fortinet fortigate

[Gonzo]

Доброго времени суток! Какое то время я использовал межсетевые экраны от израильского CheckPoint, и все устраивало. Теперь что бы поменять одного производителя на другого нужно подобрать аналогичную по сайзингу железку от Fortinet. В чекпойнте есть удобная штука - security check up - ставишь в железку на некоторое время и она дает тебе рекомендации по сайзингу и производительности. А есть ли что то подобное в fortigate ?

 

[RG45]

Доброго времени суток! Какое то время я использовал межсетевые экраны от израильского CheckPoint, и все устраивало. Теперь что бы поменять одного производителя на другого нужно подобрать аналогичную по сайзингу железку от форинта. В чекпойнте есть удобная штука - security check up - ставишь в железку на некоторое время и она дает тебе рекомендации по сайзингу и производительности. А есть ли что то подобное в fortigate ?

у фортинета тоже такое есть - Cyber Threat Assessment Program (CTAP) ставится либо в прозрачном режиме либо в режиме on-arm sniffer (SPAN порт)

 

[RG45]

У них там вообще много интересных продуктов помимо fortigate

FortiGate — Межсетевой экран следующего поколения (NGFW);
FortiManager — Централизованное управление устройствами Fortinet;
FortiAnalyzer — Централизованный сбор данных о событиях (логи) со всех устройств Fortinet;
FortiSandbox — Защита от таргетированных атак (песочница);
FortiMail — Защищает от спама, вредоносного ПО во вложениях и прочих угроз электронной почты;
FortiWeb — Межсетевой экран для ваших Web-приложений;
FortiSIEM — Система сбора, анализа и корреляции событий;
FortiSwitch — Коммутаторы Fortinet;
FortiClient — Защита компьютеров пользователей;
FortiADC — Контроллер доставки приложений;
FortiDB — Защита баз даных;
FortiAuthenticator — Двухфакторная аутентификация (2FA) и доступ SSO;
FortiToken — Токены для двухфакторной аутентификации (2FA);
FortiAP — Беспроводная точка доступа;
FortiExtender — Усилитель сигнала 3G/LTE;
FortiPresence — Анализ посещаемости;
FortiCloud — Сохранение журналов в облаке;
FortiDDoS — Предотвращение DDoS-атак.

 

[kerberos]

У них там вообще много интересных продуктов помимо fortigate

FortiGate — Межсетевой экран следующего поколения (NGFW);
FortiManager — Централизованное управление устройствами Fortinet;
FortiAnalyzer — Централизованный сбор данных о событиях (логи) со всех устройств Fortinet;
FortiSandbox — Защита от таргетированных атак (песочница);
FortiMail — Защищает от спама, вредоносного ПО во вложениях и прочих угроз электронной почты;
FortiWeb — Межсетевой экран для ваших Web-приложений;
FortiSIEM — Система сбора, анализа и корреляции событий;
FortiSwitch — Коммутаторы Fortinet;
FortiClient — Защита компьютеров пользователей;
FortiADC — Контроллер доставки приложений;
FortiDB — Защита баз даных;
FortiAuthenticator — Двухфакторная аутентификация (2FA) и доступ SSO;
FortiToken — Токены для двухфакторной аутентификации (2FA);
FortiAP — Беспроводная точка доступа;
FortiExtender — Усилитель сигнала 3G/LTE;
FortiPresence — Анализ посещаемости;
FortiCloud — Сохранение журналов в облаке;
FortiDDoS — Предотвращение DDoS-атак.

да и у чекпойнта аналоги этого есть.

 

[kerberos]

аудит безопасности сети фортинет тоже предоставляет - все так же либо span либо transparent mode

 

[Technik]

Совет. Берите +1 более старшую линейку чем то что выдаст аудит лвс

 

[Gonzo]

Спасибо за ответы! Меня именно пропускная способность интересует, ведь чем больше всяких проверок включишь тем больше будет загружено устройство...