KI/ML-Sicherheit und Deep Visibility

Die FortiGate 400F Serie NGFW kombiniert KI-gestützte Sicherheit und maschinelles Lernen, um Bedrohungsschutz in jedem Umfang zu bieten. Erlangen Sie tiefere Einblicke in Ihr Netzwerk und erkennen Sie Anwendungen, Benutzer und Geräte, bevor sie zu Bedrohungen werden.

Angetrieben durch eine umfassende Palette an KI/ML-Sicherheitsfunktionen, die sich in eine integrierte Sicherheits-Fabric-Plattform erstrecken, liefert die FortiGate 400F Serie sicheres Networking, das breit, tief und automatisiert ist. Sichern Sie Ihr Netzwerk durchgängig mit fortschrittlichem Edge-Schutz, der Web-, Inhalts- und Gerätesicherheit umfasst, während Netzwerksegmentierung und sicheres SD-WAN Komplexität und Risiko in hybriden IT-Netzwerken reduzieren.

Universal ZTNA steuert, verifiziert und erleichtert automatisch den Benutzerzugriff auf Anwendungen, reduziert laterale Bedrohungen, indem nur validierten Benutzern Zugriff gewährt wird. Ultraschneller Bedrohungsschutz und SSL-Inspektion bieten Sicherheit am Edge, die Sie ohne Leistungseinbußen sehen können.

FortiOS überall

FortiOS, Fortinets fortschrittliches Betriebssystem
FortiOS ermöglicht die Konvergenz von hochleistungsfähigem Networking und Sicherheit über die Fortinet Security Fabric hinweg. Da es überall eingesetzt werden kann, bietet es eine konsistente und kontextsensitive Sicherheitsposition über Netzwerk-, Endpunkt- und Multi-Cloud-Umgebungen.

FortiOS treibt alle FortiGate-Bereitstellungen an, sei es ein physisches oder virtuelles Gerät, als Container oder als Cloud-Dienst. Dieses universelle Bereitstellungsmodell ermöglicht die Konsolidierung vieler Technologien und Anwendungsfälle in einem vereinfachten, einheitlichen Richtlinien- und Verwaltungsrahmen. Seine organisch entwickelten Best-of-Breed-Funktionen, das vereinheitlichte Betriebssystem und die ultrahohe Skalierbarkeit ermöglichen es Unternehmen, alle Edges zu schützen, den Betrieb zu vereinfachen und ihr Geschäft ohne Kompromisse bei Leistung oder Schutz zu führen.

FortiOS erweitert die Fähigkeit der Fortinet Security Fabric dramatisch, fortschrittliche KI/ML-gestützte Dienste, Inline-Advanced-Sandbox-Erkennung, integrierte ZTNA-Durchsetzung und mehr zu liefern, und bietet Schutz über hybride Bereitstellungsmodelle für Hardware, Software und Software-as-a-Service mit SASE.

FortiOS erweitert die Sichtbarkeit und Kontrolle, gewährleistet die konsistente Bereitstellung und Durchsetzung von Sicherheitsrichtlinien und ermöglicht eine zentralisierte Verwaltung über große Netzwerke mit den folgenden Schlüsselattributen:
- Interaktive Drill-Down- und Topologie-Viewer, die den Echtzeitstatus anzeigen
- One-Click-Behebung, die genauen und schnellen Schutz vor Bedrohungen und Missbrauch bietet
- Einzigartiges Bedrohungsbewertungssystem korreliert gewichtete Bedrohungen mit Benutzern, um Untersuchungen zu priorisieren

FortiConverter Service
Der FortiConverter Service bietet eine problemlose Migration, um Unternehmen den schnellen und einfachen Übergang von einer Vielzahl älterer Firewalls zu FortiGate Next-Generation Firewalls zu ermöglichen. Der Service eliminiert Fehler und Redundanz durch den Einsatz von Best Practices mit fortschrittlichen Methoden und automatisierten Prozessen. Unternehmen können ihren Netzwerkschutz mit der neuesten FortiOS-Technologie beschleunigen.

FortiGuard Services

Netzwerk- und Dateisicherheit
Dienste bieten Schutz vor netzwerk- und dateibasierten Bedrohungen. Dazu gehört Intrusion Prevention (IPS), das KI/ML-Modelle verwendet, um Deep Packet/SSL-Inspektion durchzuführen, um bösartigen Inhalt zu erkennen und zu stoppen, und virtuelles Patching anzuwenden, wenn eine neue Schwachstelle entdeckt wird. Es umfasst auch Anti-Malware zur Abwehr bekannter und unbekannter dateibasierter Bedrohungen. Anti-Malware-Dienste umfassen sowohl Antivirus als auch Dateisandboxing, um einen mehrschichtigen Schutz zu bieten, und werden in Echtzeit durch Bedrohungsinformationen von FortiGuard Labs verbessert. Application Control verbessert die Sicherheitskonformität und bietet Echtzeit-Anwendungssichtbarkeit.

Web-/DNS-Sicherheit
Dienste bieten Schutz vor webbasierten Bedrohungen, einschließlich DNS-basierter Bedrohungen, bösartiger URLs (auch in E-Mails) und Botnet-/Command-and-Control-Kommunikation. DNS-Filterung bietet volle Sichtbarkeit des DNS-Verkehrs, blockiert risikoreiche Domänen und schützt vor DNS-Tunneling, DNS-Infiltration, C2-Server-ID und Domain Generation Algorithms (DGA). Die URL-Filterung nutzt eine Datenbank von über 300 Millionen URLs, um Links zu bösartigen Websites und Payloads zu identifizieren und zu blockieren. IP-Reputation und Anti-Botnet-Dienste verhindern Botnet-Kommunikation und blockieren DDoS-Angriffe von bekannten Quellen.

SaaS- und Datensicherheit
Dienste adressieren zahlreiche Sicherheitsanwendungsfälle über die Anwendungsnutzung sowie die gesamte Datensicherheit. Dazu gehört Data Leak Prevention (DLP), das Datensichtbarkeit, -verwaltung und -schutz (einschließlich Blockierung der Exfiltration) über Netzwerke, Clouds und Benutzer hinweg gewährleistet, während Compliance- und Datenschutzimplementierungen vereinfacht werden. Separat schützt unser Inline Cloud Access Security Broker (CASB)-Dienst Daten in Bewegung, im Ruhezustand und in der Cloud. Der Dienst setzt wichtige Compliance-Standards durch und verwaltet Konto-, Benutzer- und Cloud-Anwendungsnutzung. Dienste umfassen auch Funktionen, die darauf ausgelegt sind, Ihre Infrastruktur kontinuierlich zu bewerten, zu überprüfen, ob Konfigurationen effektiv und sicher funktionieren, und das Bewusstsein für Risiken und Schwachstellen zu schaffen, die den Geschäftsbetrieb beeinträchtigen könnten. Dies umfasst die Abdeckung von IoT-Geräten sowohl für die IoT-Erkennung als auch für die IoT-Schwachstellenkorrelation.

Zero-Day-Bedrohungsprävention
Zero-Day-Bedrohungsprävention umfasst Fortinets KI-basierte Inline-Malware-Prävention, unseren fortschrittlichsten Sandbox-Dienst, zur Analyse und Blockierung unbekannter Dateien in Echtzeit, der sekundenschnellen Schutz vor Zero-Day- und komplexen Bedrohungen über alle NGFWs hinweg bietet. Der Dienst verfügt auch über eine integrierte MITRE ATT&CK®-Matrix, um Untersuchungen zu beschleunigen. Der Dienst konzentriert sich auf eine umfassende Verteidigung, indem er unbekannte Bedrohungen blockiert, während er die Reaktion auf Vorfälle optimiert und den Sicherheitsaufwand reduziert.

OT-Sicherheit
Der Dienst bietet OT-Erkennung, OT-Schwachstellenkorrelation, virtuelles Patching, OT-Signaturen und branchenspezifische Protokolldekodierer für eine insgesamt robuste Verteidigung von OT-Umgebungen und -Geräten.

Jeden Edge in jedem Umfang sichern

Angetrieben von Security Processing Unit (SPU)
Herkömmliche Firewalls können nicht vor den heutigen inhalts- und verbindungsbasierten Bedrohungen schützen, da sie auf handelsüblicher Hardware und Allzweck-CPUs basieren, was zu einer gefährlichen Leistungslücke führt. Fortinets kundenspezifische SPU-Prozessoren liefern die Leistung, die Sie benötigen – bis zu 520 Gbit/s –, um aufkommende Bedrohungen zu erkennen und bösartige Inhalte zu blockieren, während sichergestellt wird, dass Ihre Netzwerksicherheitslösung nicht zum Leistungsengpass wird.

Zentralisiertes Netzwerk- und Sicherheitsmanagement im großen Maßstab
FortiManager, die zentrale Verwaltungslösung von Fortinet, ermöglicht die integrierte Verwaltung der Fortinet Security Fabric, einschließlich Geräten wie FortiGate, FortiSwitch und FortiAP. Es vereinfacht und automatisiert die Überwachung von Netzwerk- und Sicherheitsfunktionen in verschiedenen Umgebungen und dient als grundlegende Komponente für die Bereitstellung von Hybrid Mesh Firewalls.