Rozważasz zakup któregoś z rozwiązań FortiGate i nie wiesz na jaki rodzaj serwisu do urządzenia się zdecydować. Nie masz pewności, która usługa będzie najlepiej odpowiedać potrzebom Twojej firmy? W tym miejscu znajdziesz porównanie tzw. bundles czyli pakietów licencyjnych (serwisowych) dla tych urządzeń.
Usługi FortiGuard oferują kompleksową gamę funkcji zabezpieczeń w celu ochrony: aplikacji, treści, urządzeń, sieci i Internetu. Podstawową usługą, bez której FortiGate nie będzie prawidłowo działać, jest FortiCare, która obejmuje dostępność 24 godziny na dobę, 7 dni w tygodniu przez 365 dni, reakcję w ciągu 1 godziny w przypadku problemów krytycznych i w następnym dniu roboczym w sprawach niekrytycznych. Wszystkie pozostałe pakiety serwisowe zawierają w sobie usługę FortiCare.
Podstawowe elementy pakietów FortiGuard
- Bezpieczeństwo sieci i plików: obejmuje IPS, który zapewnia monitorowanie ruchu sieciowego, analizę pod kątem złośliwej zawartości i AI/ML do wykrywania zagrożeń w czasie rzeczywistym za pomocą wirtualnego łatania, podczas gdy oprogramowanie antymalware daje gwarancję ochrony w czasie rzeczywistym przed wszystkimi zagrożeniami, zwiększa ochronę poprzez analizę zagrożeń, i zapewnia wielowarstwowe bezpieczeństwo. Kontrola aplikacji natomiast zwiększa zgodność z wymogami bezpieczeństwa i zapewnia widoczność aplikacji w czasie rzeczywistym.
- Bezpieczeństwo Web/DNS: oferuje funkcję Web Filtering, która zatrzymuje zagrożenia internetowe, blokuje złośliwe witryny i treści oraz sprawdza łącza e-mail pod kątem potencjalnych zagrożeń. Reputacja IP i antybotnet zapobiegają komunikacji botnetów, blokują ataki DDoS ze znanych źródeł i oferują funkcję „ustaw i zapomnij”. Bezpieczeństwo DNS chroni przed atakami DNS, szyfruje ruch w celu zapewnienia prywatności użytkowników i zapewnia niezawodność dzięki filtrowaniu FortiGuard. Dodatkowo obejmuje DNSSEC, blokowanie tunelowania DNS, ochronę przed atakami typu Flood DNS i chroni przed atakami DoS/DDoS.
- SaaS i bezpieczeństwo danych: obejmuje technologię DLP, która zapewnia widoczność i ochronę danych w sieciach i chmurach, a także użytkowników. Upraszcza to wdrażanie zgodności i prywatności, podczas gdy CASB chroni dane w ruchu i w spoczynku, egzekwuje główne standardy zgodności i zarządza zagrożeniami dla kont i użytkowników oraz wykorzystaniem aplikacji w chmurze. Usługa Attack Surface Security zapewnia oceny bezpieczeństwa i zgodności oraz oceny ryzyka, a także wykrywa i klasyfikuje urządzenia IoT oraz koryguje ich słabe punkty.
- Zapobieganie zagrożeniom Zero-Day: oferuje wbudowaną ochronę przed złośliwym oprogramowaniem w celu analizowania i filtrowania nieznanych plików w czasie rzeczywistym, zapewniając subsekundową ochronę przed zagrożeniami typu Zero-Day we wszystkich NGFW. Wbudowana matryca MITRE ATT&CK® przyspiesza dochodzenia, redukując naruszenia i koszty ogólne bezpieczeństwa. Koncentruje się na kompleksowej obronie poprzez blokowanie nieznanych zagrożeń przy jednoczesnym usprawnieniu działań w zakresie reagowania na incydenty.
| INDIVIDUAL |
BUNDLES |
|||
| Usługi bezpieczeństwa FortiGuard | A La Carte | Enterprise | UTP | ATP |
| Intrusion Prevention System (IPS) |
✓ | ✓ | ✓ | ✓ |
| Advanced Malware Protection (AMP) : | ✓ | ✓ | ✓ | ✓ |
| Antivirus | ✓ | ✓ | ✓ | ✓ |
| Botnet | ✓ | ✓ | ✓ | ✓ |
| Mobile Malware | ✓ | ✓ | ✓ | ✓ |
| Zapobieganie epidemiom | ✓ | ✓ | ✓ | ✓ |
| Sandbox SaaS (tylko wykrywanie) | ✓ | ✓ | ✓ | ✓ |
| Oparta na sztucznej inteligencji ochrona przed złośliwym oprogramowaniem | ✓ | ✓ | ✗ | ✗ |
| Zabezpieczenie sieci: | ✓ | ✓ | ✓ | ✗ |
| Filtrowanie stron internetowych i treści | ✓ | ✓ | ✓ | ✗ |
| Zabezpieczone filtrowanie DNS | ✓ | ✓ | ✓ | ✗ |
| Filtrowanie wideo | ✓ | ✓ | ✓ | ✗ |
| Ocena bezpieczeństwa powierzchni ataku: | ✓ | ✓ | ✗ | ✗ |
| Zabezpieczenie IoT | ✓ | ✓ | ✗ | ✗ |
| Zabezpieczenie Self-check | ✓ | ✓ | ✗ | ✗ |
| SaaS Application Security (CASB) | ✓ | ✓ | ✓ | ✓ |
| Data Loss Prevention | ✓ | ✓ | ✗ | ✗ |
| Zabezpieczenia OT: | ✓ | ✗ | ✗ | ✗ |
| Wykrywanie urządzeń OT | ✓ | ✗ | ✗ | ✗ |
| Wirtualne poprawki OT | ✓ | ✗ | ✗ | ✗ |
| Sygnatura przemysłowa OT | ✓ | ✗ | ✗ | ✗ |
| Usługi SD-WAN i SASE | A La Carte | Enterprise | UTP | ATP |
| Monitorowanie przepustowości i jakości SD-WAN | ✓ | ✗ | ✗ | ✗ |
| Zarządzanie orkiestracją nakładki SD-WAN | ✓ | ✗ | ✗ | ✗ |
| Złącze SD-WAN umożliwiające bezpieczny dostęp prywatny SASE |
✓ | ✗ | ✗ | ✗ |
| SASE dla FortiGate (w tym 10 Mbps | ✓ | ✗ | ✗ | ✗ |
| Usługi NOC i SOC | A La Carte | Enterprise | UTP | ATP |
| FortiConverter | ✓ | ✓ | ✗ | ✗ |
| FortiManager Cloud | ✓ | ✗ | ✗ | ✗ |
| FortiAnalyzer Cloud | ✓ | ✗ | ✗ | ✗ |
| Wskaźnik wykrycia naruszenia | ✓ | ✗ | ✗ | ✗ |
|
Alerty o epidemii
|
✓ | ✗ | ✗ | ✗ |
| Zarządzanie FortiGate (NOC) | ✓ | ✗ | ✗ | ✗ |
| SOC-as-a-service | ✓ | ✗ | ✗ | ✗ |
| Podstawowe usługi aktualizacji | A La Carte | Enterprise | UTP | ATP |
| Kontrola aplikacji | ✓ | ✓ | ✓ | ✓ |
| Wbudowana baza danych CASB | ✓ | ✓ | ✓ | ✓ |
| Wykrywanie urządzeń/systemów operacyjnych | ✓ | ✓ | ✓ | ✓ |
| Aktualizacje GeoIP | ✓ | ✓ | ✓ | ✓ |
| Baza danych zaufanych certyfikatów |
✓ | ✓ | ✓ | ✓ |
| Baza usług internetowych (SaaS) | ✓ | ✓ | ✓ | ✓ |
| DDNS (v4/v6) | ✓ | ✓ | ✓ | ✓ |
O autorze: Marcelina Fusiek
Specjalista ds. marketingu
Od ponad 10 lat zajmuje się marketingiem. Jej doświadczenie wywodzi się z agencji reklamowej, gdzie poznała dziesiątki branż i pracowała nad wizerunkiem niezliczonej liczby firm. Biegła w wielu obszarach marketingu B2B.
