Skip to content Skip to navigation Skip to footer

Fortinet Data Center Solution

Protect, Consolidate and Scale with FortiGates

Gartner Critical Capabilities for Network Firewalls

Overview

Securing hybrid and hyperscale data centers remains essential to host business-critical applications and data that can’t be moved to the cloud.

FortiGate Next-Generation Firewalls (NGFWs) protect hybrid data centers with dynamic segmentation and coordinated, automated AI/ML-powered FortiGuard services to enable speed and manage all security risks. They offer industry’s fastest NGFW delivering up to 520 Gbps of threat protection with full visibility and ransomware protection. Powered by purpose-built security processing units, they consolidate tens of millions connections per second and up to 1.9 Tbps firewall performance. This enables you to scale your business to meet escalating user demands.

FortiGate NGFWs for the data center combine industry-leading performance with AI/ML-driven security services from FortiGuard Labs to:

  • Manage risks in hyperscale networks by weaving security deep into hybrid IT architectures. This enables protection of any workload, anywhere, anytime.
  • Protect the entire attack surface with contextual, actionable, coordinated, and fully-automated threat protection.
  • Simplify operations, automate workflows, and save time with easy-to-use, single-pane-of-glass management across the Fortinet Security Fabric and 400+ ecosystem partners.
 

Delivering Enterprise Security with FortiGate Network Firewall

Fortinet NGFWs reduce cost and complexity by eliminating point products and consolidating industry-leading security capabilities. These include secure sockets layer (SSL) inspection (including TLS1.3), web filtering, and intrusion prevention (IPS) to provide full visibility and protection for any edge.

Смотри сейчас

View by:

FortiGate: High-end NGFW

Защита трафика
75 Gbps
Проверка SSL
70 Gbps
Сетевые интерфейсы
Multiple 100 GE/40GE QSFP28, multiple 25GE/10 GE SFP28/SFP+, two 25G SFP28 / 10GE SFP+ HA, multiple 1 GE RJ45
Защита трафика
45 Gbps
Проверка SSL
50 Gbps
Сетевые интерфейсы
Multiple 100 GE/40GE QSFP28, multiple 25GE/10 GE SFP28/SFP+, two 10GE SFP+ HA, multiple 1 GE RJ45
Защита трафика
20 Gbps
Проверка SSL
32 Gbps
Сетевые интерфейсы
10x 100GE QSFP28, 16x 10GE SFP+, 2x GE RJ45
Защита трафика
13.5 Gbps
Проверка SSL
30 Gbps
Сетевые интерфейсы
Multiple 40/100 GE QSFP+/QSFP28, 10 GE SFP+ and GE RJ45
Защита трафика
13 Gbps
Проверка SSL
24 Gbps
Сетевые интерфейсы
Multiple 40 GE QSFP+, 10 GE SFP+ and GE SFP
Защита трафика
30 Gbps
Проверка SSL
34 Gbps
Сетевые интерфейсы
6x 100 GE QSFP28, 32x 25 GE SFP28, 2x GE RJ45
Защита трафика
57 Gbps
Проверка SSL
64 Gbps
Interfaces
Multiple 25GE/10GE SFP25/SFP+ Multiple 100GE/40GE QSFP28
Защита трафика
25 Gbps
Проверка SSL
30 Gbps
Сетевые интерфейсы
4x 100 GE QSFP28, 24x 25 GE SFP28, 2x GE RJ45
Защита трафика
17Gbps
SSL Throughput Inspection
21 Gbps
Сетевые интерфейсы
4x 40GE QSFP+, 4x 10GE RJ45, 16x 10GE/25GE SFP+/SFP28, 12x GE RJ45
Защита трафика
15 Gbps
Проверка SSL
20 Gbps
Сетевые интерфейсы
Multiple GE RJ45 and 10 GE SFP+ / GE SFP slots
Защита трафика
13 Gbps
Проверка SSL
22 Gbps
Сетевые интерфейсы
Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
Защита трафика
13 Gbps
Проверка SSL
19 Gbps
Сетевые интерфейсы
Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45
Защита трафика
17 Gbps
SSL Throughput Inspection
20 Gbps
Сетевые интерфейсы
4x 100GE QSFP28, 16x 25GE SFP28 / 10GE SFP+, 16x10GE RJ45
Защита трафика
5.4 Gbps
Проверка SSL
11.5 Gbps
Сетевые интерфейсы
10x 10GE SFP+, 2x 10GE SFP+ bypass, 34x GE RJ45
Защита трафика
11 Gbps
SSL Throughput Inspection
17 Gbps
Сетевые интерфейсы
4x 40GE QSFP+, 20x 10GE/25GE SFP+/SFP28, 12x GE RJ45
Защита трафика
5.4 Gbps
Проверка SSL
12.5 Gbps
Сетевые интерфейсы
6x 10GE SFP+, , 34x GE RJ45
Защита трафика
9.1 Gbps
Проверка SSL
17 Gbps
Сетевые интерфейсы
Multiple 40 GE QSFP+, multiple 25GE, 10 GE SFP28/SFP+, two 10GE SFP+ HA, multiple 1 GE SFP, multiple 1 GE RJ45
Защита трафика
5 Gbps
Проверка SSL
10.5 Gbps
Сетевые интерфейсы
8x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
Защита трафика
4 Gbps
Проверка SSL
6 Gbps
Сетевые интерфейсы
4x 10GE SFP+/GE SFP, 16x GE SFP, 18x GE RJ45
Защита трафика
7.1 Gbps
SSL Throughput Inspection
10 Gbps
Сетевые интерфейсы
2x40GE QSFP+, 4x25GE SFP28, 4x10GE SFP+/SFP, 8x1GE SFP, 16xGE RJ45
Защита трафика
4 Gbps
SSL Throughput Inspection
4 Gbps
Сетевые интерфейсы
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45

Please see the product page for more information on these and many more Product features.  

FortiGate: Ultra high-end NGFW

Защита трафика
60 Gbps
Проверка SSL
90 Gbps
Сетевые интерфейсы
Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45
Защита трафика
100 Gbps
Проверка SSL
130 Gbps
Сетевые интерфейсы
Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45

Please see the product page for more information on these and many more Product features.  

FortiGate: Chassis-based NGFW

Защита трафика
520Gbps
Проверка SSL
540Gbps
Interfaces
Multiple 10GE SFP+/SFP, Multiple 40GE QSFP28, Multiple 100GE QSFP28, Multiple 400GE QSFP28
Защита трафика
80 Gbps
Проверка SSL
79.9 Gbps
Сетевые интерфейсы
Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
Защита трафика
40 Gbps
Проверка SSL
50 Gbps
Сетевые интерфейсы
Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28
Защита трафика
35 Gbps
Проверка SSL
50 Gbps
Сетевые интерфейсы
Multiple 10 GE SFP+/SFP, 40 GE/100 GE QSFP28
Защита трафика
13.5 Gbps
Проверка SSL
17 Gbps
Сетевые интерфейсы
2x 40GE QSFP+, 2x 10GE SFP+, 2x GE RJ45

Please see the product page for more information on these and many more Product features.  

Службы безопасности FortiGuard для FortiGate: межсетевые экраны следующего поколения

Межсетевые экраны FortiGate NGFW получают постоянные обновления аналитики угроз от служб безопасности FortiGuard Labs. Службы предотвращения вторжений, контроля приложений, веб-фильтрации, защиты от вредоносных программ и облачная «песочница» защищают предприятия от известных и неизвестных угроз повышенной сложности.

Ознакомьтесь с полным обзором служб безопасности и эксплуатационных служб.


FortiManager Cloud

Обширный набор инструментов централизованного управления любым количеством устройств при помощи единой консоли, оснащенной средствами управления доступом на основе ролей, централизованного управления конфигурацией, контроля изменений и внедрения передовых решений упрощает автоматическое выделение ресурсов и администрирование.

FortiAnalyzer Cloud

При помощи FortiAnalyzer Cloud пользователи могут в режиме реального времени выявлять отклонения в работе сети.

Служба FortiConverter

Решение FortiConverter — это удобное средство преобразования конфигураций и политик существующего межсетевого экрана в политики на базе FortiGate и внедрения дополнительных правил, ориентированных на получение соответствующих бизнес-результатов.

Security Rating Service

Служба обновления и аудита системы безопасности Security Audit Update предназначена для разработки, развертывания и поддержания функциональности системы Security Fabric на уровне, достаточном для защиты корпоративной сети. Security Fabric (адаптивная система сетевой безопасности) разработана с применением современных технологий защиты. Благодаря регулярным проверкам сотрудники службы безопасности могут своевременно выявлять уязвимости и слабые места конфигурации системы, а также внедрять передовые методы защиты.

Application Control

Наше решение способствует повышению эффективности защиты и обеспечивает соответствие требованиям за счет реализации надлежащих политик при помощи уникальной функции отслеживания состояния запущенных пользователями приложений в режиме реального времени. Решение FortiGuard Application Control служит для оперативного создания политик разрешения, ограничения и запрета доступа к приложениям или целым категориям приложений.

Web Filtering

Обеспечивает защиту корпоративной сети путем блокировки доступа к взломанным сайтам и сайтам с вредоносным или неприемлемым содержимым.

FortiSandbox Cloud

Служба FortiSandbox Cloud — это решение для выявления продвинутых угроз, выполняющее динамический анализ для идентификации ранее неизвестного вредоносного ПО. Актуальные данные, созданные «песочницей» FortiCloud Sandbox, поступают в системы профилактической проверки внутри сети для обезвреживания угрозы.

Antivirus

Служба FortiGuard AntiVirus обеспечивает защиту от последних вирусов, шпионского ПО и прочих угроз на уровне содержимого. Эта служба оснащена ведущими современными модулями выявления угроз, которые предотвращают проникновение существующих и новых угроз в сеть с последующим доступом к ценному содержимому.

Intrusion Prevention

FortiGuard IPS предотвращает вторжение в сеть за счет выявления и блокировки угроз до того, как они достигнут сетевых устройств.

Virus Outbreak Protection Service

Служба противодействия распространению вирусов FortiGuard Virus Outbreak Protection Service (VOS) обеспечивает защиту в период между обновлениями антивируса. Для этого используется функция анализа в «песочнице» FortiCloud Sandbox, которая выявляет вредоносное ПО и блокирует его распространение в корпоративной сети на протяжении интервалов между обновлениями подписей. Операционная система в режиме реального времени инициирует поиск в нашей базе данных глобальных угроз.

Content Disarm & Reconstruction

Служба обезвреживания и реконструкции содержимого (CDR) в режиме реального времени извлекает активное содержимое файлов, создавая неструктурированные очищенные файлы. Активное содержимое рассматривается как подозрительное и удаляется. Служба CDR обрабатывает все входящие файлы, деконструирует их и удаляет все элементы, не соответствующие политикам межсетевого экрана.

IP Reputation & Anti-botnet Security

Служба FortiGuard IP Reputation собирает сведения об IP-адресах, соответствующих сомнительным источникам данных, при помощи распределенной сети датчиков угроз Fortinet, CERT, MITRE, а также получает необходимую информацию от готовых к сотрудничеству конкурентов и из других источников по всему миру, содержащих актуальные данные о вредоносных ресурсах. Сведения поступают от шлюзов распределенной сети в режиме, приближенном к реальному времени, и в сочетании с данными исследований, предоставленными отделом FortiGuard Labs, обеспечивают безопасность организаций и способствуют упреждающей блокировке атак.

Защита 360

Пакет «Защита 360» упрощает управление межсетевым экраном следующего поколения (NGFW) благодаря облачным службам анализа и управления сетью из одного окна в режиме реального времени. Также пакет включает службу FortiCare Advanced Support. Наряду с описанными выше службами она обеспечивает реализацию рекомендаций Fortinet, касающихся безопасности и порядка выполнения операций, в организациях любого размера без привлечения дополнительного персонала.

Кроме того, пакет «Защита 360» включает комплексный набор служб безопасности Fortinet, в число которых входят современные эффективные службы защиты от вредоносного ПО, посредническая служба облачной безопасности (CASB), система предотвращения вторжений (IPS) и служба оценки систем безопасности Security Rating Service. 

  • FortiManager Cloud: облачная служба централизованного управления и оркестрации
  • FortiAnalyzer Cloud: облачная служба управления событиями и отслеживания работоспособности системы
  • SD-WAN Cloud Assisted Monitoring: облачная служба мониторинга пропускной способности и качества сети SD-WAN
  • SD-WAN Overlay Controller VPN Service: облачная служба оверлейной сети VPN и портал
  • Служба FortiConverter: служба переноса и оптимизации политик
  • FortiCWP: посредническая служба облачной безопасности, предназначенная для согласованной реализации политик и администрирования нескольких облаков
  • Industrial Security Service: служба защиты систем ICS/SCADA в режиме реального времени
  • Security Rating Service: служба оценки эффективности корпоративной системы безопасности относительно эталонных показателей и рейтинга конкурентов
  • AntiSpam
  • Web Filtering
  • Антивирус
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • FortiCloud Sandbox
  • Virus Outbreak
  • Защита от сложного вредоносного ПО
  • Система предотвращения вторжений (IPS)
  • Application Control
  • FortiCare Advanced Support: услуги квалифицированных инженеров служб расширенной технической поддержки 24x7x365
Пакет служб FortiGate Enterprise

В пакет служб Enterprise (ENT) входит следующее:

  • Служба Industrial Security Service — SCADA (система диспетчерского управления и сбора данных) и ICS (система управления производственными процессами). Эти сигнатуры защищают важные инфраструктуры и отрасль промышленного производства, где наблюдаются частые и изощренные кибератаки.
  • Служба Security Rating Service  выполняет проверки сети при поддержке адаптивной системы сетевой безопасности, предоставляет оценку и рекомендации для операционных групп. Полученную систему показателей можно использовать для оценки соответствия различным внутренним и внешним организационным политикам, стандартам и нормативным требованиям, в том числе для сравнительного анализа рейтинга вашей компании с рейтингом конкурентов. 

Пакет средств защиты FortiGuard Enterprise (ENT) разработан с учетом современной ситуации в области продвинутых угроз. Пакет Enterprise предоставляет комплексное решение, необходимое для обеспечения безопасности и защиты от кибератак по всем направлениям: от конечной точки до облака. Кроме того, в пакете предусмотрены технологии, необходимые для решения современных сложных задач в области эксплуатационных технологий (ОТ), соответствия требованиям и управления. Пакет Enterprise предлагает наиболее комплексную защиту. В пакет служб Enterprise входит следующее: 

  • Служба управления приложениями (NGFW Application Control)
  • IPS
  • Antivirus
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • Mobile Security
  • Web Filtering
  • Защита от нежелательной почты (Antispam)
  • FortiSandbox Cloud
  • Служба противодействия распространению вирусов (Virus Outbreak Protection)
  • Служба обезвреживания и реконструкции содержимого (Content Disarm & Reconstruction )
  • Служба оценки систем безопасности (Security Rating) 
  • Industrial Security Service
  • Служба поддержки FortiCare
Пакет служб FortiGate UTM

Пакет средств защиты FortiGuard Unified Protection Bundle (UTM) — это наш традиционный пакет служб унифицированного управления угрозами Unified Threat Management. Пакет Unified Protection Bundle расширяет защиту от угроз по всей поверхности цифровых атак, обеспечивая лучшую в отрасли защиту от изощренных атак. Пакет UTM защищает от атак через Интернет и по электронной почте. Пакет UTM — лучшее решение для унифицированной защиты от угроз. В пакет служб UTM входит следующее: 

  • Служба управления приложениями (NGFW Application Control)
  • IPS
  • Antivirus
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • Mobile Security
  • Web Filtering
  • Защита от нежелательной почты (Antispam)
  • FortiSandbox Cloud
  • Служба противодействия распространению вирусов (Virus Outbreak Protection)
  • Служба обезвреживания и реконструкции содержимого (Content Disarm & Reconstruction )
  • Служба поддержки FortiCare

Преимущество FortiGuard: 

  • FortiGuard обрабатывает более 69 миллионов веб-страниц каждый час, предоставляя самые актуальные и точные данные о надежности и категоризации. 
  • Предотвращение вредоносных загрузок и атак веб-браузера с помощью функции веб-фильтрации с самым высоким рейтингом (VBWeb Verified)
  • Повышение производительности электронной почты благодаря превосходной защите от спама, подтвержденной независимым тестированием сторонних производителей (VBSpam + Verified)
Пакет защиты от угроз повышенной сложности FortiGate

Пакет средств защиты от продвинутых угроз (ATP) FortiGuard обеспечивает основной уровень безопасности, необходимый для защиты от известных и неизвестных киберугроз. В пакет средств защиты от продвинутых угроз входит следующее: 

  • Служба управления приложениями (NGFW Application Control)
  • IPS
  • Antivirus
  • Защита от ботнетов (Botnet)
  • Служба репутации IP-адресов и доменов (IP/Domain Reputation)
  • Mobile Security
  • FortiSandbox Cloud
  • Служба противодействия распространению вирусов (Virus Outbreak Protection)
  • Служба обезвреживания и реконструкции содержимого (Content Disarm & Reconstruction )
  • Служба поддержки FortiCare 24*7
Таблица служб
Служба Защита от продвинутых угроз
(ATP)
 
Унифицированная защита
(UTM)
 
Защита корпоративной сети
(ENT)
 
Защита 360


FortiManager Cloud
     
FortiAnalyzer Cloud
     
SD-WAN Cloud Assisted Monitoring
     
SD-WAN One Click VPN Overlay
     
Служба FortiConverter
     
Industrial Security Service
   

Служба оценки систем безопасности (Security Rating)
   

Брокер безопасного доступа в облако (CASB)
     
Защита от нежелательной почты (Antispam)
 


Web Filtering
 

Защита от сложного вредоносного ПО




IPS




FortiCare + Application Control




   

Features and Benefits

As the data center grows to keep up with escalating business demands, security needs to scale and perform efficiently. Through consolidation of security, network and application controls, the data center can securely scale with the business.

 

Protect Hybrid

Protect the Data Center Edge
FortiGate NGFWs deliver artificial intelligence (AI)- and machine learning (ML)-enhanced FortiGuard Services and hardware-assisted DDoS to protect local data, applications, and services at data center speeds.

Firewall Segmentation

Consolidate within Data Center Core
FortiGate NGFWs deliver dynamic segmentation to prevent lateral spread of threats and build defense-in-depth.

Firewall Hyperscale

Scale Across Data Center Interconnect
FortiGate NGFWs deliver hyperscale security within, at the edge, and across data centers. They connect and replicate data securely, with support for ultra-fast elephant flows, to safely enable disaster recovery sites and accelerate time to market for advanced research.

security driven networking | security fabric

Security-Driven Networking

Traditional security strategies can’t keep up with the challenges of your expanding attack surface – from remote work, to mobility, to multi-cloud networks. Fortinet Security-Driven Networking addresses these challenges by tightly integrating network infrastructure with security architecture, meaning your network will remain secure as it scales and changes.