Was beinhaltet die FortiGate Grundfunktionalität?

Fortinet bieten eine grundsätzliche VPN-Funktionalität, entweder als Hardware durch FortiGate Appliances oder als Software durch den FortiClient. So können bspw. mit zwei FortiGates (oder Standard-konformen Drittanbietern) mehrere Standorte sicher über ein VPN-Netzwerk miteinander verbunden werden. 

SD-WAN ist eine Möglichkeit, eine Vielzahl von Verbindungen zu verwalten und den Datenverkehr dynamisch über die am besten verfügbare Verbindung zu leiten. SD-WAN bietet sowohl Redundanz als auch mehr Kapazität bei mehreren Internet-Verbindungen. SD-WAN Lösungen sind insgesamt deutlich preiswerter als MPLS, wenn man die Zeit von Installation sowie Bereitstellung berücksichtigt. 

Es gibt immer mehr Anwendungen, die auf Web-Dienste zurückgreifen und Admininstratoren dadurch sicherheitstechnisch das Leben zur Hölle machen. Deshalb wird es immer wichtiger granular zu Arbeiten, um Performance, Geschwindigkeit, Verlässlichkeit und vor allem Sicherheit zu Gewährleisten. Ein Beispiel sind die Fremndnutzungen von Protokollen die bspw. getunnelt werden können und damit vom Anwedungs-Traffic getrennt sind.

Das Experten-Team von Fortinet ist rund um die Uhr bei Problemen erreichbar und bearbeiten Tickets zeitnah. Durch FortiCare erhalten Sie aber auch wichtige Firmware-Updates auf Ihren Fortinet Geräten. Es gibt einen Vorabaustausch, welcher Ihnen bei defekten Geräten nach Genehmigung des RMA-Tickets unverzüglich ein Ersatzgerät zukommen lässt. Das defekte Gerät muss somit nicht vorher zu Fortinet eingeschickt werden. Bitte beachten Sie, das Sie ohne Lizenz lediglich 90 Tage von FortiCare Support gebauch machen können. 

Fortinets optimierte Anti-Virus-Technologie verwendet Machine Learning und bietet so vielschichtigen Echtzeitschutz gegen zahlreiche Angriffsformen. Es ist in der Lage bekannte Virus-Signaturen zu erkennen, aber durch Grayware Scans auch abgeändert sowie komplett neue Virus-Varianten zu identifizieren. Fortinet stellt ein Spektrum an bekannter Viren zur Verfügung, um den Prozess von Virusanalysen zu beschleinigen. Teil der Fortinet Advanced Malware Protection (APM). 

Intrusion Prevention Systeme bieten Schutz gegen bekannte und zukünftige Bedrohungen auf Netzwerkebene. Zusätzlich zur Signatur-basierten Erkennung wird eine Anomalie-basierte Erkennung durchgeführt. Das System schlägt Alarm, wenn Daten einem speziellen Profil eines Angriffsverhaltens entsprechen. In Verbindung mit FortiManager und FortiAnalyzer können auch hochkomplexe VPN-Infrastrukturen flexibel, einfach, kostengünstig und mandantenfähig realisiert werden. 

Die drastische Zunahme von mobilen Endgeräten, die z. T. auch Privateigentum der Nutzer sind, stellt Unternehmen vor eine neue Herausforderung: Kontrolle über Geräte, auf die aufgrund der Gesetzeslage kein oder nur ein stark beschränkter und vor allem reglementierter Zugriff möglich ist. Mit der Fortinet Mobile Security können anhand spezieller Parameter die Endgeräte (Typ & Hersteller) sowie die installierten Betriebssysteme (Typ & Release) erkannt werden. Teil der Fortinet Advanced Malware Protection (APM). 

Mithilfe der leistungsstarken cloudbasierten FortiSandbox können Unternehmen und Behörden hochgefährliche Angriffe wie bspw. Advanced Persistent Threats (APTs) zuverlässiger denn je erkennen und verhindern. Sie ist in der Regel am Ende der Reihe von vielen Sicherheitsmechanismen einer IT-Infrastruktur und es kann gut ein paar Minuten dauern, bis Bedrohungen frei gegeben oder vernichtet werden. Teil der Fortinet Advanced Malware Protection (APM). 

Fortinets Antispam-Technologie bietet umfassende Möglichkeiten Spam Mails zu identifizieren und zu blockieren. In gleicher Weise werden schadhafte E-Mail-Anhänge zuverlässig erkannt, um Angriffe von Spam-Bots und kompromittierten Systemen abzuwehren. FortiGate und FortiWiFi-Plattformen bieten integrierte Antispam Funktionalität als Teil ihrer Multi-Layer-Schutzmechanismen. Diese werden durch regelmäßige FortiGuard Update stehts aktuell gehalten. 

Unerlaubtes Internet-Surfen und die Verwendung von webbasierenden Anwendungen resultieren häufig in Produktivitätsverlust, hoher Netzwerklast, Infizierung mit Malware und Datenverlust. Durch URL-Filering, Content-Filtering und dem FortiGuard Webfilter Service kann sichergestellt werden, dass sich niemand irgendwo aufhält, wo er nicht soll. Zugleich wird das eigenen Netzwerk durch die Blockierung von entsprechenden Inhalte sicher gehalten. 

Der FortiGate ZTNA-Zugangsproxy kann so konfiguriert werden, dass er als Inline-CASB fungiert, indem er mit Hilfe von ZTNA-Zugangskontrollen für SaaS-Datenverkehr bietet.

DLP (Data Loss Prevention) ist eine Cybersicherheitslösung, die Datenschutzverletzungen aufdeckt und verhindert. DLP ermöglicht es Unternehmen, Datenverluste zu erkennen und die unerlaubte Übertragung von Daten außerhalb des Unternehmens sowie die ungewollte Zerstörung sensibler oder personenbezogener Daten zu verhindern. 

Der FortiGuard Ki-basierte Inline Malware Prevention Service lässt keine verdächtigen Dateien in das Unternehmen eindringen. Eine Kombination aus AV, erweiterter Bedrohungsfilterung und KI/ML grenzt dateibasierte Bedrohungen ein. Dadurch werden Fehlalarme eliminiert und der Fokus auf unbekannte Bedrohungen gelegt, die ein tatsächliches Risiko darstellen können.

Die Migration alter, komplexer Gerätekonfigurationen auf neue Lösungen der nächsten Generation kann eine große Herausforderung darstellen und viel Zeit in Anspruch nehmen. Häufig werden bei diesem Prozess auch einige Fehler gemacht. Mit dem FortiConverter können Sie eine reibungslose Migration ermöglichen und gleichzeitig Fehler und doppelte Informationen automatisch eliminieren. Sie sparen somit Zeit und Arbeit. 

Der FortiGuard Attack Surface Security Service, der in FortiGate Next-Generation Firewalls integriert ist, überwacht und bewertet kontinuierlich die Security Fabric-Infrastruktur Ihres Unternehmens und die vorhandenen Kontrollen, um eine Gesamtbewertung Ihrer Sicherheitslage vorzunehmen.