FortiGate-2500E

O FortiGate 2500E oferece proteção contra ameaças de alto desempenho e inspeção SSL para grandes empresas e provedores de serviços, com a flexibilidade de ser implantada na borda da empresa / nuvem, no núcleo do data center ou nos segmentos internos. As múltiplas interfaces de alta velocidade, alta densidade de portas, eficácia de segurança superior e alto rendimento do 2500E mantêm sua rede conectada e segura.

Segurança

Identifica milhares de aplicativos dentro do tráfego de rede para inspeção profunda e aplicação granular de políticas.
Protege contra malware, explorações e sites maliciosos em tráfego criptografado e não criptografado.
Impedir e detectar ataques conhecidos e desconhecidos usando inteligência de ameaça contínua de serviços de segurança AI movidos FortiGuard Labs.

Performance

Oferece o melhor desempenho de proteção contra ameaças do setor e latência ultra baixa, usando a tecnologia SPU.
Fornece desempenho e proteção líderes do setor para tráfego criptografado por SSL.

Certificações

Melhor desempenho e eficácia da segurança testados e validados independentemente.
Receberam certificações de terceiros incomparáveis da NSS Labs.

Networking

Oferece recursos avançados de rede que se integram perfeitamente aos domínios virtuais e de segurança avançados da camada 7 (VDOMs) para oferecer ampla flexibilidade de implantação, multilocação e utilização eficaz dos recursos.
Oferece combinação flexível e de alta densidade de várias interfaces de alta velocidade para permitir o melhor custo total de propriedade para clientes para implantações de data center e WAN

Management

A visualização Painel Único de Vidro com Network Operations Center (NOC) fornece visibilidade de 360° para identificar problemas de maneira rápida e intuitiva.
A lista de verificação de conformidade predefinida analisa a implantação e destaca as práticas recomendadas para melhorar a postura geral de segurança.

Security Fabric

Permite que os produtos dos parceiros Fortinet e prontos para Fabric forneçam visibilidade mais ampla, detecção de ponta a ponta integrada, compartilhamento de inteligência de ameaças e correção automatizada.

DEPLOYMENT

Next Generation Firewall (NGFW)

Reduza a complexidade combinando recursos de segurança de proteção contra ameaças em um único dispositivo de segurança de rede de alto desempenho.
Identifique e pare ameaças com poderosa prevenção de intrusões além da porta e do protocolo que examina os aplicativos reais no tráfego da rede.
Oferece o mais alto desempenho de inspeção SSL do setor usando cifras exigidas pelo setor e maximizando o ROI.
Bloqueia proativamente ataques sofisticados recém-descobertos em tempo real com proteção avançada contra ameaças.

Segmentação

A segmentação baseada em intenções cria uma estrutura de segurança robusta, reduzindo proativamente riscos, custos e complexidade.
Integra-se perfeitamente ao Security Fabric para permitir soluções de terceiros e avaliação contínua da confiança e, assim, evitar ataques sofisticados.
Protege aplicativos de negócios críticos e ajuda a implementar qualquer conformidade sem redesenhar a rede.

IPS

Atenuação de alto custo-benefício da vulnerabilidade sem patch para sistemas de hard-topatch, como IOT, ICS e Scada.
Proteger dados confidenciais para alcançar várias regulamentações, como PCI, HIPPA, PII, GDPR.
Vários mecanismos de inspeção, feeds de inteligência de ameaças e opções avançadas de proteção contra ameaças para se defender contra ameaças desconhecidas em tempo real.
Melhor prevenção de intrusão de raças com inspeção SSL de alto desempenho.

Segurança móvel para 4G, 5G e IOT

Segurança da LAN SGi alimentada por várias SPUs para fornecer CGNAT de alto desempenho e acelerar o tráfego IPv4 e IPv6.
Segurança de acesso RAN com gateway de segurança de agregação e controle IPsec altamente escalável e com melhor desempenho (SecGW).
Várias interfaces de alta velocidade para permitir flexibilidade de implantação.

Implementação do FortiGate 2500E em redes de grandes campus (NGFW, Intent-based Segmentation)

Implantação do FortiGate 2500E no data center (IPS / NGFW, Intent-based Segmentation)

Interfaces

1. Console Port
2. USB Port
3. 2x GE RJ45 Management Ports
4. 32x GE RJ45 Ports
5. 10x 10 GE SFP+ Slots
6. 2x 10 GE SFP+ SR (LC Connector, bypass)

Especificações Técnicas do FortiGate 2500E

Interfaces e Módulos

Modelo	FORTIGATE 2500E
Hardware Accelerated 10 GE SFP+ Slots	10 + 2 bypass
Hardware Accelerated GE RJ45 Ports	32
GE RJ45 Management / HA Ports	2
USB Ports	1
Console Port	1
Internal Storage	1x 480 GB SSD
Included Transceivers	2x SFP+ (SR 10GE)

System Performance — Enterprise Traffic Mix

Modelo	FORTIGATE 2500E
IPS Throughput	11,5 Gbps
NGFW Throughput	9 Gbps
Threat Protection Throughput	5,4 Gbps

Performance e Capacidade do Sistema

Modelo	FORTIGATE 2500E
IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP)	150 / 150 / 95 Gbps
IPv6 Firewall Throughput (1518 / 512 / 64 byte, UDP)	150 / 150 / 95 Gbps
Firewall Latency (64 byte, UDP)	2 μs
Firewall Throughput (Packet per Second)	145,5 Mpps
Concurrent Sessions (TCP)	20 Million
New Sessions/Second (TCP)	500.000
Firewall Policies	100.000
IPsec VPN Throughput (512 byte)	95 Gbps
Gateway-to-Gateway IPsec VPN Tunnels	20.000
Client-to-Gateway IPsec VPN Tunnels	100.000
SSL-VPN Throughput	6 Gbps
Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode)	30.000
SSL Inspection Throughput (IPS, avg HTTPS)	9,4 Gbps
SSL Inspection CPS (IPS, avg. HTTPS)	5.500
SSL Inspection Concurrent Session (IPS, avg. HTTPS)	2 Million
Application Control Throughput (HTTP 64K)	20 Gbps
CAPWAP Throughput (1444 byte, UDP)	21 Gbps
Virtual Domains (Default / Maximum)	10 / 500
Maximum Number of FortiSwitches Supported	128
Maximum Number of FortiAPs (Total / Tunnel)	4.096 / 2.048
Maximum Number of FortiTokens	20.000
Maximum Number of Registered FortiClients	20.000
High Availability Configurations	Active-Active, Active-Passive, Clustering

Fortinet Security Fabric

O Security Fabric oferece ampla visibilidade, prevenção de violação integrada orientada por inteligência artificial e operações, orquestração e resposta automatizadas em todas as implantações da Fortinet e de seus ecossistemas. Ele permite que a segurança se expanda e se adapte dinamicamente à medida que mais e mais cargas de trabalho e dados são adicionados. A segurança segue e protege de forma transparente os dados, usuários e aplicativos à medida que eles se movem entre IoT, dispositivos e ambientes de nuvem em toda a rede. Tudo isso está unido em um único painel de gerenciamento de vidro para, de forma significativa, fornecer os principais recursos de segurança em todo o seu ambiente, além de reduzir significativamente a complexidade.

FortiGates são a base do Security Fabric, expandindo a segurança através de visibilidade e controle, integrando-se firmemente com outros produtos de segurança Fortinet e soluções Fabric-Ready Partner.

FortiOS

Controle todos os recursos de segurança e rede em toda a plataforma FortiGate com um sistema operacional intuitivo. Reduza a complexidade, os custos e o tempo de resposta com uma plataforma de segurança de última geração verdadeiramente consolidada.

FortiGuard™ Security Services

O FortiGuard Labs oferece inteligência em tempo real sobre o cenário de ameaças, oferecendo atualizações de segurança abrangentes em toda a gama de soluções da Fortinet. Composta por pesquisadores, engenheiros e especialistas forenses em ameaças à segurança, a equipe colabora com as principais organizações de monitoramento de ameaças do mundo e outros fornecedores de segurança e de rede, além de agências de aplicação da lei.