facebook LinkedIN LinkedIN - follow
Aktuality -> Komunikace a sítě - 29. 1. 2013

FortiGate-3600C s firewallem příští generace

Fortinet představil nejnovější přírůstek v oblasti firewallů příští generace (Next-Generation Firewall, NGFW) - FortiGate-3600C. Jako firewall příští generace na perimetru může být FortiGate-3600C nasazený jako firewall s extrémně nízkou dobou odezvy v podnikových sítích, data centrech, univerzitních kampusech nebo bezdrátových sítích. Poskytovatelé připojení stejně jako sítě velkých organizací mají možnost nasadit FortiGate-3600C s větším množství bezpečnostních služeb jako je například zařízení UTM (Unified Threat Management). Zařízení je plně integrováno se službami Fortinetu FortiManager a FortiAnalyzer, takže poskytuje centrální možnost nastavení politik stejně jako reportování.



FortiGate-3600C využívá síťový operační systém FortiOS a obsahuje vlastnosti příští generace firewallů, ke kterým mimo jiné patří lepší řízení v rámci sítě, a to na základě politiky definované podle uživatelů a zařízení.

 

Politiky firewallů jsou typicky založené na základních informacích jako je adresa „Zdroje“ nebo „Cíle“ stejně jako třeba číslo portu. Systém FortiOS 5 ovšem výrazným způsobem zvyšuje schopnost organizace vynutit si politiku zavedením identit „Uživatel“ a „Zdroj“. Uživatel může být identifikován pomocí různých autentizačních metod včetně SSO (Single-Sign On). Jednotlivý počítač nebo mobilní zařízení pak může být identifikováno na základě toho, zdali je vybaveno agentským softwarem nebo nikoliv. Na základě této informace pak rozhodovací algoritmus může přijímat přesnější rozhodnutí, která jsou navíc založena na chování uživatele nebo zařízení.

 

Zařízení FortiGate-3600C může být nasazeno coby samostatné bezpečnostní zařízení jako firewall nebo jako NGFW s firewallem, IPS a aplikační kontrolou. Další možné využití představuje nasazení jako součást virtuální privátní sítě (VPN) nebo zařízení k detekci pokročilých hrozeb, které využívá detekci založenou na chování ve spojení s cloudovým systémem reputací. Ten sleduje botnety a další hrozby v průběhu celého jejich životního cyklu. Systém lze snadno aktivovat a konfigurovat.

 

Díky zpracování procesů přímo „na míru“ technologií FortiASIC je zařízení FortiGate-3600C schopno dosáhnout propustnosti 60 Gbps na úrovni firewallu (což představuje 28 miliónů souběžných seancí). V případě VPN je propustnost 17 Gbps a u IPS až 14 Gbps.


 
  

- PR -

Transformace bankovnictví a pojišťovnictví v éře umělé inteligence

Umělá inteligence se stala hy­ba­te­lem digitální revoluce ve finančním sektoru. Přináší bezprecedentní možnosti automatizace, personalizace služeb a optimalizace rizik. Přestože potenciál AI je enormní, jen malá část bank má připravenou komplexní strategii pro její implementaci.

  

- PR -

Modernizace IS je příležitost přehodnotit způsob práce

IT Systems 4/2025V aktuálním vydání IT Systems bych chtěl upozornit především na přílohu věnovanou kybernetické bezpečnosti. Jde o problematiku, které se věnujeme prakticky v každém vydání. Neustále se totiž vyvíjí a rozšiřuje. Tematická příloha Cyber Security je příležitostí podívat se podrobněji, jakým kybernetickým hrozbám dnes musíme čelit a jak se před nimi můžeme chránit. Kromě kybernetické bezpečnosti jsme se zaměřili také na digitalizaci průmyslu.