Глобальний технологічний лідер у сфері кібербезпеки, що розробляє високопродуктивні комплексні рішення для захисту мережевих інфраструктур, хмарних середовищ та кінцевих пристроїв
Назва виробника
Fortinet
Розташування
США
Сайт
www.fortinet.com
Опис
Флагманська лінійка міжмережевих екранів наступного покоління (NGFW), яка забезпечує комплексний захист мережевого периметра, центрів обробки даних та хмарних інфраструктур від кіберзагроз. Головною технічною перевагою FortiGate є використання спеціалізованих співпроцесорів SPU/ASIC (Content and Network Processors), які беруть на себе завдання дешифрації SSL/TLS, інспекції пакетів та маршрутизації, забезпечуючи надвисоку пропускну здатність без затримок для бізнес-додатків. Пристрої працюють під управлінням операційної системи FortiOS, що об'єднує в одному інтерфейсі функції брандмауера, антивірусу, системи запобігання вторгненням (IPS), контролю додатків, веб-фільтрації та інтегрованого SD-WAN. Завдяки повній сумісності з архітектурою Fortinet Security Fabric, FortiGate автоматично обмінюється даними про загрози з іншими елементами мережі та отримує оновлення сигнатур у реальному часі від глобальної лабораторії FortiGuard Labs.
Cучасні міжмережеві екрани, які поєднують класичну фільтрацію трафіку з розширеним аналізом загроз і контролем додатків.
Сучасний захист периметру мережі, глибока перевірка пакетів, контроль додатків, ідентифікація користувачів та сервісів, запобігання мережевим вторгненням, захист від шкідливого ПЗ, аналітика та звітність, контроль доступу та сегментація, віддалений доступ.
Розширена система кіберзахисту, яка об’єднує дані з різних джерел (endpoint, мережа, сервери, хмара) і дає цілісне бачення атак та автоматичне реагування.
Збір даних з різних джерел, Виявлення загроз, кореляція подій, безперервний моніторинг, реагування та інциденти, поведінковий аналіз, розслідування, візуалізація атак, захисту від складних загроз (APT), централізоване управління, звіти та аналітика.
Cистема, яка захищає корпоративну електронну пошту від загроз і контролює весь вхідний/вихідний email-трафік.
Фільтрація Спаму, захист від фішингу, антивірусний захист, перевірка URL, контроль вкладень, пісочниця (Sandboxing), автентифікація відправника, логування та звітність
Засіб захисту веб-додатків, який аналізує HTTP/HTTPS-трафік між користувачем і сервером та блокує шкідливі запити.
Фільтрація HTTP/HTTPS трафіку, Захист від OWASP Top 10, Deep Packet Inspection (на рівні веб), Поведінковий аналіз, Захист від ботів (Bot Protection), Захист від L7 DDoS, Захист сесій і cookies, Віртуальний патчинг (Virtual Patching), Логування та аналітика
Cистема та процеси для створення, управління і контролю доступу користувачів до ресурсів (систем, додатків, даних).
Управління ідентичностями (Identity Lifecycle Management), Аутентифікація (Authentication), Авторизація (Authorization), Single Sign-On (SSO), Управління правами доступу (Access Management), Privileged Access Management (PAM), Аудит і логування, Управління політиками безпеки, Звіти та відповідність (Compliance)
Мережеве обладнання
(маршрутизатори, комутатори, бездротове обладнання)
Комплекс мережевих рішень для побудови надійної, швидкої та керованої інфраструктури передачі даних — від периметра мережі до робочого місця користувача.
Маршрутизація та комутація трафіку, сегментація мережі (VLAN), забезпечення пропускної здатності та якості обслуговування (QoS), бездротовий доступ (Wi-Fi) з централізованим управлінням, відмовостійкість і резервування каналів, масштабованість під зростання інфраструктури, підтримка PoE для периферійних пристроїв, моніторинг і управління мережею
Мережеве обладнання
(маршрутизатори, комутатори, бездротове обладнання)
Комплекс мережевих рішень для побудови надійної, швидкої та керованої інфраструктури передачі даних — від периметра мережі до робочого місця користувача.
Маршрутизація та комутація трафіку, сегментація мережі (VLAN), забезпечення пропускної здатності та якості обслуговування (QoS), бездротовий доступ (Wi-Fi) з централізованим управлінням, відмовостійкість і резервування каналів, масштабованість під зростання інфраструктури, підтримка PoE для периферійних пристроїв, моніторинг і управління мережею
Серверне обладнання та системи збереження даних
Апаратна платформа для обробки, зберігання та резервування корпоративних даних — сервери та системи збереження даних (СХД), що формують основу продуктивної та відмовостійкої ІТ-інфраструктури.
Висока обчислювальна потужність, масштабованість систем зберігання, резервування та відмовостійкість (RAID, кластеризація), консолідація та віртуалізація ресурсів, високошвидкісний доступ до даних, резервне копіювання та аварійне відновлення, підтримка гібридних і хмарних сценаріїв, енергоефективність та централізоване управління