FortiGate 1100E

A série FortiGate 1100E oferece rotificação de ameaças de alto desempenho e inspeção SSL para grandes empresas e provedores de serviços, com a flexibilidade de ser implantada na borda corporativa / em nuvem, no núcleo do data center ou em segmentos internos. As múltiplas interfaces de alta velocidade, alta densidade de portas, eficácia de segurança superior e alta taxa de transferência da série 1100E mantêm sua rede conectada e segura.

Segurança

Identifica milhares de aplicativos dentro do tráfego de rede para inspeção profunda e aplicação de políticas granulares
Protege contra malware, exploits e sites maliciosos em tráfego criptografado e não criptografado
Prevenir e detectar ataques conhecidos e desconhecidos usando inteligência de ameaças contínuas dos serviços de segurança do FortiGuard Labs alimentados por AI

Performance

Fornece o melhor desempenho de proteção contra ameaças do setor e a latência ultrabaixa, usando a tecnologia do processador de segurança (SPU - purpose-built security processor)
Fornece desempenho e proteção líderes do setor para tráfego criptografado por SSL

Certificação

Eficácia e desempenho de segurança testados e validados de forma independente
Certificações de terceiros sem paralelo recebidas do NSS Labs

Networking

Oferece recursos de rede avançados que se integram perfeitamente aos domínios de segurança e virtuais da camada 7 (VDOMs) avançados para oferecer ampla flexibilidade de implantação, multilocação e utilização efetiva de recursos
Fornece combinação flexível de alta densidade de várias interfaces de alta velocidade para permitir o melhor TCO para clientes em implantações de datacenter e WAN

Gestão

Inclui o console de gerenciamento que é eficaz, simples de usar e fornece automação e visibilidade de rede abrangentes.
Fornece Integração Zero Touch com o Painel Único de Gerenciamento de Vidro da Security Fabric
Lista de verificação de conformidade predefinida analisa a implantação e destaca as práticas recomendadas para melhorar a postura geral de segurança

Security Fabric

Permite que os produtos dos parceiros Fortinet e Fabric-ready forneçam visibilidade mais ampla, detecção integrada de ponta a ponta, compartilhamento de inteligência de ameaças e remediação automatizada

Firewall	IPS	NGFW	Proteção Contra Ameaça	Interfaces
80 Gbps	12.5 Gbps	9.8 Gbps	7.1 Gbps	Multiple GE RJ45, GE SFP, 10 GE SFP+, 25 GE SFP28 e 40 GE QSFP+ slots

Implantações

Next Generation Firewall (NGFW)

Permite que os produtos dos parceiros Fortinet e Fabric-ready forneçam visibilidade mais ampla, detecção integrada de ponta a ponta, compartilhamento de inteligência de ameaças e remediação automatizadaReduza a complexidade combinando recursos de segurança de proteção contra ameaças em um único appliance de segurança de rede de alto desempenho
Identifique e interrompa ameaças com uma poderosa prevenção de invasão além da porta e do protocolo que examina os aplicativos reais no tráfego de sua rede.
Proporciona o mais alto desempenho de inspeção SSL da indústria, usando cifras exigidas pelo setor, maximizando o ROI.
Proactivamente bloqueia ataques sofisticados recentemente descobertos em tempo real com proteção avançada contra ameaças

Segmentação

A segmentação baseada em intenção cria uma estrutura de segurança robusta ao mesmo tempo em que reduz proativamente o risco, o custo e a complexidade
Integra-se com o Security Fabric perfeitamente para permitir soluções de terceiros e avaliação contínua de confiança, evitando ataques sofisticados
Protege os aplicativos críticos de negócios e ajuda a implementar qualquer conformidade sem reprojetar redes

IPS

Mitigação altamente econômica de vulnerabilidades não corrigidas para sistemas hard-topatch, como IOT, ICS e Scada.
Proteja os dados confidenciais para obter várias regulamentações, como PCI, HIPPA, PII, GDPR
Vários mecanismos de inspeção, feeds de inteligência de ameaças e opções avançadas de proteção contra ameaças para se defender contra ameaças desconhecidas em tempo real
Melhor prevenção de intrusão de alto nível com inspeção SSL de alto desempenho

Mobile Security para 4G, 5G e IOT

Segurança LAN SGi com várias SPUs para fornecer CGNAT de alto desempenho e acelerar o tráfego IPv4 e IPv6
Acesso à segurança de acesso RAN com gateway de segurança de agregação e controle IPsec altamente escalável e de melhor desempenho (SecGW)
Várias interfaces de alta velocidade para permitir flexibilidade de implementação

Implantação do FortiGate 1100E em grandes redes de campus (NGFW, segmentação baseada em intenção)

Implantação do FortiGate 1100E no data center (IPS / NGFW, segmentação baseada em intenção)

Hardware

FortiGate 1100E/1101E

Interfaces

1. USB Port
2. Console Port
3. 2x GE RJ45 MGMT/HA Ports
4. 16x GE RJ45 Ports
5. 8x GE SFP Slots
6. 4x 10 GE SFP+ Slots
7. 4x 25 GE SFP28 / 10 GE SFP+ Slots
8. 2x 40 GE QSFP+ Slots

Alimentado por SPU SOC3

Processadores SPU personalizados fornecem a potência necessária para detectar conteúdo malicioso em velocidades multi-Gigabit
Outras tecnologias de segurança não podem proteger contra a ampla variedade atual de ameaças baseadas em conteúdo e conexão, porque elas dependem de CPUs de uso geral, causando uma lacuna de desempenho perigosa
Os processadores SPU fornecem o desempenho necessário para bloquear ameaças emergentes, atender a rigorosas certificações de terceiros e garantir que sua solução de segurança de rede não se torne um gargalo de rede

Processador de Rede

O novo e revolucionário processador de rede SPU NP6 da Fortinet trabalha em linha com as funções do FortiOS oferecendo:

Desempenho superior do firewall para tráfego IPv4 / IPv6, SCTP e multicast com latência ultrabaixa de até 2 microssegundos
VPN, CAPWAP e aceleração de túnel IP
Prevenção de intrusões baseada em anomalia, offload de checksum e desfragmentação de pacotes
Modelagem de tráfego e enfileiramento de prioridade

Processador de Conteúdo

O novo e revolucionário processador de conteúdo SPU CP9 da Fortinet trabalha fora do fluxo direto de tráfego e acelera a inspeção de recursos de segurança intensivos em computação:

Desempenho aprimorado do IPS com capacidade exclusiva de correspondência de assinatura completa no SPU
Capacidades de Inspeção SSL com base nos mais recentes conjuntos de codificação obrigatórios do setor
Encerramento de criptografia e decriptografia

Conectividade de alta velocidade

A conectividade de alta velocidade é essencial para a segmentação de segurança de rede no centro das redes de dados. A série FortiGate 1100E fornece 40 interfaces GE e 25 GE, simplificando os projetos de rede sem depender de dispositivos adicionais para conectar a conectividade desejada.

Especificações Técnicas do FortiGate 1100E/1101E

Especificações de hardware

Produto	FORTIGATE 100F	FORTIGATE 101F
GE RJ45 Ports	12
GE RJ45 Management/HA/DMZ Ports	1 / 2 / 1
GE SFP Slots	4
10 GE SFP+ Slots	2
GE RJ45 WAN Ports	2
GE RJ45 or SFP Shared Ports	4
USB Port	1
Console Port	1
Internal Storage	-	1x 480 GB SSD
Included Transceivers	0

Desempenho do sistema - Mix de tráfego corporativo

Produto	FORTIGATE 100F	FORTIGATE 101F
IPS Throughput	1.6 Gbps
NGFW Throughput	800 Mbps
Threat Protection Throughput	700 Mbps

Performance do sistema

Produto	FORTIGATE 1100E	FORTIGATE 1101E
IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP)	80 / 80 / 45 Gbps
IPv6 Firewall Throughput (1518 / 512 / 86 byte, UDP)	80 / 80 / 45 Gbps
Firewall Latency (64 byte, UDP)	3 μs
Firewall Throughput (Packet per Second)	67.5 Mpps
Concurrent Sessions (TCP)	8 Million
New Sessions/Second (TCP)	500,000
Firewall Policies	100,000
IPsec VPN Throughput (512 byte)	48 Gbps
Gateway-to-Gateway IPsec VPN Tunnels	20,000
Client-to-Gateway IPsec VPN Tunnels	100,000
SSL-VPN Throughput	8.4 Gbps
Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode)	10,000
SSL Inspection Throughput (IPS, avg. HTTPS)	10.0 Gbps
SSL Inspection CPS (IPS, avg. HTTPS)	6,500
SSL Inspection Concurrent Session (IPS, avg. HTTPS)	780,000
Application Control Throughput (HTTP 64K)	26 Gbps
CAPWAP Throughput (HTTP 64K)	43 Gbps
Virtual Domains (Default / Maximum)	10 / 250
Maximum Number of FortiSwitches Supported	128
Maximum Number of FortiAPs (Total / Tunnel)	4,096 / 1,024
Maximum Number of FortiTokens	20,000
Maximum Number of Registered FortiClients	20,000
High Availability Configurations	Active-Active, Active-Passive, Clustering

Fortinet Security Fabric

O Security Fabric oferece ampla visibilidade, prevenção de violação integrada orientada por inteligência artificial e operações, orquestração e resposta automatizadas em todas as implantações da Fortinet e de seus ecossistemas. Ele permite que a segurança se expanda e se adapte dinamicamente à medida que mais e mais cargas de trabalho e dados são adicionados. A segurança segue e protege de forma transparente os dados, usuários e aplicativos à medida que eles se movem entre IoT, dispositivos e ambientes de nuvem em toda a rede. Tudo isso está unido em um único painel de gerenciamento de vidro para, de forma significativa, fornecer os principais recursos de segurança em todo o seu ambiente, além de reduzir significativamente a complexidade.

FortiGates são a base do Security Fabric, expandindo a segurança através de visibilidade e controle, integrando-se firmemente com outros produtos de segurança Fortinet e soluções Fabric-Ready Partner.

FortiOS

Controle todos os recursos de segurança e rede em toda a plataforma FortiGate com um sistema operacional intuitivo. Reduza a complexidade, os custos e o tempo de resposta com uma plataforma de segurança de última geração verdadeiramente consolidada.

FortiGuard™ Security Services

O FortiGuard Labs oferece inteligência em tempo real sobre o cenário de ameaças, oferecendo atualizações de segurança abrangentes em toda a gama de soluções da Fortinet. Composta por pesquisadores, engenheiros e especialistas forenses em ameaças à segurança, a equipe colabora com as principais organizações de monitoramento de ameaças do mundo e outros fornecedores de segurança e de rede, além de agências de aplicação da lei.