FortiGate -3240C Applicazioni di sicurezza integrate da 10Gb-E

Transcript

1 DATASHEET FortiGate -3240C Applicazioni di sicurezza integrate da 10Gb-E L applicazione di sicurezza integrata FortiGate-3240C offre prestazioni ad altissimo livello, insieme a flessibilità nella diffusione ed alta sicurezza per le reti informatiche di grandi aziende. Tutte queste applicazioni, interamente progettate e realizzate presso Fortinet, offrono prestazioni davvero notevoli derivanti da opportune combinazioni di moduli hardware realizzate su misura per ciascun cliente, come ad esempio i processori FortiAsic, alta densità di porte e sistemi di sicurezza integrati provenienti dai sistemi operativi FortiOS. Infatti le porte Ethernet da 10 Gigabit (10Gb-E) e le uscite firewall fino a 40 Gbps, sia che proteggano infrastrutture di tipo virtuale oppure classici sistemi IT, rendono tutte queste applicazioni assolutamente ideali per la protezione di reti a banda larga. Hardware ad alte prestazioni L applicazione FortiGate-3240C offre fino a 40 Gbps di velocità in uscita firewall mediante l impiego di un processore innovativo della serie FortiAsic e l ultima generazione di CPU per impieghi generali. Inoltre, le funzioni essenziali di sicurezza vengono estese al resto della vostra rete dalle altissime prestazioni integrate e dalla possibilità di supportare una grandissima varietà di configurazioni. Alta densità di porte a 10-GbE Potete proteggere il vostro centro dati ed anche altre applicazioni a banda larga con le interfacce da 10Gb-E che comunicano in modo standard verso le applicazioni FortiGate 3240C. Ciascuna applicazione è comprensiva di porte di sistema che supportano connessioni tipo SFP+, SFP e connessioni RJ-45, assicurando quindi la massima flessibilità. I vantaggi di FortiGate 3240C Sicurezza integrata Le applicazioni FortiGate-3240C, per mezzo del sistema operativo avanzato FortiOS, sono in grado di neutralizzare completamente una vasta gamma di minacce alla sicurezza della rete. In effetti queste applicazioni specializzate, sia che vengano sviluppate come firewall ad alte prestazioni sia che operino come soluzioni di sicurezza multi-minaccia, proteggono tutte le vostre installazioni con uno dei sistemi di sicurezza più efficienti oggi disponibili. Certificazioni Fortinet 10-GbE Data Center FG-3240C 1-GbE Ideal for protecting data centers and enabling cloud services Local Area Network

2 FortiASIC - NP A905ES Tutti i vantaggi di FortiASIC Le applicazioni FortiGate-3240C includono i nostri più avanzati processori di rete FortiASIC (NP) e di contenuto (CP). Questi processori, dedicati e ad alte prestazioni, fanno uso di motori digitali brevettati per accelerare i servizi di sicurezza senza penalizzare l utenza. Il FortiASIC-NP4 lavora direttamente in linea con le funzioni firewall e VPN offrendo: FortiASIC-CP8 TS4KJ CO I contratti di supporto tecnico ed assistenza FortiGuard offrono aggiornamenti dinamici ed automatici per tutti i prodotti Fortinet. Il team di ricerca globale Fortinet sulla sicurezza mette a punto questi aggiornamenti per garantire sempre un livello di protezione aggiornato contro le minacce informatiche. Nei contratti di assistenza sono previsti aggiornamenti per antivirus, prevenzione intrusione, web filtering, antispam, controlli di conformità e vulnerabilità, verifica applicazioni e servizi per la sicurezza dei database. Per ulteriori informazioni sui servizi FortiGuard, visitate il sito L offerta dei servizi di assistenza tecnica FortiCareTM forniscono un supporto globale per tutti i prodotti e servizi Fortinet. L assistenza FortiCare consente ai vostri prodotti di lavorare sempre nel modo migliore e più sicuro. I piani di assistenza cominciano con un supporto rinforzato 8 x 5 e sostituzione avanzata dell hardware oppure in alternativa un contratto globale 24 x 7, anche questo con sostituzione avanzata dell hardware. Le nostre opzioni comprendono anche l assistenza Premium normale, quella Premium RMA ed i Servizi Professionali. Tutto il nostro hardware è coperto da garanzia limitata di un anno, mentre per il software vale una garanzia limitata di 90 giorni. Inoltre, per gestire progetti con tempistiche critiche, progetti molto vasti o sviluppi iniziali, si può ricorrere ai Servizi Professionali Fortinet. FortiGuard Subscription Services Products Antivirus Intrusion Prevention Web Filtering Antispam Application Control Vulnerability Management

3 Software FortiOS 4.0 Alziamo l asticella FortiOS 4.0: ridefiniamo la sicurezza in rete Il software FortiOS 4.0 costituisce il fondamento delle piattaforme di sicurezza multiminaccia FortiGate. Si tratta di un sistema operativo appositamente progettato, studiato soltanto per svolgere funzioni di sicurezza con le massime prestazioni ed affidabilità e che fa leva sulle capacità dei processori FortiASIC. I vantaggi di Fortinet ASIC I Servizi di sicurezza FortiOS FortiASIC è una famiglia di speciali processori per controllo di rete e contenuto dedicati solo alla sicurezza e che utilizzano motori di scansione intelligenti brevettati ed algoritmi multipli per accelerare i servizi di sicurezza nelle reti. INTRUSION PREVENTION SYSTEM (IPS) ICSA Labs Certi ed (NIPS) Protection From Over 3000 Threats Protocol Anomaly Support Custom Signature Support Automatic Attack Database Update IPv6 Support DATA LOSS PREVENTION (DLP) Identi cation and Control Over Sensitive Data in Motion Built-in Pattern Database RegEx-based Matching Engine for Customized Patterns Con gurable Actions (block/log) Supports IM, HTTP/HTTPS, and More Many Popular File Types Supported International Character Sets Supported ANTISPAM Support for SMTP/SMTPS, POP3/POP3S, IMAP/ IMAPS Real-Time Blacklist/Open Relay Database Server MIME Header Check Keyword/Phrase Filtering IP Address Blacklist/Exempt List Automatic Real-Time Updates From FortiGuard Network ENDPOINT COMPLIANCE AND CONTROL Monitor & Control Hosts Running FortiClient Endpoint Security MANAGEMENT/ADMINISTRATION Console Interface (RS-232) WebUI (HTTP/HTTPS) Telnet / Secure Command Shell (SSH) Command Line Interface Role-Based Administration Multi-language Support: English, Japanese, Korean, Spanish, Chinese (Simpli ed & Traditional), French Multiple Administrators and User Levels Upgrades and Changes via TFTP and WebUI System Software Rollback Con gurable Password Policy Optional FortiManager Central Management LOGGING/MONITORING/VULNERABILITY Local Event Logging Log to Remote Syslog/WELF Server Graphical Real-Time and Historical Monitoring SNMP Support Noti cation of Viruses And Attacks VPN Tunnel Monitor Optional FortiAnalyzer Logging / Reporting Optional FortiGuard Analysis and Management Service Note: This list is all-inclusive and may contain FortiOS features which are not available on all FortiGate/FortiWiFi appliances. Please cons lt FortiGate/FortiWiFi s stem doc mentation to determine feat re a ailabilit for o r appliance

4 Firewall La tecnologia firewall sviluppata da Fortinet consente prestazioni ad alto livello sugli standard industriali di eccellenza per utilizzo in rete, unendo le procedure di ispezione ad una vasta gamma di applicazioni per la sicurezza. Controllo applicazioni, antivirus, IPS, web filtering e VPN, insieme ad altri strumenti quali ad esempio un vasto database di minacce, gestione della vulnerabilità, ispezione flussi e controllo attivo dei profili lavorano in accordo per scoprire e neutralizzare le minacce più complesse ed avanzate. Il sistema operativo di sicurezza FortiOS lavora quindi insieme ai processori dedicati FortiASIC per accelerare l attività di ispezione e di identificazione del malware. Prevenzione delle intrusioni La tecnologia IPS assicura la protezione contro le minacce attuali e future alla rete. In aggiunta ai criteri di riconoscimento basati sulle firme, noi realizziamo un identificazione basata sulle possibili anomalie in cui il nostro sistema avverte gli utenti che si sta profilando un attacco. Queste configurazioni di attacco vengono poi analizzate e classificate dal nostro gruppo di ricercatori per riconoscere le minacce non appena esse stanno per emergere e generare nuove firme che possono poi essere aggiunte nei nostri servizi FortiGuard. Antivirus / Antispyware La tecnologia antivirus basata sull ispezione del contenuto assicura un efficace protezione contro virus, spyware, worms, pishing ed altre forme di malware attive in rete. I dispositivi antivirus FortiGate intercettano il contenuto delle applicazioni in transito in cui possono essere nascoste le minacce, facendo in modo che la minaccia nascosta all interno di un applicazione consentita venga identificata e rimossa dal flusso dei dati prima dell emersione di un eventuale danno. Aggiungendo a questa tecnologia il contributo dei servizi di assistenza tecnica FortiGuard ci si assicura che ogni FortiGate installato abbia accesso alle versioni più aggiornate delle firme malware, consentendo quindi di raggiungere un alto livello di accuratezza e forti capacità di riconoscimento delle minacce, inclusi i virus di nuova concezione ed emergenti. VPN La tecnologia Fortinet VPN consente comunicazioni sicure fra reti multiple ed host computer, sia mediante tecnologie SSL che Ipsec. Entrambe le tecniche sfruttano i processori dedicati FortiASIC per accelerare le fasi di codifica crittografica e decodifica. Il servizio VPN di FortiGate rafforza il lavoro di ispezione completa del contenuto e protezione multiminaccia inclusi antivirus, prevenzione intrusioni e web filtering. La funzione di ottimizzazione del traffico assegna le priorità ad eventuali comunicazioni critiche in transito nel tunnel VPN

5 Ottimizzazione WAN Attraverso l ottimizzazione WAN (Wide Area Network) è possibile accelerare le applicazioni su di una vasta area geografica di collegamenti, assicurando nel contempo una forte sicurezza contro gli attacchi. L ottimizzazione WAN elimina tutto il traffico inutile e pericoloso favorendo invece quello legittimo, riducendo nel contempo l ampiezza di banda necessaria a trasmettere i dati tra applicazioni e server. Tutto questo si traduce in un miglioramento delle prestazioni delle applicazioni riducendo l ampiezza di banda ed i requisiti necessari alle infrastrutture, il che induce anche una contrazione dei relativi costi. Ispezione SSL del traffico criptato L ispezione del traffico criptato SSL protegge i clienti il web e le applicazioni su server dalle minacce nascoste. Il sistema di ispezione SSL intercetta il traffico criptato e lo analizza per scoprire eventuali minacce, prima di inviarlo alla sua destinazione finale. L ispezione viene effettuata tanto sul traffico diretto verso i clienti (come ad esempio utenti connessi ad un sito CRM criptato SSL) quanto sul traffico interno destinato ad una rete aziendale e ad applicazioni sui server. Attraverso questo strumento voi potete quindi rafforzare le politiche di blocco sui contenuti web non Endpoint NAC Il sistema Endpoint NAC rafforza l utilizzo in rete dell applicazione FortiClient Endpoint, per tutti gli utenti che si collegano alla rete aziendale. Esso verifica che risulti operativa la versione più recente della piattaforma FortiClient, aggiorna le firme dell antivirus ed attiva il firewall prima di consentire al traffico di entrare in rete. Potete anche utilizzare l opzione di mettere in quarantena il terminale su cui girano le applicazioni che violano le politiche e richiedono delle correzioni Prevenzione perdita dati Il sistema DLP impiega un complesso motore intelligente che lavora con applicazioni multiple (ivi comprese quelle che criptano le proprie comunicazioni) in modo da identificare e bloccare la comunicazione di informazioni sensibili al di fuori del perimetro di rete. Oltre a proteggere le informazioni critiche della tua rete, il sistema DLP Fortinet esegue verifiche di conformità in modo da consentire il rispetto delle politiche. Voi potete quindi utilizzare la vasta gamma di azioni possibili per registrare bloccare ed archiviare i dati, inibendo o mettendo in quarantena determinate utenze o bloccandole completamente Web filtering La tecnologia di web filtering protegge i terminali le reti e le informazioni riservate dalle minacce in rete, impedendo agli utenti di accedere a siti noti per attività di pishing e ad altre sorgenti di malware. Inoltre questo tipo di tecnologia consente agli amministratori del sistema di rafforzare le politiche fondate sulle categorie di contenuto, assicurandosi che gli utenti non abbiano accesso a contenuti che sono inadatti al proprio ambiente di lavoro mediante il blocco del traffico indesiderato Registrazione rapporto e monitoraggio Le applicazioni di sicurezza FortiGate possiedono elevate capacità di allocazione dati nelle funzioni di protezione per traffico sistema e rete. Inoltre vi consentono di preparare rapporti dettagliati sulle informazioni acquisite in memoria. I rapporti ad esempio sono in grado di fornire analisi storiche o in tempo reale relative all attività in rete per aiutare ad identificare le misure di sicurezza più adatte a prevenire o ridurre un uso sconsiderato della rete e relativi abusi.

6 Alta disponibilità Le configurazioni alta disponibilità (HA) aumentano l affidabilità e le prestazioni raggruppando molte applicazioni FortiGate in una singola unità. FortiGate HA supporta le opzioni Attivo-Passivo ed Attivo-Attivo per ottenere la massima flessibilità attraverso l impiego di ogni possibile componente dell insieme HA. La configurazione HA viene fornita come parte integrante del sistema operativo FortiOS ed è disponibile con la maggior parte dei modelli FortiGate Controllo applicazioni Il controllo applicazioni vi permette di definire e rafforzare le politiche relative a migliaia di applicazioni che girano sui vostri terminali, qualunque porta o protocollo sia utilizzato per le comunicazioni. L esplosione di nuove applicazioni su Internet e Web 2.0 che oggi letteralmente bombarda le reti rende ormai assolutamente indispensabile il controllo delle applicazioni, anche in quanto la maggior parte del traffico di applicazioni appare come assolutamente normale ai firewall tradizionali. Il controllo applicazioni di Fortinet offre un controllo molto fine di tutte le applicazioni e possiede alta capacità di shaping, insieme con le opzioni di ispezioni dei flussi Domini Virtuali I domini virtuali (VDOMs) fanno in modo che un singolo sistema FortiGate lavori come se si trattasse di una serie di sistemi FortiGate individuali virtuali ed indipendenti. Ciasun dominio virtuale possiede le sue proprie interfacce virtuali, profili di sicurezza, protocollo routing, amministratore e molte altre dotazioni. I VDOM FortiGate riducono la complessità fisica di una rete in quanto rendono virtuali diversi componenti e funzioni di sicurezza all interno di una stessa piattaforma, abbassando grandemente la potenza ed il lavoro richiesto rispetto alle soluzioni delocalizzate in più punti. Questa situazione è l ideale per grandi aziende e provider di servizi. Set up / Opzioni di configurazione Fortinet offre agli amministratori di sistema un ampia gamma di soluzioni e wizard per configurare le varie applicazioni FortiGate nella fase di sviluppo e diffusione iniziale. A partire dalle interfacce più semplici fino a quelle più complesse come quelle a capacità elevata tipo Command-line, i sistemi FortiGate vi permettono sempre di operare nella maniera che vi è più comoda e semplice Controllo wireless Il controllo wireless integrato in ogni piattaforma FortiGate e FortiWiFi centralizza la gestione ed il monitoraggio di tutti i punti di accesso in sicurezza FortiAP e reti locali LAN senza fili. Pertanto il traffico wireless non autorizzato viene bloccato, mentre il traffico consentito è avviato al controllo di identità firewall ed alle ispezioni multiminaccia per la sicurezza in rete. Utilizzando una sola console voi potete quindi tenere sotto controllo l accesso alla rete, aggiornare velocemente e facilmente le politiche di sicurezza ed eliminare i punti di accesso truffaldini

7 Technical Speci cations Interfaces and Modules System Performance FortiGate-3240C Le applicazioni di sicurezza FortiGate 3240C includono anche: OPZIONI DI GESTIONE Dimensions and Power Operating Environment Compliance I valori relativi alle prestazioni effettive possono variare in funzione del traffico in rete e della specifica configurazione di sistema. La prestazione firewall è valutata con pacchetti UDP in formato 64, 512 e Byte UDP con l applicazione FortiGate-3240C attiva in modalità NAT. La prestazione VPN è determinata invece su pacchetti a 512 Byte UDP trattati con l applicazione FortiGate-3240C operante con gli algoritmi AES256+SHA1. La prestazione antivirus è valutata con files http da 44 Kbyte (tipo la metodologia di laboratorio NSS) ed il FortiGate-3240C configurata per l impiego del database antivirus normale. La prestazione IPS è misurata impiegando files http da 1 MB (tipo la metodologia di laboratorio NSS). Product SKU Optional Accessories SKU

8 GLOBAL HEADQUARTERS Fortinet Incorporated 1090 Kifer Road, Sunnyvale, CA USA Tel Fax EMEA SALES OFFICE FRANCE Fortinet Incorporated 120 rue Albert Caquot 06560, Sophia Antipolis, France Tel Fax APAC SALES OFFICE SINGAPORE Fortinet Incorporated 300 Beach Road #20-01 The Concourse, Singapore Tel Fax ITALIA Via del Casale Solaro, Roma, Italia Tel Fax: Copyright 2012 di Fortinet. Fortinet FortiGate e FortiGuard sono marchi registrati di Fortinet Inc., ed anche tutte le altre denominazioni Fortinet qui incluse possono essere considerate marchi Fortinet. Tutte le altre denominazioni di prodotti e/o società produttrici possono essere di competenza dei rispettivi licenziatari dei nomi. Le misure di prestazioni qui descritte sono state raggiunte durante prove di laboratorio eseguite in condizioni ideali. Le variabili di rete, differenti ambienti informatici ed anche altre condizioni possono influenzare i risultati relativi alle prestazioni descritte e quindi Fortinet rifiuta tutte le forme di garanzia, esplicite o implicite, ad eccezione di quelle chiaramente espresse in uno specifico contratto con un cliente il quale in modo espresso attesta che un determinato prodotto sarà messo in condizioni di esprimere le prestazioni qui indicate. Per ulteriore chiarimento, le suddette garanzie si intenderanno limitate alle prestazioni raggiungibili nelle medesime condizioni riprodotte nei laboratori Fortinet. Fortinet rifiuta quindi in blocco ogni garanzia. Fortinet inoltre si riserva il diritto di cambiare modificare alterare ed in ogni modo rivedere le proprie pubblicazioni tipo questa senza darne alcuna informazione; s intende che sarà considerata valida la versione più recente di questi documenti. FG-3240C-DAT-R