فورتینت (Fortinet)

امنیتی بدون مرز، در دنیای شبکه‌های هوشمند

در چشم‌انداز تهدیدات سایبری امروز، امنیت تکه‌تکه به معنای ناامنی است. Fortinet با معرفی مفهوم انقلابی Security Fabric، تمام اجزای شبکه شما را در یک پلتفرم واحد و هوشمند ادغام می‌کند. ما با تکیه بر پردازنده‌های اختصاصی امنیتی (SPU)، بالاترین سطح حفاظت را با سرعتی باورنکردنی ارائه می‌دهیم. با فورتینت، امنیت نه یک مانع، بلکه شتاب‌دهنده‌ای برای تحول دیجیتال سازمان شماست.

نوران

ارتباطی که پایدار است...

چرا فورتینت انتخاب اول سازمان‌های امنیت‌محور است؟

01

نسبت کارایی به قیمت (TCO)

عملکرد 5 تا 10 برابری نسبت به رقبا در همان رده قیمتی، با تراشه‌های اختصاصی.

02

یکپارچگی واقعی (The Fabric)

واکنش خودکار و هماهنگ کل شبکه در صورت شناسایی تهدید در یک نقطه.

03

پیشرو در نوآوری AI

بیش از یک دهه استفاده از یادگیری ماشین برای شناسایی تهدیدات (FortiGuard Labs).

04

سهولت در استقرار

سرعت بیشتر نصب و مدیریت تجهیزات نسبت به سایر برندها، به دلیل رابط کاربری یکپارچه.

فایروال

دسته‌بندی فایروال‌های فورتینت بر اساس سطح عملکرد

معماری امنیتی یکپارچه با عملکرد تضمین‌شده؛ از تجهیزات دسکتاپ برای شعب کوچک تا شاسی‌های قدرتمند برای دیتاسنترهای عظیم.

این سری (Entry-Level) برای دفاتر کوچک، شعب سازمانی و محیط‌های دورکار طراحی شده است.
این دستگاه‌ها با وجود ابعاد کوچک، به کمک پردازنده‌های اختصاصی SOC، تمام قابلیت‌های امنیتی و SD-WAN مدل‌های بزرگتر را ارائه می‌دهند.

FortiGate 30 series

FortiGate 30 series

مقرون‌به‌صرفه‌ترین دروازه ورود به دنیای امنیت فورتینت؛ راهکاری فشرده و ایده‌آل برای دفاتر خانگی و کسب‌وکارهای بسیار کوچک با نیازهای امنیتی پایه.

FortiGate 50 series

FortiGate 50 series

گزینه‌ای متوازن برای تجهیز شعب سازمانی؛ ترکیب امنیت پیشرفته و قابلیت‌های شبکه در یک دستگاه رومیزی و بدون فن برای محیط‌های حساس به صدا.

FortiGate 60 series

FortiGate 60 series

پرفروش‌ترین فایروال دسکتاپ جهان و استاندارد طلایی SD-WAN؛ مجهز به چیپست اختصاصی ASIC SoC4 برای ارائه سرعتی فراتر از انتظار در ابعادی کوچک.

FortiGate 90 series

FortiGate 90 series

قدرت کلاس Enterprise در فرم‌فاکتور رومیزی؛ طراحی شده برای دفاتر بزرگتر که به تراکم پورت بیشتر و ظرفیت پردازش تهدیدات سنگین‌تر نیاز دارند.

راهکارهایی قدرتمند برای لبه‌ شبکه سازمان‌ها و دیتاسنترهای متوسط؛ ایجاد تعادلی بی‌نظیر میان امنیت، تعداد پورت‌های پرسرعت (10G) و توان پردازشی بالا.

FortiGate 100 series

FortiGate 100 series

نقطه‌ آغازین سری رک‌مونت و محبوب‌ترین مدل سازمانی؛ ترکیبی ایده‌آل از امنیت نسل جدید، SD-WAN و پورت‌های متنوع برای مدیریت یک‌پارچه لبه شبکه.

FortiGate 200 series

FortiGate 200 series

راهکاری قدرتمند برای Campus Edge و شعب بزرگ؛ ارائه عملکردی پایدار با بهره‌گیری از پردازنده‌های امنیتی (SPU) جهت بازرسی ترافیک رمزنگاری‌شده بدون افت سرعت.

FortiGate 300 series

FortiGate 300 series

تعادلی عالی میان چگالی پورت و قدرت پردازش؛ طراحی شده برای بخش‌بندی داخلی شبکه (Segmentation) و تأمین امنیت در نقاط با ترافیک متوسط رو به بالا.

FortiGate 400 series

FortiGate 400 series

استاندارد کارایی در رده میانی؛ مجهز به پورت‌های 10G و شتاب‌دهنده‌های سخت‌افزاری برای مقابله با تهدیدات پیشرفته (ATP) بدون ایجاد گلوگاه در شبکه.

FortiGate 500 series

FortiGate 500 series

گزینه‌ای مطمئن برای دروازه اینترنت سازمان‌های بزرگ؛ ارائه ظرفیت بالای فایروال و VPN جهت مدیریت حجم عظیمی از کاربران همزمان و دسترسی‌های از راه دور.

FortiGate 600 series

FortiGate 600 series

قدرت‌نمایی در کلاس میانی با توان عملیاتی خیره‌کننده؛ انتخابی استراتژیک برای پیاده‌سازی معماری Zero Trust و بازرسی عمیق ترافیک در لایه‌های کاربردی.

FortiGate 700 series

FortiGate 700 series

طراحی شده برای محیط‌های نیازمند به پهنای باند منعطف؛ تلفیقی از اینترفیس‌های پرسرعت و امنیت چندلایه برای حفاظت از داده‌های حیاتی در مرکز شبکه.

FortiGate 800 series

FortiGate 800 series

عملکردی نزدیک به رده High-End در ابعاد فشرده (1U/2U)؛ ایده‌آل برای دیتاسنترهای کوچکتر که به پورت‌های پرسرعت فیبر و تأخیر (Latency) بسیار پایین نیاز دارند.

FortiGate 900 series

FortiGate 900 series

بالاترین سطح توان در رده میانی؛ مناسب برای استقرار در لبه دیتاسنتر و مدیریت ترافیک سنگین با قابلیت‌های کامل پیشگیری از نفوذ (IPS) و بازرسی SSL.

اوج قدرت و مقیاس‌پذیری برای دیتاسنترهای عظیم و سرویس‌دهندگان اینترنت (ISP)؛ ترکیبی از توان پردازشی ترابایتی، پورت‌های فوق‌سریع 40G/100G و کمترین تأخیر ممکن برای مدیریت ترافیک‌های حیاتی.

FortiGate 1000 series

FortiGate 1000 series

دروازه ورود به دنیای High-End؛ انتخابی قدرتمند برای لبه دیتاسنترهای سازمانی و بخش‌بندی داخلی (ISFW) با تمرکز بر امنیت پایدار و سرعت بالا.

FortiGate 2000 series

FortiGate 2000 series

طراحی شده برای دیتاسنترهای بزرگ؛ ارائه تراکم بالای پورت و توان عملیاتی فوق‌العاده برای بازرسی عمیق ترافیک بدون ایجاد گلوگاه (Bottleneck) در شبکه.

FortiGate 3000 series

FortiGate 3000 series

نیروگاهی برای هسته شبکه؛ عملکردی بی‌نظیر با رابط‌های پرسرعت 100GE جهت ایمن‌سازی ترافیک شمال-جنوب و شرق-غرب در مقیاس وسیع Enterprise.

FortiGate 5000 series

FortiGate 5000 series

راهکار شاسی‌محور (Chassis-based) با قابلیت اطمینان Carrier-Grade؛ معماری ماژولار برای محیط‌های مخابراتی و ابری که پایداری ۹۹.۹۹۹٪ اولویت مطلق آن‌هاست.

FortiGate 7000 series

FortiGate 7000 series

پرچمدار بی‌رقیب امنیت شبکه؛ سریع‌ترین فایروال جهان با معماری توزیع‌شده برای محافظت از عظیم‌ترین دیتاسنترها و زیرساخت‌های سرویس‌دهندگان اینترنت و موبایل.

ویژگی‌های کلیدی فایروال‌های نسل جدید (NGFW) فورتی‌گیت

فایروال‌های FortiGate به عنوان فایروال‌های نسل جدید (Next-Generation Firewall) شناخته می‌شوند و قابلیت‌های امنیتی جامعی را در یک پلتفرم واحد ارائه می‌دهند.

01

پیشگیری از نفوذ (IPS)

مسدودسازی بلادرنگ حملات شناخته‌شده و ناشناخته با استفاده از پایگاه داده هوشمند FortiGuard و هوش مصنوعی.

02

کنترل برنامه‌ها (Application Control)

دید کامل و کنترل دقیق روی هزاران اپلیکیشن و سرویس ابری، فارغ از پورت یا پروتکل مورد استفاده آن‌ها.

03

بازرسی عمیق SSL (SSL Inspection)

بازرسی ترافیک‌های HTTPS برای کشف بدافزارهای مخفی‌شده در بسته‌های امن، بدون افت سرعت شبکه.

ویژگی‌های کلیدی فایروال‌های نسل جدید (NGFW) فورتی‌گیت

تنها برند با ادغام NGFW و SD-WAN در یک سیستم‌عامل واحد (FortiOS) و روی یک پلتفرم سخت‌افزاری.

04

سندباکس پیشرفته (AI-Driven Sandboxing)

قرنطینه و تحلیل فایل‌های مشکوک در محیطی ایزوله برای شناسایی باج‌افزارها و تهدیدات روز صفر (Zero-day).

05

یکپارچگی با Secure SD-WAN

کاهش هزینه‌های WAN و جایگزینی خطوط MPLS با اینترنت؛ ارائه امنیت و مسیریابی هوشمند در یک دستگاه واحد.

06

مدیریت متمرکز (Single Pane of Glass)

کاهش پیچیدگی عملیاتی با مدیریت یکپارچه هزاران دستگاه و پالیسی امنیتی از طریق یک کنسول واحد (FortiManager).

اجازه ندهید امنیت، گلوگاه رشد سازمان شما باشد.

زیرساختی بسازید که هم‌پای رشد کسب‌وکار شما مقیاس‌پذیر بوده و در برابر پیچیده‌ترین تهدیدات فردا آماده باشد.

فایروال وب اپلیکیشن

فایروال‌های وب اپلیکشن (Web Application Firewall)

فورتی‌وب (FortiWeb) یک راهکار امنیتی جامع برای محافظت از اپلیکیشن‌های وب و APIها در برابر تهدیدات پیشرفته‌ای نظیر ۱۰ مورد اصلی OWASP، حملات DDoS و بات‌های مخرب است که با بهره‌گیری از هوش مصنوعی و یادگیری ماشین دو لایه، ضمن شناسایی اکسپلویت‌های روز صفر و کاهش موارد مثبت کاذب، بار مدیریتی و هزینه‌های مالکیت (TCO) را در محیط‌های محلی و ابری به حداقل می‌رساند. این پلتفرم با قابلیت‌هایی همچون کشف خودکار API، دفاع هوشمند در برابر بات‌ها بدون تخریب تجربه کاربری و محافظت از سمت کلاینت (مطابق با استاندارد PCI DSS)، از دارایی‌های دیجیتال در برابر حملات پیچیده‌ای که بازرسی‌های سنتی را دور می‌زنند محافظت کرده و به‌طور یکپارچه با چرخه CI/CD و برنامه‌های بهینه‌سازی هزینه مانند FortiFlex ادغام می‌شود.

فرسودگی منابع انسانی در مدل‌های سنتی

در معماری‌های قدیمی، بار عملیاتی ناشی از تنظیمات دستی و هشدارهای بی‌پایان، منجر به کاهش سرعت پاسخگویی و افزایش ریسک نفوذ می‌شود. این مدل هزینه‌های پنهان (OPEX) سازمان را به شدت افزایش داده و امنیت را به یک گلوگاه تبدیل می‌کند.

کاهش هزینه‌های پنهان (OPEX) با FortiWeb

FortiWeb با جایگزینی یادگیری ماشین (ML) به جای قوانین استاتیک، نرخ خطای False Positive را به حداقل رسانده و بهره‌وری تیم امنیت SOC را تا ۷۰٪ افزایش می‌دهد. این رویکرد به معنای کاهش هزینه‌های عملیاتی و تمرکز بر تهدیدات سطح بالا است.

مدل‌ها

برخی از مدل‌های فایروال‌های وب اپلیکیشن

فورتی‌وب (FortiWeb) در قالب‌های ساختاری متنوعی ارائه می‌شود تا نیازهای شما را برآورده کند؛
این تنوع از تجهیزات سخت‌افزاری سطح پایه تا گزینه‌های پیشرفته نرم‌افزاری که قابلیت ادغام در جدیدترین محیط‌های ابری را دارند، شامل می‌شود.

FortiWeb 100F
توان عملیاتی
100 مگابیت بر ثانیه
پورت ها
4 GE RJ45
FortiWeb 400F
توان عملیاتی
500 مگابیت بر ثانیه
پورت ها
4 GE RJ45, 4 SFP GE
FortiWeb 600E
توان عملیاتی
750 مگابیت بر ثانیه
پورت ها
4 GE RJ45 (2 bypass), 4 SFP GE
FortiWeb-VM01
توان عملیاتی
25 مگابیت بر ثانیه
vCPU
1
FortiWeb-VM02
توان عملیاتی
100 مگابیت بر ثانیه
vCPU
2
FortiWeb-VM04
توان عملیاتی
500 مگابیت بر ثانیه
vCPU
4
مزایا

FortiWeb؛ نگهبان هوشمند لایه کاربرد (Application Layer)

فراتر از فایروال‌های سنتی؛ FortiWeb با بهره‌گیری از یادگیری ماشین (Machine Learning) دو لایه، رفتار عادی برنامه‌ها را درک کرده و بدون ایجاد اختلال برای کاربران واقعی،
پیچیده‌ترین حملات وب و تهدیدات API را دفع می‌کند.

امنیت جامع Web App و API

دفاع کامل در برابر OWASP Top-10 و حملات تزریق کد؛ محافظت تخصصی از APIها و جلوگیری از نشت داده‌ها.

شتاب‌دهنده سخت‌افزاری SSL

بازرسی عمیق SSL بدون افت سرعت با قابلیت Offloading؛ کاهش بار پردازشی سرور و بهبود UX.

یکپارچگی با Security Fabric

تبادل لحظه‌ای اطلاعات تهدید با FortiGate و سندباکس؛ قرنطینه خودکار حملات و اسکن بدافزار در آپلودها.

مدیریت پیشرفته ربات‌ها (Bot Mitigation)

تشخیص هوشمند کاربران واقعی از بات‌های مخرب؛ دفع حملات لایه هفتم (L7 DDoS) و سرقت حساب کاربری.

تحلیل بصری و انطباق (Compliance)

ردیابی بصری منشاء حملات و گزارش‌دهی دقیق وضعیت؛ تسهیل فرآیند ممیزی و انطباق با استاندارد PCI DSS.

تشخیص تهدید با یادگیری ماشین (ML)

کشف تهدیدات Zero-Day با دو لایه یادگیری ماشین؛ حذف هشدارهای کاذب بدون نیاز به آپدیت دستی امضا.

چرا نوران را برای امنیت شبکه خود انتخاب کنید؟

خرید فایروال فورتینت تنها نیمی از راه است؛ نیمه‌ مهم‌تر، پیکربندی صحیح، سایزینگ دقیق و فعال‌سازی سرویس‌ها است.
در بازاری که ریسک خرید کالای Refurbished و مشکلات لایسنس وجود دارد، مدیران فنی به شریکی نیاز دارند که امنیت را تضمین کند، نه اینکه صرفاً کالا را تحویل دهد.

Fortigate-Fortinet
مهندسی امنیت و سایزینگ تخصصی

پیاده‌سازی استانداردهای نفوذناپذیری.

تضمین اصالت و راهکارهای لایسنس

پایان نگرانی‌ از تحریم، آپدیت و سلامت سخت‌افزار.

Guarantee of authenticity of goods

سوالات متداول

چگونه مطمئن شویم مدل انتخابی، توان پاسخگویی به ترافیک شبکه ما را دارد؟

بسیاری از خریداران به اشتباه فقط به عدد Firewall Throughput در دیتاشیت نگاه می‌کنند. اما معیار اصلی، Threat Protection Throughput است (زمانی که آنتی‌ویروس و IPS فعال هستند). تیم فنی نوران با بررسی تعداد کاربران، حجم ترافیک و سرویس‌های مورد نیاز شما، مدلی را پیشنهاد می‌دهد که در بار کاری واقعی دچار افت سرعت نشود.

این مهم‌ترین دغدغه مدیران شبکه است. نوران راهکارهای تضمین‌شده‌ای برای فعال‌سازی لایسنس‌ها (UTM Bundle) ارائه می‌دهد. ما آپدیت‌های امنیتی (مثل دیتابیس آنتی‌ویروس و IPS) را به روش‌های استاندارد و پایدار در اختیار شما قرار می‌دهیم تا فایروال شما همیشه در برابر تهدیدات روز، آماده باشد.

دستگاه بدون باندل، صرفاً یک فایروال لایه ۴ و روتر VPN است. اما قدرت اصلی فورتینت در UTM است. با خرید باندل (مثل UTP)، قابلیت‌های حیاتی مثل آنتی‌ویروس، وب‌فیلترینگ، IPS و کنترل برنامه‌ها فعال می‌شود. پیشنهاد ما برای امنیت کامل، همیشه خرید دستگاه با لایسنس باندل است.

نوران اصالت و نو بودن تمامی دستگاه‌ها را به‌صورت کتبی در فاکتور تضمین می‌کند. همچنین شما می‌توانید با چک کردن سریال نامبر دستگاه در سایت فورتینت و بررسی وضعیت رجیستری، از سلامت کالا اطمینان حاصل کنید.

خیر. یکی از بزرگترین مزیت‌های فورتینت نسبت به رقبا این است که قابلیت Secure SD-WAN به‌صورت رایگان روی سیستم‌عامل (FortiOS) وجود دارد و نیاز به هیچ لایسنس اضافی نیست. شما با خرید خود دستگاه می‌توانید لینک‌های اینترنت و MPLS خود را هوشمندانه مدیریت کنید.

خدمات ما شامل پیکربندی اولیه، بروزرسانی فریم‌ور به نسخه‌های پایدار، رفع اشکالات اضطراری و ارائه مشاوره در نوشتن پالیسی‌های امنیتی است.