: "L’importanza di un cloud sovrano e qualificato per i fornitori della PA" La sovranità secondo Aruba.it
FortiGate-3600C, il next-generation firewall di Fortinet
Daniele Preda FortiGate-3600C rappresenta, in ordine di tempo, il più recente firewall di nuova generazione ad alte prestazioni realizzato da Fortinet e destinato agli ambienti enterprise.
Fortinet ha sviluppato il nuovo firewall FortiGate-3600C, un dispositivo di sicurezza destinato a infrastrutture di classe enterprise e provider MSSP. Questo appliance rientra in un piano di difesa dalle molteplici minacce avanzate che oggi circolano sul Web e permette la protezione di macchine e sistemi ad alta criticità.
La piattaforma esegue il sistema operativo FortiOS 5, particolarmente versatile e capace di assicurare potenza, velocità e ampie flessibilità di configurazione.
L’ambiente di lavoro consente di definire singole policy di rete per utente e dispositivo, di controllare le applicazioni e di ispezionare il traffico VPN. Tutto questo senza pesare sul flusso di rete, grazie al supporto di metriche ad alte prestazioni.
Per rafforzare le difese dell’infrastruttura questo firewall considera e analizza informazioni quali l’origine e la destinazione del pacchetto, ma anche l’identità specifica del dato, incorporando “User” e “Source”. Il policy engine consente di adottare soluzioni di sicurezza con granularità variabile in base alle necessità, riconoscendo l’utente tramite differenti sistemi, dal Single Sign On a specifici metodi agentless o agent-based.
FortiGate-3600C può essere impiegato efficacemente come firewall convenzionale e adottato come next-generation firewall (NGFW), con funzionalità di firewall, IPS e controllo applicazioni, per un più efficace rilevamento di minacce. Per raggiungere l’obiettivo di una sicurezza totale, senza penalizzare il trasferimento dei dati, Fortinet, realizza e integra processori dedicati FortiASIC. Si tratta di “Content Processor”, come vengono definiti dal produttore, ovvero CPU personalizzate capaci di garantire content inspection ad altissima velocità per IPS e antimalware.
A questi sono affiancati specifici “Network Processor” Fortinet, in grado di velocizzare le operazioni di rete, come firewall o VPN. In termini di prestazioni, questo si traduce in un transfer rate del firewall di 60 Gbps, con la disponibilità di gestire sino a 28 milioni di sessioni contemporanee al secondo, velocità di 17 Gbps VPN IPSec e fino a 14 Gbps di prevenzione delle intrusioni (IPS). Il sistema offre inoltre un’elevata scalabilità, grazie alle 12 porte a 10 Gbps, alle 16 di tipo Gbit e alle 2 porte di gestione su rame GbE.
Come next-generation firewall (NGFW) perimetrale, FortiGate-3600C può essere implementato come firewall a latenza ultra-bassa per reti enterprise, data center, campus e reti wireless. Per MSSP o per reti aziendali distribuite FortiGate-3600C può essere invece integrato con ulteriori servizi di sicurezza, come dispositivo UTM (Unified Threat Management). La piattaforma è completamente integrata con FortiManager e FortiAnalyzer di Fortinet, offrendo funzioni per policy e reporting centralizzate.
La piattaforma esegue il sistema operativo FortiOS 5, particolarmente versatile e capace di assicurare potenza, velocità e ampie flessibilità di configurazione.
L’ambiente di lavoro consente di definire singole policy di rete per utente e dispositivo, di controllare le applicazioni e di ispezionare il traffico VPN. Tutto questo senza pesare sul flusso di rete, grazie al supporto di metriche ad alte prestazioni.Per rafforzare le difese dell’infrastruttura questo firewall considera e analizza informazioni quali l’origine e la destinazione del pacchetto, ma anche l’identità specifica del dato, incorporando “User” e “Source”. Il policy engine consente di adottare soluzioni di sicurezza con granularità variabile in base alle necessità, riconoscendo l’utente tramite differenti sistemi, dal Single Sign On a specifici metodi agentless o agent-based.
FortiGate-3600C può essere impiegato efficacemente come firewall convenzionale e adottato come next-generation firewall (NGFW), con funzionalità di firewall, IPS e controllo applicazioni, per un più efficace rilevamento di minacce. Per raggiungere l’obiettivo di una sicurezza totale, senza penalizzare il trasferimento dei dati, Fortinet, realizza e integra processori dedicati FortiASIC. Si tratta di “Content Processor”, come vengono definiti dal produttore, ovvero CPU personalizzate capaci di garantire content inspection ad altissima velocità per IPS e antimalware.A questi sono affiancati specifici “Network Processor” Fortinet, in grado di velocizzare le operazioni di rete, come firewall o VPN. In termini di prestazioni, questo si traduce in un transfer rate del firewall di 60 Gbps, con la disponibilità di gestire sino a 28 milioni di sessioni contemporanee al secondo, velocità di 17 Gbps VPN IPSec e fino a 14 Gbps di prevenzione delle intrusioni (IPS). Il sistema offre inoltre un’elevata scalabilità, grazie alle 12 porte a 10 Gbps, alle 16 di tipo Gbit e alle 2 porte di gestione su rame GbE.Come next-generation firewall (NGFW) perimetrale, FortiGate-3600C può essere implementato come firewall a latenza ultra-bassa per reti enterprise, data center, campus e reti wireless. Per MSSP o per reti aziendali distribuite FortiGate-3600C può essere invece integrato con ulteriori servizi di sicurezza, come dispositivo UTM (Unified Threat Management). La piattaforma è completamente integrata con FortiManager e FortiAnalyzer di Fortinet, offrendo funzioni per policy e reporting centralizzate.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Abbonati alla rivista ChannelCity Magazine e ricevi la tua copia.
Notizie correlate
Speciali Tutti gli speciali
Speciale
Calendario Tutto
Dic 09
Scopri le novità su Azure Local e le soluzioni Lenovo ThinkAgile MX con V-Valley
Dic 09
Technical session: M365 & Security Defender
Dic 10
Partner Academy Veeam
Dic 10
Ottimizzare i costi Azure: tra dismissioni e nuove scelte
Dic 10
OPEN DAY | Hikvision & APC: Connetti, Proteggi, Alimenta
Dic 10
Licensing & Technical session: Copilot for M365
Dic 11
Microsoft Fabric Hands-on Lab
Dic 11
Ready Informatica Training Online | N-able TechNews
Dic 11
Ottimizza il lavoro da remoto con TeamViewer: efficienza e sicurezza
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
