Fortinet

מוצרי Fortinet מספקים פתרונות לאבטחת רשתות, ניהול תעבורה, חיבור משתמשים והגנה על מידע בארגונים, בעסקים ובסניפים. בקטגוריה תוכלו למצוא חומות אש FortiGate, חבילות אבטחה ושירותי FortiCare ו-FortiGuard, נקודות גישה FortiAP, מתגי FortiSwitch ואביזרי תקשורת תואמים.

בחירת מוצר Fortinet אינה מבוססת רק על מהירות חיבור האינטרנט. חשוב להתחשב במספר המשתמשים, בכמות החיבורים במקביל, בשירותי האבטחה שיופעלו, בבדיקת תעבורה מוצפנת, בדרישות ה-VPN, בסוגי החיבורים ובצפי להתרחבות הרשת.

מהי חומת אש Fortinet FortiGate?

חומות האש FortiGate הן התקני אבטחת רשת המשלבים יכולות Firewall, ניתוב, VPN, ‏SD-WAN ופונקציות אבטחה נוספות בהתאם לדגם ולרישוי הפעיל.

FortiGate משמש להגנה על החיבור בין הרשת הארגונית לאינטרנט, ליצירת חיבורים מאובטחים בין סניפים ולניהול כללי גישה ותעבורה. בשילוב שירותי FortiGuard מתאימים, ניתן להוסיף יכולות המבוססות על מודיעין איומים ועדכוני אבטחה, כגון הגנה מפני נוזקות, IPS, סינון אתרים ושירותי אבטחה נוספים.

דגמי FortiGate זמינים ברמות ביצועים ובתצורות חיבורים שונות. קיימים דגמים קומפקטיים המתאימים לעסקים קטנים ולסניפים, לצד דגמים המיועדים לרשתות שבהן נדרשים עומסי תעבורה גבוהים יותר, מספר גדול של משתמשים או חיבורים מהירים.

כיצד בוחרים דגם FortiGate מתאים?

בעת השוואת דגמי FortiGate מומלץ לבדוק מספר מדדי ביצועים ולא להסתמך רק על Firewall Throughput:

• Firewall Throughput - ביצועי העברת תעבורה בתנאי בדיקה בסיסיים
• IPS Throughput - קצב העבודה כאשר מערכת מניעת החדירות פעילה
• NGFW Throughput - ביצועים כאשר מופעלות יכולות אבטחה מתקדמות
• Threat Protection Throughput - ביצועים תחת שילוב של מספר שירותי הגנה
• SSL Inspection Throughput - ביצועים בעת בדיקת תעבורה מוצפנת
• Concurrent Sessions - מספר החיבורים שהמערכת יכולה לנהל במקביל
• IPsec VPN Throughput - קצב התעבורה בחיבורי VPN תואמים

ביצועי המכשיר בפועל תלויים בתצורה, בסוג התעבורה, בשירותים הפעילים, בבדיקת SSL ובגרסת התוכנה. לכן מומלץ להשאיר מרווח ביצועים ולהיעזר באפיון מקצועי כאשר מדובר ברשת עסקית חשובה או במערכת הצפויה להתרחב.

חשוב לבדוק גם את מספר היציאות, מהירות החיבורים, תמיכה ב-SFP או SFP+, קישוריות אלחוטית בדגמים מתאימים, אפשרויות אחסון והתקנה שולחנית או בארון תקשורת.

חומרה בלבד או חבילת FortiGate?

חלק מדגמי FortiGate נמכרים כחומרה בלבד, ואחרים מוצעים בחבילה הכוללת שירותי FortiCare ו-FortiGuard לתקופה מוגדרת, כגון שנה או שלוש שנים.

רכישת חומרה בלבד אינה זהה לרכישת חבילת אבטחה. המכשיר כולל את מערכת FortiOS ואת יכולות החומרה והמערכת הנתמכות, אך שירותי אבטחה המבוססים על מנוי, מודיעין איומים ועדכונים דורשים רישוי פעיל בהתאם לשירות ולמק"ט.

לפני הרכישה יש לבדוק:
• האם מדובר בחומרה בלבד או בחבילה
• אילו שירותים כלולים בחבילה
• תקופת השירות והרישוי
• האם המוצר מיועד לרכישה חדשה או לחידוש
• לאיזה דגם ומספר סידורי השירות מתאים
• מתי מתחילה תקופת השירות
• מהן אפשרויות התמיכה והחלפת החומרה

התכולה המדויקת נקבעת לפי המק"ט, ולכן מומלץ לבדוק את פרטי המוצר הספציפי ולא להסתמך רק על שם הדגם.

מה ההבדל בין FortiCare ל-FortiGuard?

FortiCare הוא מערך שירותי התמיכה של Fortinet. בהתאם למסלול שנרכש, הוא עשוי לכלול תמיכה טכנית, גישה לעדכוני קושחה ושירותי החלפת חומרה בתנאים מוגדרים.

FortiGuard הוא שם לשירותי האבטחה והמנויים של Fortinet. שירותים אלה מספקים עדכוני אבטחה ומודיעין איומים עבור יכולות כגון IPS, הגנה מפני נוזקות, סינון אתרים, סינון DNS ושירותים נוספים, בהתאם לחבילה.

חבילת UTP משלבת מספר שירותי FortiGuard עם מסלול FortiCare מתאים. תכולת החבילה ומשך הרישוי עשויים להשתנות בין מק"טים, ולכן יש לאמת אותם לפני ההזמנה.

ניתן לעיין גם בקטגוריית שירותי התמיכה והרישוי של Fortinet ולהשוות בין תקופות השירות והמוצרים הנתמכים.

נקודות גישה FortiAP לרשת אלחוטית מאובטחת

נקודות גישה FortiAP מיועדות להקמת רשתות WiFi בארגונים, במשרדים ובסניפים. הן יכולות להשתלב בסביבת Fortinet ולהיות מנוהלות באמצעות פתרונות תואמים, בהתאם לדגם ולארכיטקטורת הרשת.

בבחירת FortiAP בדקו את תקן ה-WiFi, תחומי התדרים, מספר הרדיו והזרמים המרחביים, מהירות יציאת הרשת, דרישות PoE, סוג האנטנות וסביבת ההתקנה.

דגמי WiFi 6E ו-WiFi 7 יכולים לספק תמיכה בטכנולוגיות אלחוטיות חדשות, אך הביצועים בפועל תלויים גם במכשירי הקצה, בתשתית הקווית, בהפרעות, במיקום נקודות הגישה ובתכנון הכיסוי. יש לבדוק בנפרד אם מזריק PoE, ספק כוח או אביזרי התקנה כלולים באריזה.

מתגי FortiSwitch וניהול באמצעות FortiLink

מתגי FortiSwitch מספקים חיבורי רשת למחשבים, שרתים, מצלמות, טלפונים ונקודות גישה. דגמים תואמים יכולים להשתלב עם FortiGate באמצעות FortiLink לצורך ניהול מרכזי והחלת מדיניות ברשת.

בבחירת מתג חשוב לבדוק את מספר היציאות, מהירותן, התמיכה ב-PoE, תקציב ה-PoE הכולל, סוגי חיבורי ה-uplink והתאימות לסביבת Fortinet הקיימת.

התאמה מקצועית לפני רכישה

התאמה נכונה של מערכת Fortinet דורשת בדיקה משולבת של החומרה, הרישוי, ביצועי האבטחה ותשתית הרשת. דגם בעל Firewall Throughput גבוה אינו בהכרח הבחירה המתאימה כאשר מופעלות בו בדיקת SSL ומספר שכבות הגנה במקביל.

באמירים תוכלו להשוות בין מוצרי Fortinet לפי סוג המוצר, ביצועים, חיבורים, תקופת הרישוי והשירותים הכלולים. לפני הזמנה מומלץ לאמת את המק"ט המלא, את התאימות למערכת ואת תנאי הרישוי וההפעלה.

שאלות נפוצות על מוצרי Fortinet

מהי חומת אש Fortinet FortiGate?
FortiGate היא חומת אש עסקית המשלבת יכולות אבטחה, ניתוב, VPN וניהול תעבורה. תכונות מתקדמות המבוססות על מודיעין איומים ועדכוני אבטחה עשויות לדרוש מנוי FortiGuard פעיל.

כיצד בוחרים דגם FortiGate?
יש להתאים את הדגם למספר המשתמשים, לחיבורים במקביל, למהירות הרשת, לשירותי האבטחה שיופעלו, לבדיקת SSL, לדרישות ה-VPN ולסוגי החיבורים. מומלץ להשוות את נתוני Threat Protection ו-SSL Inspection ולא רק את נתון ה-Firewall Throughput.

מה ההבדל בין חומרה בלבד לחבילת FortiGate?
חומרה בלבד כוללת את המכשיר ואת יכולות FortiOS הנתמכות. חבילה כוללת גם שירותי FortiCare ו-FortiGuard מוגדרים לתקופה מסוימת. תכולת השירות המדויקת תלויה במק"ט.

מה ההבדל בין FortiCare ל-FortiGuard?
FortiCare מתמקד בתמיכה טכנית, גישה לעדכונים ושירותי חומרה בהתאם למסלול. FortiGuard מספק שירותי אבטחה ומודיעין איומים, כגון IPS, הגנה מפני נוזקות וסינון אתרים, בהתאם לחבילה שנרכשה.

מה כוללת חבילת FortiGuard UTP?
חבילת UTP כוללת מספר שירותי אבטחה של FortiGuard בשילוב מסלול FortiCare מתאים. השירותים המדויקים, תקופת הכיסוי ורמת התמיכה נקבעים לפי המק"ט ויש לבדוק אותם בעמוד המוצר.

האם FortiGate ממשיך לפעול לאחר סיום המנוי?
פונקציות בסיסיות מסוימות של המכשיר עשויות להמשיך לפעול, אך שירותים תלויי מנוי, עדכוני מודיעין איומים ותמיכה עלולים להפסיק או להיות מוגבלים. הפעלת ציוד אבטחה ללא שירותים ועדכונים תקפים עלולה להפחית את רמת ההגנה.

האם אפשר לרכוש או לחדש FortiCare בנפרד?
קיימים שירותי FortiCare וחידושים הנמכרים בנפרד עבור דגמים תואמים. יש לוודא התאמה מדויקת לדגם ולמספר הסידורי ולבדוק את מצב הרישוי לפני הרכישה.

כיצד מנהלים נקודות גישה FortiAP?
ניתן לנהל FortiAP באמצעות פתרונות Fortinet תואמים, כגון FortiGate או פלטפורמת ניהול נתמכת אחרת. שיטת הניהול והדרישות משתנות בין דגמים ותצורות.

האם מזריק PoE כלול עם FortiAP?
לא בכל דגם. לפני הרכישה יש לבדוק את תקן ה-PoE הנדרש ואת תכולת האריזה. ייתכן שיהיה צורך בסוויץ' PoE תואם, במזריק PoE או בספק כוח הנרכש בנפרד.

האם נדרשת התקנה מקצועית למוצרי Fortinet?
התקנה מקצועית מומלצת ברשתות עסקיות, במיוחד כאשר נדרשים VPN, ‏VLAN, בדיקת SSL, מדיניות גישה, חיבור בין סניפים או שילוב עם FortiAP ו-FortiSwitch. תכנון והגדרה נכונים משפיעים על האבטחה ועל ביצועי הרשת.