Fortinet FortiGate

Problemy naszych klientów, które rozwiązują urządzenia Fortigate

Martwię się o wyciek poufnych informacji.
FortiGate umożliwia wykrywanie poufnych danych na podstawie treści (np. numery kart kredytowych), lub oznaczanie konkretnych plików. Dane oznaczone jako poufne mogą zostać całkowicie zablokowane, przepuszczane do wybranych odbiorców lub archiwizowane wraz z powiadomieniem o ewentualnym przecieku.

Moja sieć często trafia na czarne listy, co utrudnia współpracę z zewnętrznymi podmiotami.
Dzieje się tak prawdopodobnie w skutek aktywności złośliwego oprogramowania. Dzięki zastosowanym mechanizmom ochrony przed spamem oraz ochrony przed atakami, FortiGate chroni reputację Twojej sieci.

Obawiam się, że uruchomienie szyfrowania lub innych funkcji ochrony spowolni działanie sieci.
Platformy FortiGate mają specjalizowaną architekturę sprzętową, która pozwala na realizowanie wielu funkcji bezpieczeństwa (np. szyfrowanie, szczegółowa analiza pakietów) bez kompromisu dla wydajności. Akceleracja sprzętowa realizowana jest przez specjalnie zaprojektowane procesory FortiASIC.

Obawiam się problemów z aktualizacją szczepionek.
Dzięki dystrybucji informacji o zagrożeniach w Chmurze, urządzenia FortiGate zawsze posiadają aktualne szczepionki. Podejście dostarczania usług w Chmurze jest od lat realizowane przez Fortinet. W ten sposób aktualizowane są informacje o nowych zagrożeniach oraz dedykowane usługi logowania i raportowania.

IPv6 mnie nie dotyczy.
Wszystkie komputery z systemem operacyjnym Windows 7 używają IPv6 i tym samym są podatne na zagrożenia dystrybuowane w ruchu IPv6. FortiGate wspiera protokół IPv6 w zakresie wszystkich funkcji bezpieczeństwa.

Co z niebezpiecznymi załącznikami?
Do każdej firmy docierają w poczcie załączniki typu ZIP, RAR, itp. Nie wszystkie rozwiązania są w stanie je analizować. FortiGate pozwala bezpiecznie kontrolować każdy typ załączników.

Serwer obsługujący sklep internetowy (e-urząd, rekrutację elektroniczną, itp.) jest coraz bardziej obciążony.
Udostępniany na zewnątrz serwer, który przestaje być wydajny z powodu dużej liczby zapytań, szyfrowania danych, itp. może zostać łatwo unieruchomiony w skutek ataku. FortiGate posiada dedykowane funkcje do ochrony i wsparcia serwerów: mechanizmy ochrony przed atakami (w tym DoS i DDoS), optymalizację ruchu, weryfikację użytkowników.

Chciałbym, żeby polityki bezpieczeństwa obejmowały również sieć WLAN.
Platformy FortiGate są wyposażone w kontroler sieci bezprzewodowej, co umożliwia łatwą rozbudowę systemu o infrastrukturę WLAN z wykorzystaniem najnowszych zabezpieczeń dla tego typu sieci.

Nie chcę, aby moi pracownicy odwiedzali niebezpieczne strony w Internecie.
W zakresie analizy treści www, oprócz raportowania aktywności użytkowników, FortiGate dostarcza bazę adresów URL potencjalnie niebezpiecznych stron w kilku kategoriach, takich jak: malware (infekują), spyware (szpiegują), phishing (wyłudzają informacje), proxy (umożliwiają omijanie systemów zabezpieczeń). Administrator decyduje o ewentualnym zablokowaniu dostępu do tych stron.

Chciałbym wiedzieć, w jaki sposób poszczególni użytkownicy / grupy użytkowników wykorzystują sieć.
FortiGate umożliwia definiowanie polityk w oparciu o użytkowników lub grupy użytkowników (np. serwis, finanse, magazyn), a nie tylko dla adresów IP. Raporty również dostarczają informacji o aktywności poszczególnych użytkowników lub jednostek organizacyjnych.

Nie wiem od czego zacząć…
Szybka i łatwa implementacja przy wykorzystaniu zestawów domyślnych ustawień przygotowanych w oparciu o dobre praktyki. Domyślne polityki pozwalają sprawdzić i zaraportować obecny poziom bezpieczeństwa, co może być podstawą do zbudowania polityki dopasowanej do potrzeb organizacji.