Огляд

Міжмережеві екрани наступного покоління (NGFW) фільтрують мережевий трафік для захисту організацій від внутрішніх і зовнішніх загроз. Поряд з підтримкою функцій міжмережевих екранів з перевіркою стану, таких як фільтрація пакетів, підтримка IPsec і SSL VPN, моніторинг мережі і функції зіставлення IP-адрес, рішення NGFW включають можливості глибшої перевірки вмісту. Ці можливості дозволяють виявляти атаки, шкідливе ПЗ і інші загрози, а також дозволяють міжмережевих екранів NGFW блокувати ці загрози. Рішення NGFW надають організаціям можливості перевірки SSL, контролю додатків, запобігання вторгнень і розширені функції відстеження всієї поверхні атаки. Щоб задовольняти зростаючі потреби клієнтів, організації повинні розширюватися, розміщуючи різні додатки і впроваджуючи хмарні рішення різних постачальників. У цих умовах постійно виникають все нові і нові загрози, і можливості традиційних міжмережевих екранів починають відставати від вимог щодо забезпечення повного захисту. Це призводить до зниження якості взаємодії з користувачами і ослаблення системи безпеки. Рішення NGFW не тільки блокують шкідливі програми, але і включають можливості для майбутніх оновлень, забезпечуючи гнучкість розвитку при розширенні спектра загроз і захищаючи мережу при виникненні нових загроз. Міжмережеві екрани наступного покоління є життєво важливим компонентом при впровадженні системи безпеки мережі.

Приклади використання NGFW від FortiGate

• Управління ризиками зовнішніх систем безпеки

Зі збільшенням обсягу HTTPS-трафіку в організаціях, що не використовують стратегії дешифрування TLS, відсутня перевірка майже 90% зашифрованого HTTPS-трафіку, а значить, такі організації піддаються ризику цільових атак шкідливих програм і втрати даних. NGFW від FortiGate надають мережеві рішення забезпечення безпеки, які відстежують дані додатків, загрози і мережі, захищаючи будь-який периферійний пристрій за допомогою перевірених і кращих в галузі засобів захисту для безперебійної роботи і досягнення безперервності бізнес-процесів

• Управління ризиками внутрішніх систем безпеки

Плоскі мережі гірше витримують атаки, тому що в них відсутній розширена перевірка безпеки. Рішення NGFW від FortiGate забезпечують сегментацію мережі, зменшують поверхню атаки і перешкоджають переміщенню і поширенню атаки всередині мережі, гарантуючи безпеку сегмента будь-якого рівня (мікро, макро, портів і додатків) за допомогою автоматизованих робочих процесів, адаптивної системи довірених груп і високопродуктивної захисту від загроз для глибоко інтегрованої оборони, дотримання вимог відповідності та довіреної доступу до додатків.

• Управління вразливостями

Більшість шкідливих програм поширюються з використанням відомих вразливостей, і це є основним засобом атак. Рішення NGFW від FortiGate пропонують консолідовану систему мережевої безпеки з IPS без зниження продуктивності, забезпечуючи віртуальне виправлення і запобігання відомих атак і атак нульового дня, а також зниження витрат і спрощення системи.

• Забезпечте безпеку гіпермасштабованої систем

Традиційні міжмережеві екрани не справляються з обробкою великого потоку користувацького трафіку в рамках гіпермасштабіруемих систем. В результаті погіршується процес роботи користувачів. Відмова від системи безпеки відкриває двері зловмисникам, здатним порушити роботу ваших сервісів. Рішення NGFW від Fortinet пропонують унікальну і неперевершену захист для вашого корпоративного веб-сайту, забезпечуючи його доступність, швидку роботу і оптимальний досвід для користувачів

• Безпечне розгортання в хмарі

Організаціям потрібно використання хмарних систем для забезпечення гнучкості, відмовостійкості і масштабування за запитом. Безпечне переміщення даних між локальною і хмарної системами зі швидкістю локальної мережі необхідно для забезпечення зручності роботи користувачів і дотримання нормативних вимог. Традиційні міжмережеві екрани не дозволяють швидко передавати великі набори даних і, як наслідок, уповільнюють бізнес-процеси. Міжмережеві екрани наступного покоління Fortinet пропонують швидку передачу великих наборів даних, званих Elephant Flows, зі швидкістю аж до 100 Гбіт / с з можливістю шифрування IPsec з тим же рівнем пропускної здатності. Підвищіть швидкість передових досліджень, використовуючи 1800F.