Fortinet prezentuje firewalla następnej generacji FortiGate 60F

Fortinet, światowy lider w szerokich, zintegrowanych i zautomatyzowanych rozwiązaniach cyberochronnych, rozszerzył ofertę o nowy model urządzenia gwarantującego bezpieczeństwo sieci. Firewall następnej generacji FortiGate 60F to bardzo wydajne biurkowe rozwiązanie zapewniające ochronę środowiska IT. Jest to kolejny model z bardzo udanej serii FortiGate 60, w ramach której sprzedano ponad 1,5 mln urządzeń. Został wyposażony w procesor nowej generacji System On a Chip 4 (SOC 4) zaprojektowany specjalnie do obliczeń związanych z bezpieczeństwem sieciowym.

 

 

 

 

Cyfrowe innowacje oraz coraz szybsza popularyzacja usług chmurowych zmieniają oblicze działań biznesowych, ale też przyczyniają się do powstawania wielu wyzwań związanych z niedostateczną jakością łączy internetowych oraz ryzykiem włamania. Rozwiązania zapewniające definiowane programowo zarządzanie siecią rozległą (Software-Defined Wide Area Network, SD-WAN) rozwiązują te problemy, a także przyczyniają się do obniżenia kostów związanych z połączeniami MPLS (Multiprotocol Label Switching). Jednak nie wszystkie dostępne na rynku systemy radzą sobie z tym idealnie. Część z nich nie jest wystarczająco wydajna w zapewnianiu ochrony, a inne nie udostępniają satysfakcjonującej administratorów ilości informacji o zarządzanym środowisku.

Zaprezentowany przez Fortinet firewall nastęnej generacji ForiGate 60F zapewnia wszystkie korzyści płynące z ochrony typu Secure SD-WAN. Gwarantowane są one m.in. dzięki zainstalowanemu w urządzeniu, opatentowanemu przez producenta procesorowi SOC4.

Oto główne cechy tego rozwiązania:

• Połączenie komunikacji SD-WAN, zaawansowanego routingu oraz funkcji bezpieczeństwa w jednym, łatwym w zarządzaniu urządzeniu, gwarantującym efektywność pracy i optymalny całkowity koszt użytkowania (TCO).
• Najlepsza w tej klasie produktów współpraca z aplikacjami wymagającymi najwyższej jakości transmisji danych (SaaS, multi-cloud, ujednolicona komunikacja), możliwość podglądu parametrów dotyczących jakości transmisji danych (nawet jeśli są zaszyfrowane) bez negatywnego wpływu na wydajność.
• Zgodność z wytycznymi SDN (Security-Driven Networking) dzięki zastosowanemu procesorowi SOC4, który zapewnia najszybszą, głęboką inspekcję pakietów SSL/TLS w zaszyfrowanym ruchu (jest to pierwsze rozwiązanie na rynku obsługujące standard TLS 1.3) z wydajnością 750 Mb/s, 11 razy większą niż branżowa średnia.
• Wszechstronna ochrona przed zagrożeniami dzięki funkcji IPS, mechanizmowi kontroli aplikacji oraz modułowi antymalware działającemu z wydajnością 700 Mb/s (4-krotnie szybciej niż branżowa średnia), co zapewnia użytkownikom ochronę ich sieci bez negatywnego wpływu na wydajność.

Zastosowany w FortiGate 60F procesor SOC4 gwarantuje wysoką wydajność i skalowalność tego rozwiązania, umożliwił też zmniejszenie wymiarów urządzenia oraz obniżenie wymagań dotyczących pobieranej mocy elektrycznej. Efekt jego zastosowania jest najlepiej widoczny w wynikach testu Security Compute Rating, w którym porównano rozwiązania Fortinet wyposażone w specjalistyczny procesor z innymi urządzeniami typu NGFW czy SD-WAN, w których do obliczeń związanych z bezpieczeństwem wykorzystywane są procesory ogólnego przeznaczenia. Wyniki, zaprezentowane w poniższej tabeli, są jednoznaczne.

 

Funkcja	FortiGate 60F (SOC4 ASIC)	Branżowa średnia *	Security Compute Rating	Palo Alto Networks PA 220	Check Point 1550 Security Gateway	Cisco Meraki MX 67	VMware VeloCloud 520V	Cisco Viptela vEdge 100
Firewall	10 Gb/s	0,65 Gb/s	15x	0,5 Gb/s	1 Gb/s	0,45 Gb/s	B.D.	B.D.
IPSEC VPN	6,5 Gb/s	0,38 Gb/s	17x	0,1 Gb/s	1,3 Gb/s	0,2 Gb/s	0,2 Gb/s	0,1 Gb/s
Ochrona przed zagrożeniami	0,70 Gb/s	0,18 Gb/s	4x	0,15 Gb/s	0,45 Gb/s	0,3 Gb/s	B.D.	B.D.
Inspekcja SSL	0,75 Gb/s	0,065 Gb/s	11x	0,065 Gb/s	B.D.	B.D.	B.D.	B.D.
Liczba równoległych sesji	700 tys.	15 tys.	47x	64 tys.	14 tys.	B.D.	B.D.	B.D.

 

Źródło: Wyniki wydajnościowe rozwiązania FortiGate uzyskano z testów przeprowadzonych przez Fortinet. Wyniki pozostałych rozwiązań uzyskano z ich dokumentacji marketingowej. B.D. (brak danych) oznacza, że dany producent nie opublikował wyników wydajnościowych dla wybranych funkcji.

* Branżowa średnia została wyliczona na podstawie analizy cen rozwiązań dostępnych w podobnym przedziale cenowym, oferowanych przez firmy Palo Alto Networks, Check Point, Cisco Meraki, Cisco Viptela, VMware VeloCloud oraz innych dostawców rozwiązań SD-WAN.

FortiGate 60F zapewnia najlepszy współczynnik cena/wydajność wśród innych rozwiązań tej klasy. Firmy, które wdrożą to urządzenie, tym samym zapewniają sobie zgodność z przyjętą przez Fortinet technologią Secure SD-Branch, w ramach której bezpieczeństwo – zapewniane na brzegu sieci w centrali firmy – „rozciągane”  jest także na jej oddziały. Dzięki temu w automatyczny sposób zaczynają obowiązywać takie same reguły polityki bezpieczeństwa oraz możliwe jest zarządzanie cyfrowym środowiskiem z jednej konsoli.

Zaprezentowane przez Fortinet nowe rozwiązanie udowadnia zaangażowanie producenta w tworzenie rozwiązań z kategorii Secure SD-WAN oraz umacnia jego pozycję wśród trzech największych dostawców rozwiązań SD-WAN na świecie (według wyników z drugiego kwartału 2019, gdy obroty Fortinet ze sprzedaży SD-WAN wzrosły o 234%). Skuteczność narzędzi ochronnych Fortinet została potwierdzona także przez niezależne agencje badawcze; dwa razy pod rząd otrzymały rekomendację w raportach NSS Labs SD-WAN Group Test.

John Maddison, Executive Vice President ds. produktów oraz Chief Marketing Officer, Fortinet

– Od coraz większej liczby klientów, dla których wyzwaniem jest zapewnienie wymaganego przez użytkowników poziomu świadczenia usług, dostępności do informacji o nich oraz bezpieczeństwa na brzegu sieci WAN, słyszymy, że oczekują oni od naszych rozwiązań wsparcia także dla aplikacji biznesowych. Dzięki zaprezentowanemu dziś rozwiązaniu FortiGate 60F, wspieranemu przez nasz najnowszy procesor przyspieszający obliczenia związane z bezpieczeństwem sieci, Fortinet potwierdza swoje zaangażowanie w rozwój produktów ochronnych oraz ustala nowy branżowy rekord w kontekście wydajności, aby zapewnić administratorom sieci możliwość rozwoju infrastruktury brzegowej w sieci rozległej WAN. Nasz błyskawicznie rosnący udział w rynku uzasadnia dlaczego zastosowaliśmy stworzoną przez Fortinet metodologię Security-Driven Networking w sieciach SD-WAN, dzięki której możliwe stało się zgromadzenie w jednym urządzeniu narzędzi do konsolidacji infrastruktury sieciowej, zaawansowanego routingu oraz zapewniania bezpieczeństwa.