飞塔Fortinet 使用新的高性能 FortiGate 下一代防火墙实现基于意图的分段
时间:2021-12-06点击:1008次
飞塔Fortinet 使用新的高性能 FortiGate 下一代防火墙实现基于意图的分段
FortiGate 的新型下一代防火墙通过将基于意图的分段与高性能相结合,帮助降低成本、复杂性和风险,打造强大的安全架构,从而实现业界首创
John Maddison,飞塔Fortinet 产品和解决方案执行副总裁
"细分正变得像修补易受攻击的系统一样重要。基于意图的细分使业务目标与基础架构变更保持一致,并最终动态分离基础架构以保护用户、数据和系统。基于意图的分段的一个基本要素是高性能的NGFW。新的 FortiGate 3400E 和 3600E 系列提供业界领先的威胁防护和 SSL 检测性能,使客户能够实施全面的端到端架构。
飞塔Fortinet是广泛、集成和自动化网络安全解决方案的全球领导者,推出其新的高性能FortiGate 下一代防火墙(NGFW),由 FortiGate 3600E、FortiGate 3400E、FortiGate 600E 和 FortiGate 400E 系列组成,使组织能够在其安全架构中实施基于意图的分段。
基于意图的分段使组织能够实现精细的访问控制、持续的信任评估、端到端的可见性和自动化的威胁防护。
除了提供基于意图的分段外,FortiGate 3600E 还提供 30Gbps 威胁防护和 34Gbps SSL 检测性能。FortiGate 3400E 提供 23Gbps 威胁防护和 30Gbps SSL 检测性能。
FortiGate长期以来一直获得NSS Labs在下一代防火墙组测试中的推荐评级,因为它具有很高的SSL检测性能,并且性能下降最小,这是原因之一。
业务增长、迁移到多个云的工作负载以及不断增加的网络攻击相结合,使组织难以维护强大的安全架构,从而在所有网络环境中有效地实施一致的安全策略。具有单个执行点的扁平网络使网络犯罪分子更容易进入网络内部,从而进一步加剧了这个问题。一旦进入,它们就会成为受信任区域的一部分,从而允许它们快速横向传播威胁。当这些网络犯罪分子深入网络时,检测和遏制这些网络犯罪分子非常困难,从而导致级联风险和有价值数据的泄露。
由于现有的安全策略无法跟上复杂的安全环境,组织正在寻求自适应和预测性保护,以防止威胁在整个网络中传播。借助基于意图的分段,组织可以通过根据业务意图智能地分段 IT 资产(例如通过具有多个实施点来解决合规性问题)来实现自适应安全性。自适应保护是通过基于不同的信任级别和高性能高级安全性实施精细访问控制来实现的。
飞塔Fortinet通过推出其新的高性能FortiGate NGFWs,使组织更容易采用基于意图的细分,其中包括FortiGate 3600E,FortiGate 3400E,FortiGate 600E和FortiGate 400E系列。作为Fortinet安全结构的一部分,新的FortiGate NGFW为组织提供了跨内部部署和云资产的集成和一致的安全策略。新型 FortiGate NGFW 由定制的安全处理器单元 (SPU) 提供支持,可提供全面的可见性和高级威胁防护,而不必担心性能下降。FortiGate E 系列的其他优势包括:
FortiGate 3600E 系列提供 30Gbps 威胁防护性能和 34Gbps SSL 检测性能。凭借 10G、40G 和 100G 的高密度接口,提供产品整合并满足各种部署的需求。Fortinet 的 FortiGate 下一代防火墙提供业界最高的 SSL 检测性能和威胁防护吞吐量之一。
FortiGate 3400E 系列提供 23Gbps 威胁防护性能和 30Gbps SSL 检测性能。结合 10G、40G、100G 的高密度接口,FortiGate 3400E 系列通过提供输入/输出灵活性、降低复杂性以实现运营效率,满足各种部署的需求
FortiGate 600E 系列通过各种 1G 和 10G 接口实现 7Gbps 威胁防护和 8Gbps SSL 检测性能,实现部署灵活性。
FortiGate 400E 系列提供 5Gbps 威胁防护和 4.8Gbps SSL 检测性能,具有高 1G 端口密度,可满足分支机构的需求。
作为 Fortinet Security Fabric 的一部分,新的 FortiGate NGFW 利用Fabric 连接器与外部安全生态系统无缝集成,快速共享威胁情报以实现自动化修复。结构连接器提供开放的 API,允许 FortiGate NGFW 与第三方解决方案和结构就绪合作伙伴集成。这为用户提供了与行业领先解决方案(如 VMWare NSX 和 Cisco ACI)的高级高性能安全集成。
"Halton District School Board 在 100 个地点拥有超过 60,000 名学生和教职员工,拥有庞大的网络来保护以及个人数据的安全。我们利用 Fortinet 的 FortiGate 下一代防火墙,不仅可以降低风险,还可以更深入地了解我们的安全生态系统。通过Fortinet,我们知道我们正在以业内最优惠的价格获得性能最高的安全产品。
— Fernando (Fern) Pinho,Halton District School Board 网络和企业运营信息技术经理
"随着环境变得越来越动态和复杂,减少组织的攻击面是一项关键举措。网络分段在此策略中起着根本性的作用,但客户通常需要设计和集成方面的帮助。ePlus与Fortinet合作,将FortiGate NGFW产品组合带给我们的客户,补充我们的咨询,评估和部署专业知识,以加快其采用速度,同时提供高级威胁防护。
— Marc Cohen,ePlus安全解决方案总监
"安全的复杂性日益增加,导致组织寻求实时可见性和自适应威胁防护。传统的安全解决方案不够敏捷,无法充分保护组织并有效降低风险。因此,越来越多的企业正在考虑网络分段以增强其安全策略,但不知道从哪里开始。随着其FortiGate NGFW产品组合的扩展,Fortinet使组织更容易开始智能地细分其网络,并将业务目标放在首位。
—Zeus Kerravala,ZK Research首席分析师
关于飞塔Fortinet
飞塔Fortinet(纳斯达克股票代码:FTNT)为全球最大的企业、服务提供商和政府组织提供安全保障。飞塔Fortinet 为其客户提供跨不断扩大的攻击面的智能无缝保护,并能够应对当今和未来不断增长的无边界网络性能要求。只有 Fortinet Security Fabric 架构才能在不折不扣的情况下提供安全功能,以解决最关键的安全挑战,无论是在网络、应用程序、云还是移动环境中。飞塔Fortinet 在全球出货量最大的安全设备中排名第一,超过 375,000 家客户信任 飞塔Fortinet 来保护他们的业务。如需了解更多信息,请联系我们。