FortiGate 100F Next-Generation Firewall

AITI Tech Limited הוא אחד מהיצרנים והספקים המובילים של חומת האש של fortigate 100f-הבא. עם ניסיון של למעלה מ-20 שנה, אנו מברכים אותך בחום לקנות חומת האש של Fortigate 100f בכמות גדולה בזול מהדור הבא- במלאי כאן מהמפעל שלנו. כל המוצרים שלנו הם באיכות גבוהה ובמחיר נמוך. צור איתנו קשר למחירון.

מיקום המוצר

ה-FortiGate 100F הוא שער אבטחה-ברמת שולחן עבודה/1U-תלוי-ברמת ליבה שהושק על ידי Fortinet עבור מטה ארגוני, קצוות מרכזי נתונים, סניפים גדולים ורשתות קמפוס-בעלות ביצועים גבוהים. מופעל על ידי הדור השביעי של-מעבדי האבטחה SPU הקנייניים של Fortinet ומערכת ההפעלה המאוחדת FortiOS, הוא משלב באופן עמוק את-חומת האש של הדור הבא, SD-WAN מקורי, Zero Trust Network Access (ZTNA) ויכולות פילוח רשת פנימיות. עוצב עבור תרחישי תנועה-גבוהים עם דרישות רוחב פס של 5-10 Gbps ו-1000-2000 משתמשים בו-זמנית, הוא אבן היסוד למרכזי נתונים ארגוניים בינוניים ולמטה גדולים לבניית "רשת מונעת אבטחה".

תצורת יציאת חומרה

16 x RJ45 Gigabit Ethernet, העומדות בדרישות הגישה החוטית בצפיפות-הגבוהה של אזורים מרובים, כגון אזורי שרת פנימיים, אזורי משתמש ואזורי ניהול

2 x 10G SFP+ יציאות, התומכות במודולים אופטיים של 10G SFP+ או 1G SFP, המשמשות לחיבור בין קישור ליבה ברוחב פס גבוה- או חיבור Uplink למתגי ליבה

1 x ממשק ניהול קונסולת RJ45 עבור איתור באגים ביציאות טוריות מקומיות, תצורת התקן ראשונית ופתרון תקלות

1 x ממשק ייעודי RJ45 FortiLink, המשמש לחיבור ישיר של מתגי FortiSwitch, השגת ניהול אחיד וקישור מדיניות של כל המכשירים הקוויים ברחבי הרשת

2 x ממשקי USB 3.2 Gen1, תומכים בהתקני אחסון חיצוניים להרחבת קיבולת יומן, או חיבור מודולי 4G/5G למימוש קישורי גיבוי אלחוטיים

מובנות-ב2 x 10G/1G Base-יציאות Ethernet T, התומכות בקצבי משא ומתן אוטומטיים-, שיכולים לשמש כגיבוי מהיר- או ממשקי DMZ

• מאמצת את ארכיטקטורת ה-SPU (יחידת עיבוד אבטחה) ה-7-של Fortinet, עם האצת חומרה הן מ-CP9 (מעבד תוכן) והן מ-NP7 (מעבד רשת) כדי להפחית באופן דרסטי את עומס ה-CPU למטרות-כלליות, ולהשיג בדיקה עמוקה של תעבורה-בקצב S.3SL/TLS מוצפן עמוק. הוא שומר על-השהיה נמוכה והעברה לא-תקועה גם כאשר כל תכונות האבטחה המלאות מופעלות בו-זמנית.
• מדדי ביצועים סטנדרטיים רשמיים שפורסמו: תפוקה של שכבת אש 4 של 60 Gbps, תפוקת IPS של 20 Gbps, תפוקת NGFW של 7 Gbps, תפוקת הגנה מפני איומים של 4 Gbps, תפוקת IPsec VPN של 35 Gbps, תומך ב-10,000,000 TCP0 הפעלות בו-זמנית, 0 הפעלות חדשות לשנייה.
• יכולת SD ללא תפרים-של WAN המשלבת באופן מקורי את כל תכונות האבטחה של NGFW ברשת הרחבה. ללא רישיונות נוספים בתשלום, הוא תומך בבחירת נתיב חכמה עבור עד 32 קישורים וזיהוי-בזמן אמת של תקינות קישורים, תזמון אוטומטי של תעבורת הליבה העסקית לקישור האופטימלי והשגת החלפת נתיב-של אלפית השנייה.
• תומך בפרוטוקולי ניתוב דינמיים כולל BGP, OSPF, RIP וניתוב סטטי, עם מקסימום של 2000 שערים-ל-מנהרות IPsec של שער ו-500 ערוצי גישה למשתמש SSL VPN, העומדים בדרישות החיבור המוצפן במהירות-גבוהה בין מרכזי נתונים ארגוניים מרובי-אזורים גדולים.
• יכולת ניהול-מובנית של FortiSwitch שיכולה לשלוט באופן מרכזי עד 48 מתגי FortiSwitch; יכולת מובנית-בבקר אלחוטי שיכול לנהל עד 120 נקודות גישה של FortiAP (64 מהן תומכות במצב מנהרה), תוך מימוש תפעול ותחזוקה מאוחדים והצמדת מדיניות לכל המכשירים הקוויים והאלחוטיים ברחבי הרשת.
• תואם לכלי העברת התצורה של FortiConverter, שיכול לייבא תצורות ליבה מחוומות אש קיימות של-צד שלישי בלחיצה אחת, ומקצר מאוד את מחזור פריסת המכשיר החדש. בשילוב עם מנגנון עדכון הקושחה המסונכרן העולמית של Fortinet, הוא מבטיח פעולה יציבה לטווח ארוך של המכשיר.
• משולב במלואו עם ארכיטקטורת האבטחה המאוחדת של Fortinet Security Fabric, מתחבר בצורה חלקה לפלטפורמות ניהול מרכזיות של FortiManager ו-FortiAnalyzer כדי לממש הפצת מדיניות אחידה, אחסון יומנים מרכזי והדמיית מצב אבטחה גלובלית עבור כל המכשירים ברחבי הרשת, תמיכה בתזמור ותגובה אבטחה אוטומטיים.
• תומך בפריסת-זמינות פעילה-בהמתנה (מצבי A-P, A-A), מימוש סנכרון מצבים ואיזון עומסי תנועה בין שני מכשירים באמצעות יציאות HA ייעודיות. הוא יכול להשלים כשל בכשל תוך אלפיות שניות כאשר מכשיר בודד נכשל, למנוע הפרעה עסקית הנגרמת מנקודות כשל בודדות ועמידה בדרישות האמינות הגבוהות של-הקצוות של מרכזי הנתונים.
• תומך בחלוקת דומיינים וירטואליים, עם מקסימום 100 תחומי אבטחה וירטואליים עצמאיים, מימוש בידוד לוגי של קווי-דיירים ורבים-עסקים, עמידה בדרישות האבטחה המובדלות של ארגונים מרובים-מחלקות וקבוצות מרובות-פרויקטים.

1. מערכת מניעת חדירות (IPS) מובנית-בביצועים גבוהים- שיכולה לזהות ולחסום יותר מ-10,000 התקפות פגיעות ידועות, תולעים, התקפות DDoS והתנהגויות חדירות לרשת בזמן אמת, המכסה איומים מלאים בממדים- הן בשכבות הרשת והן בשכבות האפליקציה, עם תפוקה של עד 20 Gbps של IPS.
2. משולב עם -שירותי מודיעין איומים המופעלים על ידי FortiGuard העולמית, תוך מינוף של מנועי למידת מכונה לסנכרון אוטומטי של מסדי נתונים מעודכנים של וירוסים בזמן אמת וספריות חתימות איומים, מתן הגנה-בזמן אמת מפני תוכנות כופר, פגיעויות אפס-יום וגרסאות תוכנות זדוניות, עם תפוקת הגנה על איומים של עד 4 Gbps.
3. תומך בבדיקת מנות עמוקה דו-כיוונית, ביצוע סריקת תוכן מלא-במימד בכל הגרסאות של תעבורה מוצפנת כולל TLS 1.3, זיהוי וחסימת פעילויות זדוניות מוסתרות בתעבורה מוצפנת HTTPS, עם תפוקת בדיקה עמוקה של SSL של עד 7 Gbps.
4. מנוע אנטי-וירוס בנוי-במלא-פרוטוקול גבוה-המכסה סינון וירוסים עבור פרוטוקולים מיינסטרים, כולל HTTP, FTP, SMTP, POP3, IMAP ו-SMB, ומונע למעשה מוירוסים להתפשט ברחבי האינטראנט דרך נתיבים כגון הורדות אינטרנט, שידור דואר אלקטרוני ושיתוף קבצים פנימי.
5. משולב עם סינון אינטרנט, בקרת אפליקציות ופונקציות סינון DNS, עם תפוקת בקרת אפליקציות של עד 25 Gbps. זה יכול לשלוט במדויק על התנהגויות הגישה לאינטרנט והרשאות השימוש של עובדים עבור יותר מ-10,000 יישומים, תוך הימנעות מסיכוני אבטחה שמביאים אתרי דיוג ויישומים שאינם-עבודה מהמקור.
6. תומך ביכולת מקורית של Zero Trust Network Access (ZTNA), הקצאה דינמית של הרשאות מינימום על סמך זהות המשתמש, מצב המכשיר ותרחישי הגישה, מימוש גישה מאובטחת-זהותית מבלי לחשוף משאבי אינטראנט הליבה לאינטרנט הציבורי.
7. תומך בפונקציות ניתוח אבטחה מתקדמות, שיכולות לבצע-ניתוח התנהגות בזמן אמת על-תעבורה רחבה ברשת, לזהות איומים פנימיים וסיכוני דליפת נתונים, להפיק דוחות מפורטים של ניתוח התנהגות של משתמשים ושל ישות, ולתמוך בביקורות תאימות ברמת הארגון.
8. מגיע עם-עוזר אבטחה AI מובנה שיכול להשלים באופן אוטומטי ניתוח יומן אבטחה, שיפוט אירועי איומים ויצירת מדיניות תגובה, להוזיל במידה ניכרת את סף פעולת האבטחה עבור אתרים ברמת הארגון- ולשפר את יעילות התגובה לאיום.
9. תומך באימות דו-- של FortiToken, עם מקסימום 5,000 אסימונים קשורים, המספק אימות זהות חזק עבור גישה ל-VPN, התחברות של מנהל מערכת וגישה למערכת הליבה כדי למנוע גישה לא מורשית הנגרמת על ידי דליפת חשבון.
10. מובנית -ביכולת זיהוי מתקדמת של ארגז חול של איומים, שיכולה לבצע ניתוח התנהגות דינמי בקבצים חשודים לא ידועים, לזהות תוכניות זדוניות של אפס-יום שלא ניתן לכסות על ידי ספריות חתימות מסורתיות, וליצור מערכת הגנה אבטחה-סגורה של "תגובת זיהוי - הגנה -".

תגיות פופולריות: fortigate 100f next-wall firewall, fortigate 100f next-ספקי חומת האש