FortiGate
Производитель(и): Fortinet, НИЦ (АО)
Класс(ы): FW - Firewall, МЭ - Межсетевой экран
Сертификат ФСТЭК № 3720 от 16.03.2017 (до 16.03.2020), техподдержка до 16.03.2023
программно-аппаратный комплекс «FortiGate», функционирующий под управлением операционной системы FortiOS 5.X - Соответствует требованиям документов: Требования к МЭ, Профиль защиты МЭ(А четвертого класса защиты. ИТ.МЭ.А4.ПЗ), Профиль защиты МЭ(Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ), Требования к СОВ, Профили защиты СОВ(cети четвертого класса защиты. ИТ.СОВ.С4.ПЗ), ТУ
Схема сертификации: серия, испытательная лаборатория: АО «ДОКУМЕНТАЛЬНЫЕ СИСТЕМЫ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «НИЦ».
Что представляет собой межсетевой экран следующего поколения?
Межсетевые экраны следующего поколения (NGFW) фильтруют сетевой трафик для защиты организаций от внутренних и внешних угроз. Наряду с поддержкой функций межсетевых экранов с проверкой состояния, таких как фильтрация пакетов, поддержка IPsec и SSL VPN, мониторинг сети и функции сопоставления IP-адресов, решения NGFW включают возможности более глубокой проверки содержимого. Эти возможности позволяют выявлять атаки, вредоносное ПО и другие угрозы, а также позволяют межсетевым экранам NGFW блокировать эти угрозы. Решения NGFW предоставляют организациям возможности проверки SSL, контроля приложений, предотвращения вторжений и расширенные функции отслеживания всей поверхности атаки. Чтобы удовлетворять растущие потребности клиентов, организации должны расширяться, размещая различные приложения и внедряя облачные решения разных поставщиков. В этих условиях постоянно возникают все новые и новые угрозы, и возможности традиционных межсетевых экранов начинают отставать от требований по обеспечению полной защиты. Это приводит к снижению качества взаимодействия с пользователями и ослаблению системы безопасности. Решения NGFW не только блокируют вредоносные программы, но и включают возможности для будущих обновлений, обеспечивая гибкость развития при расширении спектра угроз и защищая сеть при возникновении новых угроз. Межсетевые экраны следующего поколения являются жизненно важным компонентом при внедрении системы безопасности сети.
Межсетевые экраны следующего поколения FortiGate
FortiGate NGFW — это межсетевые экраны, работающие на базе специализированных процессоров безопасности (SPU), включая сетевой процессор последней версии NP7 (Network Processor 7). Они обеспечивают безопасность сетей и являются идеальными межсетевым экранами для гибридных и гипермасштабируемых центров обработки данных.
Решения NGFW от Fortinet сокращают затраты и упрощают систему за счет исключения продуктов с точками интеграции и консолидации ведущих отраслевых функций безопасности, таких как проверка на уровне защищенных сокетов (SSL), включая новейшую систему TLS1.3, веб-фильтр (Web Filtering), систему предотвращения вторжений (IPS) для обеспечения прозрачности системы и повсеместной защиты. Решения NGFW от Fortinet уникальным образом удовлетворяют потребности уровня производительности гипермасштабируемых и гибридных ИТ-архитектур, обеспечивая оптимальное взаимодействие пользователей с организацией и управление рисками безопасности для непрерывности бизнес-процессов.
Межсетевые экраны следующего поколения FortiGate проверяют весь трафик гипермасштабируемых систем на входе в сеть и выходе из сети. Проверки осуществляются с беспрецедентной скоростью, в нужном масштабе и с высокой производительностью, пропуская только разрешенный трафик. При этом не возникают помехи для работы пользователей и не требуются дорогостоящие простои.
Решения NGFW от FortiGate, являясь ключевым элементом адаптивной системы сетевой безопасности Fortinet Security Fabric, могут обмениваться данными в рамках комплексного портфеля безопасности Fortinet, а также сторонних решений безопасности в среде с несколькими поставщиками. Решения NGFW от FortiGate легко интегрируются с управляемыми искусственным интеллектом (AI) службами FortiGuard и FortiSandbox для защиты от известных угроз и угроз нулевого дня, а также для повышения операционной эффективности за счет интеграции с центром управления адаптивной системой сетевой безопасности.