შემდეგი თაობის ბრენდმაუერი/ ქსელთაშორისი დამცავი ეკრანები (NGFWs) ფილტრავს ქსელის ტრაფიკს, რათა ამით ორგანიზაცია დაიცვას შიდა და გარე საფრთხეებისგან.
კავშირის სტატუსის კონტროლის ფუნქციის მქონე ფაიერვოლის (ქსელთაშორისი დამცავი ეკრანის) შენარჩუნებულ მახასიათებლებთან ერთად (როგორიცაა პაკეტების გაფილტვრა / სორტირება, ინტერნეტ პროტოკოლის უსაფრთხოება, დაცული კავშირის პროტოკოლის / დაცული მაერთებლების დონის ვირტუალური კერძო ქსელი, ქსელის მონიტორინგი და ინტერნეტ პროტოკოლის ასახვის ფუნქციები), შემდეგი თაობის ბრენდმაუერეები ქსელთაშორისი დამცავი ეკრანები (NGFWs) ფლობენ კონტენტის უფრო სიღრმისეულად შემოწმების შესაძლებლობებს.
რა არის შემდეგი თაობის Firewall?
შემდეგი თაობის Firewalls (NGFW) ფილტრავს ქსელის ტრაფიკს, ორგანიზაციის დასაცავად შიდა და გარე საფრთხეებისგან. სახელმწიფო ქსელური კედლების ისეთი მახასიათებლების შენარჩუნებასთან ერთად, როგორიცაა პაკეტის ფილტრაცია, IPsec და SSL VPN მხარდაჭერა, ქსელის მონიტორინგი და IP რუკების მახასიათებლები, NGFWs ფლობს შინაარსის უფრო ღრმა შემოწმების შესაძლებლობებს. ეს შესაძლებლობები იძლევა თავდასხმების, მავნე პროგრამებისა და სხვა საფრთხეების იდენტიფიცირების შესაძლებლობას და NGFW საშუალებას აძლევს დაბლოკოს ეს საფრთხეები. NGFWs უზრუნველყოფენ ორგანიზაციებს SSL ინსპექტირებას, აპლიკაციების კონტროლს, შეჭრათა პრევენციას და გაფართოებულ ხილვადობას თავდასხმის მთელ ზედაპირზე. როგორც საფრთხეების ლანდშაფტი სწრაფად ფართოვდება თანადაფინანსების ადგილმდებარეობისა და მრავალ ღრუბლის მიღების გამო, და ბიზნესი იზრდება, რათა მომხმარებელთა საჭიროებების ესკალაცია დააკმაყოფილოს, ტრადიციული ეკრანები უფრო ჩამორჩებიან, ვერ უზრუნველყოფენ მასშტაბის დაცვას, რაც ცუდი მომხმარებლის გამოცდილებას და უსაფრთხოების სუსტ პოზას იწვევს. NGFW არა მხოლოდ დაბლოკავს მავნე პროგრამებს, არამედ მოიცავს სამომავლო განახლებების გზებს, რაც მათ აძლევს მოქნილობას, რომ განვითარდნენ საფრთხეების ლანდშაფტთან ერთად და შეინარჩუნონ ქსელი უსაფრთხოდ ახალი საფრთხეების გაჩენისთანავე. შემდეგი თაობის ეკრანები წარმოადგენს ქსელის უსაფრთხოების განსახორციელებლად მნიშვნელოვან კომპონენტს.
FortiGate 7121F
FortiGate შემდეგი თაობის Firewall– ები იკვებება უსაფრთხოების დამუშავების ერთეულით (SPU), მათ შორის უახლესი NP7– ით (ქსელის პროცესორი 7). ისინი საშუალებას აძლევს უსაფრთხოებასთან დაკავშირებულ ქსელს და იდეალურია ქსელის ეკრანები ჰიბრიდული და ჰიპერმასშტაბიანი მონაცემთა ცენტრებისთვის. Fortinet NGFW შეამცირებს ღირებულებას და სირთულეს წერტილების პროდუქტების აღმოფხვრისა და ინდუსტრიაში წამყვანი უსაფრთხოების შესაძლებლობების კონსოლიდაციით, როგორიცაა უსაფრთხო სოკეტების ფენის (SSL) შემოწმება, მათ შორის უახლესი TLS1.3, ქსელის გაფილტვრა, შეჭრის პროფილაქტიკური სისტემა (IPS), რომ უზრუნველყოს სრული ხილვადობა და დაიცვას ნებისმიერი ქსელი. პირას Fortinet NGFWs ცალსახად აკმაყოფილებს ჰიპერმასშტაბიანი და ჰიბრიდული IT არქიტექტურის შესრულების საჭიროებებს, რაც ორგანიზაციებს საშუალებას აძლევს უზრუნველყონ მომხმარებლის ოპტიმალური გამოცდილება და მართონ უსაფრთხოების რისკები ბიზნესის უწყვეტი განვითარებისთვის.
დაიცავით თქვენი მონაცემების ცენტრი FortiGate ქსელის Firewall_ით
FortiGate შემდეგი თაობის Firewall– ები იკვებება უსაფრთხოების დამუშავების ერთეულით (SPU), მათ შორის უახლესი NP7– ით (ქსელის პროცესორი 7). ისინი საშუალებას აძლევს უსაფრთხოებასთან დაკავშირებულ ქსელს და იდეალურია ქსელის ეკრანები ჰიბრიდული და ჰიპერმასშტაბიანი მონაცემთა ცენტრებისთვის. Fortinet NGFW შეამცირებს ღირებულებას და სირთულეს წერტილების პროდუქტების აღმოფხვრისა და ინდუსტრიაში წამყვანი უსაფრთხოების შესაძლებლობების კონსოლიდაციით, როგორიცაა უსაფრთხო სოკეტების ფენის (SSL) შემოწმება, მათ შორის უახლესი TLS1.3, ქსელის გაფილტვრა, შეჭრის პროფილაქტიკური სისტემა (IPS), რომ უზრუნველყოს სრული ხილვადობა და დაიცვას ნებისმიერი ქსელი. პირას Fortinet NGFWs ცალსახად აკმაყოფილებს ჰიპერმასშტაბიანი და ჰიბრიდული IT არქიტექტურის შესრულების საჭიროებებს, რაც ორგანიზაციებს საშუალებას აძლევს უზრუნველყონ მომხმარებლის ოპტიმალური გამოცდილება და მართონ უსაფრთხოების რისკები ბიზნესის უწყვეტი განვითარებისთვის.
FortiGate შემდეგი თაობის Firewall_ი
FortiGate NGFWs წარმოადგენს ქსელის Firewall- ებს, რომლებიც უზრუნველყოფილია უსაფრთხოების დამუშავების განყოფილებებით (SPU), მათ შორის უახლესი NP7 (ქსელის პროცესორი 7). ისინი საშუალებას აძლევს უსაფრთხოებასთან დაკავშირებულ ქსელს და იდეალური ქსელის Firewall_ებია ჰიბრიდული და ჰიპერმასშტაბიანი მონაცემთა ცენტრებისთვის.
Fortinet NGFW შეამცირებს ღირებულებას და სირთულეს წერტილების პროდუქტების აღმოფხვრისა და ინდუსტრიაში წამყვანი უსაფრთხოების შესაძლებლობების კონსოლიდაციით, როგორიცაა უსაფრთხო სოკეტების ფენის (SSL) შემოწმება, მათ შორის უახლესი TLS1.3, ქსელის გაფილტვრა, შეჭრის პროფილაქტიკური სისტემა (IPS), რომ უზრუნველყოს სრულად ხილვადობა და დაიცვას ნებისმიერი ზღვარი . Fortinet NGFWs ცალსახად აკმაყოფილებს ჰიპერმასშტაბიანი და ჰიბრიდული IT არქიტექტურის შესრულების საჭიროებებს, რაც ორგანიზაციებს საშუალებას აძლევს უზრუნველყონ მომხმარებლის ოპტიმალური გამოცდილება და მართონ უსაფრთხოების რისკები ბიზნესის უწყვეტი განვითარებისთვის.
FortiGate შემდეგი თაობის ეკრანები ქსელში შესვლისა და გამოსვლისას მაღალმასშტაბიან ტრაფიკს ამოწმებენ. ეს ინსპექტირება ხდება შეუდარებელი სიჩქარით, მასშტაბით და შესრულებით, რათა უზრუნველყოს მხოლოდ ლეგიტიმური ტრაფიკის დაშვება, ეს ყველაფერი მომხმარებლის გამოცდილების დეგრადაციის გარეშე ან ძვირადღირებული მუშაობის შექმნის გარეშე
როგორც Fortinet Security Fabric- ის განუყოფელი ნაწილი, FortiGate NGFW- ს შეუძლია კომუნიკაცია Fortinet- ის უსაფრთხოების ყოვლისმომცველი პორტფელის, ასევე მესამე მხარის უსაფრთხოების გადაწყვეტილებების გათვალისწინებით მრავალმხრივ გარემოში. FortiGate NGFWs შეუფერხებლად ინტეგრირდება ხელოვნური ინტელექტის (AI) მიერ დამუშავებული FortiGuard და FortiSandbox სერვისებში, რათა დაიცვას ცნობილი და ნულოვანი დღის საფრთხეები და გააუმჯობესოს ოპერატიული ეფექტურობა ქსოვილის მართვის ცენტრში ინტეგრაციის გზით.
FortiGate NGFW გამოყენების შემთხვევაში
FortiGate NGFWs ეხმარება ორგანიზაციებს ციფრული გარდაქმნის მიღწევაში, ნებისმიერი პირას და ნებისმიერი პროგრამის დაცვით, ოპერაციული ეფექტურობის გაუმჯობესებით, სამუშაო პროცესების ავტომატიზირებით და უსაფრთხოების მკაცრი პოზის დაცვით, ჯიშის საფრთხეების დაცვით. FortiGate NGFWs გთავაზობთ ინდუსტრიის უსაფრთხოების ყველაზე მაღალ შეფასებას და გთავაზობთ შემდეგ სარგებელს:
უსაფრთხოების გარე რისკების მართვა
HTTPS ტრაფიკის მზარდი რაოდენობით, ორგანიზაციები, რომლებსაც არ აქვთ TLS გაშიფვრის სტრატეგიები, ეფექტურად თვლიან დაშიფრული HTTPS ტრაფიკის თითქმის 90% -ს. შესაბამისად, ისინი ექვემდებარებიან მიზნობრივ მავნე პროგრამებს და მონაცემთა დაკარგვას. FortiGate NGFW უზრუნველყოფს უსაფრთხოებაზე ორიენტირებულ ქსელს პროგრამებში, საფრთხეებსა და ქსელებში სრული ხილვადობის მისაღწევად. ეს იცავს ნებისმიერ პირას, ინდუსტრიის მიერ დამოწმებული საუკეთესო ჯიშის უსაფრთხოებით, ოპერაციების გასაგრძელებლად და ბიზნესის უწყვეტობის მისაღწევად – დეტალების მიღება ინფოგრაფიკაში
შიდა უსაფრთხოების რისკების მართვა
ბრტყელი ქსელები სუსტდება, როდესაც ისინი თავს დაესხნენ, რადგან ისინი არ გვთავაზობენ უსაფრთხოების რაიმე მაღალ შემოწმებას. FortiGate NGFW უზრუნველყოფს ქსელზე დაფუძნებულ სეგმენტაციას შეტევის ზედაპირის შესამცირებლად და აფერხებს შეტევის შესაძლებლობას ქსელში გვერდითი გავრცელება, უზრუნველყოს ნებისმიერი სეგმენტაცია (მიკრო, მაკრო, პორტი ან პროგრამა დაფუძნებული) ავტომატიზირებული სამუშაო პროცესებით, ადაპტაციური ნდობა, და მაღალი ხარისხის საფრთხისგან დაცვა, თავდაცვის სიღრმისეულად, შესაბამისობაში და სანდო აპლიკაციის წვდომის მისაღწევად.
დაუცველების მართვა
მავნე პროგრამების უმრავლესობა ვრცელდება ცნობილი დაუცველობების გამოყენებით და წარმოადგენს თავდასხმების მთავარ მიზეზს. FortiGate NGFWs გთავაზობთ კონსოლიდირებულ IPS– ს, დამამცირებელი ეფექტის გარეშე, ვირტუალური პატჩის შესაქმნელად და თავიდან ასაცილებლად ცნობილი და ნულოვანი დღის შეტევებისგან და შეამცირეთ ღირებულება და სირთულე.
უზრუნველყეთ უსაფრთხოება ჰიპერ მასშტაბით
ტრადიციული ეკრანები ჩახშობა ხდება მომხმარებლის ტრეფიკის მაღალი შემოდინების მართვისას, რომელიც საჭიროა ჰიპერმასშტაბიანი სიჩქარით. შედეგად, განიცდის მომხმარებლის გამოცდილებას. უსაფრთხოების გაყალბება ხსნის თავდამსხმელებს თქვენი სერვისების დარღვევაში. Fortinet NGFWs გთავაზობთ უნიკალურ და შეუდარებელ უსაფრთხოებას თქვენი ბიზნესის ვებსაიტების ხელმისაწვდომობის, რეაგირებისა და ოპტიმალური მომხმარებლის გამოცდილების უზრუნველსაყოფად.
დაიცავით Cloud ჩამოტვირთვისას
ორგანიზაციებს სურთ მიიღონ ღრუბელი სისწრაფის, მდგრადობის და მოთხოვნილების მასშტაბირებისთვის. მონაცემთა ღრუბელზე უსაფრთხოდ გადატანა ქსელის სიჩქარით საჭიროა მომხმარებლის გამოცდილებისა და შესაბამისობის შესანარჩუნებლად. ტრადიციული ეკრანები საშუალებას არ იძლევა მონაცემთა დიდი ნაკრების სწრაფად გადაცემას და ბიზნესის შენელებას. Fortinet– ის ახალი თაობის Firewall– ები გთავაზობთ მონაცემთა დიდი ნაკრების სწრაფ გადაცემას, რომლებსაც Elephant Flows უწოდებენ, რომლებსაც 100 გბ / წმ – მდე აღწევს და შეიძლება დაშიფრული იყოს IPsec– ით იმავე გამტარუნარიანობის დონეზე. დააჩქარეთ ჭრის პირას კვლევა 1800F- ით.
