فایروال نسل بعدی FortiGate 91G نیز گزینهای ایدهآل برای شرکتها و سازمانهایی است که به دنبال ارتقاء امنیت شبکه و پیادهسازی معماری WAN با عملکرد بالا هستند. این دستگاه با ویژگیهای پیشرفته امنیتی و حفاظتی، امکان بهینهسازی ارتباطات شبکه و مدیریت تهدیدات سایبری را فراهم میکند. برای کسب اطلاعات بیشتر درباره قیمت و شرایط خرید، میتوانید با شماره 0416224 تماس بگیرید.
جهت ایجاد شبکههای مبتنی بر امنیت، فایروال نسل بعدی FortiGate 91G، در شرکتهایی که شعب متعددی دارند و علاقمند به پیاده سازی معماریWAN در هر مقیاسی هستند، گزینه ای ایدهآل خواهد بود.
در فایروال FortiGate 91G، مجموعهای غنی از خدمات امنیتی فورتیگارد مبتنی بر هوش مصنوعی و یادگیری ماشین و همچنین پلتفرم فَبریک امنیتی یکپارچه، حفاظت تهدید هماهنگ، خودکار و سرتاسری ارائه می شود.
فورتی گیت 91G، به عنوان یکی از اولین دستگاههایی که قابلیت SD-WAN و ZTNA در آن با یک فایروال نسل بعدی ادغام شده است، از یک سیستم عامل واحد استفاده میکند. در FortiGate 91G، دسترسی کاربر به اپلیکیشنها به صورت خودکار کنترل، تأیید و تسهیل میشود و در نتیجه تجربه کاربری یکپارچه و بهینه ای ارائه می شود.
دیگر ویژگیهای FortiGate 91G به این شرح هستند:
کسب رتبه Leader در گزارش Gartner Magic Quadrant بخاطر برخورداری از فایروالهای شبکه و SD-WAN،
ثبت عملکرد بینظیر در سایه استفاده از پردازندههای انحصاری SoC فورتینت،
تامین امنیت سازمانی با بهرهگیری از سرویس فورتیگارد تلفیق شده با هوش مصنوعی و یادگیری ماشین،
عملکردی ساده با مدیریت متمرکز جهت استقرار شبکه و امنیت، اتوماسیون، رفع اشکال اتوماتیک و آنالیز عمیق،
اتخاذ رویکرد شبکهای مبتنی بر امنیت با بهرهمندی از سیستم عامل FortiOS که امنیت و شبکه را ادغام کرده است.
FortiOS، سیستم عامل پیشرو فورتی نت
FortiOS، شبکه و امنیت را تلفیق میکند، امکان استقرار در تمامی دستگاهها و سرویسهای فورتی نت را دارد و دید و کنترل بر شبکه را افزایش میدهد. مدیریت متمرکز در شبکههای بزرگ مقیاس با ویژگیهای کلیدی پالیسیهای امنیتیFortiOS میسر میشوند:
ارائه دسترسی عمیق و تعاملی به همراه توپولوژی شبکه که وضعیت درلحظه را نشان میدهد.
اصلاح درلحظه تنها با یک کلیک که موجب فراهم سازی حفاظت دقیق و سریع در برابر تهدیدات و سواستفادهها میشود.
برخورداری از سیستم امتیازدهی تهدید منحصر به فرد با هدف اختصاص وزن تهدید به کاربران جهت اولویتبندی تحقیقات
کاربردها
فایروال FortiGate 91G محصول شرکت فورتینت، کاربردهای فراوانی دارد که به چند مورد اشاره میشود:
کاربردها
Next Generation Firewall (NGFW)
در فایروالFortiGate 91G ، مجموعه خدمات امنیتی مبتنی بر هوش مصنوعی FortiGard Labs با NGFW بطور کامل یکپارچه شده است؛ در نتیجه وب، محتوا و دستگاهها ایمن میشوند و این امر موجب حفاظت از شبکه کسب و کار شما در برابر باج افزارها و حملات سایبری پیچیده خواهد شد.
با بازرسی آنی SSL (از جمله TLS 1.3) در سرتاسر سطح حمله، دید کاملی بر کاربران، اپلیکیشنها و دستگاهها در اختیار قرار می گیرد.
با تکنولوژی SPU پیشرو، فورتیگیت91G حفاظتی با عملکرد بالا را ارائه میدهد.
Secure SD-WAN
طراحی ویژگی WAN Edgeدر FortiGate 91G با یک چارچوب و سیستم امنیتی و مدیریتی یکپارچه انجام گرفته و موجب دگرگونی و ایمنی شبکههای WAN می شود.
با فورتیگیت 91G تجربه کیفیت برتر و وضعیت امنیتی موثر برای کاربردهای WAN ابری، مدل کار از هر مکانی و SD-Branch ارائه میشود.
از طریق اتوماسیون، در FortiGate 91G، کارایی عملیاتی بالا در مقیاسهای مختلف، آنالیز عمیق و رفع ایراد خودکار میسر شده است.
Universal ZTNA
با استفاده از ویژگی Universal ZTNA، FortiGate 91G دسترسی به اپلیکیشنها را بدون توجه به مکان کاربر و حتی مکان میزبانی اپلیکیشن، کنترل میکند تا پالیسیهای دسترسی را اعمال کند.
احراز هویت گسترده هر بار توسط فورتیگیت 91G اجرا میشود و اعمال پالیسی پیش از اعطای دسترسی به اپلیکیشن انجام میشود.
دسترسی در FortiGate 91G، با استفاده از نرمافزار فورتیکلاینت و یا از طریق پورتال پراکسی برای مهمان یا BYODارائه میشود.
فایروال FortiGate 91G از مزیتهای فراوانی برخوردار است و برای استفاده در شرکتهای کوچک و همچنین شعب سازمانی که نیازمند حفاظت از اطلاعات کسب و کارشان هستند، ارائه شده است.
سرویس ها
سرویس FortiConverter
در FortiGate 91G، با استفاده از سرویس FortiConverter، میتوان به سرعت و به راحتی از طیف گستردهای از فایروالهای قدیمی به فایروالهای نسل بعدی فورتی گیت مهاجرت کرد. همچنین خطاها و افزونگی، با به کارگیری از شیوههای پیشرفته، متدولوژیها و فرآیندهای خودکار در این سرویس حذف میشوند. استفاده از آخرین نسخه سیستم عامل FortiOS، جهت تسریع حفاظت از شبکه برای سازمانها توصیه میشود.
سرویس FortiCare
تولید FortiGate 91G بار دیگر تعهد فورتینت برای کمک به موفقیت کسب و کار مشتریان را اثبات کرد. در قالب خدمات FortiCare، سازمانهای فراوانی، از راهکارهای Fortinet Security Fabric بهره میگیرند. از جمله این خدمات میتوان طراحی، استقرار، عملیات، بهینه سازی و تکامل را نام برد. همچنین خدمات عملیات FortiCare Elite که در سطح دستگاه ارائه میشود، با SLAهای پیشرفته برای پاسخگویی به نیازهای عملیاتی و دسترسی مشتریان در دسترس میباشد. در سطح اکانت، برای به حداکثر رساندن امنیت و عملکرد راهکارهای فورتی نت، حل سریع حادثه و راهکارهای پیشگیرانه نیز فراهم شده است.
سرویس FortiGuard
تامین امنیت با استفاده از هوش مصنوعی سرویس فورتیگارد
در فایروال FortiGate 91G، جهت مقابله با تهدیدات از مجموعه غنی خدمات امنیتی فورتیگارد با استفاده از هوش مصنوعی و حفاظت هماهنگ، بهرهبرداری شده است. طراحی و توسعه این خدمات توسط مهندسین، محققان تهدیدات امنیتی و متخصصین تحقیقات قانونی در FortiGuard Labs انجام گرفته است.
امنیت وب
برای حفاظت کامل در برابر فیشینگ و سایر حملات تحت وب و همچنین جهت رعایت قوانین برای مشتریان در FortiGate 91G، فیلترینگ پیشرفته ابری URL، DNS و ویدیو ارائه شده است.
تمرکز سرویس داینامیک CASB بر روی امنیت دادههای SaaS کسب و کار است؛ از طرفی، کنترل دسترسی هر ارتباط به اپلیکیشنها توسط بازرسی ترافیک داخلی ZTNA و بررسی وضعیت ZTNA انجام میپذیرد. همچنین برای حفاظت از کاربران راه دور و تلفن همراه، فایروال FortiGate 91G با FortiClient Fabric Agent ادغام می شود.
امنیت محتوا
شناسایی و پیشگیری از تهدیدات شناخته شده و ناشناخته و همچنین تاکتیکهای حمله مبتنی بر فایل، به صورت آنی با تکیه بر تکنولوژیهای پیشرفته امنیت محتوا، امکان پذیر شده است. فورتی گیت 91G، با برخورداری از قابلیتهایی مانند CPRL (زبان تشخیص الگوی فشرده)، سندباکس، آنتی ویروس و محافظت در برابر حرکت جانبی در شبکه، تبدیل به یک راهکار کامل برای مقابله با بدافزارها، باج افزارها و حملات مبتنی بر اطلاعات اکانت میشود.
امنیت دستگاه
جهت نظارت و محافظت از دستگاههای IT، IIoT و OT در برابر آسیبپذیریها و تاکتیکهای حمله مبتنی بر دستگاه، تکنولوژیهای امنیتی پیشرفته در FortiGate 91G بهینه شدهاند. تهدیدات شناخته شده، اطلاعات معتبر آنی IPS و روز صفر شناسایی و بلاک می شوند، دید و کنترل عمیق بر پروتکلهای ICS/OT/SCADA فراهم میشود؛ پالیسیهای مبتنی بر شناسایی، تقسیمبندی خودکار را ارائه می دهند.
ابزارهای پیشرفته برای NOC/SOC
در فایروال فورتیگیت 91G، ابزارهای پیشرفته مدیریت NOC و SOC متصل به فایروال نسل بعدی، ساده شدهاند و زمان فعال سازی سریعتری فراهم شده است.
SOC-as-a-Service
سرویس SOC-as-a-Service در فایروال FortiGate 91G شامل شکار و اتوماسیون tier-one، کارشناسان تحلیلگر SOC به صورت 24×7، لوکیشن لاگ، نقاط پایانی مدیریت شده و رده بندی هشدار و عملکردهای فایروال می باشد.
مشخصات سخت افزاری
سختافزار
FortiGate91GSeries
Interfaces
1x RJ45 Console and
1x USB Management Port
2x 10/5/2.5/ GE RJ45 or
10GE/GE SFP+/SFP Shared Media Ports
8x GE RJ45 Ports
Hardware Features
اندازه فشرده و مناسب
طراحی FortiGate 91G برای محیطهای کوچک انجام گرفته و قابلیت قرار گرفتن روی میز را دارد، همچنین می توان آن را به دیوار نصب کرد. دارای وزن سبکی است و اندازه آن هم مناسب است؛ با MTBF (میانگین زمان بین از کار افتادگی) برتر، قابلیت اعتماد بالایی دارد و احتمال اختلال در شبکه با آن به حداقل میرسد.
ایمن سازی شبکه هادر مقیاسهای مختلف با فورتیگیت91G
این محصول توسط واحد پردازش امنیتی(SPU) اختصاصی فورتینت توسعه یافته است.
فایروالهای سنتی قادر نیستند در برابر تهدیدات مبتنی بر محتوا و تهدیدات مبتنی بر اتصال امروزی حفاظت لازم را ایجاد کنند، پس به سخت افزارها و CPUهای چند منظوره اتکا دارند؛ این موضوع شکاف بزرگی را در عملکرد ایجاد میکند که در نتیجه آن، مشکلات خطرناکی پدید میآیند. پردازندههای SPU سفارشی FortiGate 91G، قدرت مورد نیاز تا 520 گیگابیت بر ثانیه را در اختیار قرار می دهند، تا با استفاده از آنها، تهدیدات در حال ظهور را شناسایی کنید و محتوای مخرب را بلاک کنید؛ با انجام این کار اطمینان حاصل میشود که راهکار امنیتیتان، موجب اختلال در عملکرد شبکه نمیشود و به یک تنگنا تبدیل نخواهد شد.
مزایای ASIC
در فایروال FortiGate 91G، مزایای زیرین توسط SD-WAN ASIC SOC4 امن ارائه میشود:
CPU مبتنی بر معماری RISC با پردازندههای محتوا و شبکه اختصاصی (SPU) فورتینت جهت حصول عملکردی بینظیر ترکیب شده است.
سریعترین زمان شناسایی اپلیکیشن و هدایت کارآمد عملیات کسب و کار ارائه شده است.
عملکرد IPsec VPN برای ارائه بهترین تجربه به کاربر تسریع شده تا دسترسی مستقیم به اینترنت ارائه شود.
بهترین امنیت توسط NGFW و بازرسی عمیق SSL با عملکردی بالا فعال شده است.
امنیت به لایه Access گسترش یافته تا شبکه به یک SD-Branch تبدیل شود؛ این کار با ارتباط سریع و ادغام سوئیچ و اَکسپوینت همراه بوده است.
مشخصات
Hardware Specifications
10/5/2.5/GE RJ45 or 10GE/GE SFP+/ SFP Shared Media pairs
2
GE RJ45 Internal Ports
8
Wireless Interface
–
USB Ports
1
Console (RJ45)
1
Internal Storage
1 x 120 GB SSD
Trusted Platform Module (TPM)
Yes
Bluetooth Low Energy (BLE)
Yes
System Performance* — Enterprise Traffic Mix
Threat Protection Throughput ², 5
2.2 Gbps
NGFW Throughput ², ⁴
2.5 Gbps
IPS Throughput ²
4.5 Gbps
System Performance and Capacity
Firewall Latency (64 byte UDP packets)
3.23 μs
Firewall Throughput
(1518 / 512 / 64 byte UDP packets)
28 / 28 / 27.9 Gbps
New Sessions/Second (TCP)
124 000
Firewall Throughput (Packets Per Second)
41.85 Mpps
Concurrent Sessions (TCP)
1.5 M
Firewall Policies
5000
SSL-VPN Throughput 6
1.4 Gbps
IPsec VPN Throughput (512 byte) ¹
25 Gbps
Gateway-to-Gateway IPsec VPN Tunnels
200
Client-to-Gateway IPsec VPN Tunnels
2500
Application Control Throughput (HTTP 64K) ²
6.7 Gbps
SSL Inspection CPS (IPS, avg. HTTPS) ³
1400
SSL Inspection Throughput (IPS, avg. HTTPS) ³
2.6 Gbps
SSL Inspection Concurrent Session
(IPS, avg. HTTPS) ³
300 000
High Availability Configurations
Active-Active, Active-Passive, Clustering
CAPWAP Throughput (HTTP 64K)
23.6 Gbps
Virtual Domains (Default / Maximum)
10 / 10
Concurrent SSL-VPN Users
(Recommended Maximum, Tunnel Mode)
200
Maximum Number of FortiAPs (Total / Tunnel Mode)
96 / 48
Maximum Number of FortiTokens
500
Maximum Number of FortiSwitches Supported
24
Dimensions
Height x Width x Length (mm)
42 x 216 x 178
Height x Width x Length (inches)
1.65 x 8.5 x 7.0
Form Factor
Desktop
Weight
2.47 lbs (1.12 kg)
Operating Environment and Certifications
Power Required (Redundancy Optional)
Powered by up to 2 External DC Power
Adapters (1 adapter included), 100–240V AC,
50/60 Hz
Input Rating
12V DC, 5A (dual redundancy optional)
Power Supply Efficiency Rating
80Plus Compliant
Power Consumption (Average / Maximum)
19.9 W / 20.53 W 22.4 W / 23.5 W
Power Required (Redundancy Optional)
Powered by up to 2 External DC Power
Adapters (1 adapter included), 100–240V AC,
50/60 Hz
Maximum Current
115Vac/0.4A, 230Vac/0.2A
Humidity
10%–90% non-condensing
Heat Dissipation
70.0 BTU/hr 80.1 BTU/hr
Storage Temperature
-31°–158°F (-35°–70°C)
Operating Temperature
32°–104°F (0°–40°C)
Operating Altitude
Up to 10 000 ft (3048 m)
Certifications
USGv6/IPv6
Noise Level
21.73 dBA
Compliance
FCC, ICES, CE, RCM, VCCI, BSMI, UL/cUL, CB
پینوشت
Note: All performance values are “up to” and vary depending on system configuration.
1 IPsec VPN performance test uses AES256-SHA256.
2 IPS (Enterprise Mix), Application Control, NGFW and Threat Protection are measured with Logging enabled.
3 SSL Inspection performance values use an average of HTTPS sessions of different cipher suites.
4 NGFW performance is measured with Firewall, IPS and Application Control enabled.
5 Threat Protection performance is measured with Firewall, IPS, Application Control and Malware Protection enabled.
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.