Senetic Fortinet | Vytvořte si integrovanou a synchronizovanou síť založenou na zařízeních FortiNet

FortiGate: nesporný lídr v hraniční ochraně

V dnešní době je obtížné představit si síť bez hraniční ochrany. Obvykle tuto roli zastává firewall, ale pravdou je, že aby síť vyvolávala dojem naprosté bezpečnosti, je nutné mít zařízení třídy UTM (Unifikovaná správa hrozeb). Jedná se o ucelený systém víceúrovňové ochrany sítě, která navíc umožňuje spravovat její parametry, zásady a přístup k síťovým zdrojům.

Trh je sice zařízení tohoto typu plný, ale právě FortiGate nabízí konkurenceschopné přednosti v mnoha aspektech, což je také důvodem, proč se opakovaně umísťuje mezi čelní představitele v Gartner Magic Quadrant - již 12krát za sebopu - a vlastní certifikace od ISCA Labs a NCS LABS. Funguje na ASICs (za podpory patentované technologie FortiASIC).

Její všestranný a flexibilní operační systém FortiOS zajišťuje plynulou vzájemnou kompatibilitu s ostatními zařízeními tohoto výrobce i dalšími síťovými zařízeními, jako jsou řadiče LAN. Představuje také snadno pochopitelné a použitelné rozhraní (například je velmi snadné operovat v připojeních VPN, která jsou poslední dobou tak oblíbená a pro dálkovou práci nezbytná).

FortiGuard - ucelená ochrana

FortiNet již více než deset let utváří podobu ochranných modulů a vzhledem ke své vedoucí pozici a široké škále klientů, ať už se jedná o malé podniky nebo obří korporace, dokáže zajistit vysokou relevanci a škálovatelnost těchto modulů. Proto je jeho součástí krom jiného také:

Ochranný systém IPS - nejdůležitější prvek UTM, neboli signatury síťových útoků a vzorce doprovodných anomálií, dodatečně konfigurovatelný pomocí pravidel a senzorů

Webfiltering - filtrování obsahu v naší síti, zastává roli ochrany proti škodlivým webovým stránkám a umožňuje blokováníi stránek na základě jejich nevyžádaného obsahu (např. hazardní hraní, pornografie, online obchody atd.) - ochrana pošty + antispam - ve své základní podobě je přítomný v každé FortiGate. Pro náročnější uživatele doporučujeme FortiMail

Podpora VPN - umožňuje vytvořit bezpečné a snadno použitelné tunely VPN (IPsec a SSL) založené na integraci s AD či dalšími systémy SSO; jednoduché a triviální používání ze strany uživatele

Hraniční antivirus - vyznačuje se nejen nekompromisními signaturami, ale také pokročilou heuristikou, spolupracuje s ochranou pošty a zároveň monitoruje P2P, přičemž detekuje viry stažené z webových stránek. Dokáže skenovat počítače pomocí separátního nástroje

Obsáhlé ovládání sítě - zahrnuje aplikace, provoz, přístup ke zdrojům (včetně problematiky ověřování), zařízení, bezdrátové sítě a rovněž i informační tok, např. skrze emailový protokol, čímž dokáže chránit proti záměrnému i nezáměrnému úniku dat ze strany uživatelů.

Krátce řečeno, Fortigate vyzbrojená sadou FortiGuard je tím nejzvídavějším, nejdůkladnějším a nejvybavenějším strážcem vaší sítě a kontrolorem provozu.

Licence jsou od toho, aby dávaly příležitosti

FortiGate významně snižuje náklady, jelikož shrnuje několik systémových řešení do jednoho. Také zaručuje vysokou míru podpory od technické asistence FortiCare ve variantách 8x5 či 24x7. Dokáže optimalizovat spotřebu zdrojů, např. skrze clustery HA (Aktivní-Pasivní a Aktivní-Aktivní). Stojí však za to vzít v potaz i další možnosti, také založené na cloudových službách. V rámci dodatečných licencí můžete získat přístup např. k cloudovému sanboxu, analyzéru reportů či orchestrátorské konzoli, která umožňuje snadnou správu distribuované struktury zařízení.

FortiMail: Několikavrstvá ochrana pošty

Každý den se na celém světě odešle 3,5 miliardy phishingových emailů, které jsou i nadále jedním z nejpopulárnějších a (bohužel) nejefektivnějších typů útoku (podle zprávy Gone Phishing od společnosti Terranova klikne na škodlivý odkaz v emailu 20 procent podnikových uživatelů). Tyto počty nadále vzrůstají - podle zprávy společnosti HMRC během pandemie vzrostlo množství phishingových zpráv o 73 procent (v souvislosti s podílem emailových konverzací vzhledem k CoV-19).

Prvním virem, který se 26. března 1999 v masivní míře rozšířil skrze email, byl virus Melissa. Rok poté infikoval virus ILOVEYOU přes email 10 procent všech počítačů s přístupem k internetu na celém světě, a to za jediný den.

Spolehlivá ochrana emailu a filtrování se poslední dobou stává jednou z největších výzev v oblasti IT bezpečnosti, takže si v tomto ohledu volte její čelní představitele, kteří plně ochrání schránky vašich zaměstnanců. FortiMail chrání proti spamu, phishingu, malware včetně ransomware, hrozbám Zero Day, falešným identitám a útokům Kompromitace firemního emailu (BEC). Kromě toho nabízí:

možnost externího sandboxingu;
ochranu proti únikům a šifrování zpráv;
ochranu na úrovni providera, takže takovým emailům není umožněn přístup na náš emailový server.

Neexistují žádné kompromisy - jedinou možností je "všechno"

Toto zařízení může představovat emailový server či jeho bránu a dokáže operovat v transparentním módu. Je dostupné jak fyzicky, tak virtuálně. Spolupracuje se všemi běžnými protokoly - MTP, IMAP, POP3 či RADIUS. Integruje se s databázemi LDAP a dokáže využívat profily TLS. V licenci není žádný limit uživatelů - můžete ji využívat v libovolné míře, aniž byste se museli ohlížet na náklady. FortiMail nenarušuje protokol SMTP a nijak nebrání plynulému chodu korespondence.

Nad spamem lze zvítězit, ale pouze za podmínky, že...

...za podmínky, že protispamový systém je důkladný, obsáhlý a využívá globální informační zdroje. FortiMail využívá celých 11 různých mechanismů skenování a filtrování pošty (včetně DNSBL, SURBL, Bayeského skenování atd.). Nabízí také mnoho možností konfigurace, přestože funguje i po jednoduché instalaci typu wizard. Intuitivní rozhraní umožňuje rychlý přístup k složkám se spamem a rekonfiguraci (např. přidávání do seznamu výjimek)

Spam? K čemu by vám byl? Klienti, kteří si zakoupili FortiMail, už zapomněli, jak nevyžádaná pošta a emailové útoky vypadají. Inu, pokud se tedy nepodívají do složky spam.

Díky plynulému fungování a rychlé konfiguraci má tento produkt nejvyšší hodnocení AAA a podle testu SE LABS detekuje spam s 99,78% spolehlivostí.

FortiMail je zařízení do náročné doby. Spam přestane uživatele frustrovat a bezpečnostní administrátor se nemusí každé ráno ujišťovat, zda někdo zase nekliknul na tu podezřelou přílohu...

FortiAuthenticator: vstup pouze na pozvání

Umíte si představit, že byste měli neustále otevřené dveře bytu? Tak vypadá vaše síť, když ji připojíte k internetu. I pokud tyto síťové dveře nějakým způsobem zavřete, stále si je někdo dokáže otevřít a vstoupit. Proto je v domácnostech i firmách přístup do interiéru opatřen dodatečnou ochranou, například skrze čtečku karet či interkom. Tomu lze říkat "dvojité ověření".

Pokud by přístup k vašim zdrojům fungoval na základě dvojitého ověření, necítili byste se snad bezpečněji a více schopní kontroly? Banky a mnohé online služby používají dvojité ověřování z dobrého důvodu - například když požadují kód zaslaný na telefon v rámci nákupu či přihlašování. Přestože se tak může zdát, taková bezpečnostní opatření jsou v současné době cenově přijatelná a dostupná každé firmě, přičemž jimi poskytnutá bezpečnost je nenahraditelná. FortiAuthenticator však má i další výhody.

FortiToken - jednorázová hesla k vašim zdrojům

Díky FortiAuthenticator a s ním spojenou technologií FortiToken můžete ve své firmě snadno zavést dvojité ověřování (2FA) - uživatel například kromě přihlašovacího jména a hesla musí prokázat svou identitu také kódem z SMS zprávy nebo ze zařízení (lze samostatně zakoupit jakožto dodatečný nástroj). Toto zařízení se integruje s dosavadními ověřovacími databázemi na základě LDAP/RADIUS a lze jej integrovat s ostatními zařízeními výrobce, např. FortiGate, FortiAnalyzer či FortiManager, a rovněž i s databázemi Aktivního adresáře, čímž se usnadní implementace a zvýši transparentnost ověřovacích operací.

Využijete jej například pro přístup k síťovým aplikacím, ověřování VPN, pro přístup ke službám, služby, síťová zařízení, webové stránky či portály Captive (takové, které se zobrazí před vygenerováním přístupu k hotspotu Wi-Fi). Pokud máte FortiGate, službu FortiToken můžete využít i v cloudové verzi brány; pokud FortiGate nevlastníte, potřebujete fyzický či virtuální FortiAuthenticator.

Vytvářejte účty, povolení a pravidla přístupu jednoduše a hromadně

Samotný FortiAuthenticator vám umožní spravovat úrovně přístupu, spravovat certifikáty či uživatele s oprávněními "hosta". Jedná se rovněž o velice výkonný nástroj pro správu pravidel ověření, který skrze připojení k AD snadno vytváří účty s příslušnými oprávněními. Spolupracuje s ostatními ověřovacími systémy založenými např. na RADIUS či LDAP. Jednoduše řečeno - kromě zařízení na generování tokenů 2FA je to také vaše centrální základna pro správu přístupu k vašim firemním zdrojům.

FortiAnalyzer: Nic vám neunikne, administrátore

V této době neustálého shonu a automatizace si možná začnete uvědomovat, že nemáte nad vším úplnou kontrolu. V případě malých a jednoduchých sítích se to ještě dá zvládnout. V případě náročnějších a větších sítí to začne být nezvladatelný problém.

Pomoc představuje FortiAnalyzer, specializované zařízení, které umožňuje generování a jednoúčelovou, aktivní i pasivní analýzu více než 300 typů reportů. Umožňuje jasný monitoring stavu sítě, souvztažnost událostí, záznam incidentů (užitečné pro počítačovou kriminalistiku či záležitosti týkající se RODO), detekci vzorců útoků, analýzu provozu a archivaci (zařízení je vybaveno vlastním diskem).

Klíčem je kompatibilita

Velkou výhodou tohoto systémového řešení je jeho značná integrace s ostatními zařízeními z rodiny FortiNet. Nejen s FortiGate, ale krom jiných také s FortiMail, FortiSandbox či FortiNAC, přičemž je lze možné spravovat pomocí FortiManager. Jednoduše řečeno - pokud vlastníte zařízení FortiNet, neměli byste zapomínat na FortiAnalyzer a dříve či později se skutečně zamyslet nad jeho koupí. Možnost plné viditelnosti síťového provozu spolu s možností vyhodnocovat jej na základě různých časových intervalů a událostí v nich se vyskytujících vám umožní podstatnou optimalizaci v oblasti správy rizik či spotřeby zdrojům, čímž sníží náklady.

Vytvořte si integrovanou a synchronizovanou síť založenou na zařízeních FortiNet

Zanechte své telefonní číslo nebo e-mailovou adresu

Zavoláme vám zpět a pomůžeme vybrat tu správnou službu

O FortiNet

Tato americká firma byla založena roku 2000 a za svou více než dvacetiletou existenci se vypracovala na světového lídra ve vybavení sítí. Jejím nejznámějším produktem jsou firewally FortiGate (12krát za sebou ohodnoceny jako jedny z nejlepších v Gartner Magic Quadrant).

Nejpoužívanější systémová řešení pro bezpečnost sítě

Produkty zákazníkovi na míru