Что может Next-Generation Firewall, как подключать
Часто инфраструктуры защищают экранами в сетях, фильтруя потоки с данными техническими и программными средствами через IP-адрес и порт, порты источников и назначению, по тому, какая политика безопасности.
Предлагаемые услуги от FortiGate по-современному объединяют и расширяют в себе все возможности сразу.
Возможности сервиса
У компании Fortinet в линейку включены межсетевые экраны Next-Generation Firewall (fortinet ngfw) нового поколения FortiGate, арендуемые у Selectel – ведущего российского провайдера облачных инфраструктур и взаимодействия с дата-центрами.
У FortiGate кроме основной экранной защиты, наличие:
- фильтрования пакетами;
- поддерживать сертификаты безопасности SSL, безопасные подключения VPN и защищенные протоколы IPsec;
- мониторить сеть.
В итоге у этого экрана возможности:
- по выявлению вирусных атак и программ;
- проведения инспекций сертификатов;
- контроля прикладных программ с данными;
- фильтрации электронных почт с противоспамной защитой;
- предотвращения вторжений;
- балансирования нагрузок;
- мониторинга сетевого трафика;
- обеспечения устойчивости к отказам.
С таким набором сильно упрощается схемное построение в интернет.
Что может FortiGate в сети
При основных возможностях защиты этот экран не требует при установке дополнительных расходов. Среди основных внутри сетевых функций экран выполняет:
- маршрутизацию и поддержку IPv6, VPN ;
- настройку подключений в сети с физическими каналами;
- регулировку фильтров по трафикам;управления пропускной способностью потоков Traffic Shaping;
- управления логами пользователей и системными настройками;
- балансировки нагрузок;
- создает домены виртуально и свои цифровые подписи, но не обновляет;
- фильтрации содержимого интернет-ресурсов Web Filtering с возможностью блокировок и Application Control, инспекции SSL.
Минус базового набора – отсутствуют все фильтры, сигнатурные расписания.
Имеющиеся в наличии не обновляются. Компания Fortinet восполняет недостающие функции разработками FortiGuard Labs с аналитикой и искусственным обучаемым интеллектом, возможностью обработать ежедневно 100 млрд. операций.
При возникновении угроз, за час во всем мире происходит обновление всех устройств:
- вредоносного кэша на доменах через четверть часа;
- массивов с сигнатурными антивирусами через час;
- нулевых уязвимостей в песочницах через 15 минут;
- цифровых подписей IPS – до 42 часов.
Смотрите также:
Что такое счетчик импульсов и как работает http://euroelectrica.ru/chto-takoe-schetchik-impulsov-i-kak-rabotaet/.
Интересное по теме: Реле РКЗМ: ключевые характеристики и преимущества использования в электроустановках
Советы в статье "Как подключить систему умный дом" здесь.
Таким образом, Fortinet расширяет функциональность без увеличения стоимости, кроме покупки Fortinet.