Консолидированная безопасность Fortinet FortiGate VM00 для виртуальных сред

Обзор:

Виртуальные устройства FortiGate позволяют уменьшить количество слепых зон за счет реализации критически важных элементов управления безопасностью в вашей виртуальной инфраструктуре. Они также позволяют быстро предоставлять инфраструктуру безопасности в любое время и в любом месте. Более того, виртуальные устройства FortiGate обладают всеми функциями безопасности и сетевыми службами, типичными для традиционных устройств FortiGate на базе аппаратного обеспечения. Добавив виртуальные устройства от Fortinet, вы можете развернуть сочетание оборудования и виртуальных устройств, работающих вместе и управляемых с общей платформы централизованного управления.

Поставка устройств безопасности как на физических, так и на виртуальных плоскостях, которые он предлагает с одной стороны, и непревзойденная производительность и возможности безопасности, которые он предоставляет с другой стороны, обеспечивают рост и развитие консолидируемого центра обработки данных без ухудшения качества обслуживания или узких мест, без компромиссов. безопасности и с непревзойденной рентабельностью инвестиций - выполнение результатов надежной программно-определяемой структуры безопасности.

Виртуальные устройства FortiGate позволяют устранять слепые зоны за счет внедрения критически важных элементов управления безопасностью в вашей виртуальной инфраструктуре. Они также позволяют быстро предоставлять инфраструктуру безопасности в любое время и в любом месте. Виртуальные устройства FortiGate предоставляют все услуги безопасности и сети, общие для традиционных аппаратных устройств FortiGate. Добавив виртуальные устройства от Fortinet, вы можете развернуть сочетание оборудования и виртуальных устройств, работающих вместе и управляемых с общей платформы централизованного управления.

Комплексная линейка виртуальных устройств безопасности Fortinet поддерживает более 16 решений.

Преимущества виртуального устройства FortiGate:

Виртуальные устройства FortiGate обеспечивают защиту от широкого спектра угроз с поддержкой всех служб безопасности и сетевых служб, предлагаемых операционной системой FortiOS. Кроме того, техника предлагает:

• Повышенная прозрачность в виртуализированной инфраструктуре
• Возможность быстрого развертывания
• Возможность управлять виртуальными и физическими устройствами из единой панели платформы управления стеклянными устройствами.
• Простое лицензирование без платы за пользователя
• Поддержка нескольких виртуальных и облачных платформ
• Полная поддержка развертываний FortiHypervisor, обеспечивающая безопасность на скорости линии при требовании vCPE
• Широкий выбор лицензий для удовлетворения любых требований к инфраструктуре
• Модели с поддержкой VDOM для мультитенантных сред

Развертывания:

Весь трафик между виртуальными машинами в зонах Браво подлежит полному сканированию UTM через L2 VDOM. Межзонный трафик подлежит полному сканированию межсетевого экрана нового поколения и UTM с помощью L3 VDOM. Все виртуальные машины Alpha Zone могут свободно общаться друг с другом.

Платформа:

Выбор форм-фактора

Немногие организации сегодня используют 100% оборудование или 100% виртуальную ИТ-инфраструктуру, что создает потребность как в аппаратных, так и в виртуальных устройствах в вашей стратегии безопасности. Fortinet позволяет создать решение безопасности, подходящее для вашей среды, с оборудованием и виртуальными устройствами для защиты ядра и периферии, а также повышения прозрачности и контроля над коммуникациями в виртуализированной инфраструктуре. Виртуальные или физические устройства FortiManager позволяют легко управлять и обновлять активы безопасности Fortinet - аппаратные, виртуальные или и то, и другое - с единой панели.

Безопасность от нескольких угроз

Используя передовую операционную систему FortiOS, устройства FortiGate эффективно нейтрализуют широкий спектр угроз безопасности, с которыми сталкивается ваша виртуализированная среда. Независимо от того, развернуты ли они на периферии в качестве защиты на переднем крае или глубоко в виртуальной инфраструктуре для межзональной безопасности, устройства FortiGate защищают вашу инфраструктуру одними из самых эффективных на сегодняшний день средств безопасности, обеспечивая необходимые функции безопасности.

Поддерживаемый гипервизор

 

Продавец
Платформы частного облака		Платформы публичного облака
Fortinet	FortiHypervisor v1.0 и новее	Amazon	AWS (веб-сервисы Amazon)
VMware	ESXi v4.0 и новее	Microsoft	Azure и Azure Stack
Citrix	XenServer v6.0 и новее	Oracle	OPC (Oracle Public Cloud)
Microsoft	Hyper-V 2008R2 и новее	Google	GCP (Google Cloud Platform)
KVM	CentOS v6.4 (qemu 0.12.1) и новее

 

Характеристики:

 

	FG-VM00	FG-VM01 / VM01V	FG-VM02 / VM02V	FG-VM04 / VM04V	FG-VM08 / VM08V	FG-VM16 / VM16V	FG-VM32 / VM32V	FG-VMUL / VMULV
Технические характеристики
Поддержка vCPU (минимум / максимум)	1/1	1/1	1/2	1/4	1/8	1/16	1/32	1 / Без ограничений
Поддержка сетевого интерфейса (минимум / максимум)	1/10	1/10	1/10	1/10	1/10	1/10	1/10	1/10
Поддержка памяти (минимум / максимум)	1 ГБ / 2 ГБ	1 ГБ / 2 ГБ	1 ГБ / 4 ГБ	1 ГБ / 6 ГБ	1 ГБ / 12 ГБ	1 ГБ / 24 ГБ	1 ГБ / 48 ГБ	1 ГБ / безлимит
Поддержка хранилища (минимум / максимум)	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ	32 ГБ / 2 ТБ
Контролируемые точки беспроводного доступа (туннельные / глобальные)	32/32	32/64	256/512	256/512	1,024 / 4,096	1,024 / 4,096	1,024 / 4,096	1,024 / 4,096
Виртуальные домены (по умолчанию / максимум)	2/2	10/10	10/25	10/50	10/500	10/500	10/500	10/500
Политики межсетевого экрана (VDOM / System)	5 000	20 000/40 000	50 000/100 000	50 000/100 000	50 000/100 000	50 000/100 000	50 000/100 000	50 000/100 000
Максимальное количество FortiTokens	1,000	1,000	1,000	5 000	5 000	5 000	5 000	5 000
Максимальное количество зарегистрированных конечных точек	200	2 000	2 000	8 000	20 000	20 000	20 000	20 000
Неограниченная пользовательская лицензия	да	да	да	да	да	да	да	да
Производительность системы
Пропускная способность межсетевого экрана (UDP-пакеты, включен SR-IOV)	12 Гбит / с	12 Гбит / с	15 Гбит / с	28 Гбит / с	33 Гбит / с	36 Гбит / с	50 Гбит / с	-
Параллельные сеансы (TCP)	1,0 миллиона	1,0 миллиона	2,6 миллиона	4,3 миллиона	8,5 миллионов	18.0 миллионов	38.0 миллионов	-
Новых сеансов в секунду (TCP)	85 000	85 000	100 000	125 000	150 000	175 000	200 000	-
Пропускная способность IPsec VPN (AES256 + SHA1, 512 байт)	1.0 Гбит / с	1.0 Гбит / с	1,5 Гбит / с	3,0 Гбит / с	5,5 Гбит / с	6,5 Гбит / с	7 Гбит / с	-
Туннели IPsec VPN от шлюза к шлюзу	2 000	2 000	2 000	2 000	40 000	40 000	40 000	-
VPN-туннели IPsec между клиентом и шлюзом	6000	6000	12 000	20 000	40 000	50 000	64 000	-
Пропускная способность SSL-VPN	800 Мбит / с	800 Мбит / с	830 Мбит / с	2 Гбит / с	4,5 Гбит / с	8,5 Гбит / с	8,6 Гбит / с	-
Одновременные пользователи SSL-VPN (рекомендуемый максимум)	1,000	1,000	2 000	4,500	10 000	25 000	40 000	-
Пропускная способность IPS (HTTP / Enterprise Mix) 1	3,5 Гбит / с / 1 Гбит / с	3,5 Гбит / с / 1 Гбит / с	5,5 Гбит / с / 1,5 Гбит / с	8,0 Гбит / с / 3,0 Гбит / с	15,5 Гбит / с / 6,0 Гбит / с	25,0 Гбит / с / 12,0 Гбит / с	29,0 Гбит / с / 19,0 Гбит / с	-
Пропускная способность управления приложениями 2	2,0 Гбит / с	2,0 Гбит / с	2,6 Гбит / с	4,5 Гбит / с	9,0 Гбит / с	17,0 Гбит / с	17,5 Гбит / с	-
Пропускная способность NGFW 3	850 Мбит / с	850 Мбит / с	1,5 Гбит / с	2,5 Гбит / с	4,5 Гбит / с	9,0 Гбит / с	16,5 Гбит / с	-
Пропускная способность защиты от угроз 4	700 Мбит / с	700 Мбит / с	1,2 Гбит / с	2,0 Гбит / с	3,5 Гбит / с	7,0 Гбит / с	13,0 Гбит / с	-

 

Услуги:

Службы безопасности FortiGuard

FortiGuard Labs предлагает аналитику в реальном времени о ландшафте угроз, предоставляя комплексные обновления безопасности для всего спектра решений Fortinet. Команда, состоящая из исследователей угроз безопасности, инженеров и криминалистов, сотрудничает с ведущими мировыми организациями по мониторингу угроз, другими поставщиками сетей и средств обеспечения безопасности, а также правоохранительными органами:

• Обновления в режиме реального времени - 24x7x365 аналитические данные по безопасности Global Operations, распространяемые через распределенную сеть Fortinet на все платформы Fortinet.
• Исследование безопасности - на сегодняшний день лаборатории FortiGuard Labs обнаружили более 170 уникальных уязвимостей нулевого дня, в общей сложности миллионы автоматических обновлений сигнатур ежемесячно.
• Подтверждено Security Intelligence - на основе FortiGuard интеллекта, платформа сетевой безопасности компании Fortinet тестируется и подтверждено ведущими мировыми лабораториями тестирования третьих лиц и клиентов по всему миру.

Службы поддержки FortiCare

Наша служба поддержки клиентов FortiCare обеспечивает глобальную техническую поддержку для всех продуктов Fortinet. Имея обслуживающий персонал в Северной и Южной Америке, Европе, на Ближнем Востоке и в Азии, FortiCare предлагает услуги для удовлетворения потребностей предприятий любого размера:

• Расширенная поддержка - для клиентов, которым требуется поддержка только в рабочее время по местному времени.
• Всесторонняя поддержка - для клиентов, которым требуется круглосуточная поддержка критически важных решений, включая замену расширенного аппаратного обеспечения.
• Расширенные услуги - для глобальных или региональных клиентов, которым нужен назначенный технический менеджер по работе с клиентами, расширенные соглашения об уровне обслуживания, расширенная поддержка программного обеспечения, повышение приоритета, выездные визиты и многое другое.
• Профессиональные услуги - для клиентов с более сложными реализациями безопасности, которым требуются услуги по архитектуре и проектированию, услуги по внедрению и развертыванию, эксплуатационные услуги и многое другое.

Пакет Enterprise

FortiGuard Labs предоставляет ряд служб безопасности для расширения платформы межсетевого экрана FortiGate. Вы можете легко оптимизировать возможности защиты своего FortiGate с помощью пакета FortiGuard Enterprise Bundle. Этот пакет содержит полный набор услуг безопасности FortiGuard, а также сервис и поддержку FortiCare, предлагая максимальную гибкость и широчайший диапазон защиты в одном пакете.

Примечания к ценам:

• Аппаратное обеспечение плюс модуль защиты ASE FortiCare и FortiGuard 360
  , комплексная поддержка 24 часа в сутки , 7 дней в неделю, обработка заявок на расширенные услуги, расширенная замена оборудования (NBD), микропрограммное обеспечение и общие обновления, пакет услуг 360 (контроль приложений, IPS, AV, IP / домен ботнета, вредоносное ПО для мобильных устройств) Служба, веб-фильтрация, антиспам, облако FortiSandbox, рейтинг безопасности, обнаружение IoT, SD-WAN Orchestrator, облачный мониторинг SD-WAN, служба VPN для оверлейного контроллера SD-WAN, облако FortiManager, лицензия FortiAnalyzer Cloud Base, облако IPAM, промышленная безопасность и FortiConverter Service) плюс срок действия контракта
• Аппаратное обеспечение плюс 24x7 FortiCare и FortiGuard Enterprise Protection
  Hardware Unit, круглосуточная комплексная поддержка, расширенная замена оборудования (NBD), прошивка и общие обновления, пакет корпоративных услуг (управление приложениями, IPS, AV, IP / домен ботнета, служба вредоносного ПО для мобильных устройств, веб-фильтрация, Антиспам, FortiSandbox Cloud, включая службу вирусных эпидемий и обезвреживания и восстановления контента, службу оценки безопасности, службу промышленной безопасности и службу FortiConverter) плюс срок действия контракта
• Аппаратное обеспечение плюс 24x7 FortiCare и FortiGuard Unified Threat Protection (UTP)
  , комплексная поддержка 24x7, расширенная замена оборудования (NBD), прошивка и общие обновления, пакет услуг UTP (контроль приложений, IPS, AV, ботнет IP / домен, мобильная вредоносная служба , Web Filtering, Antispam, FortiSandbox Cloud, включая Virus Outbreak и Content Disarm & Reconstruct Services) плюс срок действия контракта
• Защита 360 (ASE FortiCare plus App Ctrl, IPS, AV, веб-фильтрация, AS, FSA Cloud, рейтинг безопасности, обнаружение IoT, SD-WAN Orchestrator / облачный мониторинг / Overlay Ctrl VPN, FMG / FAZ / IPAM Cloud, Industrial Security и FortiConverter Svc)
  Круглосуточная комплексная поддержка, обработка заявок на расширенные услуги, расширенная замена оборудования (NBD), прошивка и общие обновления, пакет услуг 360 (контроль приложений, IPS, AV, IP / домен ботнета, служба вредоносного ПО для мобильных устройств, веб-фильтрация, защита от спама, FortiSandbox Cloud , Рейтинг безопасности, обнаружение IoT, SD-WAN Orchestrator, облачный мониторинг SD-WAN, служба VPN с оверлейным контроллером SD-WAN, облако FortiManager, лицензия FortiAnalyzer Cloud Base, облако IPAM, Industrial Security и служба FortiConverter)
• Корпоративная защита (24x7 FortiCare plus Application Control, IPS, AV, веб-фильтрация, антиспам, FortiSandbox Cloud, обнаружение IoT, промышленная безопасность, рейтинг безопасности и FortiConverter Svc)
  Круглосуточная комплексная поддержка, расширенная замена оборудования (NBD), прошивка и общие обновления, Пакет корпоративных сервисов (управление приложениями, IPS, AV, IP / домен ботнета, мобильная вредоносная служба, веб-фильтрация, защита от спама, облако FortiSandbox, включая вирусную эпидемию, а также службу обезвреживания и восстановления контента, службу оценки безопасности, службу промышленной безопасности и службу FortiConverter)
• Унифицированная защита от угроз (UTP) (24x7 FortiCare plus Application Control, IPS, AV, веб-фильтрация, антиспам, FortiSandbox Cloud)
  Круглосуточная комплексная поддержка, расширенная замена оборудования (NBD), прошивка и общие обновления, пакет услуг UTP (контроль приложений, IPS, AV, IP / домен ботнета, служба вредоносного ПО для мобильных устройств, веб-фильтрация, антиспам, облако FortiSandbox, включая службы вирусных эпидемий и обезвреживания и восстановления контента)
• Расширенная защита от угроз (24x7 FortiCare plus Application Control, IPS, AV и FortiSandbox Cloud)
  Круглосуточная комплексная поддержка, расширенная замена оборудования (NBD), прошивка и общие обновления, пакет расширенной защиты от угроз (Application Control, IPS, AV, ботнет IP / домен, Мобильное вредоносное ПО и облако FortiSandbox, включая службы вирусной эпидемии, обезвреживания и восстановления содержимого)
• Круглосуточный контракт FortiCare
  Круглосуточная комплексная поддержка, расширенная замена оборудования (NBD), прошивка и общие обновления, контроль приложений
• ASE FortiCare (24x7 плюс обработка заявок на расширенные услуги)
  Круглосуточная комплексная поддержка, обработка заявок на расширенные услуги, расширенная замена оборудования (NBD), прошивка и общие обновления, контроль приложений.
• Цены указаны за один год поддержки Premium RMA. Могут применяться обычные скидки.
• Только годовые контракты. Для этих услуг нет многолетних SKU.
• Свяжитесь с командой Fortinet Renewals для получения предложений по обновлению существующих контрактов FortiCare.
• Цены и наличие продукта могут быть изменены без предварительного уведомления.

Серия Fortinet FortiGate
FortiGate VM00
Виртуальное устройство FortiGate-VM, разработанное для всех поддерживаемых платформ - 1 ядро vCPU, неограниченное количество ОЗУ и Extreme DB НЕ поддерживается# FG-VM00
Прейскурантная цена:$ 1 250,00
Наша цена: 921,38 $
Fortinet FortiGate VM00 Unified Threat Protection (UTP) (24x7 FortiCare plus Application Control, IPS, AV, веб-фильтрация и службы защиты от спама)
FortiGate-VM00 1 год Unified Threat Protection (UTP) (IPS, Advanced Malware Protection, Application Control, Web Filtering, Antispam Service и 24x7 FortiCare)# FC-10-FVM00-963-02-12
Прейскурантная цена:$ 812,50
Наша цена: 703,46 $
FortiGate-VM00 3 года Unified Threat Protection (UTP) (IPS, Advanced Malware Protection, Application Control, Web Filtering, Antispam Service и 24x7 FortiCare)# FC-10-FVM00-963-02-36
Прейскурантная цена:$ 2437,50
Наша цена: 2110,39 $
FortiGate-VM00, 5-летняя унифицированная защита от угроз (UTP) (IPS, Advanced Malware Protection, Application Control, Web Filtering, Antispam Service и 24x7 FortiCare)# FC-10-FVM00-963-02-60
Прейскурантная цена:4 062,50 долл. США
Наша цена: 3517,31 $
Защита от угроз
FortiGate-VM00 1 год Advanced Threat Protection (IPS, Advanced Malware Protection Service, Application Control и 24x7 FortiCare)# FC-10-FVM00-929-02-12
Прейскурантная цена:562,50 долл. США
Наша цена: 487,01 $
FortiGate-VM00, 3 года Advanced Threat Protection (IPS, Advanced Malware Protection Service, Application Control и 24x7 FortiCare)# FC-10-FVM00-929-02-36
Прейскурантная цена:$ 1 687,50
Наша цена: 1461,04 доллара
FortiGate-VM00, 5-летняя расширенная защита от угроз (IPS, Advanced Malware Protection Service, Application Control и 24x7 FortiCare)# FC-10-FVM00-929-02-60
Прейскурантная цена:2 812,50 долл. США
Наша цена: 2435,06 $
Fortinet FortiGate-VM00 Управление FortiCloud, анализ и хранение журналов в течение 1 года
FortiGate-VM00 1 год облачного управления FortiGate, анализ и хранение журналов в течение 1 года# FC-10-FVM00-131-02-12
Прейскурантная цена:250,00 долларов США
Наша цена: 216,45 $
FortiGate-VM00 3 года облачного управления FortiGate, анализ и хранение журналов в течение 1 года# FC-10-FVM00-131-02-36
Прейскурантная цена:750,00 долл. США
Наша цена: 649,35 $
FortiGate-VM00, 5 лет облачного управления FortiGate, анализ и хранение журналов в течение 1 года# FC-10-FVM00-131-02-60
Прейскурантная цена:$ 1 250,00
Наша цена: 1082,25 доллара
Услуги Fortinet FortiGate-VM00
FortiGate-VM00 1 год Advanced Malware Protection (AMP), включая антивирус, мобильное вредоносное ПО и службу FortiGate Cloud Sandbox# FC-10-FVM00-100-02-12
Прейскурантная цена:250,00 долларов США
Наша цена: 216,45 $
Услуга FortiGuard IPS для FortiGate-VM00, 1 год# FC-10-FVM00-108-02-12
Прейскурантная цена:250,00 долларов США
Наша цена: 216,00 $
Служба веб-фильтрации для FortiGate-VM00, 1 год# FC-10-FVM00-112-02-12
Прейскурантная цена:250,00 долларов США
Наша цена: 216,00 $
FortiGate-VM00 Услуга промышленной безопасности FortiGuard на 1 год# FC-10-FVM00-159-02-12
Прейскурантная цена:125,00 долларов США
Наша цена: 108,22 $
FortiGate VM00 FortiCare 24x7
Контракт на 24x7 FortiCare на 1 год для FortiGate VM00# FC-10-FVM00-248-02-12
Прейскурантная цена:250,00 долларов США
Наша цена: 216,00 $
FortiGate-VM00 Контракт FortiCare на 3 года в режиме 24x7# FC-10-FVM00-248-02-36
Прейскурантная цена:750,00 долл. США
Наша цена: 649,35 $
FortiGate-VM00 Контракт FortiCare на 5 лет в режиме 24x7# FC-10-FVM00-248-02-60
Прейскурантная цена:$ 1 250,00
Наша цена: 1082,25 доллара
Fortinet FortiGate-VM00 Служба обновления аудита безопасности Fortiguard