Fortinet: firewalle FortiGate i bezpieczeństwo sieci firmowej
Jesteśmy partnerem Fortinet. Wdrażamy firewalle FortiGate, bezpieczny dostęp zdalny, Wi-Fi FortiAP i przełączniki FortiSwitch, a potem dbamy o nie w ramach stałej opieki. Wdrożenia prowadzimy na miejscu i zdalnie w całej Polsce.
Ofertę przygotujemy w ciągu 24 h
ponad 14 lat
doświadczenia — działamy od 2012 roku
97%
zadowolonych klientów
90%
zgłoszeń rozwiązujemy w ciągu 24 h
24/7
monitoring systemów z reakcją całą dobę
Problem
Przed czym chroni firewall nowej generacji
Firewall nowej generacji (NGFW) rozpoznaje aplikacje i zagrożenia, a nie tylko adresy i porty.
Zainfekowana strona albo plik
Filtrowanie stron WWW i ochrona przed znanymi zagrożeniami blokują połączenia, przez które złośliwy program próbuje dostać się do komputera.
Logowanie wykradzionym hasłem
Ktoś zna hasło pracownika do VPN. Bez kodu z aplikacji FortiToken na telefonie nie połączy się z siecią firmy.
Próby włamania z internetu
Firewall przepuszcza tylko ruch dozwolony w regułach, a system zapobiegania włamaniom (IPS) rozpoznaje próby wykorzystania luk.
Brak wiedzy, co się dzieje w sieci
Bez logów nikt nie wie, kto, kiedy i dokąd się łączył. FortiAnalyzer zbiera je w jednym miejscu i tworzy raporty.
Czym jest FortiGate
FortiGate to firewall nowej generacji firmy Fortinet, działający na systemie FortiOS. W jednym urządzeniu łączy zaporę, system zapobiegania włamaniom (IPS), kontrolę aplikacji, filtrowanie stron WWW, połączenia VPN i SD-WAN — czyli rozsądne korzystanie z kilku łączy internetowych naraz.
Ochronę przed zagrożeniami zapewniają subskrypcje FortiGuard: bazy, które Fortinet stale aktualizuje. Dlatego przy wdrożeniu dobieramy nie tylko model urządzenia, ale też pakiet subskrypcji. Więcej o całej ochronie firmy: Cyberbezpieczeństwo.
FortiGate może też zarządzać punktami dostępowymi FortiAP i przełącznikami FortiSwitch — firewall, Wi-Fi i sieć LAN konfiguruje się w jednym miejscu.
Firewall i VPN
- FortiGate: zapora, IPS i filtrowanie stron
- VPN między biurami i dla pracowników zdalnych
- Zapasowe łącze, które przejmuje ruch przy awarii głównego (SD-WAN)
Dostęp zdalny i logowanie
- FortiClient — połączenie VPN z laptopa
- FortiToken — drugi składnik logowania w aplikacji na telefonie
Wi-Fi i przełączniki
- FortiAP — punkty dostępowe zarządzane z FortiGate
- FortiSwitch — przełączniki zarządzane z FortiGate
Więcej: Sieci Wi-Fi.
Logi i zarządzanie
- FortiAnalyzer — logi, raporty i alerty w jednym miejscu
- FortiManager — jedna konsola dla wielu FortiGate, np. w oddziałach
Router od operatora a FortiGate
| Obszar | Router od operatora | FortiGate |
|---|---|---|
| Kontrola ruchu | Adresy i porty | Aplikacje, strony i zagrożenia |
| Ochrona przed zagrożeniami | Brak albo podstawowa | IPS, antywirus i filtrowanie WWW w subskrypcji FortiGuard |
| Dostęp zdalny | Prosty VPN albo brak | VPN dla pracowników i oddziałów, logowanie z FortiToken |
| Logi i raporty | Brak | FortiAnalyzer |
| Wi-Fi i przełączniki | Osobne urządzenia | Zarządzane z FortiGate |
Współpraca
Jak wdrażamy FortiGate
Krok 1. Bezpłatna konsultacja
Ustalamy, co ma chronić firewall i kto łączy się zdalnie.
Krok 2. Analiza sieci
Sprawdzamy łącza, użytkowników i oddziały, żeby dobrać model.
Krok 3. Projekt reguł
Planujemy podział sieci, reguły dostępu i połączenia VPN.
Krok 4. Wdrożenie
Instalujemy FortiGate, uruchamiamy VPN i logowanie dwuetapowe.
Krok 5. Opieka
Aktualizujemy, pilnujemy subskrypcji i monitorujemy całą dobę.
Dwa FortiGate zamiast jednego
Para urządzeń
Dwa FortiGate tego samego modelu pracują w klastrze i same synchronizują konfigurację.
Automatyczne przełączenie
Gdy jedno urządzenie albo monitorowane łącze przestaje działać, ruch przejmuje drugie.
Licencje dla obu
Każde urządzenie w klastrze ma własne subskrypcje — uwzględniamy to w wycenie.
Klaster ma sens tam, gdzie przerwa w dostępie do internetu zatrzymuje pracę firmy.
Pytania
Najczęściej zadawane pytania
Odpowiadamy na najważniejsze pytania dotyczące firewalli FortiGate i rozwiązań Fortinet.
Powiązane usługi
Cyberbezpieczeństwo
Firewall, ochrona komputerów i poczty, MFA i szkolenia z phishingu w jednym planie.
Administracja siecią
Sieć LAN, VLAN, połączenia między biurami i zapasowe łącze pod stałą opieką.
Sieci Wi-Fi
Wi-Fi zaprojektowane po pomiarze zasięgu, z siecią dla gości.
