Securing hybrid and hyperscale data centers remains essential to host business-critical applications and data that can’t be moved to the cloud.
FortiGate Next-Generation Firewalls (NGFWs) protect hybrid data centers with dynamic segmentation and coordinated, automated AI/ML-powered FortiGuard services to enable speed and manage all security risks. They offer industry’s fastest NGFW delivering up to 520 Gbps of threat protection with full visibility and ransomware protection. Powered by purpose-built security processing units, they consolidate tens of millions connections per second and up to 1.9 Tbps firewall performance. This enables you to scale your business to meet escalating user demands.
FortiGate NGFWs for the data center combine industry-leading performance with AI/ML-driven security services from FortiGuard Labs to:
Fortinet NGFWs reduce cost and complexity by eliminating point products and consolidating industry-leading security capabilities. These include secure sockets layer (SSL) inspection (including TLS1.3), web filtering, and intrusion prevention (IPS) to provide full visibility and protection for any edge.
Смотри сейчас
View by:
Защита трафика |
75 Gbps |
Проверка SSL |
70 Gbps |
Сетевые интерфейсы |
Multiple 100 GE/40GE QSFP28, multiple 25GE/10 GE SFP28/SFP+, two 25G SFP28 / 10GE SFP+ HA, multiple 1 GE RJ45 |
Защита трафика |
45 Gbps |
Проверка SSL |
50 Gbps |
Сетевые интерфейсы |
Multiple 100 GE/40GE QSFP28, multiple 25GE/10 GE SFP28/SFP+, two 10GE SFP+ HA, multiple 1 GE RJ45 |
Защита трафика |
20 Gbps |
Проверка SSL |
32 Gbps |
Сетевые интерфейсы |
10x 100GE QSFP28, 16x 10GE SFP+, 2x GE RJ45 |
Защита трафика |
13.5 Gbps |
Проверка SSL |
30 Gbps |
Сетевые интерфейсы |
Multiple 40/100 GE QSFP+/QSFP28, 10 GE SFP+ and GE RJ45 |
Защита трафика |
30 Gbps |
Проверка SSL |
34 Gbps |
Сетевые интерфейсы |
6x 100 GE QSFP28, 32x 25 GE SFP28, 2x GE RJ45 |
Защита трафика |
57 Gbps |
Проверка SSL |
64 Gbps |
Interfaces |
Multiple 25GE/10GE SFP25/SFP+ Multiple 100GE/40GE QSFP28 |
Защита трафика |
25 Gbps |
Проверка SSL |
30 Gbps |
Сетевые интерфейсы |
4x 100 GE QSFP28, 24x 25 GE SFP28, 2x GE RJ45 |
Защита трафика |
17Gbps |
SSL Throughput Inspection |
21 Gbps |
Сетевые интерфейсы |
4x 40GE QSFP+, 4x 10GE RJ45, 16x 10GE/25GE SFP+/SFP28, 12x GE RJ45 |
Защита трафика |
15 Gbps |
Проверка SSL |
20 Gbps |
Сетевые интерфейсы |
Multiple GE RJ45 and 10 GE SFP+ / GE SFP slots |
Защита трафика |
13 Gbps |
Проверка SSL |
22 Gbps |
Сетевые интерфейсы |
Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45 |
Защита трафика |
13 Gbps |
Проверка SSL |
19 Gbps |
Сетевые интерфейсы |
Multiple 10 GE SFP+ | Multiple GE SFP and GE RJ45 |
Защита трафика |
17 Gbps |
SSL Throughput Inspection |
20 Gbps |
Сетевые интерфейсы |
4x 100GE QSFP28, 16x 25GE SFP28 / 10GE SFP+, 16x10GE RJ45 |
Защита трафика |
5.4 Gbps |
Проверка SSL |
11.5 Gbps |
Сетевые интерфейсы |
10x 10GE SFP+, 2x 10GE SFP+ bypass, 34x GE RJ45 |
Защита трафика |
11 Gbps |
SSL Throughput Inspection |
17 Gbps |
Сетевые интерфейсы |
4x 40GE QSFP+, 20x 10GE/25GE SFP+/SFP28, 12x GE RJ45 |
Защита трафика |
5.4 Gbps |
Проверка SSL |
12.5 Gbps |
Сетевые интерфейсы |
6x 10GE SFP+, , 34x GE RJ45 |
Защита трафика |
9.1 Gbps |
Проверка SSL |
17 Gbps |
Сетевые интерфейсы |
Multiple 40 GE QSFP+, multiple 25GE, 10 GE SFP28/SFP+, two 10GE SFP+ HA, multiple 1 GE SFP, multiple 1 GE RJ45 |
Защита трафика |
7.1 Gbps |
SSL Throughput Inspection |
10 Gbps |
Сетевые интерфейсы |
2x40GE QSFP+, 4x25GE SFP28, 4x10GE SFP+/SFP, 8x1GE SFP, 16xGE RJ45 |
Защита трафика |
4 Gbps |
SSL Throughput Inspection |
4 Gbps |
Сетевые интерфейсы |
2x 10 GE SFP+, 16x GE SFP, 18x GE RJ45 |
Please see the product page for more information on these and many more Product features.
Защита трафика |
60 Gbps |
Проверка SSL |
90 Gbps |
Сетевые интерфейсы |
Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45 |
Защита трафика |
100 Gbps |
Проверка SSL |
130 Gbps |
Сетевые интерфейсы |
Multiple 40/100 GE QSFP28, 1/10/25 GE SFP28, 1/10 GE SFP+ and GE RJ45 |
Please see the product page for more information on these and many more Product features.
Защита трафика |
520Gbps |
Проверка SSL |
540Gbps |
Interfaces |
Multiple 10GE SFP+/SFP, Multiple 40GE QSFP28, Multiple 100GE QSFP28, Multiple 400GE QSFP28 |
Защита трафика |
80 Gbps |
Проверка SSL |
79.9 Gbps |
Сетевые интерфейсы |
Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28 |
Защита трафика |
40 Gbps |
Проверка SSL |
50 Gbps |
Сетевые интерфейсы |
Multiple 10 GE SFP+/SFP, 40 GE QSFP+, 100 GE CFP2/QSFP28 |
Защита трафика |
35 Gbps |
Проверка SSL |
50 Gbps |
Сетевые интерфейсы |
Multiple 10 GE SFP+/SFP, 40 GE/100 GE QSFP28 |
Please see the product page for more information on these and many more Product features.
Межсетевые экраны FortiGate NGFW получают постоянные обновления аналитики угроз от служб безопасности FortiGuard Labs. Службы предотвращения вторжений, контроля приложений, веб-фильтрации, защиты от вредоносных программ и облачная «песочница» защищают предприятия от известных и неизвестных угроз повышенной сложности.
Ознакомьтесь с полным обзором служб безопасности и эксплуатационных служб.
Обширный набор инструментов централизованного управления любым количеством устройств при помощи единой консоли, оснащенной средствами управления доступом на основе ролей, централизованного управления конфигурацией, контроля изменений и внедрения передовых решений упрощает автоматическое выделение ресурсов и администрирование.
При помощи FortiAnalyzer Cloud пользователи могут в режиме реального времени выявлять отклонения в работе сети.
Решение FortiConverter — это удобное средство преобразования конфигураций и политик существующего межсетевого экрана в политики на базе FortiGate и внедрения дополнительных правил, ориентированных на получение соответствующих бизнес-результатов.
Служба обновления и аудита системы безопасности Security Audit Update предназначена для разработки, развертывания и поддержания функциональности системы Security Fabric на уровне, достаточном для защиты корпоративной сети. Security Fabric (адаптивная система сетевой безопасности) разработана с применением современных технологий защиты. Благодаря регулярным проверкам сотрудники службы безопасности могут своевременно выявлять уязвимости и слабые места конфигурации системы, а также внедрять передовые методы защиты.
Наше решение способствует повышению эффективности защиты и обеспечивает соответствие требованиям за счет реализации надлежащих политик при помощи уникальной функции отслеживания состояния запущенных пользователями приложений в режиме реального времени. Решение FortiGuard Application Control служит для оперативного создания политик разрешения, ограничения и запрета доступа к приложениям или целым категориям приложений.
Обеспечивает защиту корпоративной сети путем блокировки доступа к взломанным сайтам и сайтам с вредоносным или неприемлемым содержимым.
Служба FortiSandbox Cloud — это решение для выявления продвинутых угроз, выполняющее динамический анализ для идентификации ранее неизвестного вредоносного ПО. Актуальные данные, созданные «песочницей» FortiCloud Sandbox, поступают в системы профилактической проверки внутри сети для обезвреживания угрозы.
Служба FortiGuard AntiVirus обеспечивает защиту от последних вирусов, шпионского ПО и прочих угроз на уровне содержимого. Эта служба оснащена ведущими современными модулями выявления угроз, которые предотвращают проникновение существующих и новых угроз в сеть с последующим доступом к ценному содержимому.
FortiGuard IPS предотвращает вторжение в сеть за счет выявления и блокировки угроз до того, как они достигнут сетевых устройств.
Служба противодействия распространению вирусов FortiGuard Virus Outbreak Protection Service (VOS) обеспечивает защиту в период между обновлениями антивируса. Для этого используется функция анализа в «песочнице» FortiCloud Sandbox, которая выявляет вредоносное ПО и блокирует его распространение в корпоративной сети на протяжении интервалов между обновлениями подписей. Операционная система в режиме реального времени инициирует поиск в нашей базе данных глобальных угроз.
Служба обезвреживания и реконструкции содержимого (CDR) в режиме реального времени извлекает активное содержимое файлов, создавая неструктурированные очищенные файлы. Активное содержимое рассматривается как подозрительное и удаляется. Служба CDR обрабатывает все входящие файлы, деконструирует их и удаляет все элементы, не соответствующие политикам межсетевого экрана.
Служба FortiGuard IP Reputation собирает сведения об IP-адресах, соответствующих сомнительным источникам данных, при помощи распределенной сети датчиков угроз Fortinet, CERT, MITRE, а также получает необходимую информацию от готовых к сотрудничеству конкурентов и из других источников по всему миру, содержащих актуальные данные о вредоносных ресурсах. Сведения поступают от шлюзов распределенной сети в режиме, приближенном к реальному времени, и в сочетании с данными исследований, предоставленными отделом FortiGuard Labs, обеспечивают безопасность организаций и способствуют упреждающей блокировке атак.
Пакет «Защита 360» упрощает управление межсетевым экраном следующего поколения (NGFW) благодаря облачным службам анализа и управления сетью из одного окна в режиме реального времени. Также пакет включает службу FortiCare Advanced Support. Наряду с описанными выше службами она обеспечивает реализацию рекомендаций Fortinet, касающихся безопасности и порядка выполнения операций, в организациях любого размера без привлечения дополнительного персонала.
Кроме того, пакет «Защита 360» включает комплексный набор служб безопасности Fortinet, в число которых входят современные эффективные службы защиты от вредоносного ПО, посредническая служба облачной безопасности (CASB), система предотвращения вторжений (IPS) и служба оценки систем безопасности Security Rating Service.
В пакет служб Enterprise (ENT) входит следующее:
Пакет средств защиты FortiGuard Enterprise (ENT) разработан с учетом современной ситуации в области продвинутых угроз. Пакет Enterprise предоставляет комплексное решение, необходимое для обеспечения безопасности и защиты от кибератак по всем направлениям: от конечной точки до облака. Кроме того, в пакете предусмотрены технологии, необходимые для решения современных сложных задач в области эксплуатационных технологий (ОТ), соответствия требованиям и управления. Пакет Enterprise предлагает наиболее комплексную защиту. В пакет служб Enterprise входит следующее:
Пакет средств защиты FortiGuard Unified Protection Bundle (UTM) — это наш традиционный пакет служб унифицированного управления угрозами Unified Threat Management. Пакет Unified Protection Bundle расширяет защиту от угроз по всей поверхности цифровых атак, обеспечивая лучшую в отрасли защиту от изощренных атак. Пакет UTM защищает от атак через Интернет и по электронной почте. Пакет UTM — лучшее решение для унифицированной защиты от угроз. В пакет служб UTM входит следующее:
Преимущество FortiGuard:
Пакет средств защиты от продвинутых угроз (ATP) FortiGuard обеспечивает основной уровень безопасности, необходимый для защиты от известных и неизвестных киберугроз. В пакет средств защиты от продвинутых угроз входит следующее:
| Служба | Защита от продвинутых угроз (ATP) |
Унифицированная защита (UTM) |
Защита корпоративной сети (ENT) |
Защита 360 |
| FortiManager Cloud |
✔ |
|||
| FortiAnalyzer Cloud |
✔ |
|||
| SD-WAN Cloud Assisted Monitoring |
✔ |
|||
| SD-WAN One Click VPN Overlay |
✔ |
|||
| Служба FortiConverter |
✔ |
|||
| Industrial Security Service |
✔ |
✔ |
||
| Служба оценки систем безопасности (Security Rating) |
✔ |
✔ |
||
| Брокер безопасного доступа в облако (CASB) |
✔ |
|||
| Защита от нежелательной почты (Antispam) |
✔ |
✔ |
✔ |
|
| Web Filtering |
✔ |
✔ | ✔ |
|
| Защита от сложного вредоносного ПО |
✔ |
✔ |
✔ |
✔ |
| IPS |
✔ |
✔ |
✔ |
✔ |
| FortiCare + Application Control |
✔ |
✔ |
✔ |
✔ |
As the data center grows to keep up with escalating business demands, security needs to scale and perform efficiently. Through consolidation of security, network and application controls, the data center can securely scale with the business.
Protect the Data Center Edge
FortiGate NGFWs deliver artificial intelligence (AI)- and machine learning (ML)-enhanced FortiGuard Services and hardware-assisted DDoS to protect local data, applications, and services at data center speeds.
Consolidate within Data Center Core
FortiGate NGFWs deliver dynamic segmentation to prevent lateral spread of threats and build defense-in-depth.
Scale Across Data Center Interconnect
FortiGate NGFWs deliver hyperscale security within, at the edge, and across data centers. They connect and replicate data securely, with support for ultra-fast elephant flows, to safely enable disaster recovery sites and accelerate time to market for advanced research.
Traditional security strategies can’t keep up with the challenges of your expanding attack surface – from remote work, to mobility, to multi-cloud networks. Fortinet Security-Driven Networking addresses these challenges by tightly integrating network infrastructure with security architecture, meaning your network will remain secure as it scales and changes.
Find solution guides, eBooks, data sheets, analyst reports, and more. Go to Resource Center >
Learn more about Fortinet Data Center Security Свяжитесь с нами >
