Fortinet FortiGate firewall

Pare-feux de nouvelle génération FortiGate

Les pare-feux NGFW FortiGate sont optimisés par des processeurs orientés sécurité SPU (Security Processing Unit), et notamment le processeur NP7 (Network Processor 7). L’approche d’un réseau orienté sécurité devient ainsi possible avec ces pare-feux adaptés aux data centers hybrides et hyperscale.

FortiGate est un levier de maîtrise des coûts et de simplification. Ces pare-feux, qui sont une alternative au déploiement de plusieurs outils autonomes, consolident, au sein d’une seule plateforme, différentes fonctions de sécurité (inspection SSL, filtrage Web ou encore prévention d’intrusion) pour offrir davantage de visibilité et protéger tous les edge réseau. Ces pare-feux sont adaptés aux besoins de performance des architectures hyperscale et hybrides, aidant ainsi les entreprises à optimiser l’expérience utilisateur, mais aussi à assurer leur continuité métier grâce à une gestion intelligente des risques.

Les pare-feux de nouvelle génération FortiGate inspectent le trafic réseau entrant et sortant à très grande échelle. Ces inspections, rapides et évolutives, n’autorisent que le trafic légitime, sans dégradation de l’expérience utilisateur, ni indisponibilité coûteuse.

En tant que partie intégrante de la Security Fabric de Fortinet, FortiGate communique avec toutes les autres solutions Fortinet, ainsi qu'avec des solutions tierces au sein d'un environnement hétérogène. FortiGate s’intègre en toute transparence avec les services FortiGuard et avec FortiSandbox pour une protection contre les menaces connues et Zero-day. La productivité opérationnelle est également améliorée, grâce à une intégration avec Fabric Management Center.

Sécurisation de votre centre de données avec les pare-feu réseau FortiGate

Les pare-feu FortiGate de nouvelle génération sont alimentés par des unités de traitement de la sécurité (SPU) spécialement conçues, notamment le tout dernier NP7 (Network Processor 7). Ils permettent une mise en réseau axée sur la sécurité et constituent des pare-feu réseau idéaux pour les centres de données hybrides et hyperscale. Les NGFW de Fortinet réduisent les coûts et la complexité en éliminant les produits de points et en consolidant les capacités de sécurité de pointe de l'industrie, telles que l'inspection de la couche de sockets sécurisés (SSL), y compris la dernière version TLS1.3, le filtrage Web, le système de prévention des intrusions (IPS), afin de fournir une visibilité totale et de protéger n'importe quelle périphérie du réseau. Les NGFW de Fortinet répondent de manière unique aux besoins de performance des architectures informatiques hyperscale et hybrides, permettant aux organisations d'offrir une expérience utilisateur optimale et de gérer les risques de sécurité pour une meilleure continuité des activités.

Cas d’utilisation de FortiGate NGFW

Gestion des risques externes de sécurité

Compte tenu de la forte croissance du trafic HTTPS, les entreprises qui ne disposent pas de stratégies de déchiffrement TLS n’ont aucune visibilité sur près de 90% de ce trafic qui est chiffré. Elles s’exposent ainsi à des campagnes de malware ciblées et à des pertes de données. FortiGate offre des fonctions réseau orientées sécurité pour déployer une visibilité intégrale au cœur des applications, des menaces et des réseaux. Le pare-feu protège ainsi tous les edge réseau en leur appliquant une sécurité éprouvée qui pérennise l’activité opérationnelle et assure la continuité métier.

Gestion des risques internes de sécurité

Les réseaux à plat sont plus vulnérables car ils ne bénéficient pas de fonctions d’inspection sophistiquée. FortiGate assure une segmentation du réseau pour limiter la surface d’attaque et freiner la propagation d’un assaillant sur le réseau. Les méthodes de segmentation (micro ou macro, basée sur les ports ou basée sur les applications) bénéficient de workflows automatisés, d’un niveau de confiance qui s’adapte et d’une protection haute performance contre les menaces, pour ainsi favoriser la conformité aux règles en vigueur et instituer un accès de confiance aux applications.

Gestion des vulnérabilités

La majorité des malware se propage à l’aide de vulnérabilités connues qui sont des vecteurs d’attaque. Les pare-feux NGFW FortiGate offrent un IPS consolidé et sans impact sur les performances, ainsi qu’un patching virtuel, une prévention des attaques connues ou zero-day, et une maîtrise des coûts et de la complexité.

Une sécurité à l’échelle hyperscale

Les pare-feux traditionnels peinent à traiter rapidement le volume important du trafic utilisateur. Et c’est l’expérience utilisateur qui en subit les conséquences. La sécurité laisse alors les assaillants s’infiltrer et mettre vos services en péril. Les NGFW de Fortinet déploient une sécurité unique et optimale pour s’assurer que vos sites Web restent accessibles, réactifs et garants d’une expérience utilisateur positive

Sécuriser les hubs On-Ramp vers le cloud

Les entreprises veulent bénéficier des avantages du Cloud en matière d’agilité, de résilience et d’évolutivité à la demande. Sécuriser et fluidifier le transfert de données vers et à partir du Cloud s’impose pour optimiser l’expérience utilisateur et assurer la conformité. Les pare-feux traditionnels ne permettent pas de transférer rapidement des volumes importants de données, ce qui, in fine, ralentit l’activité métier. En revanche, ces transferts rapides sont parfaitement gérés par les pare-feux de nouvelle génération Fortinet. Ceci est le cas pour les Elephant Flows, à savoir ces ensembles importants de données (jusqu’à 100 Go) et chiffrés par IPsec. Accompagner les activités de recherche avec FortiGate 1800F.