Fortinet FortiGate 3500F je první next-gen firewall s integrovaným zero-trust přístupem

16. 11. 2021
Doba čtení: 5 minut

Sdílet

Autor: Fortinet
Fortinet představuje první vysoce výkonný NGFW s integrovaným přístupem k síti s nulovou důvěrou. Novinka určená k ochraně hybridních prostředí nabízí bezkonkurenční parametry a nejvyšší míru zabezpečení s 6x vyšším výkonem oproti konkurenčním produktům.

Společnost Fortinet, přední světový dodavatel širokého spektra integrovaných a automatizovaných kyberbezpečnostních řešení, představila next-generation firewall FortiGate 3500F určený k ochraně hybridních datových center proti rostoucímu množství hrozeb a ransomware útokům.

FortiGate 3500F patří k nejvýkonnějším zařízením na trhu, nabízí protokol TLS1.3 i automatizovanou ochranu proti hrozbám po dešifrování. Firewall FortiGate 3500F je vybavený funkcemi pro přístup k síti na principu nulové důvěry (ZTNA) a poskytuje konzistentní zabezpečení a bezproblémovou uživatelskou zkušenost každému uživateli bez ohledu na to, kde se nachází, díky svému přístupu k síti založenému na zabezpečení.

FortiGate 3500F rozšiřuje naše portfolio špičkových firewallů typu NGFW. Nabízí vysoký výkon a integrované síťové a bezpečnostní funkce pro hybridní datová centra velkého rozsahu. Fortinet je tak jediným výrobcem, který do svého NGFW nativně integruje funkce proxy pro přístup do sítě na principu nulové důvěry,“ říká John Maddison, výkonný viceprezident pro produkty a marketingový ředitel Fortinetu.

FortiGate 3500F zákazníkům dále umožňuje chránit se proti nově vznikajícím hrozbám a ransomware útokům, které jsou stále na vzestupu. Poskytuje konzistentní komplexní zabezpečení se security compute ratingem na úrovni šestinásobku oproti konkurenčním produktům – včetně dešifrování TLS1.3.“

Vývoj bezpečnostních hrozeb představuje řadu rizik pro hybridní datová centra

Spolu s přechodem na práci odkudkoli podniky zavádí hybridní datová centra, aby zvýšily provozní akceschopnost tím, že některé prostředky nasadí v různých cloudech a ponechají kriticky důležité aplikace a data v lokálních prostředích kvůli zajištění souladu s předpisy a zachování kontroly. Zvyšování distribuovanosti infrastruktury datových center však vede ke zhoršení přehledu a vzniku slepých míst, a tedy k rozšiřování prostoru pro potenciální útoky. Podniky musí kontrolovat šifrované toky dat, aby dokázaly detekovat všechny typy útoků, zejména malware ukrytý v zabezpečených kanálech, předcházet ransomwaru a útokům narušujícím řízení a kontrolu, které kradou zákaznická a podniková data.

Zapotřebí jsou rovněž strategie omezování nadměrné implicitní důvěry a zajištění kontroly rostoucích objemů šifrovaného síťového provozu, pomocí něhož kyberzločinci stále častěji maskují škodlivé toky dat. V opačném případě mají podniky potíže bezpečně růst a urychlovat svoji digitální transformaci, protože tradiční bezpečnostní strategie a řešení nedokáží držet krok se stoupajícími nároky.

Zabezpečení uživatelů, dat a aplikací kdekoli

FortiGate 3500F na tyto potřeby reaguje a pomáhá zajistit kontinuitu provozu a pokročilé zabezpečení hybridních datových center. NGFW FortiGate 3500F chrání okraj datového centra, jádro a propojení. Dosahuje skóre výkonu zabezpečení (SCR) 6x IPsec, tedy nejvyššího na trhu, a nabízí mimořádně rychlé přímé cesty mezi datovými centry pro účely budování lokalit pro obnovu po havárii. Umožňuje také zabezpečit cesty mezi datovými centry a cloudem včetně zajištění úplného souladu s předpisy a kontroly. Další důležité funkce a vlastnosti firewallu FortiGate 3500F:

  • Bezpečnostní služby FortiGuard a vlastní bezpečnostní procesory Fortinet ASIC SPU umožňují ochranu proti vyděračskému softwaru a pokročilým hrozbám ve velmi rozsáhlých prostředích: Firewall FortiGate 3500F je postavený na speciálně vyvinutých bezpečnostních procesorech (ASIC SPU), jako je NP7 a CP9. FortiGate 3500F nabízí zabezpečení s nejvyšším výkonem ze všech srovnatelných řešení na trhu, a to na úrovni šestinásobku oproti konkurenčním produktům – včetně dešifrování protokolu TLS1.3 – při detekci útoků jako ZEUS, Trickbot nebo Dridex a při ochraně proti síťovým, aplikačním a souborovým útokům a řadě dalších sofistikovaných hrozeb. FortiGate 3500F je také nativně propojený s bezpečnostními službami FortiGuard. Tím zákazníci získávají navíc síťovou antivirovou ochranu, zabezpečení e-mailu, ochranu proti útokům typu DDoS a další funkce, jako je prevence průniku (IPS) a ochrana proti antimalwarovým řešením.
  • Nativně obsahuje funkce proxy, jako je přístup do sítě na principu nulové důvěry (ZTNA): FortiGate 3500F je jediné NGFW řešení na trhu, které nativně obsahuje funkce proxy pro přístup do sítě na principu nulové důvěry (ZTNA). To zákazníkům umožňuje provozovat aplikace kdekoli při konzistentním uplatňování pravidel. Mohou tak bezpečně zavádět hybridní modely práce s bezproblémovou uživatelskou zkušeností.
  • Kvalitní uživatelská zkušenost díky konsolidaci: Firewall FortiGate 3500F spojuje bezpečnostní a síťové funkce včetně bezpečného připojení Secure SD-WAN a přístupu do sítě na principu nulové důvěry (ZTNA). Fortinet jako jediný výrobce na trhu nabízí Secure SD-WAN, SD-Branch a ZTNA v jednom zařízení.

Podpora růstu podniku díky špičkovému výkonu a pokročilému zabezpečení

FortiGate 3500F postavený na vlastních bezpečnostních procesorech společnosti Fortinet ASIC SPU patří mezi nejvýkonnější zařízení typu NGFW. V některých parametrech je 12x rychlejší než přední konkurenti. Nabízí bezkonkurenční výkon a kapacitu pro inspekci, segmentaci a zabezpečení lokálních dat a pracovních zátěží rychlostí odpovídající přenosové rychlosti sítě. Zákazníci díky tomu mohou provozovat kriticky důležité aplikace a poskytovat bezpečný přístup podnikovým uživatelům, zákazníkům a partnerům.

Zdroj: Fortinet

Čtěte dále

Lama Plus je opět nejlepším distributorem spotřebního materiálu Brother
Lama Plus je opět nejlepším distributorem spotřebního materiálu Brother
Firmy by se měly připravovat na Wi-Fi 7, nejde jen o generační obměnu
Firmy by se měly připravovat na Wi-Fi 7, nejde jen o generační obměnu
Podnikatele děsí krádež dat i identity, do zabezpečení ale investují minimálně
Podnikatele děsí krádež dat i identity, do zabezpečení ale investují minimálně
T-Mobilu dál mírně rostou tržby, v prvním čtvrtletí si polepšil o 2,3 %
T-Mobilu dál mírně rostou tržby, v prvním čtvrtletí si polepšil o 2,3 %
DPD opět rozšiřuje síť, začíná doručovat do OX Point boxů
DPD opět rozšiřuje síť, začíná doručovat do OX Point boxů
Každý druhý Čech měl někdy problém s doručením zásilky
Každý druhý Čech měl někdy problém s doručením zásilky
'; document.getElementById('preroll-iframe').onload = function () { setupIframe(); } prerollContainer = document.getElementsByClassName('preroll-container-iframe')[0]; } function setupIframe() { prerollDocument = document.getElementById('preroll-iframe').contentWindow.document; let el = prerollDocument.createElement('style'); prerollDocument.head.appendChild(el); el.innerText = "#adContainer>div:nth-of-type(1),#adContainer>div:nth-of-type(1) > iframe { width: 99% !important;height: 99% !important;max-width: 100%;}#videoContent,body{ width:100vw;height:100vh}body{ font-family:'Helvetica Neue',Arial,sans-serif}#videoContent{ overflow:hidden;background:#000}#adMuteBtn{ width:35px;height:35px;border:0;background:0 0;display:none;position:absolute;fill:rgba(230,230,230,1);bottom:20px;right:25px}"; videoContent = prerollDocument.getElementById('contentElement'); videoContent.style.display = 'none'; videoContent.volume = 1; videoContent.muted = false; const playPromise = videoContent.play(); if (playPromise !== undefined) { playPromise.then(function () { console.log('PREROLL sound allowed'); // setUpIMA(true); videoContent.volume = 1; videoContent.muted = false; setUpIMA(); }).catch(function () { console.log('PREROLL sound forbidden'); videoContent.volume = 0; videoContent.muted = true; setUpIMA(); }); } } function setupDimensions() { prerollWidth = Math.min(iinfoPrerollPosition.offsetWidth, 480); prerollHeight = Math.min(iinfoPrerollPosition.offsetHeight, 320); } function setUpIMA() { google.ima.settings.setDisableCustomPlaybackForIOS10Plus(true); google.ima.settings.setLocale('cs'); google.ima.settings.setNumRedirects(10); // Create the ad display container. createAdDisplayContainer(); // Create ads loader. adsLoader = new google.ima.AdsLoader(adDisplayContainer); // Listen and respond to ads loaded and error events. adsLoader.addEventListener( google.ima.AdsManagerLoadedEvent.Type.ADS_MANAGER_LOADED, onAdsManagerLoaded, false); adsLoader.addEventListener( google.ima.AdErrorEvent.Type.AD_ERROR, onAdError, false); // An event listener to tell the SDK that our content video // is completed so the SDK can play any post-roll ads. const contentEndedListener = function () { adsLoader.contentComplete(); }; videoContent.onended = contentEndedListener; // Request video ads. const adsRequest = new google.ima.AdsRequest(); adsRequest.adTagUrl = iinfoVastUrls[iinfoVastUrlIndex]; console.log('Preroll advert: ' + iinfoVastUrls[iinfoVastUrlIndex]); videoContent.muted = false; videoContent.volume = 1; // Specify the linear and nonlinear slot sizes. This helps the SDK to // select the correct creative if multiple are returned. // adsRequest.linearAdSlotWidth = prerollWidth; // adsRequest.linearAdSlotHeight = prerollHeight; adsRequest.nonLinearAdSlotWidth = 0; adsRequest.nonLinearAdSlotHeight = 0; adsLoader.requestAds(adsRequest); } function createAdDisplayContainer() { // We assume the adContainer is the DOM id of the element that will house // the ads. prerollDocument.getElementById('videoContent').style.display = 'none'; adDisplayContainer = new google.ima.AdDisplayContainer( prerollDocument.getElementById('adContainer'), videoContent); } function unmutePrerollAdvert() { adVolume = !adVolume; if (adVolume) { adsManager.setVolume(0.3); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } else { adsManager.setVolume(0); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } } function onAdsManagerLoaded(adsManagerLoadedEvent) { // Get the ads manager. const adsRenderingSettings = new google.ima.AdsRenderingSettings(); adsRenderingSettings.restoreCustomPlaybackStateOnAdBreakComplete = true; adsRenderingSettings.loadVideoTimeout = 12000; // videoContent should be set to the content video element. adsManager = adsManagerLoadedEvent.getAdsManager(videoContent, adsRenderingSettings); // Add listeners to the required events. adsManager.addEventListener(google.ima.AdErrorEvent.Type.AD_ERROR, onAdError); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_PAUSE_REQUESTED, onContentPauseRequested); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_RESUME_REQUESTED, onContentResumeRequested); adsManager.addEventListener( google.ima.AdEvent.Type.ALL_ADS_COMPLETED, onAdEvent); // Listen to any additional events, if necessary. adsManager.addEventListener(google.ima.AdEvent.Type.LOADED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.STARTED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.COMPLETE, onAdEvent); playAds(); } function playAds() { // Initialize the container. Must be done through a user action on mobile // devices. videoContent.load(); adDisplayContainer.initialize(); // setupDimensions(); try { // Initialize the ads manager. Ad rules playlist will start at this time. adsManager.init(1920, 1080, google.ima.ViewMode.NORMAL); // Call play to start showing the ad. Single video and overlay ads will // start at this time; the call will be ignored for ad rules. adsManager.start(); // window.addEventListener('resize', function (event) { // if (adsManager) { // setupDimensions(); // adsManager.resize(prerollWidth, prerollHeight, google.ima.ViewMode.NORMAL); // } // }); } catch (adError) { // An error may be thrown if there was a problem with the VAST response. // videoContent.play(); } } function onAdEvent(adEvent) { const ad = adEvent.getAd(); console.log('Preroll event: ' + adEvent.type); switch (adEvent.type) { case google.ima.AdEvent.Type.LOADED: if (!ad.isLinear()) { videoContent.play(); } prerollDocument.getElementById('adContainer').style.width = '100%'; prerollDocument.getElementById('adContainer').style.maxWidth = '640px'; prerollDocument.getElementById('adContainer').style.height = '360px'; break; case google.ima.AdEvent.Type.STARTED: window.addEventListener('scroll', onActiveView); if (ad.isLinear()) { intervalTimer = setInterval( function () { // Example: const remainingTime = adsManager.getRemainingTime(); // adsManager.pause(); }, 300); // every 300ms } prerollDocument.getElementById('adMuteBtn').style.display = 'block'; break; case google.ima.AdEvent.Type.ALL_ADS_COMPLETED: if (ad.isLinear()) { clearInterval(intervalTimer); } if (prerollLastError === 303) { playYtVideo(); } break; case google.ima.AdEvent.Type.COMPLETE: if (ad.isLinear()) { clearInterval(intervalTimer); } playYtVideo(); break; } } function onAdError(adErrorEvent) { console.log(adErrorEvent.getError()); prerollLastError = adErrorEvent.getError().getErrorCode(); if (!loadNext()) { playYtVideo(); } } function loadNext() { iinfoVastUrlIndex++; if (iinfoVastUrlIndex < iinfoVastUrls.length) { iinfoPrerollPosition.remove(); playPrerollAd(); } else { return false; } adVolume = 1; return true; } function onContentPauseRequested() { videoContent.pause(); } function onContentResumeRequested() { videoContent.play(); } function onActiveView() { if (prerollContainer) { const containerOffset = prerollContainer.getBoundingClientRect(); const windowHeight = window.innerHeight; if (containerOffset.top < windowHeight/1 && containerOffset.bottom > 0.0) { if (prerollPaused) { adsManager.resume(); prerollPaused = false; } return true; } else { if (!prerollPaused) { adsManager.pause(); prerollPaused = true; } } } return false; } function playYtVideo() { iinfoPrerollPosition.remove(); youtubeIframe.style.display = 'block'; youtubeIframe.src += '&autoplay=1&mute=1'; } }
OSZAR »