USEDNET

Межсетевые экраны нового поколения (Next-Generation Firewall, NGFW) — представляют собой интегрированные платформы сетевой безопасности, в которых традиционные брандмауэры сочетаются с другими сетевыми решениями для фильтрации трафика, такими как системы глубокого анализа трафика Deep Packet Inspection (DPI), система предотвращения вторжений (IPS) и др.

Межсетевые экраны нового поколения содержат многие функции, свойственные традиционным фаерволам: фильтрация пакетов, встроенная виртуальная частная сеть (VPN), преобразование сетевых адресов и портов, инспектирование трафика с запоминанием состояния пакета данных и др.

При этом решения NGFW производят фильтрацию не просто на уровне портов и протоколов, а на уровне протоколов приложений и функций самих приложений, таким образом заглядывая вглубь транзакций и останавливая активность вредоносного ПО и блокируя сложнейшие методы атак.

Согласно определению аналитиков Gartner, межсетевые экраны нового поколения должны гарантированно обеспечивать следующее:

• защиту от непрерывных атак со стороны инфицированных систем;
• стандартные для первого поколения фаерволов возможности;
• сигнатуры определения типов приложений на основе движка IPS;
• полностековое инспектирование трафика, включая приложения, а также детальный и настраиваемый контроль на уровне приложений;
• возможность включать информацию за пределами брандмауэра (например, интеграция с сетевыми каталогами, «белыми» и «черными» списками приложений);
• постоянно обновляемую базу описаний приложений и угроз;
• инспекцию трафика, шифруемого с помощью SSL.

По мере совершенствования методов взлома информационных систем происходила эволюция межсетевых экранов. Новое поколение этих продуктов стало специализированным и выполняющим глубокий анализ трафика и идентификацию приложений. Работа этих решений заметно ускорилась по сравнению с предшественниками, появились гораздо более сложные наборы правил и гибкие настройки политик безопасности.

FortiGate NGFW — это межсетевые экраны, работающие на базе специализированных процессоров безопасности (SPU), включая сетевой процессор последней версии NP7 (Network Processor 7). Они обеспечивают безопасность сетей и являются идеальными межсетевым экранами для гибридных и гипермасштабируемых центров обработки данных.

Решения NGFW от Fortinet сокращают затраты и упрощают систему за счет исключения продуктов с точками интеграции и консолидации ведущих отраслевых функций безопасности, таких как проверка на уровне защищенных сокетов (SSL), включая новейшую систему TLS1.3, веб-фильтр (Web Filtering), систему предотвращения вторжений (IPS) для обеспечения прозрачности системы и повсеместной защиты. Решения NGFW от Fortinet уникальным образом удовлетворяют потребности уровня производительности гипермасштабируемых и гибридных ИТ-архитектур, обеспечивая оптимальное взаимодействие пользователей с организацией и управление рисками безопасности для непрерывности бизнес-процессов.

Межсетевые экраны следующего поколения FortiGate проверяют весь трафик гипермасштабируемых систем на входе в сеть и выходе из сети. Проверки осуществляются с беспрецедентной скоростью, в нужном масштабе и с высокой производительностью, пропуская только разрешенный трафик. При этом не возникают помехи для работы пользователей и не требуются дорогостоящие простои.

Решения NGFW от FortiGate, являясь ключевым элементом адаптивной системы сетевой безопасности Fortinet Security Fabric, могут обмениваться данными в рамках комплексного портфеля безопасности Fortinet, а также сторонних решений безопасности в среде с несколькими поставщиками. Решения NGFW от FortiGate легко интегрируются с управляемыми искусственным интеллектом (AI) службами FortiGuard и FortiSandbox для защиты от известных угроз и угроз нулевого дня, а также для повышения операционной эффективности за счет интеграции с центром управления адаптивной системой сетевой безопасности.

Мы занимаемся поставкой нового и б/у оборудования мирового лидера – компании Fortinet:

• NGFW-устройств (Fortigate)
• точек доступа Wi-Fi (FortiAP)
• защищенных почтовых серверов (FortiMail)
• платные подписки на сервисы FortiGuard