BLACK Scopri tutte le caratteristiche.
Hardware FortiGate-90G più 3 anni di FortiCare Premium e FortiGuard Unified Threat Protection (UTP) - FG-90G-BDL-950-36
La serie FortiGate Next-Generation Firewall 90G è la scelta perfetta per creare reti robuste e orientate alla sicurezza su qualsiasi scala, in particolare per sedi aziendali distribuite. Le sue capacità di trasformazione sono supportate da una serie di servizi di sicurezza FortiGuard basati su AI/ML e dalla piattaforma Security Fabric integrata, che fornisce una difesa automatizzata e completa contro le minacce per tutti i casi d'uso.
La serie 90G si distingue come la prima del settore a incorporare sia la SD-WAN integrata che l’accesso alla rete Zero Trust (ZTNA) all’interno di una soluzione Next-Generation Firewall (NGFW), il tutto alimentato da un unico sistema operativo. La sua capacità di regolare, verificare e facilitare in modo autonomo l'accesso degli utenti alle applicazioni garantisce un'esperienza utente coerente e fluida.
Questa piattaforma sfrutta FortiOS, il sistema operativo ad alte prestazioni di Fortinet, che guida la convergenza dei servizi di rete e di sicurezza nel Fortinet Security Fabric. La sua flessibilità di implementazione migliora la coerenza e l'approccio di sicurezza sensibile al contesto nelle impostazioni di rete, endpoint e multi-cloud. Sia che venga distribuito in forma fisica, virtuale, container o cloud, FortiOS fornisce una soluzione versatile. Questa funzionalità consente il consolidamento di varie tecnologie e casi d'uso in un sistema operativo unificato, fornendo scalabilità e funzionalità best-in-class.
FortiOS rafforza la capacità del Fortinet Security Fabric di fornire servizi avanzati basati su AI/ML, rilevamento sandbox avanzato in linea, applicazione ZTNA integrata e altro ancora. Protegge tutti i modelli di distribuzione ibrida, inclusi hardware, software e Software-as-a-Service con SASE. Migliora la visibilità e il controllo e facilita un quadro politico e gestionale unico e semplificato. La sua funzionalità di gestione centralizzata è adatta a reti su larga scala con visualizzazione interattiva di drill-down e topologia che visualizzano lo stato in tempo reale, protezione rapida contro minacce e abusi attraverso soluzioni con un clic e un esclusivo sistema di punteggio delle minacce che mette in correlazione le minacce con gli utenti per indagini prioritarie .
Grazie alla sua Security Processing Unit (SPU) personalizzata, il firewall della serie 90G di Fortinet supera i firewall tradizionali che spesso lottano contro le moderne minacce basate sui contenuti e sulla connessione. Questa capacità è dovuta alla dipendenza dei firewall convenzionali da hardware e CPU generici, che possono portare a un divario di prestazioni. La SPU di Fortinet fornisce la potenza necessaria, fino a 520 Gbps, per identificare e bloccare le minacce emergenti senza diventare un collo di bottiglia per le prestazioni.
Secure SD-WAN ASIC SP5 combina una CPU basata su RISC con la SPU proprietaria di Fortinet per prestazioni senza pari. Offre una rapida identificazione e gestione delle applicazioni, rafforzando le operazioni aziendali. Le prestazioni della VPN IPsec sono accelerate, garantendo un'esperienza utente ottimale sull'accesso diretto a Internet. Consente inoltre la sicurezza NGFW di alto livello e l'ispezione approfondita SSL senza sacrificare le prestazioni ed estende la sicurezza al livello di accesso, consentendo una connettività accelerata e integrata con switch e punti di accesso per la trasformazione SD-Branch.
Prestazioni e capacità del sistema:
La velocità effettiva del firewall misura 28 Gbps per pacchetti UDP da 1518 byte, 28 Gbps per pacchetti UDP da 512 byte e 27,9 Gbps per pacchetti UDP da 64 byte.
La latenza del firewall è di 3,23 μs per pacchetti UDP da 64 byte.
Può gestire ben 41,85 milioni di pacchetti al secondo.
La capacità di sessioni TCP simultanee è di 1,5 milioni e può stabilire fino a 124.000 nuove sessioni TCP al secondo.
Supporta fino a 5000 policy firewall.
Funzionalità VPN:
Il throughput VPN IPsec è di 25 Gbps per pacchetti da 512 byte.
Può gestire 200 tunnel VPN IPsec da gateway a gateway e fino a 2500 tunnel VPN IPsec da client a gateway.
Il throughput SSL-VPN è impressionante con 1,4 Gbps.
Può supportare fino a 200 utenti SSL-VPN simultanei in modalità tunnel.
Ispezione SSL e controllo delle applicazioni:
Il throughput dell'ispezione SSL è in media di 2,6 Gbps per HTTPS quando IPS è abilitato.
Può gestire 1400 CPS (connessioni al secondo) di ispezione SSL con IPS per HTTPS medio.
Può gestire 300.000 sessioni simultanee di ispezione SSL con IPS per HTTPS medio.
La velocità effettiva di Controllo applicazioni per HTTP 64K è 6,7 Gbps.
Funzionalità aggiuntive:
Il throughput CAPWAP per HTTP 64K è di ben 23,6 Gbps.
Supporta 10 domini virtuali per impostazione predefinita, con un massimo di 10.
