فایروال FortiGate 200G یکی از پیشرفته‌ترین و قابل‌اعتمادترین گزینه‌ها برای شرکت‌ها و سازمان‌هایی است که به دنبال محافظت کامل از شبکه و افزایش امنیت اطلاعات خود هستند. این دستگاه با عملکرد قدرتمند، انتخابی ایده‌آل برای سازمان ها است. برای دریافت اطلاعات بیشتر درباره قیمت و شرایط خرید می‌توانید با شماره 0416224 تماس بگیرید.
امنیت بر پایه هوش مصنوعی و یادگیری ماشین با دید عمیق
فایروال نسل بعدی FortiGate 200G امنیت مبتنی بر هوش مصنوعی و یادگیری ماشینی را برای ارائه حفاظت از تهدیدات در هر مقیاسی ترکیب میکند؛ در فایروال فورتی گیت 200G، دید عمیقی به شبکه ارائه شده است که با استفاده از آن، میتوان اپلیکیشن‌ها، کاربران و دستگاه‌ها را قبل از تبدیل شدن به تهدید رصد کرد.
FortiGate 200G با پشتیبانی از تکنولوژی Fortinet ASIC، قابلیت‌های پیشرو در صنعت تشخیص تهدید را ارائه می‌دهد و امکان شناسایی سریع‌تر و کاهش تهدیدات سایبری را فراهم میکند. فورتی‌گیت 200G با مجموعه‌ای غنی از قابلیت‌های امنیتی هوش مصنوعی/یادگیری ماشینی که به یک پلتفرم یکپارچه Security Fabric گسترش می یابد، شبکه ای امن را ارائه می‌دهد که گسترده، عمیق و خودکار است.
شبکه با محافظت از لبه‌های پیشرفته که شامل امنیت وب، محتوا و دستگاه است، ایمن می‌شود و سگمنتشین (segmentation) شبکه به همراه SD-WAN ایمن، پیچیدگی و خطر را در شبکه‌های آی‌تی ترکیبی کاهش می‌دهد. در FortiGate 200G، دسترسی به شبکه اعتماد صفر جهانی (ZTNA) به طور خودکار دسترسی کاربر به اپلیکیشن‌ها را کنترل، تایید و تسهیل میکند و با ارائه دسترسی (تنها به کاربران تایید شده)، تهدیدات جانبی را کاهش می‌دهد. حفاظت بسیار سریع از تهدید و بازرسی SSL، امنیت را در لبه‌ای که بدون تأثیر بر عملکرد قابل مشاهده است، فراهم میکند.
از دیگر ویژگی های FortiGate 200G می توان به این موارد اشاره کرد:
کلاس Leader در گزارش Gartner Magic Quadrant بخاطر فایروال‌های شبکه و زیرساخت WAN Edge
عملکرد بی‌نظیر و مدرن با پردازنده‌های SPU و vSPU شرکت فورتی‌نت
ارائه امنیت سازمانی با استفاده از سرویس‌های تلفیق شده هوش مصنوعی و یادگیری ماشین فورتی‌گارد
دید عمیق به اپلیکیشن‌ها، کاربران و دستگاه‌های که فراتر از تکنیک‌های فایروال‌های سنتی است
رویکرد شبکه‌ای مبتنی بر امنیت با تکیه بر سیستم عامل FortiOS که امنیت و شبکه را ادغام میکند.
FortiOS، سیستم عامل امنیت شبکه FortiGate 200G
FortiOS سیستم عاملی است که با تامین پلتفرم Fortinet Security Fabric، امکان اجرای پالیسی‌های امنیتی و دید جامع را در کل سطح حمله فراهم برای فورتی‌گیت 200G میکند و یک چارچوب یکپارچه برای مدیریت و ایمن سازی شبکه‌های IT، OT و IoT ابری و ترکیبی ارائه می‌دهد.
برخلاف راهکارهای قدیمی، فورتی‌نت رویکردی جامع برای امنیت سایبری اتخاذ میکند و با ادغام عملکردهای امنیتی در یک پلتفرم واحد، مدیریت را ساده می کند؛ همچنین هزینه ها با FortiOS کاهش یافته و وضعیت امنیتی کلی افزایش پیدا میکند.
کاربردها
Next Generation Firewall (NGFW)
در فایروال FortiGate 200G، مجموعه خدمات امنیتی مبتنی بر هوش مصنوعی FortiGard Labs با NGFW بطور کامل یکپارچه شده و وب، محتوا و دستگاه‌ها را ایمن میکند؛ همچنین از شبکه کسب و کار را در برابر باج افزارها، بدافزارها، حملات روز‌صفر و حملات سایبری پیچیده حافظت میکند.
با استفاده از بازرسی در‌لحظه SSL (از جمله TLS 1.3) در فورتی‌گیت 200G میتوان دید کاملی بر کاربران، دستگاه‌ها و اپلیکیشن‌ها در سراسر سطح حمله داشت.
تکنولوژیSPU فورتی‌گیت 200G پیشرفته بوده و حفاظتی با عملکرد بالا ارائه میکند.
Secure SD-WAN
طراحی ویژگی WAN Edge در FortiGate 200G با یک چارچوب، سیستم امنیتی و مدیریتی یکپارچه همراه بوده و با دگرگونی شبکه‌های WAN، آن‌ها را ایمن میکند.
در فورتی‌گیت 200G، تجربه کیفیت برتر و وضعیت امنیتی موثر برای کاربردهای WAN ابری، SD-Branch و مدل کار از هر مکانی ارائه می‌شود.
دستیابی به کارایی عملیاتی بالا در مقیاس‌های مختلف با استفاده از اتوماسیون، آنالیز عمیق و رفع ایراد خودکار در FortiGate 200G امکان پذیر می‌باشد.
Universal ZTNA
در FortiGate 200G با استفاده از ویژگی Universal ZTNA، کنترل دسترسی به اپلیکیشن‌ها بدون توجه به مکان کاربر و حتی مکان میزبانی اپلیکیشن، جهت اعمال پالیسی‌ها امکان پذیر می‌باشد.
احراز هویت گسترده هر بار توسط فورتی گیت 200G اجرا می‌شود و پیش از اعطای دسترسی به اپلیکیشن، پالیسی اعمال می‌شود.
دسترسی با نرم‌افزار فورتی کلاینت و یا از طریق پورتال پراکسی برای مهمان یا BYOD در FortiGate 200G ارائه می‌شود.
Segmentation
تقسیم بندی داینامیک با هر توپولوژی شبکه‌ای سازگار بوده و امنیت واقعی سراسری (end-to-end) را از شعبه گرفته تا مرکز داده و همچنین محیط‌های چند ابری ارائه می‌دهد.
تقسیم بندی VXLAN بسیار مقیاس پذیر، با تأخیر کم، دامنه های فیزیکی و مجازی را با قوانین فایروال لایه 4 پل میکند.
تقسیم‌بندی با حفاظت پیشرفته و هماهنگ ارائه شده توسط خدمات امنیتی فورتی‌گارد، از حرکت جانبی در سراسر شبکه جلوگیری میکند، حملات شناخته شده، روز صفر و ناشناخته را شناسایی و دفع میکند.
مناسب برای سازمان های:
فایروال FortiGate 200G از مزیت‌های فراوان برخورداری است و مناسب شرکت‌های متوسط و شعب سازمان‌هایی است که حفاظت از اطلاعات کسب و کار برای آن‌ها حائز اهمیت می‌باشد.
سرویس ها
سرویس FortiConverter
سهولت مهاجرت به فورتی گیت 200G
سرویس FortiConverter انتقال بدون دردسر از طیف وسیعی از فایروال‌های قدیمی به FortiGate 200G را برای کمک به سازمان‌ها جهت انتقال سریع و آسان ارائه میکند. این سرویس با به کارگیری از بهترین شیوه‌ها و متدولوژی‌های پیشرفته و فرآیندهای خودکار، خطاها و افزونگی را از بین می‌برد. سازمان‌ها با استفاده از آخرین نسخه FortiOS می‌توانند حفاظت از شبکه را تسریع بخشند.
خدمات FortiCare
تخصص در ارائه خدمات به مشتری
شرکت فورتی‌نت، موفقیت مشتری را از طریق خدمات FortiCare در اولویت قرار می‌دهد و در همین راستا، راهکار Fortinet Security Fabric را بهینه ساخته است. خدمات جامع شامل طراحی، استقرار، عملیات، بهینه سازی و تکامل هستند. FortiCare Elite، به عنوان یکی از خدماتی است که به همراه یک تیم پشتیبانی اختصاصی ارائه شده است.
خدمات امنیتی با هوش مصنوعی FortiGuard
خدمات امنیتی مبتنی بر هوش مصنوعی فورتی‌گارد، تشکیل دهنده‌ی بخشی از دفاع لایه‌ای فورتی‌نت است؛ در فورتی گیت 200G و همچنین در سایر محصولات به صورت کامل ادغام شده است. این سرویس‌ها که با جدیدترین اطلاعات تهدیدات آزمایشگاه فورتی‌گارد آمیخته شده‌اند، از سازمان‌ها در برابر حملات و تهدیدات مدرن، از جمله حملات روز صفر و پیشرفته مبتنی بر هوش مصنوعی محافظت می‌کنند. از جمله خدمات FortiGuard میتوان به موارد زیر اشاره کرد:
امنیت شبکه و فایل
سرویس های امنیتی شبکه و فایل از تهدیدات مبتنی بر شبکه و فایل محافظت می‌کنند. سیستم جلوگیری از نفوذ پیشرفته (IPS)، با بهره‌گیری از بیش از 18000 سیگنیچر، از مدل‌های هوش‌مصنوعی/یادگیری ماشین برای بازرسی عمیق پکِت‌ها/SSL، شناسایی و بلاک کردن محتوای مخرب استفاده میکند؛ همچنین پَچ‌های مجازی نیز برای آسیب پذیری‌های تازه کشف شده بکار گرفته می‌شوند. حفاظت ضد بدافزار در برابر تهدیدات مبتنی بر فایل شناخته شده و ناشناخته، با ترکیب آنتی ویروس و سندباکسینگ، امنیت چند لایه ارائه میکند. کنترل اپلیکیشن انطباق امنیتی را بهبود می بخشد و امکان مشاهده لحظه‌ای اپلیکیشن‌ها و کاربردها را فراهم می کند.
امنیت وب/DNS
سرویس‌های امنیتی وب/DNS در برابر حملات مبتنی بر DNS، آدرس‌های اینترنتی مخرب (از جمله موارد موجود در ایمیل‌ها) و ارتباطات بات نت محافظت ایجاد می‌کنند. فیلترینگ DNS، طیف کاملی از حملات مبتنی بر DNS را بلاک میکند و در مقابل، فیلترینگ URL از پایگاه داده بیش از 300 میلیون URL برای شناسایی و بلاک کردن لینک‌های مخرب استفاده میکند. در عین حال، اعتبار آی‌پی (IP reputation) و خدمات ضد بات‌نت در برابر فعالیت بات‌نت و حملات DDoS محافظت می‌کنند. آزمایشگاه فورتی‌گارد هر هفته بیش از 500 میلیون آدرس اینترنتی مخرب/فیشینگ/اسپم و هر دقیقه 32000 حمله‌ی فرمان و کنترل بات‌نت را بلاک میکند، که نشان‌دهنده محافظت قوی ارائه شده از طریق فورتی‌نت است.
امنیت SaaS و داده
خدمات SaaS و امنیت داده نیازهای امنیتی کلیدی را برای استفاده از اپلیکیشن و حفاظت از داده پوشش می‌دهند و شامل جلوگیری از، از دست دادن داده جهت حصول اطمینان از دید، مدیریت و حفاظت (بلاک کردن استخراج) از داده در حال انتقال در سراسر شبکه‌ها، ابرها و کاربران است. سرویس کارگزار امنیت دسترسی ابری این‌لاین (inline)، از داده‌های در حال انتقال، ذخیره شده و ابری محافظت میکند و استانداردهای انطباق با قوانین را اعمال میکند و همچنین استفاده از اکانت، کاربر و کاربرد اپلیکیشن ابری را مدیریت میکند. سرویس‌ها همچنین زیرساخت‌ها را ارزیابی می‌کنند، تنظیمات را تأیید می‌کنند و خطرات و آسیب‌پذیری‌ها، از جمله تشخیص دستگاه اینترنت اشیا و همبستگی آسیب‌پذیری را برجسته می‌کنند.
پیشگیری از تهدید روز صفر
پیشگیری از تهدید روز صفر از طریق پیشگیری از بدافزار مبتنی بر هوش مصنوعی جهت آنالیز محتوای فایل برای شناسایی و بلاک کردن بدافزارهای ناشناخته در‌لحظه حاصل می‌شود و در نتیجه حفاظت فرعی در همه فایروال‌های نسل بعدی ارائه می‌شود. این سرویس همچنین ماتریس MITER ATT&CK را برای سرعت بخشیدن به تحقیقات یکپارچه میکند. پیشگیری از تهدید روز صفر زمانی که در فورتی گیت 200G ادغام می‌شود، با مسدود کردن تهدیدات ناشناخته، ساده‌سازی پاسخ به حادثه و کاهش هزینه‌های امنیتی، دفاع جامعی را ارائه میکند.
امنیت OT
قابلیت های امنیتی OT یکپارچه، با بیش از 1000 پَچ مجازی، بیش از 1100 اپلیکیشن‌های OT و بیش از 3300 قانون پروتکل، تهدیداتی که زیرساخت OT را هدف قرار می‌دهند را شناسایی می‌کنند، همبستگی آسیب پذیری را انجام می‌دهند، پَچینگ مجازی را اعمال می‌کنند و از رمزگشاهای پروتکل خاص صنعت برای دفاع قوی از محیط‌ها و دستگاه‌های OT استفاده می‌کنند.
مشخصات سخت افزاری
مشخصات سخت افزاری FortiGate200G
Interfaces
2 x GE RJ45 MGMT/HA Ports
8 x GE RJ45 Ports
8 x 5/2.5/GE RJ45 Ports
8 x 10 GE SFP+/SFP FortiLink Slots
4 x GE SFP Slots
Hardware Features
ماژول پلتفرم مورد اعتماد (TPM)
سری FortiGate 200G دارای یک ماژول اختصاصی است که با تولید، ذخیره و احراز هویت کلیدهای رمزنگاری، راهکارهای فیزیکی شبکه را در مقابل حملات مقاوم میکند (harden). مکانیسم‌های امنیتی مبتنی بر سخت‌افزار در مقابل نرم افزارهای مخرب و حملات فیشینگ محافظت می‌کنند.
منبع تغذیه دوگانه
افزونگی منبع تغذیه در عملیات شبکه‌های حیاتی، امری ضروری است. فایروال فورتی‌گیت 200G دارای دو منبع تغذیه داخلی non-hot swappable می‌باشد.
دسترسی به امنیت لایه
پروتکل فورتی‌لینک این امکان را ایجاد میکند تا امنیت و دسترسی به شبکه را با ادغام فورتی‌سوئیچ در فورتی‌گیت همگرا کرد. پورت‌های مبتنی بر فورتی‌لینک را میتوان در صورت نیاز به عنوان پورت‌های معمولی نیز تنظیم کرد.
سوئیچ سخت افزاری فیرم وِر تایید شده (Signed Firmware)
سوئیچ فیرم وِر تاییدشده یک سوئیچ امنیتی فیزیکی است که به طور پیش فرض روی بالاترین سطح امنیتی تنظیم شده است. بالاترین سطح امنیتی تضمین میکند که فقط سیستم عامل FortiOS تایید شده، امکان بارگذاری در فورتی‌گیت را دارد. این ویژگی با اضافه کردن یک لایه امنیتی فیزیکی اضافی به فورتی‌گیت، به عنوان یک عامل بازدارنده کلیدی عمل میکند.
ASIC فورتی نت
ASIC فورتی نت که توسط SPU هدفمند پشتیبانی می‌شود، امنیتی بی‌نظیر و عملکردی بی‌سابقه را ارائه می‌دهد. فایروال های سنتی نمی‌توانند در برابر تهدیدات مبتنی بر محتوا و ارتباط امروزی محافظت ایجاد کنند، زیرا به CPUهای چند‌منظوره متکی هستند و در نتیجه یک شکاف امنیتی خطرناک ایجاد می‌شود.
SPUهای سفارشی فورتی نت با دارا بودن از قدرت مورد نیاز، سرعت، مقیاس و کارایی را افزایش می‌دهند و در عین حال تجربه کاربر را تا حد زیادی بهبود می‌بخشد. SPUهای فورتی‌نت، تا 520 گیگابیت بر ثانیه توان عملیاتی حفاظت شده ارائه می دهند، که به موجب آن میتوان تهدیدهای نوظهور را شناسایی و محتوای مخرب را بلاک کرد؛ در عین حال میتوان اطمینان حاصل کرد که راهکار امنیتی شبکه، به یک گلوگاه عملکردی تبدیل نخواهد شد.
ASICهای فورتی‌نت به گونه ای طراحی شده‌اند که انرژی کارآمدی داشته باشند که منجر به مصرف انرژی کمتر و بهبود TCO شوند، توان عملیاتی پیشرو در صنعت را ارائه دهند، ترافیک بیشتری را مدیریت کنند، بازرسی‌های امنیتی را تسریع کنند، تاخیر در پردازش سریع پکت‌ها را کاهش و تاخیرهای شبکه را به حداقل برسانند.
پردازنده شبکه NP7Lite
پردازنده شبکه SPU NP7Lite که ساخت شرکت فورتی‌نت است که مطابق با عملکردهای FortiOS کار میکند و موارد زیر را ارائه می دهد:
عملکرد عالی فایروال برای IPv4/IPv6 ،SCTP و ترافیک مالتی‌کَست (multicast) با تاخیر بسیار کم
سرعت بخشی به تانل VPN ،CAPWAP و IP
جلوگیری از نفوذ مبتنی بر ناهنجاری و یکپارچه سازی پکِت‌ها
شکل‌دهی به ترافیک و مرتب‌سازی اولویت‌ها
پردازنده محتوای CP10
پردازنده‌های محتوا به‌عنوان پردازنده‌های مشترک عمل می‌کنند تا پردازش‌های مبتنی بر منابعِ عملکردهای امنیتی را تخلیه کنند. CP10 به عنوان نسل دهم پردازنده‌های محتوای فورتی‌نت، به
عملکردهای امنیتی SSL (شامل TLS 1.3) و رمزگشایی شتاب می‌دهد و در عین حال قابلیت‌های زیر را ارائه می‌دهد:
تسریع در تطبیق الگو و بازرسی سریع ترافیک در‌لحظه برای شناسایی اپلیکیشن
اسکن/تطبیق IPS، بارگذاری همبستگی سیگنیچر و پردازش آنتی‌ویروس تسریع‌شده
توضیحات تکمیلی
Specifications
Details
Ports
GE RJ45 Ports
8
GE RJ45 Management / HA
1/1
5/2.5/GE RJ45 Ports
8
GE SFP Slots
4
10/GE SFP/+ FortiLink Slots (default)
8
USB Port
1
Console Port
1
Onboard Storage
0
Trusted Platform Module (TPM)
Yes
Bluetooth Low Energy (BLE)
Yes
Signed Firmware Hardware Switch
Yes
Included Transceivers
0
System Performance (Enterprise Traffic Mix)
IPS Throughput
9 Gbps
NGFW Throughput
7 Gbps
Threat Protection Throughput
6 Gbps
System Performance and Capacity
IPv4 Firewall Throughput (1518 / 512 / 64 byte)
39 / 39 / 26.5 Gbps
IPv6 Firewall Throughput (1518 / 512 / 64 byte)
39 / 39 / 26.5 Gbps
Firewall Latency (64 byte, UDP)
4.36 μs
Firewall Throughput (Packet per Second)
39.75 Mpps
Concurrent Sessions (TCP)
11 Million
New Sessions/Second (TCP)
400,000
Firewall Policies
10,000
IPsec VPN Throughput (512 byte)
36 Gbps
Gateway-to-Gateway IPsec VPN Tunnels
2,000
Client-to-Gateway IPsec VPN Tunnels
16,000
SSL-VPN Throughput
3 Gbps
SSL Inspection CPS (IPS, avg. HTTPS)
7,100
SSL Inspection Throughput (IPS, avg. HTTPS)
7 Gbps
SSL Inspection Concurrent Sessions (IPS, avg.)
900,000
High Availability Configurations
Active-Active, Active-Passive, Clustering
Application Control Throughput (HTTP 64K)
27.8 Gbps
CAPWAP Throughput (HTTP 64K)
37.5 Gbps
Virtual Domains (Default / Maximum)
10 / 10
Concurrent SSL-VPN Users (Tunnel Mode)
500
Maximum FortiAPs (Total / Tunnel Mode)
256 / 128
Maximum FortiTokens
5,000
Maximum FortiSwitches Supported
64
Dimensions
Height x Width x Length (mm)
44.45 x 432 x 380
Height x Width x Length (inches)
1.75 x 17.0 x 15.0
Form Factor
Rack Mount, 1RU
Weight
14.11 lbs (6.4 kg)
Power and Environment
AC Power Consumption (Average / Maximum)
145 W / 175 W
AC Power Input
100–240V AC, 50/60Hz
AC Current (Maximum)
2A @100VAC, 1.2A @240VAC
Heat Dissipation
597.12 BTU/h
Power Supply Efficiency Rating
80Plus Compliant
Redundant Power Supplies
Yes (Default dual non-swappable AC PSU for 1+1 Redundancy)
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.