Firewall UTM Fortinet đã đi tiên phong trong khái niệm Unified Threat Management (UTM) - hợp nhất nhiều chức năng bảo mật mạng thành một thiết bị duy nhất. UTM cung cấp cho các tổ chức lớn và nhỏ một cách hiệu quả và đơn giản để đối phó với cảnh quan an ninh phức tạp ngày càng phát triển.
Khi mà việc áp dụng rộng rãi các mạng lưới giữa các doanh nghiệp vừa và nhỏ, cùng với sự bùng nổ của các thiết bị di động và các ứng dụng, đã đẩy nhanh yêu cầu bổ sung an ninh mạng cho cả mạng nhỏ nhất. Các mối đe dọa từ tin tặc, các phần mềm độc hại phức tạp, botnet và các mối đe dọa liên tục hiện đại nhấn mạnh sự cần thiết phải triển khai và thực thi các kiểm soát an ninh.
Các phần thiết yếu của UTM
UTM thường được coi là một 'superset' của các tính năng của NextGeneration Firewall. Mặc dù định nghĩa của UTM đã phát triển và phát triển theo thời gian, nhưng sau đây là một số chức năng bảo mật mạng UTM thiết yếu.
Tường lửa: Kiểm tra lưu lượng truy cập trong và ngoài trên mạng, cho phép lưu lượng an toàn để vượt qua trong khi chặn lưu lượng không an toàn.
VPN: Một mạng riêng ảo mở rộng mạng riêng qua mạng công cộng. VPN cho phép nhân viên, ví dụ, truy cập an toàn vào mạng của công ty họ trong khi ở bên ngoài văn phòng.
IPS: Hệ thống Ngăn chặn xâm nhập giám sát, đăng nhập, xác định và (tùy ý) ngừng hoạt động mạng nguy hiểm. Kiểm soát ứng dụng: Khả năng xác định và kiểm soát các ứng dụng trên mạng và điểm cuối (máy tính, điện thoại thông minh và máy tính bảng, v.v ...) bất kể cổng, giao thức hoặc địa chỉ IP được sử dụng.
Lọc Web / Nội dung: Cho phép hoặc chặn lưu lượng trang web, trên một số tham số có thể cấu hình như danh tiếng và / hoặc danh mục của trang web đã truy cập.
AntiMalware / AntiVirus / AntiSpam: Thông thường cung cấp bảo vệ thời gian thực chống lại phần mềm độc hại đang được cài đặt trên một hệ thống. Bảo vệ các mối đe dọa nâng cao: Những mối đe doạ kéo dài (APT) nhắm mục tiêu những người cụ thể hoặc chức năng bên trong các tổ chức, thâm nhập từ nhiều vectơ (tấn công đánh cá, web drive-bys, v.v) và sử dụng các kỹ thuật trốn tránh rộng rãi để tàng hình trong thời gian dài trước khi lấy dữ liệu. Advanced Threat Protection là một bộ các kỹ thuật tinh vi được thiết kế để xác định và ngăn chặn các APTs. Bộ điều khiển mạng LAN không dây tích hợp: Cho phép và quản lý truyền dữ liệu không dây qua mạng.
Phòng chống lên đến 60.000 loại vi-rút & tự động cập nhật (push update) thông qua hệ thống khoảng 50 cụm server đặt khắp nơi trên toàn thế giới.
Luôn luôn được bảo vệ trước các loại vi rút mới vì Fortinet có đội ngũ kỹ sư cao cấp nghiên cứu, update làm việc 24x7.
Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
Tính năng Antiviruscủa Fortinet được chứng nhận bởi ICSALab, NSS và 100 Buletin
Chức năng IPS của Fortinet cung cấp một giải pháp toàn diện về ngăn chặn và phòng ngừa các hình thức tấn công vào các ứng dụng và dữ liệu quan trọng của doanh nghiệp, các hình thức tấn công có thể là các cuộc tấn công xuất phát từ bên ngoài và kể cả bên trong hệ thống mạng.
Các tính năng nổi bật:
- Khả năng nhận dạng trên 7000 hình thức tấn công & tự động cập nhật (push update) thông qua hệ thống khoảng 50 cụm server đặt khắp nơi trên toàn thế giới.
- Cho phép khách hàng khả năng tự định nghĩa hình thức tấn công.
- Kiểm tra được nội dung các gói dữ liệu đã mã hóa VPN (IPSec và SSL).
- Hỗ trợ trên 50 loại protocol và ứng dụng.
- Cung cấp các khả năng phòng chống và ngăn chặn tấn công thông qua đội ngũ kỹ sư nghiên cứu và phát triển của Fortinet trên toàn cầu.
- Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
- Tính năng IPS của Fortinet được chứng nhận bởi ICSALab, NSS
Fortinet cung cấp khả năng bảo vệ máy tính khỏi spam và phishing ở cấp độ gateway. Với một lượng thư rác, thư đen khổng lồ được gửi đi hàng ngày thì việc chống spam là một phần thiết yếu của mọi chiến lược bảo vệ an ninh mạng. Spam làm tiêu tốn thời gian của người sử dụng (user) và gây hại đến các tài nguyên mạng (network resources).
Chức năng AntiSpam của Fortinet cho phép bảo vệ hệ thống khỏi spam và phishing ở cấp độ gateway và như thế khách hàng không phải bận tâm cài đặt hay update các phần mềm chống spam cho từng desktop nữa.
Các tính năng nổi bật:
- Quét dò tìm “thư rác” thông qua danh sách địa chỉ IP, dò tìm địa chỉ email, kiểm tra NIME header, kiểm tra cả nội dung email để xác nhận email có phải là spam không.
- Tỉ lệ phát hiện spam cao nhất (trên 97,4%) nhờ công nghệ lọc Bayesian, Heuristics, hỗ trợ RBL, ORDB, dò tìm DNS, lọc theo theo “từ khóa hay cụm từ”.
- Sai sót thấp nhất nhờ tính năng cập nhật danh sách “black/white”, …
- Database server của Fortinet xử lý khoảng 500 triệu yêu cầu về “thư rác” hàng tuần.
- Cung cấp các khả năng phòngchống và ngăn chặn thư rác tiên tiến nhất thông qua đội ngũ kỹ sư nghiên cứu và phát triển của Fortinet trên toàn cầu.
- Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
Ngày nay, lướt và truy cập internet để tra cứu và tìm kiếm thông tin trở thành yếu tố rất quan trọng trong hoạt động hàng ngày của doanh nghiệp, có thể đóng góp vào sự thành công của doanh nghiệp. Tuy nhiên, hành động truy cập các trang web xấu, đen đã làm giảm năng suất hoạt động của doanh nghiệp, tiêu tốn thời gian của nhân viên, tiền bạc và tài nguyên mạng của doanh nghiệp, và có thể vi phạm các quy định của pháp luật về chính trị, đạo đức,… Chức năng Web content filtering sẽ giúp quy định và kiểm soát được việc truy cập web của người dùng tuân thủ theo quy định của pháp luật và chính sách sử dụng internet của doanh nghiệp
Các tính năng nổi bật:
- Lọc địa chỉ Web, lọc theo từ khóa, danh sách các trang web cấm, lọc Java Applet, Cookies, Active X, ...
- Hệ thống database server của Fortinet cập nhật được trên 47 triệu trang web và được chia thành hơn 72 chủng loại.
- Ngăn chặn và khóa các trang web nguy hiểm như P2P, mạo danh, gián điệp.
- URL caching: giúp tăng tốc khả năng lộc nội dung Web.
- Online URL checker: công cụ giúp người dùng kiểm tra mức độ nguy hại của trang Web.
- Đội ngũ kỹ sư của Fortinet quản lý và cập nhật hàng ngày database.
- Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
- Tính năng AntiSpam của Fortinet được chứng nhận bởi CIPA (Children’s Internet Protection Act), NSS.
Cho phép xác định hình dạng của các dữ liệu nhạy cảm.
Giám sát lưu lượng mạng và ngăn chặn thông tin nhạy cảm từ hệ thống mạng (chẳng hạn như email, HTTP …)
Ngăn chặn các mối đe dọa và malware phức tạp chẳng hạn như Facebook, Skype, IM. Mặc khác, giám sát và kiểm soát các ứng dụng trên mạng để bảo mật thông tin nhạy cảm.
Ngăn chặn nhiều ứng dụng mà không sử dụng đúng các port để truyền thông.
Phát hiện trên 2000 ứng dụng của lưu lượng mạng để cải thiện kiểm soát qua truyền thông mạng.
- Làm tăng hiệu suất mạng bằng việc làm giảm số lượng dữ liệu được truyền qua mạng WAN.
- Làm giảm các yêu cầu băng thông và nguồn tài nguyên Server.
- Hỗ trợ các dịch vụ như: CIFS, FTP hoặc giao thức HTTP cũng như các traffic TCP …
- Hỗ trợ Byte caching, web caching, web proxy...
- Hỗ trợ cho các kết nối VPN site-to-site, client to site …
Hiện tại Fortinet áp dụng một cơ chế cập nhật tự động thông qua “công nghệ đẩy” (Push Update) cho chức năng Antivirus, IPS và AntiSpam. Với cơ chế này, Fortinet sẽ giúp các hệ thống bảo mật do Fortinet cung cấp được cập nhật các hình thức tấn công, virus/spyware, Trojans, Spam… mới trong vòng vài phút, 24 giờ/ngày và trên toàn thế giới.
Đặc biệt các tính năng Antivirus, IPS, AntiSpam và Web filtering sẽ:
- Không bị vô hiệu hóa (disable), vẫn sử dụng được trong trường hợp license đã hết hạn. Tuy nhiên, khách hàng sẽ không được update.
- Được Fortinet cho phép sử dụng thử (có update) trong vòng 1 tháng tính từ ngày đăng ký sử dụng sản phẩm.
Công Ty TNHH Thương Mại Dịch Vụ Kết Nối Mạng cung cấp sản phẩm Fortinet tại Việt Nam. Có sẵn hàng Fortigate 60E, Fortigate 80E, Fortigate 90E, Fortigate 100E, Fortigate 200E, Fortigate 300E,…với giá tốt cho đại lý.
Đối với các dòng dự án Công Ty TNHH Thương Mại Dịch Vụ Kết Nối Mạng hỗ trợ khách hàng tư vấn, triển khai, đăng ký bảo vệ dự án.
Liên hệ mua hàng:
Phòng Kinh Doanh: 84.028.35125568 | sales@ketnoimang.vn
Hotline: 09 014 014 86
Giới thiệu tính năng Firewall Fortigate của Fortinet| Các tính năng UTM
Firewall UTM Fortinet đã đi tiên phong trong khái niệm Unified Threat Management (UTM) - hợp nhất nhiều chức năng bảo mật mạng thành một thiết bị duy nhất. UTM cung cấp cho các tổ chức lớn và nhỏ một cách hiệu quả và đơn giản để đối phó với cảnh quan an ninh phức tạp ngày càng phát triển.
Khi mà việc áp dụng rộng rãi các mạng lưới giữa các doanh nghiệp vừa và nhỏ, cùng với sự bùng nổ của các thiết bị di động và các ứng dụng, đã đẩy nhanh yêu cầu bổ sung an ninh mạng cho cả mạng nhỏ nhất. Các mối đe dọa từ tin tặc, các phần mềm độc hại phức tạp, botnet và các mối đe dọa liên tục hiện đại nhấn mạnh sự cần thiết phải triển khai và thực thi các kiểm soát an ninh.
Các phần thiết yếu của UTM
UTM thường được coi là một 'superset' của các tính năng của NextGeneration Firewall. Mặc dù định nghĩa của UTM đã phát triển và phát triển theo thời gian, nhưng sau đây là một số chức năng bảo mật mạng UTM thiết yếu.
Tường lửa: Kiểm tra lưu lượng truy cập trong và ngoài trên mạng, cho phép lưu lượng an toàn để vượt qua trong khi chặn lưu lượng không an toàn.
VPN: Một mạng riêng ảo mở rộng mạng riêng qua mạng công cộng. VPN cho phép nhân viên, ví dụ, truy cập an toàn vào mạng của công ty họ trong khi ở bên ngoài văn phòng.
IPS: Hệ thống Ngăn chặn xâm nhập giám sát, đăng nhập, xác định và (tùy ý) ngừng hoạt động mạng nguy hiểm. Kiểm soát ứng dụng: Khả năng xác định và kiểm soát các ứng dụng trên mạng và điểm cuối (máy tính, điện thoại thông minh và máy tính bảng, v.v ...) bất kể cổng, giao thức hoặc địa chỉ IP được sử dụng.
Lọc Web / Nội dung: Cho phép hoặc chặn lưu lượng trang web, trên một số tham số có thể cấu hình như danh tiếng và / hoặc danh mục của trang web đã truy cập.
AntiMalware / AntiVirus / AntiSpam: Thông thường cung cấp bảo vệ thời gian thực chống lại phần mềm độc hại đang được cài đặt trên một hệ thống. Bảo vệ các mối đe dọa nâng cao: Những mối đe doạ kéo dài (APT) nhắm mục tiêu những người cụ thể hoặc chức năng bên trong các tổ chức, thâm nhập từ nhiều vectơ (tấn công đánh cá, web drive-bys, v.v) và sử dụng các kỹ thuật trốn tránh rộng rãi để tàng hình trong thời gian dài trước khi lấy dữ liệu. Advanced Threat Protection là một bộ các kỹ thuật tinh vi được thiết kế để xác định và ngăn chặn các APTs. Bộ điều khiển mạng LAN không dây tích hợp: Cho phép và quản lý truyền dữ liệu không dây qua mạng.
Chi tiết các tính năng UTM
Antivirus:
Phòng chống lên đến 60.000 loại vi-rút & tự động cập nhật (push update) thông qua hệ thống khoảng 50 cụm server đặt khắp nơi trên toàn thế giới.
Luôn luôn được bảo vệ trước các loại vi rút mới vì Fortinet có đội ngũ kỹ sư cao cấp nghiên cứu, update làm việc 24x7.
Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
Intrusion Prevention System (IPS):
Chức năng IPS của Fortinet cung cấp một giải pháp toàn diện về ngăn chặn và phòng ngừa các hình thức tấn công vào các ứng dụng và dữ liệu quan trọng của doanh nghiệp, các hình thức tấn công có thể là các cuộc tấn công xuất phát từ bên ngoài và kể cả bên trong hệ thống mạng.
Các tính năng nổi bật:
Khả năng nhận dạng trên 7000 hình thức tấn công & tự động cập nhật (push update) thông qua hệ thống khoảng 50 cụm server đặt khắp nơi trên toàn thế giới.
Cho phép khách hàng khả năng tự định nghĩa hình thức tấn công.
Kiểm tra được nội dung các gói dữ liệu đã mã hóa VPN (IPSec và SSL).
Hỗ trợ trên 50 loại protocol và ứng dụng.
Cung cấp các khả năng phòng chống và ngăn chặn tấn công thông qua đội ngũ kỹ sư nghiên cứu và phát triển của Fortinet trên toàn cầu.
Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
Tính năng IPS của Fortinet được chứng nhận bởi ICSALab, NSS
AntiSpam:
Fortinet cung cấp khả năng bảo vệ máy tính khỏi spam và phishing ở cấp độ gateway. Với một lượng thư rác, thư đen khổng lồ được gửi đi hàng ngày thì việc chống spam là một phần thiết yếu của mọi chiến lược bảo vệ an ninh mạng. Spam làm tiêu tốn thời gian của người sử dụng (user) và gây hại đến các tài nguyên mạng (network resources).
Chức năng AntiSpam của Fortinet cho phép bảo vệ hệ thống khỏi spam và phishing ở cấp độ gateway và như thế khách hàng không phải bận tâm cài đặt hay update các phần mềm chống spam cho từng desktop nữa.
Các tính năng nổi bật:
Quét dò tìm “thư rác” thông qua danh sách địa chỉ IP, dò tìm địa chỉ email, kiểm tra NIME header, kiểm tra cả nội dung email để xác nhận email có phải là spam không.
Tỉ lệ phát hiện spam cao nhất (trên 97,4%) nhờ công nghệ lọc Bayesian, Heuristics, hỗ trợ RBL, ORDB, dò tìm DNS, lọc theo theo “từ khóa hay cụm từ”.
Sai sót thấp nhất nhờ tính năng cập nhật danh sách “black/white”, …
Database server của Fortinet xử lý khoảng 500 triệu yêu cầu về “thư rác” hàng tuần.
Cung cấp các khả năng phòngchống và ngăn chặn thư rác tiên tiến nhất thông qua đội ngũ kỹ sư nghiên cứu và phát triển của Fortinet trên toàn cầu.
Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
Ngày nay, lướt và truy cập internet để tra cứu và tìm kiếm thông tin trở thành yếu tố rất quan trọng trong hoạt động hàng ngày của doanh nghiệp, có thể đóng góp vào sự thành công của doanh nghiệp. Tuy nhiên, hành động truy cập các trang web xấu, đen đã làm giảm năng suất hoạt động của doanh nghiệp, tiêu tốn thời gian của nhân viên, tiền bạc và tài nguyên mạng của doanh nghiệp, và có thể vi phạm các quy định của pháp luật về chính trị, đạo đức,… Chức năng Web content filtering sẽ giúp quy định và kiểm soát được việc truy cập web của người dùng tuân thủ theo quy định của pháp luật và chính sách sử dụng internet của doanh nghiệp
Các tính năng nổi bật:
Lọc địa chỉ Web, lọc theo từ khóa, danh sách các trang web cấm, lọc Java Applet, Cookies, Active X, ...
Hệ thống database server của Fortinet cập nhật được trên 47 triệu trang web và được chia thành hơn 72 chủng loại.
Ngăn chặn và khóa các trang web nguy hiểm như P2P, mạo danh, gián điệp.
URL caching: giúp tăng tốc khả năng lộc nội dung Web.
Online URL checker: công cụ giúp người dùng kiểm tra mức độ nguy hại của trang Web.
Đội ngũ kỹ sư của Fortinet quản lý và cập nhật hàng ngày database.
Chi phí đầu tư thấp (TCO) vì Fortinet tính license trên thiết bị (license per box) chứ không tính license theo người dùng (license per user).
Tính năng AntiSpam của Fortinet được chứng nhận bởi CIPA (Children’s Internet Protection Act), NSS.
Data leak prevention:
Cho phép xác định hình dạng của các dữ liệu nhạy cảm.
Giám sát lưu lượng mạng và ngăn chặn thông tin nhạy cảm từ hệ thống mạng (chẳng hạn như email, HTTP …)
Application control:
Ngăn chặn các mối đe dọa và malware phức tạp chẳng hạn như Facebook, Skype, IM. Mặc khác, giám sát và kiểm soát các ứng dụng trên mạng để bảo mật thông tin nhạy cảm.
Ngăn chặn nhiều ứng dụng mà không sử dụng đúng các port để truyền thông.
Phát hiện trên 2000 ứng dụng của lưu lượng mạng để cải thiện kiểm soát qua truyền thông mạng.
WAN Optimization (tối ưu mạng WAN):
Làm tăng hiệu suất mạng bằng việc làm giảm số lượng dữ liệu được truyền qua mạng WAN.
Làm giảm các yêu cầu băng thông và nguồn tài nguyên Server.
Hỗ trợ các dịch vụ như: CIFS, FTP hoặc giao thức HTTP cũng như các traffic TCP …
Hỗ trợ Byte caching, web caching, web proxy...
Hỗ trợ cho các kết nối VPN site-to-site, client to site …
Push Update:
Hiện tại Fortinet áp dụng một cơ chế cập nhật tự động thông qua “công nghệ đẩy” (Push Update) cho chức năng Antivirus, IPS và AntiSpam. Với cơ chế này, Fortinet sẽ giúp các hệ thống bảo mật do Fortinet cung cấp được cập nhật các hình thức tấn công, virus/spyware, Trojans, Spam… mới trong vòng vài phút, 24 giờ/ngày và trên toàn thế giới.
Đặc biệt các tính năng Antivirus, IPS, AntiSpam và Web filtering sẽ:
Không bị vô hiệu hóa (disable), vẫn sử dụng được trong trường hợp license đã hết hạn. Tuy nhiên, khách hàng sẽ không được update.
Được Fortinet cho phép sử dụng thử (có update) trong vòng 1 tháng tính từ ngày đăng ký sử dụng sản phẩm.
Công Ty TNHH Thương Mại Dịch Vụ Kết Nối Mạng cung cấp sản phẩm Fortinet tại Việt Nam. Có sẵn hàng Fortigate 60E, Fortigate 80E, Fortigate 90E, Fortigate 100E, Fortigate 200E, Fortigate 300E,…với giá tốt cho đại lý.
Đối với các dòng dự án Công Ty TNHH Thương Mại Dịch Vụ Kết Nối Mạng hỗ trợ khách hàng tư vấn, triển khai, đăng ký bảo vệ dự án.
Tham khảo thêm sản phẩm tại: http://fortinet.ketnoimang.vn hoặc http://ketnoimang.vn/fortinet-269-a3ic.html
Liên hệ mua hàng:
Phòng Kinh Doanh: 84.028.35125568 | sales@ketnoimang.vn
Hotline: 09 014 014 86
