in minutes with Zero-Touch provisioning for efficient operations.

Enhance Application Experience

Optimize application experience for best performance for applications across Data center, SaaS, and Public Cloud. Gain application visibility, monitor application usage, and advanced analytics with centralized management.

Enhance Application Experience

Integrate Advanced Security

Enable secure direct internet access at the WAN edge without increasing the attack surface with integrated next-generation firewall capabilities. With industry-leading threat protection and FortiGuard Labs services, Fortinet delivers high security effectiveness without compromising on security posture.

Службы FortiGuard для решения безопасности FortiGate SD-WAN

Решение FortiGate SD-WAN использует несколько служб FortiGuard.  Функция Application Сontrol обеспечивает возможность детализированного отслеживания  приложений, вплоть до уровня субприложений.  Другие службы, такие как Web Filtering, «песочница», Antivirus и Intrusion Prevention защищают филиалы от новейших продвинутых угроз.

Ознакомьтесь с полным обзором служб безопасности и эксплуатационных служб.

 

FortiManager Cloud

FortiManager Cloud

Simplify zero-touch provisioning and management with a rich set of tools to centrally manage any number of devices from a single console with role-based access controls, central configuration management, change management, and best practices compliance.

FortiAnalyzer Cloud

FortiAnalyzer Cloud

FortiAnalyzer Cloud enables customers to identify real-time operational anomalies in your network.

SD-WAN Cloud Assisted Monitoring

SD-WAN Cloud Assisted Monitoring

SD-WAN cloud assisted monitoring helps cloud-based SD-WAN bandwidth and quality monitoring service.

SD-WAN Overlay Controller VPN

SD-WAN Overlay Controller VPN

SD-WAN overlay controller VPN is a cloud-based service that enables simplified overlay orchestration.

FortiConverter Icon

FortiConverter Service

FortiConverter provides an easy way to migrate your legacy firewall configurations and policies to FortiGate-based policies, and adopt more business-outcome-based rules.

Security Rating Service icon

Security Rating Service

Служба обновления и аудита системы безопасности Security Audit Update предназначена для разработки, развертывания и поддержания функциональности системы Security Fabric на уровне, достаточном для защиты корпоративной сети. Security Fabric (адаптивная система сетевой безопасности) разработана с применением современных технологий защиты. Благодаря регулярным проверкам сотрудники службы безопасности могут своевременно выявлять уязвимости и слабые места конфигурации системы, а также внедрять передовые методы защиты.

FG Application Control

Application Control

Наше решение способствует повышению эффективности защиты и обеспечивает соответствие требованиям за счет реализации надлежащих политик при помощи уникальной функции отслеживания состояния запущенных пользователями приложений в режиме реального времени. Решение FortiGuard Application Control служит для оперативного создания политик разрешения, ограничения и запрета доступа к приложениям или целым категориям приложений.

FG Web Filtering

Web Filtering

Обеспечивает защиту корпоративной сети путем блокировки доступа к взломанным сайтам и сайтам с вредоносным или неприемлемым содержимым.

Icon cloudsandbox

FortiSandbox Cloud

Служба FortiSandbox Cloud — это решение для выявления продвинутых угроз, выполняющее динамический анализ для идентификации ранее неизвестного вредоносного ПО. Актуальные данные, созданные «песочницей» FortiCloud Sandbox, поступают в системы профилактической проверки внутри сети для обезвреживания угрозы.

FG Antivirus

Antivirus

Служба FortiGuard AntiVirus обеспечивает защиту от последних вирусов, шпионского ПО и прочих угроз на уровне содержимого. Эта служба оснащена ведущими современными модулями выявления угроз, которые предотвращают проникновение существующих и новых угроз в сеть с последующим доступом к ценному содержимому.

FG Intrusion Prevention

Intrusion Prevention

FortiGuard IPS предотвращает вторжение в сеть за счет выявления и блокировки угроз до того, как они достигнут сетевых устройств.

virus outbreak service icon

Virus Outbreak Protection Service

Служба противодействия распространению вирусов FortiGuard Virus Outbreak Protection Service (VOS) обеспечивает защиту в период между обновлениями антивируса. Для этого используется функция анализа в «песочнице» FortiCloud Sandbox, которая выявляет вредоносное ПО и блокирует его распространение в корпоративной сети на протяжении интервалов между обновлениями подписей. Операционная система в режиме реального времени инициирует поиск в нашей базе данных глобальных угроз.

 

 

Пакеты служб FortiGuard

Защита 360

Пакет «Защита 360» упрощает управление межсетевым экраном следующего поколения (NGFW) благодаря облачным службам анализа и управления сетью из одного окна в режиме реального времени. Также пакет включает службу FortiCare Advanced Support. Наряду с описанными выше службами она обеспечивает реализацию рекомендаций Fortinet, касающихся безопасности и порядка выполнения операций, в организациях любого размера без привлечения дополнительного персонала.

Кроме того, пакет «Защита 360» включает комплексный набор служб безопасности Fortinet, в число которых входят современные эффективные службы защиты от вредоносного ПО, посредническая служба облачной безопасности (CASB), система предотвращения вторжений (IPS) и служба оценки систем безопасности Security Rating Service. 

  • FortiManager Cloud: облачная служба централизованного управления и оркестрации
  • FortiAnalyzer Cloud: облачная служба управления событиями и отслеживания работоспособности системы
  • SD-WAN Cloud Assisted Monitoring: облачная служба мониторинга пропускной способности и качества сети SD-WAN
  • SD-WAN Overlay Controller VPN Service: облачная служба оверлейной сети VPN и портал
  • Служба FortiConverter: служба переноса и оптимизации политик
  • FortiCASB-Cloud: посредническая служба облачной безопасности, предназначенная для согласованной реализации политик и администрирования нескольких облаков
  • Industrial Security Service: служба защиты систем ICS/SCADA в режиме реального времени
  • Security Rating Service: служба оценки эффективности корпоративной системы безопасности относительно эталонных показателей и рейтинга конкурентов
  • AntiSpam
  • Web Filtering
  • Антивирус
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • FortiCloud Sandbox
  • Virus Outbreak
  • Защита от сложного вредоносного ПО
  • Система предотвращения вторжений (IPS)
  • Application Control
  • FortiCare Advanced Support: услуги квалифицированных инженеров служб расширенной технической поддержки 24x7x365
Пакет служб FortiGate Enterprise

В пакет служб Enterprise (ENT) входит следующее:

  • Посредническая служба облачной безопасности (CASB) обеспечивает возможность отслеживания, соответствие требованиям, защиту данных и противодействие угрозам для корпоративных облачных служб.
  • Служба Industrial Security Service — SCADA (система диспетчерского управления и сбора данных) и ICS (система управления производственными процессами). Эти сигнатуры защищают важные инфраструктуры и отрасль промышленного производства, где наблюдаются частые и изощренные кибератаки.
  • Служба Security Rating Service  выполняет проверки сети при поддержке адаптивной системы сетевой безопасности, предоставляет оценку и рекомендации для операционных групп. Полученную систему показателей можно использовать для оценки соответствия различным внутренним и внешним организационным политикам, стандартам и нормативным требованиям, в том числе для сравнительного анализа рейтинга вашей компании с рейтингом конкурентов. 

Пакет средств защиты FortiGuard Enterprise (ENT) разработан с учетом современной ситуации в области продвинутых угроз. Пакет Enterprise предоставляет комплексное решение, необходимое для обеспечения безопасности и защиты от кибератак по всем направлениям: от конечной точки до облака. Кроме того, в пакете предусмотрены технологии, необходимые для решения современных сложных задач в области эксплуатационных технологий (ОТ), соответствия требованиям и управления. Пакет Enterprise предлагает наиболее комплексную защиту. В пакет служб Enterprise входит следующее: 

  • Служба управления приложениями (NGFW Application Control)
  • IPS
  • Antivirus
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • Mobile Security
  • Web Filtering
  • Защита от нежелательной почты (Antispam)
  • FortiSandbox Cloud
  • Служба противодействия распространению вирусов (Virus Outbreak Protection)
  • Служба обезвреживания и реконструкции содержимого (Content Disarm & Reconstruction )
  • Брокер безопасного доступа в облако (CASB)
  • Служба оценки систем безопасности (Security Rating) 
  • Industrial Security Service
  • Служба поддержки FortiCare
Пакет служб FortiGate UTM

Пакет средств защиты FortiGuard Unified Protection Bundle (UTM) — это наш традиционный пакет служб унифицированного управления угрозами Unified Threat Management. Пакет Unified Protection Bundle расширяет защиту от угроз по всей поверхности цифровых атак, обеспечивая лучшую в отрасли защиту от изощренных атак. Пакет UTM защищает от атак через Интернет и по электронной почте. Пакет UTM — лучшее решение для унифицированной защиты от угроз. В пакет служб UTM входит следующее: 

  • Служба управления приложениями (NGFW Application Control)
  • IPS
  • Antivirus
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • Mobile Security
  • Web Filtering
  • Защита от нежелательной почты (Antispam)
  • FortiSandbox Cloud
  • Служба противодействия распространению вирусов (Virus Outbreak Protection)
  • Служба обезвреживания и реконструкции содержимого (Content Disarm & Reconstruction )
  • Служба поддержки FortiCare

Преимущество FortiGuard: 

  • FortiGuard обрабатывает более 69 миллионов веб-страниц каждый час, предоставляя самые актуальные и точные данные о надежности и категоризации. 
  • Предотвращение вредоносных загрузок и атак веб-браузера с помощью функции веб-фильтрации с самым высоким рейтингом (VBWeb Verified)
  • Повышение производительности электронной почты благодаря превосходной защите от спама, подтвержденной независимым тестированием сторонних производителей (VBSpam + Verified)
Пакет средств защиты от продвинутых угроз FortiGate

Пакет средств защиты от продвинутых угроз (ATP) FortiGuard обеспечивает основной уровень безопасности, необходимый для защиты от известных и неизвестных киберугроз. В пакет средств защиты от продвинутых угроз входит следующее: 

  • Служба управления приложениями (NGFW Application Control)
  • IPS
  • Antivirus
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • Mobile Security
  • FortiSandbox Cloud
  • Служба противодействия распространению вирусов (Virus Outbreak Protection)
  • Служба обезвреживания и реконструкции содержимого (Content Disarm & Reconstruction )
  • Служба поддержки FortiCare 24*7
Таблица служб
Служба Защита от продвинутых угроз
(ATP)
 
Унифицированная защита
(UTM)
 
Защита корпоративной сети
(ENT)
 
Защита 360


FortiManager Cloud
     
FortiAnalyzer Cloud
     
SD-WAN Cloud Assisted Monitoring
     
SD-WAN One Click VPN Overlay
     
Служба FortiConverter
     
Industrial Security Service
   

Служба оценки систем безопасности (Security Rating)
   

Брокер безопасного доступа в облако (CASB)
   

Защита от нежелательной почты (Antispam)
 


Web Filtering
 

Защита от сложного вредоносного ПО




IPS




FortiCare + Application Control




FortiGate Security SD-WAN Demo

product demo fortigate 80e

FortiGate SD-WAN Demo

Welcome to the FortiGate Secure SD-WAN 6.2 demo site. This demo shows the dynamic WAN path controller, application SLA enforcement, intelligent application steering and traffic shaping capabilities of Fortinet SD-WAN and how it can help your organization achieve more efficient use of your WAN resources while lowering TCO. 

Access the demo

FortiGate FortiOS 6.2 SD-WAN Failover Demo

This video demonstrates how SD-WAN on FortiOS 6.2 can help greatly improve the quality of experience of four popular applications – Dropbox, VoIP, Office 365, and video. Fortinet Secure SD-WAN features a dynamic WAN path controller with a proprietary library of over 5000 applications to help organizations with their digital transformation, WAN OpEx reduction, and branch consolidation efforts.

Смотреть

    

Certifications

Fortinet Secure SD-WAN excels in most challenging enterprise SD-WAN deployment tests receiving a second consecutive "Recommended" rating in NSS Labs for SD-WAN Group Test report; while delivering Lowest Total Cost of Ownership (TCO) per Mbps Among All Eight Vendors.

Key Highlights:

  1. Lowest Total cost of Ownership (TCO):  FortiGate Secure SD-WAN showcased significant operational savings with the lowest TCO per Mbps (VPN Throughput) at $3.5@845Mbps and zero touch provisioning of new branches under six minutes. 
  2. Best User Experience with High Availability: In the extreme conditions such as WAN Link failures, FortiGate SD-WAN delivered the full score of 4.41 and 4.53 for voice and video for best application user experience.  
  3. Industry’s Most Validated NGFW Security Built-In: FortiGate SD-WAN comes with built-in NGFW which has received five consecutive NSS Labs NGFW “Recommendation” ratings. In the latest NSS Labs NGFW group test, FortiGate delivered 99.3% security effectiveness and 100% evasions blocking.

 

SD-WAN Value Map

In a crowded SD-WAN market, enterprises are finding it increasingly difficult to identify the right solution for them. NSS Labs provides a comprehensive and impartial test, in real-world situations, that identifies the key requirements for SD-WAN and the effectiveness of each solution. The SD-WAN capabilities that were assessed by NSS Labs include Zero-Touch provisioning, WAN Performance, Application-Aware Traffic Steering, Dynamic Path Selection with SLA Measurements and High Availability with WAN Impairments. Fortinet delivered best user experience with High Availability in extreme WAN impairment conditions.

Download Now

sd-wan nss lab fortigate 61e

Fortinet FortiGate 61E Test Report

Take a closer look at how Fortinet excelled again NSS Labs SD-WAN Group Test.  Fortinet showcased a number of advantages including lowest TCO, native NGFW security and quality of experience for unified communications. 

Download the Report

NSS Labs SD-WAN 2018 Value Map and Report

diagram sd wan certification 4

Comparative Report - Performance

NSS Labs SD-WAN Performance Comparative report provides a detailed comparison of all 9 participating vendors for quality of experience and performance. Fortinet showcased the highest quality of experience for business-critical applications such as VoIP and excellent VPN performance.      

Download the Report
diagram sd wan certification 5

Comparative Report - TCO

NSS Labs SD-WAN TCO Comparative report provides a detailed comparison of all 9 participating vendors for quality of experience and performance. FortiGate SD-WAN has achieved the best price/performance among all 10 vendors with TCO of $5.

Download the Report
diagram sd wan certification 1

Comparative Report - Value Matrix

Fortinet solutions have consistently demonstrated superior performance and feature quality TCO when put to the test. Recent customer traction shows that organizations around the world are increasingly choosing FortiGate SD-WAN to upgrade their WAN infrastructure.  The 2018 NSS Labs SD-WAN test results further prove that Fortinet delivers the highest quality of experience for VoIP,  the best TCO and the right security to go with it, solidifying FortiGate SD-WAN as a compelling balance of quality, security and value. Take a look at the comparative value matrix report and understand how Fortinet emerged as a top choice for Secure SD-WAN. 

Download the Report