UTM شرکت فورتی نت Fortinet در سال۲۰۰۲ به دنیای امنیت معرفی گردید
فورتی گیت
UTM شرکت فورتی نت Fortinet در سال۲۰۰۲ به دنیای امنیت معرفی گردید ،شرکت فورتی نت نام این تجهیز امنیتی منحصر به فرد را فورتی گیت FortiGate نهاد که در واقع می توان ازآن به عنوان سیستم یکپارچه مدیریت تهدیدات استفاده نمود. در گذشته تجهیزات امنیتی که در لایه های مختلف شبکه استفاده می گردید به صورت Standalone وجود داشت و باعث این می شد که نظارت و بررسی تجهیزات علاوه بر هزینه بسیار بالا همواره با مشکلاتی همچون عدم مدیریت صحیح ،نداشتن نظارت کافی بر عملکرد تجهیزات ، سازمان ها را با مخاطراتی مواجه نمایند،بدین سبب با استفاده از تجهیز امنیتی FortiGate می توان از مدیریت یکپارچه همراه با نظارت بر فعالیت شبکه را تحت کنترل قرار دهند.
از ویژگی های منحصر بفرد تجهیزات شرکت فورتی نت Fortinet استفاده از تراشه سخت افزاری ASIC می باشد و با استفاده از سیستم عامل انحصاری فورتی نت به نام FortiOS توانسته است تجهیزات بسیار قدرتمند همراه با کارایی مثال زدنی را به ارمغان آورد.
سری های مختلف FortiGate
قابلیتهای UTM فورتی گیت FortiGate:
- Firewall, VPN, and Traffic Shaping
- Intrusion Prevention )IPS(
- Antivirus/Antispyware/Antimalware
- Integrated Wireless Controller
- Antispam
- VoIP Support
- Layer 2/3 routing
- Application Control
- IPv6 Support
- Web Filtering
- WAN Optimization & Web Caching
قابلیت آنتی ویروس فورتی گیت FortiGate
-آنتی ویروس فورتی گیت FortiGate قابلیت شناسایی موارد ذیل را دارد:
Virus-
Worm-
Spyware-
– FortiGate قادر است بصورت Real time ترافیک های ورودی و خروجی را اسکن نماید.
-کاهش کدهای مخربی که توسط کلاینت ها ایجاد می گردد از طریق آنتی ویروس فورتی گیت امکان پذیر است.
-عملکرد شناسایی ویروس ها بوسیله فورتی گیت براساس ساختار Signiature Base می باشد واز طریق FortiGourd بروزرسانی میشود.
– فورتی گیت باتوجه به استفاده از تراشه سخت افزاری FortiAsic عملکرد قابل توجهی در شناسایی بلادرنگ ویروس ها انجام می دهد.
ویژگی DLP فورتی گیت FortiGate
-قابلیت های DLP)Data Leak Prevention )فورتی گیت FortiGate
-ویژگی مثال زدنی DLP فورتی گیت باعث جلوگیری از نشر اطلاعات مهم و حساس شما می گردد:
-با انجام تنظیمات DLP قادر خواهید بود از انتقال فایل های مهم سازمان توسط کاربران جلوگیری نمایید ،این فایل ها می تواند دارای
-فرمت های رایج باشند از جمله PDF ،عکس هایی دارای پسوندهای مختلف و…
-این امکان وجود دارد براساس تعریفهای مدنظر و براساس سیاست های سازمان بسته های خروجی با پالیسی های انجام شده بررسی گردد و پالیسی برروی ترافیک عبوری میتواند سه حالت Block،Log only،Archive باشد.
-به عنوان مثال تمامی موارد امنیتی کلاینت های سازمان با پالیسی های مختلف رعایت گردیده است و تنها راه انتقال اطلاعات ازطریق سرویس ایمیل می باشد و بخشنامه مهم سازمان شما به هیج وجه نباید در اختیار دیگران باشد این فایل دارای فرمت PDF وحجم ۶۰۰K می باشد،حال با فعال سازی DLP بدین صورت که اگر کاربری فایلی را که بیش از ۵۰۰ K حجم داشت و قصد انتقال آن فایل را داشت جلوگیری نموده و گزارش کاربر مورد نظر را براساس IP مشخص می نماید.
تجهیزات فورتی گیت Fortigate می تواند امنیت پیشرفته ای را دربرابر تهدیدات و حملات شبکه ای و مخاطراتی که در استفاده از برنامه های کاربردی رخ میدهد به نحو بسیارمطلوبی انجام دهد.
از دیگرنکات حائز اهمیت فورتی گیت بروزرسانی مستقیم از شرکت FortiGuard می باشد که همواره فورتی گیت را در مقابل حملات و تهدیدات جدید آماده می نماید.
قابلیت ها و ویژگی های منحصر بفرد فورتی گیت سبب شده است در چند سال اخیر به عنوان محبوب ترین UTM طبق گزارشات مجله معتبر گارتنر معرفی گردد.
دسترس پذیری و افزونگی به وسیله فورتی گیت FortiGate
امروزه بسیاری از کسب و کارها که به نوعی سرویسی را ارائه می دهند نیازمند دارا بودن شرایط پایدار در ارائه سرویس مورد نظر می باشند ،حساسیت برقراری سرویس هایی که ارائه میگردد به قدری بالا می باشد که حتی در مواردی که دچار اختلال گردد علاوه بر خسارات مالی می تواند خسارات جبران ناپذیر جانی را در پی داشته باشد.
هدف از High Availability یا HA بدین جهت است که همواره جریان ترافیک شبکه بصورت پایدار برقرار باشد و در صورت به وجود آمدن هرنوع مشکلی برای تجهیزات همچنان ارتباط برقرار باشد و شبکه مختل نگردد.تجهیزاتی که در شبکه نقش امنیتی را ایفا میکنند می بایست از قابلیت HA پشتیبانی نمایند تا در صورت به وجود آمدن هرگونه اختلالی ،ترافیک شبکه همچنان بدون هیچ گونه موردی و با رعایت موارد امنیتی به کار خود ادامه دهد.
تجهیزات فورتی نت Fortinet هم قابلیت HA (دسترس پذیری) را به دو صورت Active-Active و Active-Passive دارا می باشند.