Fortinet Ürün Kataloğu 2010-2

Fortinet Ürün Kataloðu 2010-2
Türkiye Distribütörü
Mühendislik ve Bilgisayar Sistemleri
www.rzk.com.tr
Fortinet firmasý, 2000 yýlýnda ABD’de bütünleþik að güvenlik sistemleri geliþtirmek
ve üretmek üzere kurulmuþtur. Fortinet’in kurucusu Ken Xie, NetScreen firmasýnýn
(daha sonra Juniper tarafýndan satýn alýnmýþtýr) kurucusu ve eski CEO’sudur.
RZK Mühendislik ve Bilgisayar Sistemleri’de 2004 yýlý baþýndan beri Fortinet
firmasýnýn Türkiye tek yetkili Distribütörüdür. RZK Mühendislik ve Bilgisayar Sistemleri
1994 yýlýnda kurulmuþtur ve Network, Network Güvenlik Sistemleri, Kurumsal Veri
Depolama Sistemleri ve Veri Ýletiþimi konularýnda faaliyet göstermektedir.
Neden FORTINET ?
Fortinet, tüm iþletme ve kurumlarýn ve içerik, internet servis saðlayýcýlarýnýn
karþýlaþtýðý en kritik ihtiyaçlarýn tümüne cevap veren network güvenlik çözümleri
sunmaktadýr. Fortinet, 6 ICSA laboratuvar kategorisinde, belgelenmiþ güvenlik
çözümlerine sahiptir. Sadece nokta ürünleri sunan rakiplerinin aksine, Fortinet,
emniyetli ve temiz bir iletiþim ortamý saðlamak için gerekli tüm güvenlik
uygulamalarýný ve hizmetlerini bir araya getiren yenilikçi bir platform oluþturmuþtur.
Uluslararasý bir IT araþtýrma kurumu olan IDC’nin 2006, 2007, 2008 ve 2009 yýlý
satýþ verilerine dayanarak yaptýðý araþtýrmaya göre Fortinet FortiGate Sistemleri
ile, UTM (Bütünleþik Tehdit Yönetimi) teknolojisinin lokomotif firmasýdýr ve araþtýrma
yapýlan dönemlerde UTM pazarýnda Dünya’da ilk sýradadýr.
Fortinet’in Güvenlik Sistemleri, Dünya’da 500.000’den fazla kurulu sisteme sahiptir.
RZK Mühendislik firmasýnýn desteði, çok sayýda kurulu sistem ve referansý ile
ülkemizde de güvenlik pazarýnda ilk sýralardadýr.
Uðraþtýðýmýz problem: Gerçek Zamanlý Network Korumasý
Virüsler, solucanlar ve Trojan’lar gibi içerik tabanlý network saldýrýlarýnýn artan
yüzdesi, web siteleri veya uzaktan kablosuz eriþim gibi tehlikesiz görünen faaliyetler
yolu ile networklere nüfuz etmektedir. Kuruluþlar rekabetin içerisinde kalabilmek
ve geliþmelere ayak uydurabilmek amacý ile artan bir þekilde, Web tabanlý
uygulamalar, IP üzerinden ses iletiþimi (Voice over IP) ve anlýk mesajlaþma gibi
gerçek zamanlý uygulamalara geçtikçe bu tehlikeler artarak devam edecektir.
Firewallar ve masaüstü antivirüs yazýlýmý gibi sýradan að koruma sistemleri artan
tehditlere karþý yetersiz kalmaktadýr. Bu sýradan çözümler; derin paket analizi,
yeniden içerik oluþturma (content reassembling) ve uygulama seviyesinde tarama
(application-level screening) yapmak için gerekli fonksiyonlardan yoksundur. Sonuç
olarak, bir çok kuruluþ gerçek zamanlý web, e-mail ve peer to peer trafik üzerinden
tehlikeli bir biçimde içerik tabanlý saldýrýlar ile karþý karþýyadýr. Fortinet’in FortiGate
Multi Threat Security Systems (Çoklu Tehdit Güvenlik Sistemleri) gerçek zamanlý
performans ile, omurga ve uç noktalarýnda düþük maliyetli, network ve içerik
seviyesinde koruma saðlar. Ölçeklenebilir, esnek FortiGate ailesinin her bir üyesi
sýnýfýnýn en üstün özelliklerinin tümünü sunan kolay yönetilir bir sistemdir. Her bir
sistemin fonksiyonlarý olan firewall, saldýrý durdurma (intrusion prevention), VPN
(IPSec ve SSL), antivirüs, içerik filtreleme, trafik biçimlendirme endüstrinin önde
gelen 5 ICSA sertifikasyonu ile desteklenmektedir. Ayrýca FortiMail’de 6. sertifika
olarak AntiSpam için ICSA sertifikasýna sahiptir.
FORTINET ÜSTÜN AVANTAJLARI
l Kendini ispat etmiþ bir güvenlik yaklaþýmý
Modern güvenlik teknolojilerinin üst sýnýrlarýnda
çözümler sunar.
l Yüksek performans
Performans sorunlarýna yol açmadan güçlü
bir güvenlik saðlamak için, Fortinet yüksek
performanslý FortiASIC donaným çözümünü
kullanýr.
l Düþük satýnalma ve iþletme maliyeti
Kullanýcý baþýna deðil kutu baþýna lisanslama
ile maliyetleri düþürür.
l Kaliteli müþteri hizmeti
l Eksiksiz güvenlik çözümü
Fortinet aþaðýdaki güvenlik çözümleri ile
kuruluþlara tam bir koruma saðlar.
l FortiGate Güvenlik Sistemi (4 FortiGuard
güncelleme servisi)
l FortiAnalyzer (Log ve Raporlama)
l FortiMail (E-mail Güvenliði)
l FortiManager (Merkezi Yönetim)
l FortiDB (Merkezi Veri Tabaný Güvenliði)
l FortiWeb (Web Güvenlik Uygulamasý)
l ForiClient (Masaüstü Koruma Sistemi)
Fortinet
Kuruluþ Yýlý
2000
Þirket Merkezi
Sunnyvale, California
Çalýþan Sayýsý
1200+
Ýlk Ürün Çýkýþý
Mayýs 2002
Dünyadaki Kurulu
Sistem Sayýsý
500.000+
Sektör
Baþarý ve Ödülleri
- 6 ICSA Lab. Sertifikasý
- NSS Lab. Onayý (UTM)
- ISO 9001 Belgesi
- Virus Bulletin VB Spam
Ödüllerinde Platin
Sertifikasyonu
80’in üzerinde
Ödül
Pazar Liderliði
Dünya Çapýnda UTM
Pazar Lideri
Fortinet Sistemlerinin Temel Foksiyonlarý
Firewall
Güçlü komple içerik inceleme firewall; maksimum performans ve ölçeklenebilirlik
sunar. Firewall’lar genel anlamda dahili bilgisayar aðlarýný dýþarýdan gelecek
tehlikeli eriþimlere karþý korur, bununla birlikte Firewall’lar dahili
bilgisayarlardan dýþarýya eriþimi kýsýtlayacak þekilde de konfigüre edilebilirler.
Fortinet’in FortiASIC çipi, hat içi (inline) að konuþlandýrmasý
için gigabit performansa imkan saðlayan FortiGate
sistemlerinin firewall kabiliyetlerini artýrýr.
AntiVirus
Virüsleri, solucanlarý ve casus yazýlýmlarý gerçek zamanlý olarak tespit eder
ve siler. Performansý düþürmeden gelen ve giden elektronik posta eklentilerini
(SMTP, POP3, IMAP) ve web tabanlý elektronik postalar dahil tüm FTP ve
HTTP trafiðini tarar. Antivirüs gateway, virüs ve solucanlarý aða girmeden
önce durdurarak açýðý kapatýr. Fortinet’in dünya çapýndaki antivirüs personeli
7 x 24 saat çalýþarak ve küresel FortiGuard Daðýtým Aðýný (FortiGuard
Distribution Network) kullanarak müþteri tabanýna
sürekli virüs imza güncellemelerini sunar. Baðýmsýz bir
kuruluþ olan AVTest.org tarafýndan doðrulandýðý
gibi Fortinet, yeni tehditler için antivirüs
tanýmlamalarýný defalarca ilk ve en hýzlý geliþtiren firmalardan olmuþtur.
Fortinet sistemleri, FortiGuard Daðýtým Aðý üzerinden anýnda güncellenirler.
Intrusion Prevention
(Saldýrý Durdurma)
4,000’den fazla bilinen saldýrý imzasýna sahiptir. FortiGate Çoklu Tehdit
Güvenlik Sistemleri, hýzlý yayýlan tehditlere gerçek zamanlý tepkisi ile sýradan
antivirüs korumasýndan kaçan saldýrýlarý durdurur. Fortinet’in dünya çapýndaki
IPS mühendislik takýmý 7 x 24 saat çalýþýr ve Fortinet müþteri tabanýna gerçek
zamanlý saldýrý imzalarýný sunar. FortiOS; küresel FortiGuard Daðýtým Aðýný
kullanarak, aðýn kablolu, kablosuz, iþ ortaðý extraneti veya þube ofisi að
baðlantýsý olmasýna bakmaksýzýn að baðlantýlarýndaki
en tehlikeli saldýrýlarý durdurur. Fortinet teknolojisi ayný
zamanda; içeriði sadece bilinen tanýmlar ile eþleþtirmenin
ötesinde davranýþ tabanlý sezgisel tanýma kabiliyetleri
sunmaktadýr.
AntiSpam
Web sitelerinin ve internet domainlerinin kara listeye alýnmasý, elektronik
postalarýn anahtar kelime taramasý (FortiMail sisteminde her biri kullanýcý
baþýna konfigüre edilebilir) ve bir çok kriter kullanarak dinamik bir skorlama
sistemini kullanma kabiliyetine sahiptir (FortiMail). FortiGuard Antispam
güncellemelerinin kara liste (blacklist) ve beyaz liste (whitelist) desteði
vardýr. FortiGuard Antispam Servisi; iki aþamalý bir spam tespit yöntemi
saðlayarak mevcut Gerçek Zamanlý RBL Listesi (RBL – Real-Time Blackhole
List) yeteneðini geliþtirir. FortiGuard Antispam Servisi, spam gönderenin IP
adresi kontrolüne ilave olarak spam maili içindeki linklerinde listesini tutar.
FortiGuard Antispam Servisi spam mailleri tespit etmek için Fortinet’e ait olan
dünyanýn deðiþik bölgelerine yerleþtirilmiþ spam
probe’larýný (spam sensörleri) kullanýr. Sürekli
güncellenen bu bilgiler hassas spam gönderici listeleri
oluþturmayý ve spam tespit oranýný artýrmayý saðlar.
Fortinet’in FortiMail Sistemleri kritik elektronik posta uygulamalarýný emniyet
altýna almak için kurumsal antispam ve antivirüs özelliklerine sahip FortiGuard
Antispam servisini kullanýr. Fortinet’in benzersiz ve ödül sahibi FortiOS ve
FortiASIC teknolojisi üzerine kurulu olan FortiMail antivirüs teknolojisi, en
geliþmiþ elektronik posta tehditlerini tespit etmek üzere tam içerik inceleme
kabiliyetlerine sahiptir.
Web Filtering
(Web Filtreleme)
Java Applet’leri, Cookies ve ActiveX script’leri dahil olmak üzere uygunsuz
içerik ve tehlikeli script’lerin aða girmesini engellemek için bilinen tehlikeli
URL’lere karþý tüm web içeriðini tarar. FortiGuard servisleri ile
kullanýcýlar kendi FortiGate sistemlerinde manuel olarak
ilave URL tanýmlarý girebilirler. Web içerik filtreleme,
þirket ve kurumlarda verim artýþý saðlar, eðitim
kurumlarýnda çocuklarýn internetin zararlý içeriðinden
korunmasýný saðlar.
VPN
Endüstri tabanlý IPSec, SSL-VPN, PPTP ve L2TP tabanlý VPN desteði saðlar
ve istemciler arasýnda güvenli iletiþim tünelleri oluþturur. Fortinet’in ASIC ile
hýzlandýrýlmýþ VPN kabiliyetleri; kurumlara internet üzerinden güvenli bilgi
alýþveriþi yapmalarýný imkan saðlar. FortiClient VPN; kullanýcýlarýn kimliklerini
doðrular, veriyi kriptolar ve bunun dýþýnda oturumlarý
yönetir. FortiGate sistem VPN’leri geleneksel kiralýk
hatlar veya uzaktan eriþim sunucularý gibi alternatiflerine
kýyasla að baðlantý maliyetlerini düþürürler.
Traffic Shaping
(Trafik Biçimlendirme)
Fortinet’in trafik biçimlendirme fonksiyonu, kullanýcýlarýn network trafiðini
optimize etmek, gecikmeleri engellemek ve yüksek performans saðlamak
için, network trafiðini kontrol etmelerine imkan tanýr. FortiOS iþletim sistemi;
paket sýnýflandýrma ve sýralanmasýi, kural uygulama, servis kalitesi (QoS –
quality of service) ve kurallara uygunluk saðlar. Að bant geniþliði sýnýrlý bir
kaynak olduðundan, trafik biçimlendirme, iþletmelere
maliyeti yüksek að servislerini önceliklendirme ve
yönetmelerinde yardýmcý olur. Akýllý bir þekilde
yönetildiðinde, trafik biçimlendirme; að üzerinde
verimin arttýrýlmasýna yardýmcý olur.
Application Control
(Uygulama Kontrolü)
Uygulama kontrol teknolojisi, kullanýcýlarýn að üzerindeki uygulama tabanlý
trafiklerinde kontrol saðlamayý amaçlayan kurallar bütünüdür. FortiGate
cihazlarý bu teknoloji sayesinde, dinamik olarak trafik içerisindeki uygulama
imzasý ve/veya protokol bilgisini algýlayabilmektedir. Birçok web tabanlý
uygulamalar, tehditleri ve zararlý içerikleri barýndýrmaktadýr.
Uygulama kontrolü mekanizmasý, trafik davranýþý ve
içerdiði özelliklere göre, hem tehdit unsuru içeren
hem de potansiyel tehlike olabilecek uygulamalarý
durdurmaya yönelik bir altyapýya sahiptir.
DLP (Data Loss Prevention) DLP sistemi, þirket politika ve kurallarýna uygun olmayan bir veri yada veri
daðýtýmýnýn tespit edilmesi ve engellenmesi için tasarlanmýþtýr. Çeþitli
(Veri Sýzma Korumasý) bütünün
uygulamalar içerisindeki içerik bilgisini FortiOS sistemiyle algýlayabilmekte
ve durdurabilmektedir. Daðýtýmý yapmak isteyen kaynak
bu sistemle belirlenip istenilen kurallar çerçevesinde belirli
bir süre boyunca kýsýtlanabilmektedir.
WAN Optimizasyonu
HDD içeren veya HDD takýlabilen FortiGate cihazlarýnda WAN Optimizasyon
uygulamasý kullanýlabilmektedir. Sistemin kullaným amacý, geniþ að üzerindeki
iletiþimde ya da noktadan noktaya baðlantýlarda veri transferinin sýkýþtýrýlarak
daha az bant geniþliði kullanýlmasý ve daha hýzlý olmasýdýr. Bunun sonucunda
verinin gizliliði, güvenliði, yüksek performanslý iletimi
ve hat maliyetinin düþürülmesi amaçlanmýþtýr.
SSL Inspection
(SSL Denetimi)
Bu teknolojide SSL içerik, FortiOS tarafýndan kontrol edilerek verinin güvenliði
saðlanmaktadýr. SSL trafiði FortiGate sisteminde sonlanarak zararlý yazýlýmlar
tespit edilebilmektedir. Aksi takdirde SSL içerik gizli ve
korunmalý olacaðýndan verinin kontrolü saðlanamayacaktýr.
www.rzk.com.tr
l
3
FortiGate Bütünleþik Að Güvenlik ürünleri;
l Firewall
l VPN Gateway
l IPS (Intrusion Detection&Prevention - Saldýrý Tesbit ve Durdurma)
l Gateway AntiVirus (Að Geçidinde Virüs Kontrolü)
l Content Filtering (Ýçerik Filtreleme)
l AntiSpam
l Traffic Shaping (Trafik Biçimlendirme)
l Application Control (Uygulama Kontrolü)
l DLP (Data Loss Prevention - Veri Sýzma Korumasý)
l WAN Optimizasyonu
l SSL Inspection (SSL Denetimi)
fonksiyonlarýný ayný cihaz üzerinde saðlayan ve tüm kapasitedeki ürünlerinde
sýnýrsýz kullanýcý lisansý olan Að Güvenlik sistemleridir.
FORTIGATE ÜRÜN YELPAZESÝ
Fortinet : Amaca Göre Tasarlanmýþ Bütünleþik Að Güvenlik
Sistemleri
Fortinet, Bütünleþik Tehdit Yönetimi (UTM – Unified Threat Management)
að güvenlik çözümlerinde dünya çapýnda lider firmalardan birisidir. Fortinet;
FortiGate að güvenlik platformu, FortiGuard güncelleme servisleri, entegre
yönetim, raporlama ve analiz ürünlerinden meydana gelen kapsamlý bir
bütünleþik güvenlik çözümü sunar. Fortinet UTM çözümleri baþýndan sonuna
kadar Fortinet tarafýndan geliþtirilmiþtir ve mümkün olan en iyi güvenlik
ve performans için tam entegre donaným, yazýlým ve servisleri bir arada
sunar. FortiGate donaným platformlarý, yüksek performans saðlamak için
Fortinet tarafýndan tasarlanmýþ FortiASIC iþlemcileri ve FortiOS iþletim
sistemini kullanýr.
Ürünlerin bir diðer ortak özelliði de; AntiVirüs, Ýçerik filtreleme, AntiSpam,
IPS gibi Pattern-Matching (Kalýp Eþleme) mantýðýyla çalýþan uygulamalarý,
özel olarak tasarlanmýþ ASIC (Application Specific Integrated Circuit) üzerinde
çok hýzlý olarak yapmasýdýr.
Tüm FortiGate modelleri 3G teknolojisini desteklemektedir. (USB portu olan
ve FortiOS 4.0 üzeri iþletim sistemine sahip modeller)
FortiGate-50B/51B
Küçük Ýþletme kullanýmý için
Network Güvenlik Sistemi
FortiGate-80C/80CM
Küçük/Orta büyüklükte
Ýþletme - Kurum kullanýmý için
Network Güvenlik Sistemi
FortiGate-110C/111C
Orta büyüklükte Ýþletme - Kurum
kullanýmý için
Network Güvenlik Sistemi
FortiGate-200B
Orta büyüklükte Ýþletme - Kurum
kullanýmý için
Network Güvenlik Sistemi
FortiGate-310B/311B
Orta/Büyük Ýþletme - Kurum
kullanýmý için
Network Güvenlik Sistemi
FortiGate-620B
Büyük Ýþletme - Kurum /
ISP / Üniversiteler için
Network Güvenlik Sistemi
FortiGate-1240B
Büyük Ýþletme - Kurum /
Telekom Operatörü - ISP /
Üniversiteler için
Network Güvenlik Sistemi
FortiGate-3016B
Büyük Ýþletme - Kurum /
Telekom Operatörü - ISP /
Büyük Üniversiteler için
Network Güvenlik Sistemi
FortiGate-3600A
Büyük Ýþletme - Kurum /
Telekom Operatörü - ISP /
Büyük Üniversiteler için
Network Güvenlik Sistemi
FortiGate-3810A
Büyük Ýþletme - Kurum /
Telekom Operatörü - ISP /
Büyük Üniversiteler için
Network Güvenlik Sistemi
FortiGate-5020
Büyük Ýþletme - Kurum /
Telekom Operatörü - ISP /
Büyük Üniversiteler için
Modüler Network Güvenlik Sistemi
100
4
l
www.rzk.com.tr
vb
platinum
VIRUS
SPAM
virusbtn.com
virusbtn.com
COMMON CRITERIA
EAL 4+ CERTIFIED
CLI (Komut Satýrý)
vb
April 2009
FortiGate sistemlerinin bir diðer özelliði de yukarýda anýlan tüm fonksiyonlara
sahip, Küçük Ofis ölçeðinden (FortiGate-50B), Telco Operator ölçeðine kadar
(FortiGate-5000 serisi) yelpazede ürünlerinin olmasýdýr.
WEB GUI
Saldýrý Tesbit
ve Durdurma
VPN
Firewall
AntiSpam
ANALÝZ
LOGLAMA
Spyware
Korumasý
AntiVirüs
FortiASICTM
Ýçerik Ýþlemcisi
FortiOSTM
Ýþletim Sistemi
Sanal
Domainler
Ýçerik
Filtreleme
Trafik
Biçimlendirme
YÖNETÝM
SNMP
FORTIGATE
FortiGate ürünleri; Firewall, AntiVirus, IDS-IPS, VPN (IPSec ve SSL)
konularýnda ayný cihaz için 5 ayrý ICSA sertifikasyonuna sahiptir.
Ayrýca Amerika, Kanada ve Avrupa hükümetleri ve kamu kurumlarý tarafýndan
aranýlan Common Criteria (EAL 4+) firewall sertifikasyonuna ve
FIPS 140-2 kriptografi uyumluluðuna sahiptir.
Küçük Ofis ölçeðinden, Telekom Operatörü ölçeðine
kadar her ölçekteki FortiGate Að Güvenlik Sistemlerinin
ortak özellikleri þunlardýr :
l
l
SERVÝSLERÝ
Tek bir cihaz üzerinde bütünleþik Að Güvenliði.
Ýlave yazýlým ve donaným gerektirmez.
Tüm ürünlerde, tüm fonksiyonlar için sýnýrsýz kullanýcý lisansý ve
fiyatlandýrmada sadelik.
l
FIREWALL-CORPORATE
l
ANTI-VIRUS
l
NETWORK IPS
l
IPSEC-BASIC
FortiGate sistemleri ile birlikte kullanýlabilecek güncelleme servisleridir.
Bu servisler cihaz baþýna lisanslanýr ve sýnýrsýz kullanýcý lisansý ile
saðlanýr. Bu servisleri kullanmak için ek bir donaným veya yazýlýma
ihtiyaç yoktur.
ICSA Sertifikalý Güçlü SPI
(Stateful Packet Inspection) Firewall.
50 Mbps Firewall Throughput deðerinden,
182 Gbps Firewall Throughput deðerlere kadar
Firewall performansý.
FortiGuard AntiVirus Servisi
FortiGate sistemlerinin kapýda AntiVirus korumasý fonksiyonunu yerine
getirebilmesi için, virus imzalarýnýn güncel tutulmasý gerekmektedir. Bu
günceleme servisi ile Virus, Worm, Trojan ve diðer zararlý içeriðe (grayware,
malware) karþý otomatik ve sürekli güncelleme saðlanýr.
ICSA Sertifikalý Gateway AntiVirus
(Að geçidinde virüs kontrolü).
Virüs, Trojan, Worm, Grayware’lere karþý
koruma. HTTP, FTP, SMTP, POP3, IMAP, IM
trafiðinde ve VPN tünelleri içinde
Virüs tarama ve durdurma.
FortiGuard IPS Servisi (IDS/IPS)
Saldýrý tesbit ve durdurma mekanizmalarýnýn güncel tutulmasý için, yeni
saldýrý imzalarý ve tesbit sistemlerinin otomatik güncelleme servisidir.
4000’den fazla Anomaly/Tehdit’in tesbit edilip durdurulmasýný saðlar.
ICSA Sertifikalý IDS/IPS. 4000’den fazla
Anomaly/Tehdit imzasýný tanýma ve
engelleme. Uygulama imzalarý ile Firewall
tarafýndan durdurulamayan uygulamalarý
engelleme. (P2P Uygulamalarý vs.)
FortiGuard Web/URL Filtreleme Servisi
URL kategori Filtreleme servisi ile, Internet kullanýcýlarýnýn istemediðiniz
tür Internet sitelerine ve sayfalarýna gitmelerine mani olabilirsiniz.
45 Milyondan fazla Internet sitesi deðerlendirilerek 77 web içerik kategorisi
altýnda toplanmýþtýr. Ýstediðiniz kullanýcý gruplarýna, istediðiniz kategorideki
sitelere eriþimi yasaklayabilirsiniz. Internet sitelerinin listeleri sürekli olarak
güncellenmektedir.
ICSA Sertifikalý VPN Gateway.
Internet üzerinden güvenli kurumsal baðlantý.
ICSA Sertifikalý SSL VPN Gateway.
l
SSL VPN
l
l
l
l
l
l
l
l
l
l
Ýçerik ve URL Filtreleme.
- Temel içerik filtreleme özellikleri.
- FortiGuard Web/ URL Kategori filtreleme Servisi
Ýstenmeyen e-mail’leri engelleme; AntiSpam.
- Temel AntiSpam özellikleri.
- FortiGuard AntiSpam Servisi
Traffic Shaping; adres ve protokol bazýnda trafik biçimlendirme,
bant geniþliði kýsýtlama.
WAN tarafýnda birden fazla Internet baðlantýsýný destekleme, Internet
eriþim yedekliliði ve yük paylaþýmý (kural tabanlý - policy based).
WAN tarafýnda PPPoE ve DHCP desteðiyle ADSL, G.SHDSL, Kablo, V.DSL,
Frame Relay, Metro Ethernet ve Uydu teknolojileri ile yapýlan internet
baðlantýlarýyla uyumlu çalýþabilme.
Að yapýsýný deðiþtirmeden Transparan (bridge) olarak çalýþabilme.
IM (Instant Messaging) için kullanýcý bazýnda yetkilendirme desteði.
(Yahoo, MSN, ICQ, AOL)
Interface’ler arasýnda Router olarak çalýþma, NAT, PAT desteði.
High Availability (Ürün Yedekliliði ve Yük Paylaþýmý).
Aktif-Aktif ve Aktif-Pasif çalýþma.
Grafik arayüzden, HTTPS ve SSH üzerinden güvenli yönetim ve izleme.
SNMP desteði.
SysLog server’a her tür Log tutabilme.
FortiGuard AntiSpam Servisi
FortiGate sisteminden geçen mail trafiðinizi spam kontrolünden geçiren
bir servistir. Bu günceleme servisi ile dünya üzerinde tesbit edilen SPAM
server’larý ve SPAM yapanlara karþý otomatik ve sürekli güncelleme
saðlanýr. Bu servis kapsamýnda IP adresi, içerik ve resim parmak izine
(image fingerprint) göre spam engellemesi yapýlýr.
FortiOS 4.0 iþletim sistemi ile
eklenen yeni özellikler
l
l
l
l
FORTIGATE
l
DLP (Veri Sýzma Korumasý)
WAN Optimizasyonu (Hard Disk’li modellerde çalýþýr)
Application Control (Uygulama Kontrolü)
SSL Inspection (SSL Denetimi)
YENÝ
www.rzk.com.tr
l
5
FortiGate-50B ve 51B / FortiWifi-50B
Genel Özellikler
Küçük Ýþletme kullanýmý için Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l 1 LAN (3 port switch), 2 WAN Port
l 802.11b/g Wireless AP (FortiWifi-50B)
l PoE (FortiWifi-50B)
l 50 Mbps Firewall Throughput
l 48 Mbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 20
l 25,000 Oturum (Session)
l 32 GB SSD - Solid State Drive (FG-51B)
FortiGate-80C/80CM ve FortiWifi-80CM/81CM Genel Özellikler
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l 3G WAN Baðlantýsý için ExpressCard Slot
l 1 LAN (6 port switch), 2 WAN, 1 DMZ Port
l 802.11b/g/n Wireless AP (FortiWifi-80CM)
l 350 Mbps Firewall Throughput
l 80 Mbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 200
l 100,000 Oturum (Session)
l 32 GB SSD - Solid State Drive (FWF-81CM)
FortiGate-110C / FortiGate-111C
Genel Özellikler
Orta büyüklükte Ýþletme - Kurum kullanýmý için
Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l 8 Adet 10/100BaseT, 2 Adet 1000BaseT Port
(Tüm portlar LAN, WAN, DMZ olarak konfigüre edilebilir)
l 500 Mbps Firewall Throughput
l 100 Mbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 1,500
l 400,000 Oturum (Session)
l 64 GB SSD - Solid State Drive (FG-111C)
FORTIGATE
Küçük/Orta büyüklükte Ýþletme - Kurum kullanýmý için
Network Güvenlik Sistemi
6
l
www.rzk.com.tr
Genel Özellikler
Orta büyüklükte Ýþletme - Kurum kullanýmý için
Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l 4 Adet 1000BaseT FortiASIC NP2 Port,
4 Adet 1000BaseT Port,
8 Adet 10/100BaseT Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 4 Gbps Firewall Throughput
l 2,5 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 2,000
l 500,000 Oturum (Session)
l 1 adet FSM (Fortinet Storage Modül Yuvasý)
FortiGate-310B / FortiGate-311B
Genel Özellikler
Orta/Büyük Ýþletme - Kurum kullanýmý için
Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý (FG-311B)
l 1 adet AMC Geniþleme Yuvasý
l 10 adet 1000BaseT Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 8 Gbps Firewall Throughput
l 6 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 3,000
l 600,000 Oturum (Session)
l 2 adet FSM (Fortinet Storage Modül Yuvasý - FG-311B)
l 64 GB Solid State Drive - SSD (FG-311B)
FortiGate-620B
Genel Özellikler
Büyük Ýþletme - Kurum / ISP / Üniversiteler için
Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l 1 adet AMC Geniþleme Yuvasý
l 20 adet 1000BaseT Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 16 Gbps Firewall Throughput
l 12 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 20,000
l 1,000,000 Oturum (Session)
www.rzk.com.tr
FORTIGATE
FortiGate-200B
l
7
Genel Özellikler
Büyük Ýþletme - Kurum / ISP / Üniversiteler için
Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý
l 1 adet AMC Geniþleme Yuvasý
l 16 adet 1000BaseT, 24 adet SFP Gigabit Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 38 Gbps Firewall Throughput
l 16 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 10,000
l 2,000,000 Oturum (Session)
l 6 adet FSM (Fortinet Storage Modül Yuvasý)
FortiGate-3016B
Genel Özellikler
Büyük Ýþletme - Kurum / Telekom Operatörü - ISP /
Üniversiteler için Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý
l 1 adet AMC Geniþleme Yuvasý
l 2 adet 1000BaseT, 16 adet SFP Gigabit Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 16 Gbps Firewall Throughput
l 12 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 64,000
l 1,100,000 Oturum (Session)
FortiGate-3600A
Genel Özellikler
Büyük Ýþletme - Kurum / Telekom Operatörü - ISP /
Büyük Üniversiteler için Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý
l 1 adet AMC Geniþleme Yuvasý
l 8 adet 1000BaseT, 2 adet SFP Gigabit Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 6 Gbps Firewall Throughput
l 800 Mbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 64,000
l 1,100,000 Oturum (Session)
FORTIGATE
FortiGate-1240B
8
l
www.rzk.com.tr
Genel Özellikler
Büyük Ýþletme - Kurum / Telekom Operatörü - ISP /
Büyük Üniversiteler için Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý
l 4 adet AMC Geniþleme Yuvasý
l 8 adet 1000BaseT, 2 adet SFP Gigabit Port
(LAN, WAN, DMZ olarak konfigüre edilebilir portlar)
l 7 Gbps Firewall Throughput
l 1 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 64,000
l 2,000,000 Oturum (Session)
FortiGate-5020
Genel Özellikler
Büyük Ýþletme - Kurum / Telekom Operatörü - ISP /
Büyük Üniversiteler için Modüler Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý
l Maks. 26 Gbps Firewall Throughput
l Maks. 14 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 128,000
l Maks. 4,000,000 Oturum (Session)
FortiGate-5050
Genel Özellikler
Büyük Ýþletme - Kurum / Telekom Operatörü - ISP /
Büyük Üniversiteler için Modüler Network Güvenlik Sistemi
l Firewall
l VPN Gateway
l Gateway AntiVirus
l IDS/IPS (Saldýrý Tesbit ve Durdurma)
l Ýçerik Filtreleme
l Kategori Bazlý URL Filtreleme
l AntiSpam
l Sýnýrsýz Kullanýcý Lisansý
l Yedeklilik ve Yük Paylaþýmý
l Yedekli Güç Kaynaðý
l Maks. 65 Gbps Firewall Throughput
l Maks. 35 Gbps IPSec VPN Throughput
l IPSec VPN Tünel Sayýsý 320,000
l Maks. 10,000,000 Oturum (Session)
www.rzk.com.tr
FORTIGATE
FortiGate-3810A
l
9
FortiAnalyzer FortiGate Firewall Cihazlarý için Merkezi Log, Raporlama, Karantina ve Ýçerik Arþiv Çözümü
Raporlama, Loglama, Uyarma ve Ýçerik Arþivleme özelliðine sahip gerçek zamanlý tehdit yönetimi
Bilgi Güçtür
Multimedya mesajlaþmasý, IP üzerinde ses (VoIP) ve video uygulamalarý
gibi web destekli uygulama ve yeni IP tabanlý servislerin artan ihtiyaçlarýný
karþýlamak için kurumsal aðlar hýzla büyümekte ve karmaþýklaþmaktadýr.
Kabul edilebilir kullaným politikalarýnýn izlenmesi ve zorunlu kýlýnmasý, yeni
karmaþýk güvenlik tehditlerinin teþhisi ve engellenmesi, yürürlüðe giren
resmi yönetmeliklere uyumluluk gibi durumlar geliþmiþ loglama ve raporlama
kabiliyetleri gerektirir. Yayýlmýþ að ve kullanýcý gruplarýndaki güvenlik
açýklarýný tesbit etmek için network kullanýmýnýn ve güvenlik bilgilerinin
hem gerçek zamanlý hem de geçmiþ kayýtlarý gereklidir. Að ve güvenlik
yöneticileri; tam ve çok katmanlý güvenlik çözümü saðlamak için gerekli
bilgileri saðlayan, kapsamlý bir loglama ve raporlama araçlarý setine ihtiyaç
duyarlar.
Dinamik Güvenlik Yönetimi Çözümleri
FortiAnalyzer’in gerçek zamanlý loglama, analiz ve raporlama sistemleri
ailesi; Fortinet cihazlarýndan ve üçüncü parti cihazlardan log verilerini
emniyetli bir þekilde toplayan bu iþlemlere özel tasarlanmýþ að donaným
cihazlarýdýr. Log kayýt tiplerinin tümü, uyumluluk veya geçmiþ olaylarýn
analizi amaçlarý ile arþivlenebilir, filtrelenebilir ve ayrýntýlý incelenebilir.
Ayný zamanda, raporlarý özel ihtiyaçlara göre uyarlama esnekliði saðlayan,
standart grafik raporlarýnýn kapsamlý bir paketi de, sistem içinde
bulunmaktadýr. FortiAnalyzer çözümleri ayrýca karantina arþivleme, olay
korelasyonu, güvenlik açýðý taramasý, trafik analizi ve elektronik postanýn,
web eriþiminin, anýnda mesajlaþmanýn ve dosya transfer içeriðinin arþivlenmesi
gibi ileri güvenlik yönetimi fonksiyonlarýný da saðlar.
Dinamik Güvenlik Yönetiminde Anahtar; Bilgidir
Güvenlik tehditleri, sýzmak ve daha sonra hedeflerine zarar vemek için
karmaþýk metodlar kullanan saldýrýlar ile, çok daha deðiþken ve dinamik
duruma gelmiþtir. Kuruluþlar yeni güvenlik açýklarýný veya saldýrýlarý hemen
tespit etmeli ve hasara uðramadan önce önleyici tedbirler almalýdýrlar.
FortiAnalyzer sistemleri, tehditleri bulmak, analiz etmek ve etkilerini azaltmak
için gerekli, kurumsal ölçekte loglama ve raporlama saðlayan, Fortinet
güvenlik çözümlerinin önemli bir bileþenidir. FortiAnalyzer sisteminin adli
(forensic) analiz aracý ayrýntýlý kullanýcý faaliyet raporlarý sunarken, güvenlik
açýðý tarama aracý, sunucularýn ve PC’lerin güvenlik durumlarýný otomatik
olarak ortaya çýkartabilir, envantere koyabilir ve deðerlendirebilir.
FORTIANALYZER
Anahtar Çözüm Özellikleri ve Faydalarý
Að Olayý Korelasyonu
Bilgi Teknolojileri (IT) yöneticilerine, að üzerindeki güvenlik tehditlerini daha hýzlý
teþhis etme ve reaksiyon gösterme imkaný saðlar.
Grafik Raporlar
FortiGate cihazlar üzerinde olan olaylarýn, aktivitelerin ve trendlerin að çapýnda
raporlanmasýný saðlar.
Ölçeklenebilir Performans ve
Kapasite
FortiAnalyzer ailesi modelleri, çok sayýda FortiGate cihazýný ve FortiClient yazýlýmýný
destekler.
Farklý Kayýt Tiplerinin Merkezi
Loglamasý
Trafik aktiviteleri, sistem olaylarý, virüsler, saldýrýlar, web filtreleme olaylarý ve mesajlaþma
aktivite / verileri dahil.
Merkezi Karantina Özellikli
Merkezi Ýçerik Arþivleme
Virüslü dosyalar için merkezi bir karantina deposunun yaný sýra elektronik posta içeriði,
IM sohbet ve dosya transferleri gibi içerik verilerinin güvenilir olarak arþivlenmesini
saðlar.
Merkezi Log Toplama
Bölgesel ofislerde düþük maliyetli modellerin kullanýlmasý ve loglarýn merkezi ofiste
toplanmasý gibi esnek konfigürasyon politikalarýný destekler.
Fortinet Ürün Portföyü ile
Sorunsuz Entegrasyon
10
l
www.rzk.com.tr
Sýký bir entegrasyon performansý maksimize eder ve FortiAnalyzer kaynaklarýnýn
FortiGate veya FortiManager kullanýcý arayüzü üzerinden yönetilmesine imkan saðlar.
FortiAnalyzer-100C
FortiAnalyzer-400B
FortiAnalyzer-1000B
FortiAnalyzer-2000B
FortiAnalyzer-4000A
FortiAnalyzer Çözümleri ile Merkezi Loglama ve Raporlama
Eksiksiz Bilgi ve Kontrol
Güvenlik Raporlama – Güvenlik Yönetimi
FortiAnalyzer, günümüzün karmaþýk ve dinamik güvenlik ortamlarýnda
loglama ve raporlama sorunlarýna merkezi bir çözüm getirmektedir.
FortiAnalyzer sistemleri, güvenlik personelinin sadece firewall ve saldýrý
durdurma sistemlerinden deðil, güvenlik tehdit bilgilerinin tümünü bir araya
getirerek, birden çok Fortinet sisteminin güvenlik loglarýný toplamalarýna
imkan saðlar. Bilgileri, anlaþýlmasý ve kullanýlmasý kolay bir þekilde rapor
olarak sunar.
Ýçerik Loglama ve Ayrýntýlý Veri Ýnceleme
Að çapýnda log toplama ve arþivleme, güvenlik tehditlerinin teþhisinde ve
að kullaným yönetiminde önemlidir. Derinlemesine, gerçek zamanlý loglama
ve raporlamaya ilave olarak, FortiAnalyzer, kullanýcý aktivitelerinin ve að
trafiðinin ayrýntýlý içerik loglamasýna imkan saðlar. Aktivite, istenildiði
þekilde, gerçek zamanlý veya loglanmýþ, arþivlenmiþ ve sonradan ayrýntýlý
incelenmiþ olarak izlenebilir. Aktivite; kullanýcý, protokol, kaynak, hedef,
vs. bazlý izlenebilir ve oturumda karþýlýklý alýnýp verilen gerçek içerik
yakalanabilir. Ýçerik loglama kanun ve mevzuata uyumun saðlanmasý için
önemli olmasýnýn yanýnda, kabul edilebilir kullaným politikalarýný zorunlu
hale getirmek, kuruluþlarýn deðerli bilgilerini ve fikri mülkiyeti korumak için
de gereklidir.
Dinamik Güvenlik Ortamýnýn Anlaþýlmasý
FortiAnalyzer, raporlarý kuruluþlarýn kendi ihtiyaçlarýna göre tam uyarlama
kabiliyeti saðlamasýnýn yaný sýra yüzlerce de standart rapor sunmaktadýr.
Raporlar uyarlanabilir ve kullanýcý ihtiyaçlarýna göre tam olarak istenen
formatta verilebilir. Profil tabanlý Yönetim, ihtiyaca ve isteklere göre özgün
eriþim haklarýnýn farklý kullanýcýlara atanabilmesine imkan saðlar.
FortiAnalyzer Modelleri
Teknik Özellikler Tablosu
FortiAnalyzer
100C
400B
1000B
2000B
4000A
Donaným Özellikleri
Güvenliði Arttýrýlmýþ Platform
10/100/1000 Ethernet
10/100 Ethernet
Sabit Disk Sayýsý
Var
2
1
1
Var
4
0
2
Var
4
0
2
Var
2
0
12
Toplam Sabit Disk Kapasitesi
1 TB
2 x 500 GB
2 x 1 TB
RAID Desteði
Yedekli Güç Kaynaðý
Sistem Performansý
Maks. Log Performansý (Log / Saniye)
Maks. Veri Akýþý
Lisanslý Network Cihazlarýnýn Sayýsý(1)
FortiClient Araçlarýnýn Sayýsý
Desteklediði FortiGate Modelleri
Ebatlar
Boyutlar
Aðýrlýk
Kabinete Monte Edilebilir
Güç Bilgileri
Yok
Yok
Var (0,1)
Yok
Var (0,1)
Yok (Opsiyonel)
Var
6
0
2 (Ek 4 adet
Disk Opsiyonel)
2 TB
(6 TB Opsiyonel)
Var (0,1,5,10,50)
Var
Var (0,1,5,10,50)
Var
200
800 Kbps
100
100
Tüm Modeller
500
2 Mbps
200
2.000
Tüm Modeller
1.000
4 Mbps
2.000
Sýnýrsýz
Tüm Modeller
3.000
12 Mbps
2.000
Sýnýrsýz
Tüm Modeller
5.000
20 Mbps
2.000
Sýnýrsýz
Tüm Modeller
4.4x38x16 cm
1.8 kg
Masaüstü(2)
4.3x43.8x36.8 cm 4.3x42.6x77.2 cm 8.6x44.3x68.1 cm 8.9x48.3x68.6 cm
4.5 kg
16.3 kg
26.1 kg
30.8 kg
Evet
Evet
Evet
Evet
100 - 240 VAC,
50 - 60 Hz,
1.5 Amp. (Maks.)
48 W
100 - 240 VAC,
50 - 60 Hz,
4 Amp. (Maks.)
121 W
Ortalama Güç Tüketimi
100 - 240 VAC,
50 - 60 Hz,
10 Amp. (Maks.)
260 W
100 - 240 VAC,
50 - 60 Hz,
8 Amp. (Maks.)
152 W
100 - 240 VAC,
50 - 60 Hz,
9 Amp. (Maks.)
432 W
(1) Lisanslý bir Network cihazý þu þekilde tanýmlanýr :
VDOM (Virtual Domain) etkin hale getirilmemiþ bir (1) adet FortiGate cihazý
veya Eðer FortiGate cihazý çoklu VDOM modunda çalýþýyorsa bir (1) adet VDOM (her bir VDOM bir network cihazý sayýlýr)
veya Bir (1) adet üçünçü parti SYSLOG uyumlu cihaz.
(2) Paket içerisindeki aparatlarla kabinete monte edilebilir.
www.rzk.com.tr
l
11
FORTIANALYZER
AC Güç Gereksinimi
6 TB
FortiAnalyzer Loglama ve Raporlama Özellikleri
FortiAnalyzer, aþaðýdaki loglama, raporlama ve analiz özelliklerini destekler:
Log Toplama ve
Arþivleme
Kullanýcý veya kullanýcý gruplarý bazlý, farklý cihazlardan gelen loglarý analiz eder ve
tehditler ortaya çýktýkça aðýn kötüye kullanýmýný engelleyecek,
bant geniþliðini yönetecek, web sitesi ziyaretlerini izleyecek ve uygun kullaným politikalarýný
garanti edecek þekilde, aðýn güvenliðinin emniyet altýna alýnmasýna imkan saðlayan
bir seri rapor üretir.
Ayrýntýlý Veri Analizi, Web, FTP, elektronik posta ve IM trafiðinde transfer edilen verilerin gerçek içeriðinin
Trend ve Adli Analiz yaný sýra aðýnýz üzerindeki trafik tiplerini raporlamak için arþivlenmiþ içerik verileri
ayrýntýlý olarak incelenir. Trafik Özetleri (Traffic Summaries); aðýnýz üzerindeki trafik
tipini tespit ederken, Güvenlik Olay Özetleri (Security event summaries); aðda bulunan
istenmeyen trafiði ve en çok trafik yapanlarý tespit eder. Raporlar, yüksek hacimli
kullanýcýlarý, bilgi kaçaðý olaylarýný ve kullaným politikasý ihlallerini belirler.
FortiAnalyzer ara yüzü içerisinde bulunan adli analiz araçlarý, yöneticilere kullanýcý
aktivitelerini kullanýcý adý, elektronik posta adresi veya IM ismi ile takip etmek amacýyla
arþivlenmiþ içeriði analiz etme imkaný saðlar. FortiAnalyzer sistemi, web sitesi eriþimlerini
ve kullanýcý bazýnda bloklanmýþ web sitelerini analiz etmek üzere FortiGuard Web
filtreleme raporlarýný destekler.
Merkezi Karantina
FortiAnalyzer; sabit bir diske sahip olmayan FortiGate sistemleri için, að ortamýnýza
girmiþ virüslü veya þüpheli dosyalarý karantinaya alma özelliðine sahiptir. Bir karantina
tarayýcýsý ile tehlikeli olup olmadýklarýna karar vermeniz için dosyalarý görüntülemenize
imkan saðlar.
Log Tarayýcýsý
Log Tarayýcýsý, kayýtlý cihazlardan gelen herhangi bir log dosyasýný veya mesajý
görüntülemenizi saðlar. Tüm log dosyalarý ve mesajlar aranabilir ve belirli bilgiyi bulmak
üzere filtrelenebilir.
FORTIANALYZER
Gerçek Zamanlý Log Bilgilerin gerçek zamanlý gösterilmesi, http trafiðinde veya IM mesaj trafiðinde kaynak
IP adresi ve hedef URL gibi að kullanýmýndaki gerçek zamanlý trendleri takip etmenize
Görüntüleyici
imkan saðlar.
Að Analiz Aracý
Entegre að analiz aracý, aðýn bir bölümü üzerindeki trafiði izlemek için FortiAnalyzer
üzerinde mevcut herhangi bir ara yüzün kullanýlmasýna imkan saðlar. FortiAnalyzer að
analiz aracý; daha çok, trafik verilerini yakalayan, FortiAnalyzer sabit diskine kaydeden
ve verileri analiz için görüntüleyen bir paket yakalama aracý gibi çalýþýr.
Güvenlik Açýðý
Tarayýcýsý
Entegre güvenlik açýðý tarayýcýsý, bir posta sunucusu, FTP sunucusu veya diðer UNIX
veya Windows masaüstü bilgisayar veya sunucu üzerindeki açýklarý belirler ve seçilen
bir cihaz için olabilecek saldýrýlara karþý potansiyel zayýf noktalarý gösteren güvenlik
açýðý raporlarýný üretir.
12
l
www.rzk.com.tr
Desteklenen Cihazlar
n FortiGate Güvenlik Sistemleri
n FortiMail Email Güvenlik Sistemleri
n FortiClient Mobil Uç Nokta Güvenliði
n FortiManager Merkezi Yönetim Sist.
n Herhangi bir Syslog Uyumlu Cihaz
GRAFÝK RAPORLAMA
FortiAnalyzer sistemleri, að veya güvenlik
yöneticilerini, kapsamlý bir standart grafik
rapor paketi ve tam bir özgün rapor uyarlama
esnekliði sayesinde aðlarýný emniyet altýna
almak için gerekli bilgiyi saðlayarak
güçlendirir. Að bilgileri geçmiþ veri analizi
amacý ile arþivlenebilir, filtrelenebilir ve
ayrýntýlý olarak incelenebilir.
GERÇEK ZAMANLI LOG GÖRÜNTÜLEYÝCÝ
Aðýn, trafiðin ve kullanýcý olaylarýnýn gerçek
zamanlý izlenmesi veya belirli bir olay için
geçmiþin taranmasý kabiliyeti; að güvenlik
tehditlerine, performansa ve kullanýcý
davranýþýna iliþkin fikir sahibi olunmasýna
yardýmcý olur.
GRANÜLER (HASSAS) BÝLGÝ
FortiAnalyzer Kullanýcý Ara Yüzü
(UI – User Interface), yöneticilere, aðýnýzda
ne olup bittiðini anlamak için gerekli,
granüler seviyede raporlama saðlamak
amacýyla güvenlik log verilerini derinlemesine
inceleme imkaný saðlar. Geçmiþ veya gerçek
zamanlý görüntüler, yöneticilere, að trafiðinin
yaný sýra log ve içerik bilgilerini de analiz
etme imkaný sunar. Geliþmiþ adli (forensic)
analiz araçlarý, yöneticilere, kullanýcý
aktivitelerini içerik seviyesinde takip etme
imkaný sunar.
Genel Özellikler
FortiGate Firewall Cihazlarý için
Merkezi Log, Raporlama, Karantina ve Ýçerik Arþiv Çözümü
l FortiGate Cihazlarý için Log Tutma Özelliði
l FortiClient Yazýlýmý için Log Tutma Özelliði
l Bütünleþik 300’den fazla Html, Ms Word, text, pdf
Formatlarýnda Rapor Üretebilme
l Merkezi Karantina Özelliði
l Ýçerik Arþiv Tutma Özelliði
l Að Üzerinde Bilgisayar Sistemlerinde Güvenlik Açýðý Taramasý
l 100 adet FortiGate Cihazý Destekler
l 1 adet 10/100BaseT, 2 Adet 1000BaseT Port
l 1 TB HDD Kapasitesi
FortiAnalyzer-400B
Genel Özellikler
FortiGate Firewall Cihazlarý için
Merkezi Log, Raporlama, Karantina ve Ýçerik Arþiv Çözümü
l FortiGate Cihazlarý için Log Tutma Özelliði
l FortiClient Yazýlýmý için Log Tutma Özelliði
l Bütünleþik 300’den fazla Html, Ms Word, text, pdf
Formatlarýnda Rapor Üretebilme
l Merkezi Karantina Özelliði
l Ýçerik Arþiv Tutma Özelliði
l Að Üzerinde Bilgisayar Sistemlerinde Güvenlik Açýðý Taramasý
l RAID Desteði
l 200 adet FortiGate Cihazý Destekler
l 4 adet 1000BaseT Port
l 2 adet 500 GB HDD Kapasitesi
FortiAnalyzer-1000B
Genel Özellikler
FortiGate Firewall Cihazlarý için
Merkezi Log, Raporlama, Karantina ve Ýçerik Arþiv Çözümü
l FortiGate Cihazlarý için Log Tutma Özelliði
l FortiClient Yazýlýmý için Log Tutma Özelliði
l Bütünleþik 300’den fazla Html, Ms Word, text, pdf
Formatlarýnda Rapor Üretebilme
l Merkezi Karantina Özelliði
l Ýçerik Arþiv Tutma Özelliði
l Að Üzerinde Bilgisayar Sistemlerinde Güvenlik Açýðý Taramasý
l RAID Desteði
l 2.000 adet FortiGate Cihazý Destekler
l 4 adet 1000BaseT Port
l 2 adet 1 TB HDD Kapasitesi
l Yedekli Güç Kaynaðý (Opsiyonel)
FortiAnalyzer-2000B
Genel Özellikler
FortiGate Firewall Cihazlarý için
Merkezi Log, Raporlama, Karantina ve Ýçerik Arþiv Çözümü
l FortiGate Cihazlarý için Log Tutma Özelliði
l FortiClient Yazýlýmý için Log Tutma Özelliði
l Bütünleþik 300’den fazla Html, Ms Word, text, pdf
Formatlarýnda Rapor Üretebilme
l Merkezi Karantina Özelliði
l Ýçerik Arþiv Tutma Özelliði
l Að Üzerinde Bilgisayar Sistemlerinde Güvenlik Açýðý Taramasý
l RAID Desteði
l 2.000 adet FortiGate Cihazý Destekler
l 6 adet 1000BaseT Port
l 2 adet 1 TB HDD Kapasitesi (Opsiyonel Toplam 6 TB)
l Yedekli Güç Kaynaðý
FortiAnalyzer-4000A
Genel Özellikler
FortiGate Firewall Cihazlarý için
Merkezi Log, Raporlama, Karantina ve Ýçerik Arþiv Çözümü
l FortiGate Cihazlarý için Log Tutma Özelliði
l FortiClient Yazýlýmý için Log Tutma Özelliði
l Bütünleþik 300’den fazla Html, Ms Word, text, pdf
Formatlarýnda Rapor Üretebilme
l Merkezi Karantina Özelliði
l Ýçerik Arþiv Tutma Özelliði
l Að Üzerinde Bilgisayar Sistemlerinde Güvenlik Açýðý Taramasý
l RAID Desteði
l 2.000 adet FortiGate Cihazý Destekler
l 2 adet 1000BaseT Port
l 6 TB HDD Kapasitesi (12 adet 500 GB HDD)
l Yedekli Güç Kaynaðý
www.rzk.com.tr
l
13
FORTIANALYZER
FortiAnalyzer-100C
FortiMail Email Güvenlik Çözümü
Spamlere ve Zararlý Ýçeriðe Karþý Savunma için Esnek E-mail Güvenlik Sistemi
E-mail Kritik Bir Ýþ Uygulamasýdýr Günümüz aðlarýnda, elektronik posta en etkili iþletme iletiþim yöntemlerinden
birisidir. Maalesef, e-mail ayný zamanda, virüs, solucan, casus yazýlým ve spamleri içeren ve bu tehditlerin yayýlmasýna
sebep olan en önemli araçlardan birisi haline gelmiþtir. Bu farklý saldýrýlar iþ verimini düþürebilir, iþin aksamasýna ve
kesintilere neden olabilir ve deðerli bilgilerin çalýnmasýna yol açabilir.
Tam Elektronik Posta Güvenliði FortiMail, istenmeyen elektronik posta, virüs, solucan ve casus yazýlýmlardan
meydana gelen farklý tehditlere karþý çok katmanlý koruma saðlayan özelleþtirilmiþ bir elektronik posta güvenlik
sistemidir. FortiMail sistemleri, antispam, antivirüs ve antispyware motorlarý yoluyla e-mailleri temizleyen özelleþtirilmiþ
bir iþletim sistemine sahiptir. Güncel bir elektronik posta korumasýný garantilemek için, FortiMail Sistemleri, dünya
çapýnda 7x24 çalýþan Küresel Tehdit Araþtýrma Ekibi tarafýndan güncellenen Fortinet FortiGuard antivirüs, antispyware
ve antispam güncelleme servislerine dayanmaktadýr. FortiMail, düþük satýnalma ve iþletme maliyeti ile üstün Servis
Kalitesi (QoS – Quality of Service), sanallaþtýrma ve arþivleme özellikleri sunar.
FortiMail E-mail Güvenlik Sistemi Fortimail, mevcut e-mail alt yapýsýný korumak ve tamamlamak için kurulabilen
esnek anahtar teslim e-mail güvenlik sistemidir. FortiMail, farklý spam, virüs ve casus yazýlým tehditlerine karþý ICSA
Laboratuarlarý belgeli koruma saðlar. Buna ilave olarak, FortiMail zengin yönlendirme ve arþivleme kabiliyetlerine
sahiptir. FortiMail, E-mail haberleþmesini emniyet altýna alan esnek bir sistem ile kuruluþlarý güçlendirir.
Transparan Modu
IP adresi deðiþikliði veya sunucu
að konfigürasyonlarýnda
deðiþikliðe gerek kalmadan
mevcut e-mail sunucularýnýn
önünde sorunsuz kurulum.
Að Geçidi (Gateway) Modu
Mevcut E-mail sunucularýnda içeri
giren ve dýþarý çýkan e-mail trafiði
için vekil (proxy) olarak çalýþýr.
Basit bir DNS MX kayýt deðiþikliði
ile gelen ve giden e-mail, spam
ve antivirüs taramasý için DNS
tarafýnda FortiMail’eyönlendirilir.
Sunucu Modu
FortiMail; POP3, IMAP ve
WebMail özellikleri ile tam
özellikli bir SMTP posta sunucusu
olarak kullanýlabilir.
FortiMail Özellikleri FortiMail, aþaðýdaki güvenli E-mail özelliklerini destekler:
FortiMail Çok Katmanlý Güvenlik
Lisanslamada Sadelik
E-mail Arþivleme
Loglama ve Raporlama
FortiMail’in kapsamlý fonksiyonalitesi ve yüksek performansý tam bir antispam, antivirüs ve antispyware korumasý saðlar.
FortiMail sistemi sýnýrsýz sayýda kullanýcý veya posta kutusu için çok katmanlý antispam, antivirüs ve antispyware güvenlik korumasý
saðlamaktadýr.
Arþivleme özelliði ile e-mail kullanýmýnda her açýdan görülebilirlik ve izlenebilirlik imkaný saðlar.
FortiMail sistemi antivirüs / antispam olay loglamasý, kapsamlý raporlama ve programlý rapor üretimi saðlar.
FortiMail Modelleri
Teknik Özellikler Tablosu
FORTIMAIL
FortiMail
100C
Donaným Özellikleri
10/100 Ethernet (Bakýr, RJ-45)
1
10/100/1000 Ethernet (Bakýr, RJ-45)
2
Geniþleme Yuvasý
0
Yedekli Güç Kaynaðý
Yok
Depolama Kapasitesi
1 TB
RAID Desteði
Yok
Yedekli Güç Kaynaðý
Yok
Sistem Özellikleri
Email Domainleri
50
Alýcý Tabanlý Kurallar (Domain/Sistem) -Gelen veya Giden 60 / 300
Server Mod Posta Kutusu Sayýsý
200
Antispam, Antivirus, Kimlik Doðrulama,
ve Ýçerik Profilleri (Domain/Sistem)
50 / 60
Limitsiz Kullanýcý Lisansý
Var
Performans (Mesaj / Saat) (3 KB mesaj büyüklüðü baz alýnmýþtýr)
FortiGuard Antispam + Antivirus
77.000
Güç
Bilgileri
Ebatlar
Boyutlar
4.4 x 38 x 16 cm
Aðýrlýk
1.8 kg
Kabinete Monte Edilebilir
Masaüstü(1)
Güç Bilgileri
Güç Gereksinimi
100 - 240 VAC,
Ortalama Güç Tüketimi
(1) Paket içerisindeki aparatlarla kabinete monte edilebilir.
14
l
www.rzk.com.tr
56 W
400B
2000B
5001A
0
4
0
Yok
2 x 500 GB
Var (0,1)
Yok
0
6
0
Var
2 x 1 TB (6 TB Ops.)
Var (0,1,5,10,50)
Var
0
2
1 Adet Dar AMC
Yok
1 x 80 GB (ASM)
Yok
Yok
500
600 / 3.000
1.000
5.000
1.500 / 7.000
3.000
10.000
1.500 / 7.000
3.000
50 / 200
Var
50 / 600
Var
50 / 600
Var
185.400
1.0 Milyon
1.1 Milyon
4.5 x 43.8 x 36.8 cm
4.5 kg
Evet
8.6 x 44.3 x 68.1 cm
26.1 kg
Evet
3 x 35.5 x 31 cm
3.6 kg
Hayýr (Þasiye monte)
100 - 240 VAC,
100 - 240 VAC,
50 - 60 Hz
152 W
-40.5 V (DC)-57 V (DC)
121 W
148 W
FortiMail-100C
Genel Özellikler
Virüs ve Spam'lere karþý Mail Server Koruma Sistemi
l AntiSpam
l AntiVirus
l Log Tutabilme Özelliði
l E-mail Server Olarak Çalýþma Desteði
l Transparent, Gateway, Server Modlarýnda Çalýþabilme Özelliði
l Bütünleþik Rapor Desteði
l 50 Domain Desteði
l 200 Posta Kutusu Desteði (Server Modunda çalýþýrken)
l 1 adet 10/100BaseT, 2 adet 1000BaseT Port
l 1 adet 1 TB HDD
vb
platinum
ANTI-SPAM
SPAM
FortiMail-400B
Genel Özellikler
Virüs ve Spam'lere karþý Mail Server Koruma Sistemi
l AntiSpam
l AntiVirus
l Log Tutabilme Özelliði
l E-mail Server Olarak Çalýþma Desteði
l Transparent, Gateway, Server Modlarýnda Çalýþabilme Özelliði
l RAID Desteði
l Bütünleþik Rapor Desteði
l 500 Domain Desteði
l 1.000 Posta Kutusu Desteði (Server Modunda çalýþýrken)
l 4 adet 1000BaseT Port
l 2 adet 500 GB HDD
vb
platinum
ANTI-SPAM
SPAM
virusbtn.com
FortiMail-2000B
Genel Özellikler
Virüs ve Spam'lere karþý Mail Server Koruma Sistemi
l AntiSpam
l AntiVirus
l Log Tutabilme Özelliði
l E-mail Server Olarak Çalýþma Desteði
l Transparent, Gateway, Server Modlarýnda Çalýþabilme Özelliði
l RAID Desteði
l Bütünleþik Rapor Desteði
l 5.000 Domain Desteði
l 3.000 Posta Kutusu Desteði (Server Modunda çalýþýrken)
l 6 adet 1000BaseT Port
l 2 adet 1 TB HDD (6 TB Opsiyonel)
l Yedekli Güç Kaynaðý
vb
platinum
ANTI-SPAM
SPAM
virusbtn.com
FortiMail-5001A
Genel Özellikler
Virüs ve Spam'lere karþý Mail Server Koruma Sistemi
l AntiSpam
l AntiVirus
l Log Tutabilme Özelliði
l E-mail Server Olarak Çalýþma Desteði
l Transparent, Gateway, Server Modlarýnda Çalýþabilme Özelliði
l Bütünleþik Rapor Desteði
l 10.000 Domain Desteði
l 3.000 Posta Kutusu Desteði (Server Modunda çalýþýrken)
l 2 adet 1000BaseT Port
l 1 adet 80 GB HDD (ASM Storage Modülü)
vb
platinum
ANTI-SPAM
SPAM
virusbtn.com
www.rzk.com.tr
l
15
FORTIMAIL
virusbtn.com
FortiManager FortiGate Cihazlarý Ýçin Merkezi Yönetim Sistemi
Desteklenen Cihazlar
n FortiGate Cihazlarý
n FortiClient PC yazýlýmý
n FortiAnalyzer Cihazlarý
Güvenlik Alt Yapýnýzý Düzenleyin, Ýzleyin ve Kontrol Edin
Merkezi Güvenlik Yönetimi
FortiManager merkezi yönetim sistemi, en küçüðünden en büyüðüne Fortinet güvenlik sistemlerinin etkin bir þekilde yönetimi için
ihtiyaç duyulan gerekli araçlarý saðlar. FortiManager araçlarý FortiGate sistemleri ve FortiClient yazýlýmlarýnýn yönetimine iliþkin birkaç adetten binlerce adete kadar cihazýn
yönetilmesi, yönetilen sistemlere güncellemelerin daðýtýlmasý veya güvenlik kurallarýnýn uygulanmasý gibi görevleri kolaylaþtýrýr. FortiManager sistemlerinin; yönetilecek
yeni cihazlarýn otomatik olarak tanýnmasý, grup yönetimi, denetim mekanizmasý ve VPN baðlantýlarýnýn yönetilmesi gibi özellikleri tüm özelliklerinden bir kaçýdýr. FortiAnalyzer
merkezi loglama ve raporlama araçlarý ile tamamlandýðýnda FortiManager sistemi kapsamlý ve güçlü bir merkezi yönetim çözümü haline gelir.
FortiManager merkezi yönetim sistemi, Fortinet güvenlik çözümlerinin kurulum, izleme ve bakýmýný gerçekleþtirir.
Komuta ve Kontrol FortiManager sisteminin güvenli web tabanlý kullanýcý arayüzü, tüm ana yönetim fonksiyonlarý için bir baþlangýç noktasý olarak görev yapar. Cihaz
Yöneticisi (Device Manager) ve FortiClient Yöneticisi modülleri kurulum evresinden izleme ve bakým evresine kadar Fortigate ve FortiClient sistemleri ile beraber kullanýlýr.
Güncellemelerin Yönetilmesi FortiManager sistemi, yönetilen sistemlerin yönetimini kolaylaþtýran güçlü araçlar saðlar. Güncellemelerin ve veri tabanlarýnýn lokalde
ön bellekte tutulmasý, Web filtreleme ve Antispam sorgularý için düþük cevap zamaný saðlar ve Antivirüs ve IPS güncellemelerinin uygulanmasý için gerekli zamaný azaltýr.
(Üst FortiManager modellerinde)
Ýzleme, Analiz ve Raporlama FortiManager aracýnýn Real-Time Monitor (Gerçek Zamanlý Ýzleme) modülü karmaþýk aðlarý izlemek için gerekli bilgilere kolay eriþim
saðlar. FortiAnalyzer aracý ile birleþtirildiðinde, FortiManager sistemleri geliþmiþ gerçek zamanlý ve tarihsel raporlama, loglama ve veri madenciliði kabiliyetleri sunar.
Anahtar Çözüm Özellikleri ve Faydalarý
Donaným Tabanlý Merkezi Yönetim
Üçüncü parti iþletim sistemleri ve donaným ihtiyaçlarýný ortadan kaldýrarak, merkezi yönetim çözümüne iliþkin iþletme ve bakýmý kolaylaþtýrýr.
Otomatik Cihaz Tanýnmasý / Merkezi
Kural Konfigürasyonu
Yeni Fortigate veya FortiClient’larýn tanýmlanma zamanýný azaltýr ve yönetilen tüm cihazlar arasýnda kurallarý muhafaza eder.
FortiGuard Servislerinin Lokal Olarak
Ön Bellekte Tutulmasý (Caching)
FortiGuard Antivirüs ve IPS servis güncellemelerinin daðýtým süresini ve FortiGuard Web filtreleme ve Antispam sorgularýna cevap sürelerini azaltýr. (Üst modellerde)
Rol Tabanlý Yönetim
Daðýtýk yönetim imkaný saðlar; çoklu müþteri sistemlerini yöneten servis saðlayýcýlar veya çoklu yönetici tiplerine sahip büyük kuruluþlar için önemli bir ihtiyaçtýr.
Kural / Cihaz Denetimi
Cihaz konfigürasyon deðiþikliklerini izleyerek uyumluluðu garanti altýna alýr, revizyon tarihçesi ve kural sürüm karþýlaþtýrmasý araçlarýna sahiptir.
FortiManager Modelleri
Teknik Özellikler Tablosu
FORTIMANAGER
FortiManager
Kapasite Özellikleri
Lisanslý Network Cihazlarýnýn Sayýsý * (Maks.)
FortiClient Araçlarýnýn Sayýsý (Maks.)
Yönetim Domainleri (ADOMs)
Yönetimsel Web Portallarý
Web Portal Kullanýcýlarý (Maks.)
Model Sýnýrlamasý
Donaným Özellikleri
10/100 Ethernet (Base-T)
10/100/1000 Ethernet (Base-T)
RS-232 Konsol Baðlantý Portu
LCD Ekran
Dahili Hard Disk Kapasitesi
Yedeklilik (High Availability)
Yedekli Güç Kaynaðý
Güç Bilgileri
Ebatlar
Boyutlar
Aðýrlýk
Kabinete Monte Edilebilir
Güç Bilgileri
AC Güç Gereksinimi (Maks.)
Ortalama Güç Tüketimi
* FortiGate sisteminde aktif olan her VDOM bir network cihazý sayýlýr
16
l
www.rzk.com.tr
100
400B
1000C
3000C
200
10.000
10
10
200
FG-50B-110 harici diðerleri FortiGate-5000 serisi
800
25.000
50
50
500
FortiGate-5000 serisi
5.000
120.000
200
100
4.000
Yok
4
0
Var
Yok
250 GB
Var
Yok
0
4
Var
Yok
500 GB
Var
Yok
0
4
Yok
Var
1 TB
Var
Yok
0
4
Var
Var
2 TB
Var
Var
5 x 33.7 x 17.5 cm
2 kg
Evet
4.5 x 43.8 x 36.8 cm
4.5 kg
Evet (1-RU)
4.3 x 43.4 x 62.7 cm
11 kg
Evet (1-RU)
8.9 x 44.5 x 73.7 cm
28.6 kg
Evet (2-RU)
100 - 240 VAC,
50 - 60 Hz, 0.8 Amp
50 W
100 - 240 VAC,
50 - 60 Hz, 4 Amp
121 W
100 - 240 VAC,
50 - 60 Hz, 7 Amp
189 W
100 - 240 VAC,
50 - 60 Hz, 9 Amp
200 W
10
2.500
Genel Özellikler
FortiGate Cihazlarý için Merkezi Yönetim Sistemi
l Donaným Tabanlý Yönetim Sistemi
l Web Arayüzünden Yönetim
l Merkezi Kural (Policy) Yönetimi
l Farklý Yetkilere Sahip Yönetim Profili Tanýmlayabilme
l Oluþturulan Yönetim Profilleri ile Cihaz Gruplarýný Ýliþkilendirme Özelliði
l Gerçek Zamanlý Cihaz Durum ve Olay Görüntüleme
l Otomatik veya Elle Yedek Alma Ýmkaný (Backup)
l RS-232 Konsol Portu
l Dahili HDD
l Yedeklilik ve Yük Paylaþýmý
l 10 adet Fortigate Cihazý Yönetim Kapasitesi
l 2.500 adet FortiClient Yönetim Kapasitesi
l 4 adet 10/100BaseT Port
FortiManager-400B
Genel Özellikler
FortiGate Cihazlarý için Merkezi Yönetim Sistemi
l Donaným Tabanlý Yönetim Sistemi
l Web Arayüzünden Yönetim
l FortiClient Güncelleme Desteði (AV+IPS)
l Merkezi Kural (Policy) Yönetimi
l Farklý Yetkilere Sahip Yönetim Profili Tanýmlayabilme
l Oluþturulan Yönetim Profilleri ile Cihaz Gruplarýný Ýliþkilendirme Özelliði
l Gerçek Zamanlý Cihaz Durum ve Olay Görüntüleme
l Otomatik veya Elle Yedek Alma Ýmkaný (Backup)
l RS-232 Konsol Portu
l Dahili HDD
l Yedeklilik ve Yük Paylaþýmý
l 200 adet Fortigate Cihazý Yönetim Kapasitesi
l 10.000 adet FortiClient Yönetim Kapasitesi
l 4 adet 1000BaseT Port
FortiManager-1000C
Genel Özellikler
FortiGate Cihazlarý için Merkezi Yönetim Sistemi
l Donaným Tabanlý Yönetim Sistemi
l Web Arayüzünden Yönetim
l FortiClient Güncelleme Desteði (AV+IPS+URL+AS)
l Merkezi Kural (Policy) Yönetimi
l Farklý Yetkilere Sahip Yönetim Profili Tanýmlayabilme
l Oluþturulan Yönetim Profilleri ile Cihaz Gruplarýný Ýliþkilendirme Özelliði
l Gerçek Zamanlý Cihaz Durum ve Olay Görüntüleme
l Otomatik veya Elle Yedek Alma Ýmkaný (Backup)
l Dahili HDD
l Yedeklilik ve Yük Paylaþýmý
l 800 adet Fortigate Cihazý Yönetim Kapasitesi
l 25.000 adet FortiClient Yönetim Kapasitesi
l 4 adet 1000BaseT Port
FortiManager-3000C
Genel Özellikler
FortiGate Cihazlarý için Merkezi Yönetim Sistemi
l Donaným Tabanlý Yönetim Sistemi
l Web Arayüzünden Yönetim
l FortiClient Güncelleme Desteði (AV+IPS+URL+AS)
l Merkezi Kural (Policy) Yönetimi
l Farklý Yetkilere Sahip Yönetim Profili Tanýmlayabilme
l Oluþturulan Yönetim Profilleri ile Cihaz Gruplarýný Ýliþkilendirme Özelliði
l Gerçek Zamanlý Cihaz Durum ve Olay Görüntüleme
l Otomatik veya Elle Yedek Alma Ýmkaný (Backup)
l RS-232 Konsol Portu
l Dahili HDD
l Yedeklilik ve Yük Paylaþýmý
l 5.000 adet Fortigate Cihazý Yönetim Kapasitesi
l 120.000 adet FortiClient Yönetim Kapasitesi
l 4 adet 1000BaseT Port
l Yedekli Güç Kaynaðý
www.rzk.com.tr
l
17
FORTIMANAGER
FortiManager-100
FortiDB Daðýtýk Networkler için Merkezi Veri Tabaný Güvenliði
Güvenlik Politika Uyumluluðu için Veri Tabaný Güçlendirmesi ve Raporlama
Bilgi Güçtür
Veri tabanlarý, kuruluþlarýn hayati derecede önemli müþteri ve iþ bilgilerinin
büyük bir kýsmýný barýndýrýr. Að güvenliðine önem verilmesine raðmen, veri
tabaný güvenliði genelikle gözardý edilir. Veri tabanýna özel güvenlik
uygulamalarý bir kuruluþun altyapýsýný koruma sürecinin ayrýlmaz bir parçasý
haline gelmiþtir. Kullaným kurallarýný uygulama, yeni veri tabaný güvenlik
tehditlerini tanýmlama ve bloke etme ve güvenlik uygulamalarýnýn gizlilik
ve patent haklarýna iliþkin kanuni düzenlemeler ve ortaya çýkan endüstriyel
geliþmelere uyumluluk, geliþmiþ güvenlik açýðý deðerlendirme özellikleri
gerektirmektedir.
Dinamik Güvenlik Yönetimi Çözümleri
FortiDB ürün ailesi, hýzlý ve kapsamlý kural uyumu ve kuruluþun bütünü için
geliþmiþ veri güvenliðine iliþkin güvenlik açýðý sorgulamasýný içeren, merkezi
yönetilen ve firma ölçeðinde veri tabaný güçlendirme özelliklerini sunar.
Veri tabaný yönetcileri, kolay kurulumlu, sezgisel (intuitive), standart
uyumluluk politikalarýna sahip (PCI-DSS, SOX, GLBA, HIPAA) hýzlý
uygulamalarýn ve çabukça hazýrlanan raporlarýn öneminin bilincindedir.
FortiDB’ye özgü fonksiyonlarý ile hýzlý kurulum için aða kolayca baðlanýr
ve otomatik veri tabaný tespiti özelliði ile tüm alt að maskeleri ve geniþ
alan aðý sýnýrlarý içerisinde yer alan veri tabanlarýný kolayca bulur. Veri
tabaný güvenlik açýklarýný ve standart kurallar ile olan uyumsuzluklarý tespit
eder. Standart endüstriyel ve hukuki gereksinimleri saðlamak üzere, geliþmiþ
güvenlik uygulamalarýný içeren yüzlerce kural FortiDB’nin üzerinde yüklenmiþ
olarak gelir. Standart garafik raporlarýn yer aldýðý detaylý bir rapor seti hýzlý
sonuçlar üretmek amacýyla sisteme entegre edilmiþtir.
Düþük Toplam Satýnalma ve Ýþletme Maliyeti
FortiDB, XML üzerinden gerçekleþen düzenli kural ve imza güncellemeleri
ile süreci basitleþtirir. Endüstrinin güncel en geliþmiþ iyileþtirici/düzeltici
önerileri ile; veri tabanýnýn bütünlüðünü ve güvenliðini artýrýr, dahili tehlikeleri
azaltýr, maliyetli ihlallerin önüne geçmek için veri tabaný güvenlik açýklarýný
yönetir.
Anahtar Çözüm Özellikleri ve Faydalarý
Otomatik veri tabaný tespiti
Güvenlik ve uyum
güncellemeleri
(PCI, SOX, HIPAA)
Yüksek performanslý tarama özelliði ile , aðda, geniþ alan aðýnda ve alt að
maskesi sýnýrlarýndaki tüm veri tabanlarýný hýzlýca tespit eder.
FortiDB-400B
FortiDB-1000B
Önceden hazýrlanmýþ yüzlerce güvenlik ve uygunluk kuralý sürekli otomatik
olarak güncellenir.
FortiDB-2000B
Merkezileþtirilmiþ Kural Yönetimi Merkezileþtirilmiþ web-tabanlý eriþim veri tabaný yöneticilerine aðda yer alan
veri tabaný güvenlik tehditlerini daha çabuk tesbit etme ve tepki verme imkaný
saðlar.
FORTIDB
Esnek kural setleri ile iþ dünyasý Veri tabanýnýn ortak standart konfigürasyona uygun olduðunu doðrulamak
tarafýndan þekillendirilen
için kolayca iþleme konan kurallar, müþteri uygulamalarý için testlerin
deðerlendirmeler
gerçekleþtirilmesi veya genel þifre vs. iþlemlerini kontrol için geniþletilmiþ
sýzma testinin yapýlmasý.
Trend analizini de içeren
standartlaþtýrýlmýþ uyum
raporlarý
Firma logosu ile özelleþtirilebilen, uyum programlarýný destekleyen, grafik
trend analizlerini içeren, satandart hazýr raporlar üretir.
Firma boyutunda
ölçeklendirilebilme
FortiDB sistemi esnek kurulum özelliði ile ve 30 veri tabaný desteði ile firma
çapýnda standart kurallarýn uygulanmasýný saðlar.
18
l
www.rzk.com.tr
Desteklenen Veritabanlarý
n DB2 UDB V8 (sadece VA),
DB2 UDB V9.x (sadece VA),
DB2 UDB V9.5,
n MS SQL Server 2000, 2005 ve 2008,
MySQL 5.1,
n Oracle 10 gR1 (sadece VA), Oracle 10gR2,
Oracle 11g,
n Sybase ASE 12.5 (sadece VA),
Sybase ASE 15.x
FortiDB Uyumluluk Kurallarý Deðerlendirmesi ve Raporlama Özellikleri
FortiDB aþaðýdaki uyumluluk kurallarý deðerlendirmesini ve raporlama özelliklerini destekler:
Standartlaþtýrýlmýþ FortiDB’de PCI-DSS, SOX, GBLA ve HIPAA’yý içeren farklý güvenlik standartlarýný karþýlamak
Düzenlemeler ve
için hýzlý güvenlik ve uyum amaçlý, yüzlerce önceden tanýmlanmýþ kural mevcuttur.
Endüstri Pollitikalarý En iyi uygulama örnekleri, bilinen veri tabaný güvenlik açýklarý, veri tabaný ile ilgili
iþletim sistemi meseleleri ve veri tabaný eriþim yetkilerini de içerir.
Merkezi Depolama
Merkezi Depolama sistemi ile tüm sistem güvenlik açýklarýný depolar, trend analizlerini
yapar, kolay rapor daðýtýmýna ve kural uygulamalarýna imkan saðlar.
Görevlerin Ayýrýmý
FortiDB, iþ ihtiyacýnýz doðrultusunda farklý rollerde kullanýcýlar oluþturabilir. Örneðin
sistem yöneticisi rolünü: deðerlendirme, kural ve rapor yöneticisi rollerinden ayýrabilir.
Web-tabanlý Arayüz Kullanýcýlarýn web-tarayýcý ile eriþebilecekleri web-tabanlý bir arayüz, uzak mekanlardan
eriþimi kolaylaþtýrmaya ve son kullanýcý kurulumlarý için IT maliyetlerini azaltmaya
imkan saðlar.
Komut Satýrý Arayüzü Baþarýlý web-tabanlý kullanýcý arayüzüne ilave olarak, yöneticiler güvenlik açýðý sorgulamasý
ve yönetim görevlerini FortiDB Komut Satýrý Arayüzü (Command Line Interface-CLI) ile
gerçekleþtirebilirler.
SNMP Arayüzü
OTOMATÝZE EDÝLMÝÞ BÝR SÜREÇ
Otomatize edilmiþ bir veri tabaný güvenlik
çözümü olmaksýzýn, önemli veri tabaný
deðiþiklikleri ve kural boþluklarý fark
edilemeyebilir. Buna örnek olarak, desteklenen
sürümlerin otomatik kontrolü, belirlenmiþ yama
seviyeleri ve güvenlik konfigürasyon ayarlarýna
uyum sayýlabilir. Otomasyon, daha sýk gözden
geçirme, daha geniþ veri tabaný kapsamasý,
artan eriþilebilirlik ve tekrar edilebilir ve
gösterilebilirlik saðlar.
SIZMA TEHDÝT DEÐERLENDÝRMESÝ
Yetkilendirilmiþ kullanýcý deðerlendirmesi ve
görevlerin ayrýmý, yetkileri, kullanýcý þifrelerini
ve yapýlarý deðerlendirerek iç kaynaklý sýzma
tehditlerini azaltýr.
Basit Að Yönetim Protokol (SNMP - Simple Network Management Protocol) arayüzü
desteði vardýr.
FortiDB
400B
1000B
2000B
Donaným Özellikleri
Güvenliði Arttýrýlmýþ Platform
Desteklenen Lisanslý Veri Tabaný Sayýsý
10/100/1000 Ethernet
RAM
Hard Disk Sayýsý
Toplam Sabit Disk Kapasitesi
Storage Key (boot image)
Yedekli Güç Kaynaðý
Var
10
4
2 GB
1
500 GB (1 TB Opsiyonel)
1 GB Compact Flash
Yok
Var
30
4
2 GB
1
1 TB (2 TB Opsiyonel)
1 GB USB
Yok
Var
60
4
4 GB
1
1 TB (6 TB Opsiyonel)
1 GB USB
Var
4.5 x 33.7 x 36.8 cm
4.5 kg
Evet (1-RU)
4.5 x 42.7 x 77.2 cm
16.3 kg
Evet (1-RU)
8.9 x 43.8 x 69.8 cm
25.1 kg
Evet (2-RU)
100 - 240 VAC,
50 - 60 Hz, 4 Amp. (Maks.)
121 W
100 - 240 VAC,
50 - 60 Hz, 4.8 Amp. (Maks.)
276 W
100 - 240 VAC,
50 - 60 Hz, 9.4 Amp. (Maks.)
317 W
Ebatlar
Boyutlar
Aðýrlýk
Kabinete Monte Edilebilir
Güç Bilgileri
AC Güç Gereksinimi
Ortalama Güç Tüketimi
Desteklenen Platformlar
Desteklenen Veri Tabanlarý
DB2 UDB V8 (sadece VA), DB2 UDB V9.x (sadece VA), DB2 UDB V9.5, MS SQL Server 2000,
MS SQL Server 2005, MS SQL Server 2008, MySQL 5.1, Oracle 10 gR1 (sadece VA), Oracle 10gR2,
Oracle 11g, Sybase ASE 12.5 (sadece VA), Sybase ASE 15.x
Depo Veri Tabaný Desteði (Repository Database Sup.) Apache Derby 10.x, Microsoft SQL Server 2005, Microsoft SQL Server 2008,
Oracle 10gR2, PostgreSQL 8.3
Browser Desteði
Internet Explorer 7.x, Firefox 3.x
www.rzk.com.tr
l
19
FORTIDB
FortiDB Modelleri
Teknik Özellikler Tablosu
FortiWeb Web Güvenlik Uygulamasý
Web uygulamalarýnýzý, veri tabanlarýnýzý ve bilgi alýþveriþinizi koruyun...
Gizli bilgilerin saklandýðý veri tabanlarýna eriþimi olan web tabanlý
uygulamalara yönelik network saldýrýlarý geliþmiþtir. Web uygulamalarýnýn
zaafiyetlerinin giderilmesi her geçen gün daha da zorlaþmaktadýr. Çok
sayýda web uygulamasýnýn ve veritabaný server kaynaðýnýn bulunmasý
problemi daha karmaþýk hale getirmektedir.
FortiWeb-1000B web uygulamalarýný, veri tabanlarýný ve bunlarýn arasýndaki
bilgi alýþveriþini korumak, dengelemek ve hýzlandýrmak üzere tasarlanmýþ
bir web uygulamasý ve XML firewall sistemidir. FortiWeb-1000B orta ve
büyük ölçekli iþletmeler için tasarlanmýþtýr, konuþlandýrma ve web tabanlý
FortiWeb Özellikleri
Faydalarý
Web uygulama ve XML
firewall özelliði
Web uygulama güvenliði saðlar,
Veri tabaný içerik korumasý saðlar,
PCI uyumu için yardým eder,
Konuþlandýrma süresini azaltýr,
Yönetimi kolaylaþtýrýr.
uygulamalarýn devreye alýnma sürelerini önemli ölçüde kýsaltýr.
FortiWeb-1000B Fortinet’in endüstri lideri tehdit araþtýrmalarýný kullanarak
web tabanlý uygulamalarý korur ve gizli bilgilerin güvenliðini artýrýr.
Güvenliðe ek olarak FortiWeb-1000B çalýþan uygulamalarý da dikkate
alarak gelen trafiði ve içeriði, birden çok web server’a yük paylaþýmý yaparak
daðýtýr. Bu yük paylaþýmý kaynak kullanýmýný, uygulama stabilitesini artýrýr
ve server cevap sürelerinde verim artýþý saðlar. Web uygulama trafiði baðýmsýz
bir SSL ve XML þifreleme iþlemcisi ile iþlem performansýný artýrýr ve web
server iþlem gereksinimlerini azaltýr.
SSL ve XML þifreleme hýzlandýrma
için özel iþlemci
Ýþlem sürelerini hýzlandýrýr,
Þifreleme fonksiyonunu gerçekleþtirir,
Server iþlem ihtiyaçlarýný azaltýr.
Server yük paylaþýmý/dengeleme
ve içerik tabanlý yönlendirme
Uygulamalarýn hýzýný artýrýr,
Server kaynak kullanýmýnýn verimini artýrýr,
Uygulamalarý istikrarlý kýlar.
High availability
(yedeklilik ve yük paylaþýmý) desteði
Full konfigürasyon senkronizasyonu ile aktif/pasif yedeklilik saðlar.
FortiWeb-400B
FortiWeb-1000B
FortiWeb Modelleri
Teknik Özellikler Tablosu
FortiWeb
400B
1000B
4
1
500 GB
4
2
1 TB (1 x 1 TB HDD)
Yedeklilik ve Yük Paylaþýmý Konfigürasyonlarý
Limitsiz Kaullanýcý Lisansý
100 Mbps
10.000
Reverse Proxy, transparan Inline (hat üzerinde),
Offline (Sniffing)
Aktif / Pasif
Var
500 Mbps
22.000
Reverse Proxy, transparan Inline (hat üzerinde),
Offline (Sniffing)
Aktif / Pasif
Var
Ebatlar ve Güç Bilgileri
Boyutlar
Aðýrlýk
Kabinete Monte Edilebilir
AC Güç Gereksinimi
Ortalama Güç Tüketimi
4.5 x 43.8 x 36.8 cm
4.5 kg
Evet
100 - 240 VAC, 50 - 60 Hz, 4 Amp. (Maks.)
121 W
4.3 x 42.6 x 77.2 cm
16.3 kg
Evet
100 - 240 VAC, 50 - 60 Hz, 4.8 Amp. (Maks.)
260 W
FORTIWEB
Donaným Özellikleri
Toplam 10/100/1000 Arayüzler (RJ-45)
USB Portlar
Dahili Hard Disk Kapasitesi
Sistem Performansý
Performans (HTTP)
Maksimum (HTTP) Ýþlem / Saniye
Konuþlandýrma Modu
20
l
www.rzk.com.tr
FortiClient Uç Nokta Güvenlik Yazýlýmý
PC ve Laptop için Bütünleþik Güvenlik Yazýlýmý
Cihaz Koruma Zorluklarý Kiþisel bilgisayarlar (PC) ve dizüstü bilgisayarlar günümüz iþ dünyasý kullanýcýlarýnýn iþletme uygulamalarýna ve kritik veriye hem ofiste
hem de diðer zamanlarda eriþimlerine imkan saðlamaktadýr. Açýk iþletim sistemi kullanan mobil akýllý telefon cihazlarýnýn kullanýmýnýn hýzla artmasý iþletme uygulamalarýna
ve kritik veriye daha fazla eriþime imkan saðlamaktadýr. Maalesef, tüm cihazlar virüs, spam, spyware (bilgi toplayan program) ve solucan gibi farklý tehlikelere maruz
kalmaktadýr. Ek olarak, uygunsuz ve tehlikeli web içeriðine eriþen kullanýcýlar, cihazýn kullanýlabilirliðini tehlikeye atmakta, verimini düþürmekte ve güvenlik ve hukuki
açýdan problem oluþturabilmektedir.
Kapsamlý Cihaz Korumasý FortiClient kiþisel bilgisayarlar için kiþisel firewall, IPSec VPN, Antivirüs, Antispyware, Antispam, IPS ve Web filtrelemeyi içeren bütünleþik
güvenlik özelliklerini saðlar. FortiClient koruma programý en son ortaya çýkan tehlikelere karþý cihazýn detaylý þekilde korunmasýný saðlamak için FortiGuard güncelleme
servisleri ile desteklenir. FortiClient, Microsoft Windows XP, Windows Vista, Windows 7 iþletim sistemlerinde kullanýlabilir.
Merkezileþtirilmiþ Kural Yönetimi
Fortinet yönetim sistemi; kurulum,
konfigürasyon ve kural kontrol iþlemlerini hýzlý
ve kolayca gerçekleþtirir.
Uç Nokta Kontrolü
Fortigate üzerinden trafiði geçen uç noktadaki kullanýcýlarýn, FortiClient yazýlýmý kullanýmýný da
zorunlu tutularak, hem kullanýcý bilgileri toplanabilmekte hem de belirli güvenlik ve kontrol
mekanizmalarý oluþturulabilmektedir.
Uygulama Denetimi
FortiGate üzerinden trafiði geçen uç noktadaki kullanýcýlarýn, kendi bünyesinde kullanmýþ olduðu
uygulama yazýlýmlarýnýn tespit edilmesi ve buna baðlý olarak að eriþimlerinin kýsýtlanmasý
mümkün olabilmektedir.
Uç Nokta Yönetimi
FortiManager cihazý kullanýlarak, uç noktadaki FortiClient kurulu olan kullanýcýlarýn FortiClient
yönetimi ve durumlarý ile ilgili raporlamalar alýnabilmektedir.
Güvenli IpSec VPN
Windows tabanlý kiþisel bilgisayarlar ve dizüstü bilgisayarlarýn DES/3DES kriptolama ile iþletme
uygulamalarýna güvenli bir þekilde eriþim kabiliyetini artýrýr.
SSL VPN Tüneli Ýstemcisi
Uzak PC’lerin internet üzerinden SSL VPN baðlantýsý yapmasý için kulanýlýr.
WAN Optimizasyon
Uzak noktadaki herhangi bir kullanýcýnýn, FortiGate tarafýndaki web sayfasý, að veya hedef aðlara
güvenli, þifreli ve hýzlandýrýlmýþ bir þekilde eriþimi saðlamaktadýr.
Antivirüs ve Antispyware
Virüs, spyware, þifre kaydedici, trojan, adware ve grayware’lere karþý Windows tabanlý kiþisel
bilgisayarlar ve dizüstü bilgisayarlar için kapsamlý koruma saðlar.
Güçlü Kiþisel Firewall
Windows tabanlý kiþisel bilgisayarlar ve dizüstü bilgisayarlar için uygun uygulama eriþim
kontrolünü saðlar ve að trafiðini izler.
Web Ýçerik Filtreleme
Windows tabanlý kiþisel bilgisayarlar ve dizüstü bilgisayarlarda gerçek zamanlý web içeriði eriþim
uygulamasý saðlar.
Geliþmiþ Antispam
Windows tabanlý masaüstü ve dizüstü bilgisayarlarda MS Outlook uygulamasýna entegre olan
Antispam fonksiyonu.
FortiManager Sistemini kulanýlarak cihazlarýn
merkezi yönetimi
Güvenlik politikalarýnýn uygulanmasýný ve þifre
devre dýþý býrakma özelliði ile cihazlarýn
konfigürasyonlarýnýn kilitlenmesine imkan saðlar.
FortiClient Teknik Özellikler Tablosu
FortiClient Standart Sürüm FortiClient Premium Sürüm
Özellikler
Not: FortiManager/FortiAnalyzer desteði yalnýzca
FortiClient Premium sürümünde geçerlidir.
Var ...............................................Var ............................................
Var ..............................................Var ............................................
Var ...............................................Var ............................................
Var ...............................................Var ............................................
Var ...............................................Var ............................................
Var ...............................................Var ............................................
Var ...............................................Var ............................................
Yok...............................................Var ............................................
Yok...............................................Var ............................................
Yok...............................................Var ............................................
Yok...............................................Var ............................................
Yok...............................................Var ............................................
Lokal Antivirus, Antispam ve Web içeriði
filtreleme imza güncellemeleri
FortiManager Güncelleme yöneticisi ile FortiClient
Premium sürümü yüklü sistemlere FortiGuard
Güncelleme hizmeti saðlar.
Düþük Satýnalma Maliyeti
Tekli koruma özelliði saðlayan uç nokta
yazýlýmlarýnýn aksine, FortiClient tüm gerekli
fonksiyonlarý düþük maliyetli ve yönetimi kolay
bir uygulamada birleþtiren tam bir bütünleþik
güvenlik yazýlýmýdýr.
FortiClient Özellikleri
FortiClient aþaðýdaki özellikleri destekler:
vb
100
VIRUS
virusbtn.com
* FortiGate Sistemi gerektirir. ** FortiManager Sistemi gerektirir.
www.rzk.com.tr
l
21
FORTICLIENT
AntiVirus / Antispyware ................................
Kiþisel Firewall.............................................
VPN (SSL ve IPSec)......................................
Web Ýçerik Filtreleme....................................
FortiGuard Güncellemesi ...............................
Uç Nokta Kontrolü / Uygulama Tesbiti*..........
WAN Optimizasyonu*...................................
AntiSpam....................................................
Kapsamlý Ýmza Veritabaný ............................
Loglama .....................................................
Merkezi Yönetim** ......................................
Fortinet’ten Email Desteði.............................
Kurulum Ölçeklendirilmesi
FortiClient kurulumlarý limitsiz sayýda cihaza
yapýlacak þekilde ölçeklendirilebilir ve güvenlik
güncellemelerini FortiGuard güncelleme
servisinden veya FortiManager sisteminden
alýrlar.
April 2009
Anahtar Çözüm Özellikleri ve Faydalarý
22
l
www.rzk.com.tr
Kiþisel
Firewall
var
var / var
var
10/100/1000
Ethernet
4
4
10/100/1000
Ethernet
4
4
4
1
0
0
0
0
10/100
Ethernet
1
0
0
0
10/100
Ethernet
1
0
0
0
0
10/100
Ethernet
Antivirus ve
AntiSpyware
var
var / var
var
Performans
(HTTP)
100 Mbps
500 Mbps
Desteklenen
Veri Tabaný Sayýsý
10
30
60
2
4
4
4
2
10/100/1000
Ethernet
2
4
6
2
10/100/1000
Ethernet
2
4
4
6
2
10/100/1000
Ethernet
var
yok / yok
var
IPSec VPN
Toplam HDD
Kapasitesi
500 GB
1 TB
Toplam HDD
Kapasitesi
500 GB
1 TB
1 TB
1 TB
500 GB
1 TB
2 TB
80 GB (ASM)
Toplam HDD
Kapasitesi
1 TB
2x500 GB
2x1 TB
80 GB (ASM)
Toplam HDD
Kapasitesi
1 TB
2x500 GB
2x1 TB
2 TB
6 TB
Toplam HDD
Kapasitesi
WAN Optimizasyon
Client
var
yok / yok
yok
RAID
Desteði
yok
yok
RAID
Desteði
yok
yok
yok
Yönetim
Domainleri
(ADOM)
10
10
50
200
100
yok
var (0, 1)
var (0,1,5,10,50)
yok
RAID
Desteði
yok
var (0, 1)
var (0, 1)
var (0,1,5,10,50)
var (0,1,5,10,50)
RAID
Desteði
Saldýrý Durdurma
Sistemi (IPS)
var
yok / yok
yok
Yedekli
Güç Kaynaðý
yok
yok
Yedekli
Güç Kaynaðý
yok
yok
var
Yönetimsel
Web
Portallarý
10
10
50
100
100
50
500
5.000
10.000
Email
Domainleri
1
2
2
2 (Ops. 4)
12
Hard Disk
Sayýsý
Sunulan
Güvenlik
Ýçeriði
AV,IPS,VM
AV,IPS,VM
AV,IPS,VM,WF,AS
AV,IPS,VM,WF,AS
AV,IPS,VM,WF,AS
200
1.000
3.000
3.000
Server Mod’da
Mailbox Sayýsý
100
200
2.000
2.000
2.000
Yönetilebilen
Cihaz Sayýsý
Masaüstü
Kabinet Tipi (1-RU)
Kabinet Tipi (1-RU)
Kabinet Tipi (2-RU)
Þasiye Monte
Fiziki Durum
Masaüstü
Kabinet Tipi (1-RU)
Kabinet Tipi (2-RU)
Þasiye Monte
Fiziki Durum
Yönetilebilen
FortiClient
Yüklü PC Sayýsý
100
2.000
sýnýrsýz
sýnýrsýz
sýnýrsýz
20
200
800
5.000
4.000
Yönetilebilen
Cihaz Sayýsý
Antivirus ve
Antispam Profilleri
(Domain / Sistem)
50 / 60
50 / 200
50 / 600
50 / 600
800 Kbps
2 Mbps
4 Mbps
12 Mbps
20 Mbps
Maks. Veri
Akýþý
FG-5000 Serisi
FG-5000 Serisi
FG-5000 Serisi
Yok
Yok
Model
Kýsýtlamasý
57.600
234.000
1.1 Milyon
1.3 Milyon
Antispam
(Mesaj / Saat)
Tavsiye
Edilen
Cihaz Tipi
Tüm FortiGate’ler
Tüm FortiGate’ler
Tüm FortiGate’ler
Tüm FortiGate’ler
Tüm FortiGate’ler
Depo Veri Tabaný Desteði
(Repository Database support)
Yönetilebilen
FortiClient
Yüklü PC Sayýsý
2.500
10.000
25.000
120.000
100.000
E-mail
Yönlendirme
(Mesaj / Saat)
64,800
264,600
1,1 Milyon
1,4 Milyon
Log
Performansý
(Loglar/Saniye)
200’e kadar
500’e kadar
1.000’e kadar
3.000’e kadar
5.000’e kadar
yok
yok
yok
var
var
Yedekli
Güç Kaynaðý
yok
yok
var
var
Yedekli
Güç Kaynaðý
Yok
Yok
Yok (opsiyonel)
Var
Var
Yedekli
Güç Kaynaðý
Email
Antispam
var
yok / yok
yok
Maks.
Oturum Sayýsý
10.000
30.000
FortiManager
Merkezi Yönetimi
var
var / var
var
10.000
Yeni
Oturum/Saniye
Web Ýçerik
Filtreleme
var
yok / var
yok
Adres Defteri
Korumasý
yok
yok / yok
var
SMS Filtreleme
& Antispam
yok
var / var
var
SSL ve XML þifreleme hýzlandýrma için özel iþlemci,
Ýçerik Tabanlý Yönlendirme
Özellikler
XP, Vista, x64, 2003 Server ve Pro
SymbianOS/UIQ
Windows CE, Windows Mobile
Desteklenen Platformlar
DB2 UDB V8 (sadece VA), DB2 UDB V9.x (sadece VA), DB2 UDB V9.5, MS SQL Server 2000, Apache Derby 10.x, Microsoft SQL Server 2005,
MS SQL Server 2005, MS SQL Server 2008, MySQL 5.1, Oracle 10 gR1 (sadece VA),
Microsoft SQL Server 2008, Oracle 10gR2,
Oracle 10gR2, Oracle 11g, Sybase ASE 12.5 (VA sadece), Sybase ASE 15.x
PostgreSQL 8.3
Desteklenen Veri Tabanlarý
Web Portal
Kullanýcýlarý
(Maks.)
200
200
500
4.000
4.000
Alýcý Tabanlý
Kurallar
(Domain / Sistem)
60 / 300
600 / 3.000
1.500 / 7.000
1.500 / 7.000
var
var
var
var
var
Merkezi
Karantina
FortiGuard
FortiGuard
FortiGuard
FortiGuard
IPS
Antivirus
Antispam
Ýçerik Filtreleme
FortiGate
var
var
var
var
FortiMail
yok
var
var
yok
FortiClient PC
yok
var
var
var
FortiClient Mobile
yok
var
yok
yok
** NOT: Tablo ve tüm broþürdeki dizgi hatalarýndan firmamýz sorumlu tutulamaz. FORTINET istediði zaman haber vermeksizin ürünlerde deðiþiklik yapabilir.
Ürün
FORTIGUARD SERVÝSLERÝ
Ürün
FortiClient-Windows
FortiMobile-Symbian
FortiMobile-Windows Mobile
GÜVENLÝK YAZILIM
Ürün
FortiWeb-400B
FortiWeb-1000B
WEB GÜVENLÝÐÝ
Ürün
FortiDB-400B
FortiDB-1000B
FortiDB-2000B
VERÝ TABANI
FortiManager-100C
FortiManager-400B
FortiManager-1000C
FortiManager-3000C
FortiManager-5001A
Ürün
YÖNETÝM
FortiMail-100C
FortiMail-400B
FortiMail-2000B
FortiMail-5001A
Ürün
MESAJLAÞMA
FortiAnalyzer-100C
FortiAnalyzer-400B
FortiAnalyzer-1000B
FortiAnalyzer-2000B
FortiAnalyzer-4000A
Ürün
ANALÝZ
ÜRÜN KARÞILAÞTIRMA TABLOSU
48 Mbps
80 Mbps
100 Mbps
350 Mbps
500 Mbps
IPSec VPN
Performansý
FW
Performansý
(512 Byte)
50 Mbps
400 K
100 K
25 K
Maks. Oturum
Sayýsý
10 K
5K
Yeni
Oturumlar /
Saniye
2K
1,5 K
200
65 Mbps
50 Mbps
Ipsec VPN Tünel Antivirus
Sayýsý
Performansý
(Client-to-Site)
20
19 Mbps
200 Mbps
100 Mbps
30 Mbps
5 Gbps
FG-200B
1 / 19 Gbps
64 K
64 K
64 K
500 Mbps
400 Mbps
300 Mbps
900 Mbps
250 Mbps
160 Mbps
95 Mbps
Maks. Oturum
Sayýsý
4 M (Maks.)
10 M (Maks.)
28 M (Maks.)
1.2 M
1.2 M
1.2 M
2M
IPSec VPN
Performansý
14 Gbps’e kadar
35 Gbps’e kadar
98 Gbps’e kadar
600 Mbps
600 Mbps
800 Mbps
800 Mbps
100 K
100 K
100 K
100 K
100 K
8K
6K
0
0
0
0
0
0
8
8
8
2
16
20
10
8
10/100/
1000
Arayüzler
2
2
16
24
0
0
0
SFP
Arayüzler
0
1
0
VDOM
Sayýsý
(Maks.)
10
0
0
0
0
0
8
var
var
var
var
yok (ops.)
yok-310B
var-311B
yok
Switch/LAN Yedekli
Arayüzleri Güç
Kaynaðý
250’ye
kadar
250’ye
kadar
250’ye
kadar
25’e
kadar
10
10
10
VDOM
Sayýsý
(Maks.)
PoE-Powered (FortiWifi)
USB, COM, SSD (FG-51B)
Ekspres Kart Yuvasý,Modem 10
(80CM-81CM), SSD (81CM)
USB, COM,
10
64 GB SSD (FG-111C)
Diðer Arayüzler
2 (dar) AMC 0
2 (geniþ) AMC
1 (dar) AMC
1 (dar) AMC
1 (dar) AMC
6 adet FSM
1 (dar) AMC
1 (dar) AMC
64 GB SSD (FG-311B)
yok
Modüler
Geniþleme
Yuvalarý
FWF-50B
WiFi b/g
FWF-80CM/81CM
WiFi a/b/g/n
Yok
Yeni
Oturumlar/
Saniye
100 K (Maks.)
250 K (Maks.)
700 K (Maks.)
20 K
20 K
30 K
50 K
IPsec VPN Tünel
Sayýsý
(Client-to-Site)
128 K (Maks.)
320 K (Maks.)
896 K (Maks.)
10 K
10 K
64 K
64 K
1 Gbps’e kadar
2.5 Gbps’e kadar
7 Gbps’e kadar
250 Mbps
250 Mbps
300 Mbps
500 Mbps
Antivirus
Performansý
(4 Gbps deðeri
ops. AMC kartý ile)
8 Gbps’e kadar
20 Gbps’e kadar
56 Gbps’e kadar
2 Gbps
2 Gbps
3 Gbps
2 Gbps
200 K
500 K
1400 K
100 K
100 K
100 K
100 K
500’e kadar
1250’ye kadar
3500’e kadar
250’ye kadar
250’ye kadar
250’ye kadar
250’ye kadar
IPS
Maksimum VDOM
Performansý Kural Sayýsý Sayýsý
Þasi Yuvalarý/ Güç
Önerilen
Maks.
Maks. güvenlik Kaynaklarý Güvenlik
Fabric
modülü
Modülleri Blade
Aþaðýdaki modüllere bakýnýz 2 / 2
AC
2
0
Aþaðýdaki modüllere bakýnýz 5 / 5
DC/AC
4
2
Aþaðýdaki modüllere bakýnýz 14 / 14
DC/AC
12
2
4 GigE SFP, 4 GigE 10/100/1000
2 GigE SFP, 4 GigE 10/100/1000 ve 2 FortiAccel SFP portu
6 GigE SFP port ve 2 FortiAccel SFP portu
2 GigE 10/100/1000 port ve geniþ veya dar AMC yuvasý. RTM-XB2 modül desteði.
Network Arayüzleri
NOT: ** Tablo ve tüm broþürdeki dizgi hatalarýndan firmamýz sorumlu tutulamaz. FORTINET istediði zaman haber vermeksizin ürünlerde deðiþiklik yapabilir.
** AntiVirus performans deðerleri 32 Kbyte büyüklüðünde HTTP trafiði baz alýnarak hesaplanmýþtýr. Firewall (FW) ve IPS performans deðerleri 512 Byte paket büyüklüðünde UDP trafiði baz alýnarak hesaplanmýþtýr.
Gerçek performans deðerleri network trafiði ve diðer deðiþkenlere baðlý olarak deðiþebilir.
(4-7 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
FW
Performansý
(512 Byte)
FG-5020 Þasi
26 Gbps’e kadar
FG-5050 Þasi
65 Gbps’e kadar
FG-5140 Þasi
182 Gbps’e kadar
FG-5001SX Kartý
4 Gbps
FG-5001FA2 Kartý 4 Gbps
FG-5005FA2 Kartý 5 Gbps
FG-5001A-SW / DW 2 Gbps
(6-13 Gbps deðeri
Kartý
Ürün
4 Gbps
3 Gbps
2 Gbps
1,5 Gbps
1 Gbps
800 Mbps
500 Mbps
IPS
Maksimum 10/100
Performansý Kural Sayýsý Arayüzler
2 GbE
2 GbE
2
Wireless
Arayüzler
l ASM-CE4 : 4-port GigE Güvenlik Ýþlem Modülü l ASM-S08 : 80 GB HDD Depolama Modülü l ASM-CX4 : 4-port GigE TX By-Pass Modülü l ASM-FX2 : 2-port GigE SX By-Pass Modülü l ASM-ET4 : 4-port T1/E1 WAN Modülü
40 K
40 K
25 K
20 K
20 K
3K
2K
Ipsec VPN Tünel Antivirus
Sayýsý
Performansý
(Client-to-Site)
8
6
3
DMZ
Arayüzler
Geniþ Modüller: ADM-XB2 : 2-port 10GigE FortiASIC Modülü l ADM-XE2 : 2-port 10GigE Güvenlik Ýþlem Modülü l ADM-FB8 : 8-port GigE FortiASIC Modülü l ADM-FE8 : 8-port GigE Güvenlik Ýþlem Modülü Dar Modüller: l ASM-FB4 : 4-port GigE FortiASIC Modülü
(37 Gbps deðeri
(19 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
7 / 37 Gbps
2M
800 Mbps / 3.8 1,1 M
(10 Gbps deðeri
(3.8 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
6 / 10 Gbps
1,1 M
100 K
25 K
20 K
15 K
Yeni
Oturumlar/
Saniye
TELEKOM OPERATÖRÜ - ISP - BÜYÜK ÜNÝVERSÝTELER ÝÇÝN MODÜLER NETWORK GÜVENLÝK SÝSTEMÝ
Advanced Mezzanine
Card (AMC) Modülleri
FG-3810A
FG-3600A
12 / 15 Gbps
(20 Gbps deðeri
(15 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
16 / 20 Gbps
1M
600 K
500 K
Maks. Oturum
Sayýsý
16 / 18.5 Gbps 2 M
(44 Gbps deðeri
(18.5 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
38 / 44 Gbps
FG-1240B
12 / 15 Gbps
(20 Gbps deðeri
(15 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
16 / 20 Gbps
FG-620B
FG-3016B
6 / 9 Gbps
2,5 Gbps
IPSec VPN
Performansý
(12 Gbps deðeri
(9 Gbps deðeri
opsiyonel AMC kartý ile) opsiyonel AMC kartý ile)
FG-310B / FG-311B 8 / 12 Gbps
FW
Performansý
(512 Byte)
Ürün
4K
2K
2K
IPS
Maksimum Switch/LAN WAN
Performansý Kural Sayýsý Arayüzler Arayüzler
ORTA / BÜYÜK ÝÞLETME - KURUM / TELEKOM OPERATÖRÜ - ISP / ÜNÝVERSÝTELER ÝÇÝN NETWORK GÜVENLÝK SÝSTEMÝ
FG-50B / FG-51B
FWF-50B
FG-80C / FG-80CM
FWF-80CM / - 81CM
FG-110C / FG-111C
Ürün
KÜÇÜK / ORTA BÜYÜKLÜKTE ÝÞLETME - KURUM ÝÇÝN NETWORK GÜVENLÝK SÝSTEMÝ
ÜRÜN KARÞILAÞTIRMA TABLOSU (FortiGate)
www.rzk.com.tr
l
23
TÜRKÝYE DÝSTRÝBÜTÖRÜ
1326. Sk. No: 5/1-2-4 06460 Öveçler / ANKARA
Tel: (312) 472 15 30 Faks: (312) 472 15 40
E-mail: [email protected] Web: www.rzk.com.tr
05-2010
YETKÝLÝ SATICI