FortiGate 200F e FortiGate 201F
A série FortiGate 200F fornece uma solução SD-WAN segura, escalonável e centrada em aplicativos com recursos de firewall de próxima geração (NGFW) para empresas de médio a grande porte implantadas no campus ou em filiais. Protege contra ameaças cibernéticas com aceleração de sistema em um chip e SD-WAN segura líder do setor em uma solução simples, acessível e fácil de implantar. A abordagem de rede orientada para a segurança da Fortinet oferece forte integração da rede para a nova geração de segurança.
FortiGate 200F é o mais recente dispositivo para SD-WAN alimentado pelo chip ASIC da Fortinet, que expande SD-WAN a qualquer lugar e suporta implantações de WAN grandes e complexas
Segurança
- Identifica milhares de aplicativos dentro do tráfego da rede para inspeção profunda e aplicação de políticas granulares.
- Protege contra malware, exploits e sites maliciosos em tráfego criptografado e não criptografado.
- Previna e detecta ataques conhecidos e desconhecidos usando inteligência contínua contra ameaças dos serviços de segurança FortiGuard Labs baseados em IA.
Performance
- Oferece o melhor desempenho de proteção contra ameaças do setor e latência ultrabaixa usando a tecnologia de processador de segurança (SPU) de uso específico.
- Fornece desempenho e proteção líderes do setor para tráfego criptografado SSL.
Certificação
- Melhor eficácia e desempenho de segurança testados e validados de forma independente.
- Recebeu certificações de terceiros incomparáveis do NSS Labs.
Trabalho em rede
- Oferece recursos avançados de rede que se integram perfeitamente com segurança avançada de camada 7 e domínios virtuais (VDOMs) para oferecer ampla flexibilidade de implantação, multilocação e utilização eficaz de recursos.
- Oferece uma combinação flexível e de alta densidade de várias interfaces de alta velocidade para permitir o melhor TCO para clientes para implantações de data center e WAN.
Gestão
- Inclui um console de gerenciamento que é eficaz, simples de usar e fornece visibilidade e automação de rede abrangente.
- Fornece Integração Zero Touch com o Gerenciamento de Painel Único de Vidro do Security Fabric.
- A lista de verificação de conformidade predefinida analisa a implantação e destaca as práticas recomendadas para melhorar a postura geral de segurança.
Security Fabric
- Permite que os produtos dos parceiros Fortinet e Fabric forneçam visibilidade mais ampla, detecção ponta a ponta integrada, compartilhamento de inteligência contra ameaças e correção automatizada.
| Firewall | IPS | NGFW | Threat Protection | Interfaces |
| 27 Gbps | 5 Gbps | 3.5 Gbps | 3 Gbps | Multiple GE RJ45, GE SFP and 10 GE SFP+ slots |
Cenários de Implantação
Next Generation Firewall (NGFW)
- Reduza a complexidade e maximize seu ROI integrando recursos de segurança de proteção contra ameaças em um único dispositivo de segurança de rede de alto desempenho, alimentado pela Unidade de Processamento de Segurança (SPU) da Fortinet.
- Visibilidade total dos usuários, dispositivos, aplicativos em toda a superfície de ataque e aplicação consistente da política de segurança, independentemente da localização do ativo.
- Proteja-se contra vulnerabilidades exploráveis na rede com IPS validado pela indústria que oferece baixa latência e desempenho de rede otimizado.
- Bloqueie automaticamente ameaças no tráfego descriptografado usando o desempenho de inspeção SSL mais alto da indústria, incluindo o padrão TLS 1.3 mais recente com cifras obrigatórias.
- Bloqueie de forma proativa ataques sofisticados recém-descobertos em tempo real com FortiGuard Labs com IA e serviços avançados de proteção contra ameaças incluídos no Fortinet Security Fabric.
Secure Web Gateway (SWG)
- Acesso seguro à web de riscos internos e externos, mesmo para tráfego criptografado de alto desempenho.
- Experiência de usuário aprimorada com web dinâmica e cache de vídeo.
- Bloqueie e controle o acesso à web com base no usuário ou grupos de usuários em URLs e domínios.
- Evite a perda de dados e descubra a atividade do usuário em aplicativos em nuvem conhecidos e desconhecidos.
- Bloqueie as solicitações de DNS contra domínios mal-intencionados.
- Proteção avançada em várias camadas contra ameaças de malware de dia zero distribuídas pela web.
SD-WAN seguro
- Desempenho consistente de aplicativos de negócios com detecção precisa, direcionamento de caminho WAN dinâmico em qualquer transporte WAN de melhor desempenho
- Acesso acelerado de várias nuvens para adoção mais rápida de SaaS com nuvem onramp.
- Redes de autocura com alta disponibilidade de borda de WAN, com base em transição de tráfego de sub-segundo e direcionamento de tráfego baseado em computação de largura de banda em tempo real.
- Os túneis de sobreposição automatizados fornecem criptografia e abstrai WAN híbrido físico, tornando-o simples de gerenciar.
- Fluxo de trabalho simplificado e intuitivo com SD-WAN Orchestrator para gerenciamento e implantação sem toque.
- Análise aprimorada em tempo real e histórica fornece visibilidade sobre o desempenho da rede e identifica anomalias.
- Forte postura de segurança com firewall de última geração e proteção contra ameaças em tempo real.
Hardware
| Interfaces | |
| 1 | 2x GE RJ45 HA / MGMT Ports |
| 2. | 16x GE RJ45 Ports |
| 3. | 2x 10 GE SFP+ Slots |
| 4. | 2x 10 GE SFP+ FortiLink Slots |
| 5. | 8x GE SFP Slots |
Módulo de plataforma confiável (TPM)
O FortiGate série 200F apresenta um módulo dedicado que protege os dispositivos de rede física ao gerar, armazenar e autenticar chaves criptográficas. Mecanismos de segurança baseados em hardware protegem contra software malicioso e ataques de phishing.
Desenvolvido por SPU
- Os processadores SPU personalizados oferecem a energia necessária para detectar conteúdo malicioso em velocidades de vários Gigabit;
- Outras tecnologias de segurança não podem se proteger contra a ampla gama de conteúdo e ameaças baseadas em conexão de hoje, porque dependem de CPUs de uso geral, causando uma perigosa lacuna de desempenho;
- Os processadores SPU fornecem o desempenho necessário para bloquear ameaças emergentes, atender a rigorosas certificações de terceiros e garantir que sua solução de segurança de rede não se torne um gargalo de rede.
Processador de rede
O novo e revolucionário processador de rede SPU NP6XLite da Fortinet funciona em linha com as funções do FortiOS, oferecendo:
- Desempenho de firewall superior para tráfego IPv4 / IPv6, SCTP e multicast com latência ultrabaixa.
- VPN, CAPWAP e aceleração de túnel IP.
- Prevenção de intrusão baseada em anomalia, descarga de soma de verificação e desfragmentação de pacote.
- Modelagem de tráfego e enfileiramento de prioridade.
Processador de Conteúdo
O processador de conteúdo SPU CP9 personalizado de nona geração da Fortinet funciona fora do fluxo direto de tráfego e acelera a inspeção.
Segurança da camada de acesso
O protocolo FortiLink permite que você converta a segurança e o acesso à rede integrando o FortiSwitch ao FortiGate como uma extensão lógica do NGFW. Essas portas ativadas para FortiLink podem ser reconfiguradas como portas regulares conforme necessário.
Fortinet Security Fabric
Security Fabric
O Security Fabric é a plataforma de segurança cibernética que permite inovações digitais. Oferece ampla visibilidade de toda a superfície de ataque para gerenciar melhor os riscos. Sua solução unificada e integrada reduz a complexidade do suporte a produtos de múltiplos pontos, enquanto os fluxos de trabalho automatizados aumentam as velocidades operacionais e reduzem os tempos de resposta no ecossistema de implantação Fortinet. O Fortinet Security Fabric abrange as seguintes áreas-chave em um único centro de gerenciamento:
- Rede orientada a segurança que protege, acelera e unifica a rede e a experiência do usuário;
- Acesso Zero Trust Network que identifica e protege usuários e dispositivos em tempo real, dentro e fora da rede;
- Segurança em nuvem dinâmica que protege e controla infra-estruturas e aplicativos em nuvem;
- Operações de segurança AI-Driven que impedem, detectam, isolam e respondem automaticamente a ameaças cibernéticas.
FortiOS
FortiOS, o sistema operacional líder da Fortinet permite a convergência de rede de alto desempenho e segurança em todo o Fortinet Security Fabric, oferecendo postura de segurança consistente e com reconhecimento de contexto em endpoint de rede e nuvens. Os melhores recursos de criação orgânica e abordagem unificada permitem que as organizações administrem seus negócios sem comprometer o desempenho ou a proteção, oferece suporte à escalabilidade contínua e simplifica o consumo de inovação.
O lançamento do FortiOS 7 expande drasticamente a capacidade do Fortinet Security Fabric de fornecer segurança consistente em modelos de implantação híbrida de Hardware, Software e Software como serviço com SASE e ZTNA, entre outros.
| Hardware Specifications | FG-200F | FG-201F |
| GE RJ45 Ports | 16 | 16 |
| GE RJ45 Management / HA | 1/1 | 1/1 |
| GE SFP Slots | 8 | 8 |
| 10 GE SFP+ FortiLink Slots (default) | 2 | 2 |
| 10 GE SFP+ Slots | 2 | 2 |
| USB Port | 1 | 1 |
| Console Port | 1 | 1 |
| Onboard Storage | 0 | 1x 480 GB SSD |
| Trusted Platform Module (TPM) | Yes | Yes |
| Included Transceivers | 0 | 0 |
| System Performance — Enterprise Traffic Mix | FG- 200F / FG- 201F |
| IPS Throughput | 5 Gbps |
| NGFW Throughput | 3.5 Gbps |
| Threat Protection Throughput | 3 Gbps |
| System Performance and Capacity | FG-200F / FG-201F |
| IPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP) | 27 / 27 / 11 Gbps |
| Firewall Latency (64 byte UDP packets) | 4.78 μs |
| Firewall Throughput (Packets Per Second) | 16.5 Mpps |
| Concurrent Sessions (TCP) | 3 Million |
| New Sessions/Second (TCP) | 280,000 |
| Firewall Policies | 10,000 |
| IPsec VPN Throughput (512 byte) | 13 Gbps |
| Gateway-to-Gateway IPsec VPN Tunnels | 2,000 |
| Client-to-Gateway IPsec VPN Tunnels | 16,000 |
| SSL-VPN Throughput | 2 Gbps |
| Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode) | 500 |
| SSL Inspection Throughput (IPS, avg. HTTPS) | 4 Gbps |
| SSL Inspection CPS (IPS, avg. HTTPS) | 3,500 |
| SSL Inspection Concurrent Session (IPS, avg. HTTPS) | 300,000 |
| Application Control Throughput (HTTP 64K) | 13 Gbps |
| CAPWAP Throughput (HTTP 64K) | 20 Gbps |
| Virtual Domains (Default / Maximum) | 10 / 10 |
| Maximum Number of FortiSwitches Supported | 64 |
| Maximum Number of FortiAPs (Total / Tunnel Mode) | 256 / 128 |
| Maximum Number of FortiTokens | 5,000 |
| High Availability Configurations | Active / Active, Active / Passive, Clustering |
| Dimensions and Power | FG-200F | FG-201F |
| Height x Width x Length (inches) | 1.73 x 17.01 x 13.47 | 1.73 x 17.01 x 13.47 |
| Height x Width x Length (mm) | 44 x 432 x 342 | 44 x 432 x 342 |
| Weight | 9.92 lbs (4.5 kg) | 10.14 lbs (4.6 kg |
| Form Factor (supports EIA/non-EIA standards) | Ear Mount, 1 RU | Ear Mount, 1 RU |
| AC Power Supply | 100–240VAC, 50-60 Hz | 100–240VAC, 50-60 Hz |
| Power Consumption (Average / Maximum) | 101.92 W / 118.90 W | 104.52 W / 121.94 W |
| Current (Maximum) | 100V / 2A, 240V / 1.2A | 100V / 2A, 240V / 1.2A |
| Heat Dissipation | 405.70 BTU/h | 436.98 BTU/h |
| Redundant Power Supplies | Yes | Yes |
| Operating Environment and Certifications | FG-200F / FG-201F |
| Operating Temperature | 32–104°F (0–40°C) |
| Storage Temperature | -31–158°F (-35–70°C) |
| Humidity | 20–90% non-condensing |
| Noise Level | 49.9 dBA |
| Forced Airflow | Side to Back |
| Operating Altitude | Up to 7,400 ft (2,250 m) |
| Compliance | FCC Part 15B, Class A, CE, RCM, VCCI, UL/cUL, CB, BSMI |
| Certifications | ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSL-VPN, IPv6 |
comercial@danresa.com.br | (11) 4452-6448
www.danresa.com.br
Chat Online neste site!
A DANRESA Security and Network Solutions é uma Consultoria de Segurança da Informação que se destaca por prover Soluções Completas em Segurança, Infraestrutura de Redes e Comunicação de TI, desde 1998.
- Revenda Platinum da Fortinet.
- NSE8 Fortinet Network Security Expert.
- Atuação nos mercados Enterprise, Telcos e Data Centers.
- Projetos e cases de sucesso SD-WAN, Secure Access, Security Cloud, VoIP, Advanced Threat Protection e todos os componentes do Security Fabric da Fortinet.
- SNOC e Suporte Especializado 7x24x365, DevSecOps, Instalações em Massa, Equipe de Engenheiros, Analistas e Integradores Certificados, Metodologia de Projetos PMI.
- Maior diversidade de produtos Fortinet instalados em clientes.
- Parceira Oficial de Produtos e Soluções de Segurança de TI dos Fabricantes
| A Partner of |
|
