Firewall Fortinet 90G FortiCare Premium and FortiGuard Unified Threat Protection (UTP)

La serie 90G de firewalls de próxima generación FortiGate es una opción perfecta para establecer redes robustas y seguras a cualquier escala, en particular para ubicaciones empresariales distribuidas. Sus capacidades de transformación están respaldadas por una variedad de servicios de seguridad FortiGuard basados ​​en IA/ML y la plataforma Security Fabric integrada, que proporciona una defensa automatizada e integral contra amenazas para todos los casos de uso. La serie 90G se destaca como la primera de la industria en incorporar SD-WAN integrada y acceso a red de confianza cero (ZTNA) dentro de una solución de firewall de próxima generación (NGFW), todo impulsado por un solo sistema operativo. Su capacidad para regular, verificar y facilitar de forma autónoma el acceso de los usuarios a las aplicaciones garantiza una experiencia de usuario uniforme y fluida.

Esta plataforma aprovecha FortiOS, el sistema operativo de alto rendimiento de Fortinet, que impulsa la convergencia de los servicios de red y seguridad en Fortinet Security Fabric. Su flexibilidad de implementación mejora la coherencia y la postura de seguridad consciente del contexto en configuraciones de red, punto final y múltiples nubes. Ya sea que se implemente en forma física, virtual, de contenedor o en la nube, FortiOS proporciona una solución versátil. Esta capacidad permite la consolidación de varias tecnologías y casos de uso en un sistema operativo unificado, lo que proporciona escalabilidad y las mejores capacidades de su clase. FortiOS refuerza la capacidad de Fortinet Security Fabric para proporcionar servicios avanzados impulsados ​​por IA/ML, detección avanzada de sandbox en línea, aplicación integrada de ZTNA y más. Protege todos los modelos de implementación híbridos, incluidos hardware, software y software como servicio con SASE. Mejora la visibilidad y el control, y facilita un marco de gestión y políticas único y simplificado. Su función de gestión centralizada se adapta a redes de gran escala con visores interactivos de topología y desglose que muestran el estado en tiempo real, protección rápida contra amenazas y abusos a través de la remediación con un clic y un sistema de puntuación de amenazas único que correlaciona las amenazas con los usuarios para investigaciones prioritarias.

Con su unidad de procesamiento de seguridad (SPU) personalizada, el firewall de la serie 90G de Fortinet supera a los firewalls tradicionales que a menudo tienen dificultades contra las amenazas modernas basadas en contenido y conexión. Esta capacidad se debe a la dependencia de los firewalls convencionales de hardware y CPU genéricos, lo que puede generar una brecha de rendimiento. La SPU de Fortinet proporciona la potencia necesaria (hasta 520 Gbps) para identificar y bloquear amenazas emergentes sin convertirse en un cuello de botella en el rendimiento. El Secure SD-WAN ASIC SP5 combina una CPU basada en RISC con la SPU patentada de Fortinet para lograr un rendimiento inigualable. Ofrece una rápida identificación y dirección de aplicaciones, lo que refuerza las operaciones comerciales. El rendimiento de la VPN IPsec se acelera, lo que da como resultado una experiencia de usuario óptima en el acceso directo a Internet. También permite seguridad NGFW de primer nivel e inspección SSL profunda sin sacrificar el rendimiento, y extiende la seguridad a la capa de acceso, lo que permite una conectividad acelerada e integrada de conmutadores y puntos de acceso para la transformación de SD-Branch. Rendimiento y capacidad del sistema: el rendimiento del firewall mide 28 Gbps para paquetes UDP de 1518 bytes, 28 Gbps para paquetes UDP de 512 bytes y 27,9 Gbps para paquetes UDP de 64 bytes. La latencia del firewall es de unos veloces 3,23 μs para paquetes UDP de 64 bytes. Puede manejar una cantidad masiva de 41,85 millones de paquetes por segundo. La capacidad para sesiones TCP simultáneas es de 1,5 millones y puede establecer hasta 124 000 nuevas sesiones TCP por segundo. Admite hasta 5000 políticas de firewall. Capacidades de VPN: el rendimiento de VPN IPsec es de 25 Gbps para paquetes de 512 bytes. Puede manejar 200 túneles VPN IPsec de puerta de enlace a puerta de enlace y hasta 2500 túneles VPN IPsec de cliente a puerta de enlace. El rendimiento de SSL-VPN es impresionante, 1,4 Gbps. Puede admitir hasta 200 usuarios SSL-VPN simultáneos en modo túnel. Inspección SSL y control de aplicaciones: el rendimiento de inspección SSL promedia 2,6 Gbps para HTTPS cuando IPS está habilitado. Puede manejar 1400 CPS (conexiones por segundo) de inspección SSL con IPS para HTTPS promedio. Puede administrar 300 000 sesiones de inspección SSL simultáneas con IPS para HTTPS promedio. El rendimiento de control de aplicaciones para HTTP 64K es de 6,7 Gbps. Capacidades adicionales: el rendimiento de CAPWAP para HTTP 64K es de nada menos que 23,6 Gbps. Admite 10 dominios virtuales de forma predeterminada, con un máximo de 10.