Fortinet Fortigate VM01 Maroc

Les appliances virtuelles FortiGate® : sécurité consolidée pour les environnements virtualisés

Fortinet propose un écosystème complet de sécurité pour le centre de données défini par logiciel (SDDC), facilitant ainsi le processus de consolidation. Cet écosystème offre une protection contre une large gamme de menaces tout en prenant en charge tous les services de sécurité et de mise en réseau offerts par le système d’exploitation FortiOS.

FortiGate® propose des appliances de sécurité, à la fois physiques et virtuelles, avec des performances et des capacités de sécurité élevées, sans dégradation du service ou de la sécurité. Les appliances virtuelles peuvent être déployées rapidement et permettent de combler les zones d’ombre dans les infrastructures virtuelles, tout en étant gérées depuis une plateforme centralisée. Cet écosystème offre plusieurs options de licences et prend en charge diverses plateformes de virtualisation et de cloud.

Principales caractéristiques :

• Protection contre une large variété de menaces, avec prise en charge de tous les services de sécurité et de mise en réseau fournis par le système FortiOS.
• Augmentation de la visibilité dans la surveillance des infrastructures virtualisées.
• Capacité de gérer à la fois les appliances virtuelles et physiques depuis une plateforme de gestion centralisée.
• Divers choix de licences adaptés à tous les besoins d’infrastructure.

FortiOS : Un système d’exploitation avancé pour une sécurité omniprésente

FortiOS, le système d’exploitation avancé de Fortinet, permet la convergence des réseaux et de la sécurité haute performance au sein du Fortinet Security Fabric. Grâce à sa capacité à être déployé partout, il assure une posture de sécurité cohérente et contextuellement informée à travers les réseaux, les points de terminaison et les environnements multi-clouds.

FortiOS alimente tous les déploiements FortiGate, qu’il s’agisse de dispositifs physiques ou virtuels, de conteneurs ou de services cloud. Ce modèle de déploiement universel permet de consolider de nombreuses technologies et cas d’utilisation dans un cadre de gestion et de politique simplifié. Ses capacités organiquement intégrées et sa scalabilité ultra-élevée permettent aux organisations de protéger tous les bords, de simplifier les opérations et de mener leurs affaires sans compromettre la performance ou la sécurité.

FortiOS étend de manière significative la capacité du Fortinet Security Fabric à fournir des services avancés alimentés par l’IA et le machine learning, la détection en bac à sable avancée en ligne, l’application intégrée du ZTNA, et plus encore. Il offre une protection sur des modèles de déploiement hybrides pour le matériel, les logiciels et les services logiciels en tant que service (SaaS) avec SASE.

FortiOS élargit la visibilité et le contrôle, assure un déploiement cohérent et une application des politiques de sécurité et permet une gestion centralisée à travers des réseaux à grande échelle avec des attributs clés tels que :

• Des visualisateurs interactifs et des topologies qui affichent l’état en temps réel.
• Une remédiation en un clic offrant une protection rapide et précise contre les menaces et les abus.
• Un système de score de menace unique qui corrèle les menaces pondérées avec les utilisateurs pour prioriser les investigations.

FortiConverter Migration Service : Simplification de la migration vers FortiGate

Le service FortiConverter facilite la migration des anciennes solutions de pare-feu vers les pare-feu de nouvelle génération FortiGate de manière rapide et simple. En utilisant les meilleures pratiques et des méthodologies avancées, ce service élimine les erreurs et la redondance. Il permet aux organisations d’accélérer leur protection réseau avec la technologie la plus récente de FortiOS.

Services FortiGuard : Sécurité réseau et de fichiers

Les services de sécurité réseau et de fichiers offrent une protection contre les menaces basées sur le réseau et les fichiers. Ils incluent la prévention d’intrusion (IPS) utilisant des modèles IA/ML pour effectuer des inspections profondes des paquets/SSL afin de détecter et stopper les contenus malveillants, ainsi que d’appliquer des patchs virtuels lorsqu’une nouvelle vulnérabilité est découverte. Les services Anti-Malware couvrent la défense contre les menaces de fichiers connues et inconnues, en utilisant à la fois l’antivirus et le bac à sable pour les fichiers.

Les services de sécurité Web/DNS assurent une protection contre les menaces liées aux DNS, y compris les menaces malveillantes dans les URLs et les communications de botnet/commandement et contrôle. Le filtrage DNS fournit une visibilité complète sur le trafic DNS tout en bloquant les domaines à haut risque.

Les services de sécurité SaaS et de données répondent à divers cas d’utilisation de sécurité des applications ainsi qu’à la sécurité des données. Ils comprennent la prévention des fuites de données (DLP), qui assure la visibilité, la gestion et la protection des données à travers les réseaux, le cloud et les utilisateurs.

Protection contre les menaces Zero-Day

La prévention des menaces Zero-Day inclut la protection en ligne contre les malwares basée sur l’IA et le bac à sable le plus avancé pour analyser et bloquer les fichiers inconnus en temps réel, offrant une protection contre les menaces Zero-Day sophistiquées à travers tous les pare-feu NGFW. Ce service intègre également la matrice MITRE ATT&CK® pour accélérer les investigations.

Sécurité OT (Technologies opérationnelles)

Le service fournit la détection OT, la corrélation des vulnérabilités OT, le patching virtuel, les signatures OT et des décodeurs de protocoles spécifiques à l’industrie pour une défense robuste des environnements OT et des dispositifs.

Traitement de sécurité virtuel avancé (vSPU)

Les pare-feu virtuels sont couramment utilisés pour protéger les environnements virtualisés dans les centres de données définis par logiciel et les environnements multi-clouds, car ils sont les plus abordables et les plus portables. FortiGate-VM, avec ses unités de traitement de sécurité virtuelles (vSPU), surmonte la barrière de débit pour offrir des performances exceptionnelles dans les clouds privés et publics. Grâce à FortiGate-VM, les organisations peuvent migrer de manière sécurisée toutes leurs applications et prendre en charge divers cas d’utilisation, y compris des réseaux privés virtuels (VPN) hautement disponibles dans le cloud.

FortiGate-VM supprime les barrières de coût-performance des pare-feu virtuels NGFW, avec plusieurs caractéristiques de pointe, telles que le vSPU unique qui améliore les performances en déchargeant une partie du traitement des paquets dans l’espace utilisateur, tout en utilisant une solution de contournement du noyau au sein du système d’exploitation. Cette technologie permet d’obtenir des performances nettement améliorées pour des règles de pare-feu UDP.