Autor: Marcelina Fusiek
|
Kategoria: UTM, Web firewall i Rozwiązania sieciowe
|
Publikacja: 30-01-2024
|
Aktualizacja: 10-09-2024
Rozważasz zakup któregoś z rozwiązań FortiGate i nie wiesz na jaki rodzaj serwisu do urządzenia się zdecydować. Nie masz pewności, która usługa będzie najlepiej odpowiedać potrzebom Twojej firmy? W tym miejscu znajdziesz porównanie tzw. bundles czyli pakietów licencyjnych (serwisowych) dla tych urządzeń.
Usługi FortiGuard oferują kompleksową gamę funkcji zabezpieczeń w celu ochrony: aplikacji, treści, urządzeń, sieci i Internetu. Podstawową usługą, bez której FortiGate nie będzie prawidłowo działać, jest FortiCare, która obejmuje dostępność 24 godziny na dobę, 7 dni w tygodniu przez 365 dni, reakcję w ciągu 1 godziny w przypadku problemów krytycznych i w następnym dniu roboczym w sprawach niekrytycznych. Wszystkie pozostałe pakiety serwisowe zawierają w sobie usługę FortiCare.
Podstawowe elementy pakietów FortiGuard
- Bezpieczeństwo sieci i plików: obejmuje IPS, który zapewnia monitorowanie ruchu sieciowego, analizę pod kątem złośliwej zawartości i AI/ML do wykrywania zagrożeń w czasie rzeczywistym za pomocą wirtualnego łatania, podczas gdy oprogramowanie antymalware daje gwarancję ochrony w czasie rzeczywistym przed wszystkimi zagrożeniami, zwiększa ochronę poprzez analizę zagrożeń, i zapewnia wielowarstwowe bezpieczeństwo. Kontrola aplikacji natomiast zwiększa zgodność z wymogami bezpieczeństwa i zapewnia widoczność aplikacji w czasie rzeczywistym.
- Bezpieczeństwo Web/DNS: oferuje funkcję Web Filtering, która zatrzymuje zagrożenia internetowe, blokuje złośliwe witryny i treści oraz sprawdza łącza e-mail pod kątem potencjalnych zagrożeń. Reputacja IP i antybotnet zapobiegają komunikacji botnetów, blokują ataki DDoS ze znanych źródeł i oferują funkcję „ustaw i zapomnij”. Bezpieczeństwo DNS chroni przed atakami DNS, szyfruje ruch w celu zapewnienia prywatności użytkowników i zapewnia niezawodność dzięki filtrowaniu FortiGuard. Dodatkowo obejmuje DNSSEC, blokowanie tunelowania DNS, ochronę przed atakami typu Flood DNS i chroni przed atakami DoS/DDoS.
- SaaS i bezpieczeństwo danych: obejmuje technologię DLP, która zapewnia widoczność i ochronę danych w sieciach i chmurach, a także użytkowników. Upraszcza to wdrażanie zgodności i prywatności, podczas gdy CASB chroni dane w ruchu i w spoczynku, egzekwuje główne standardy zgodności i zarządza zagrożeniami dla kont i użytkowników oraz wykorzystaniem aplikacji w chmurze. Usługa Attack Surface Security zapewnia oceny bezpieczeństwa i zgodności oraz oceny ryzyka, a także wykrywa i klasyfikuje urządzenia IoT oraz koryguje ich słabe punkty.
- Zapobieganie zagrożeniom Zero-Day: oferuje wbudowaną ochronę przed złośliwym oprogramowaniem w celu analizowania i filtrowania nieznanych plików w czasie rzeczywistym, zapewniając subsekundową ochronę przed zagrożeniami typu Zero-Day we wszystkich NGFW. Wbudowana matryca MITRE ATT&CK® przyspiesza dochodzenia, redukując naruszenia i koszty ogólne bezpieczeństwa. Koncentruje się na kompleksowej obronie poprzez blokowanie nieznanych zagrożeń przy jednoczesnym usprawnieniu działań w zakresie reagowania na incydenty.
| INDIVIDUAL |
BUNDLES |
|||
| Usługi bezpieczeństwa FortiGuard | A La Carte | Enterprise | UTP | ATP |
| Intrusion Prevention System (IPS) |
✓ | ✓ | ✓ | ✓ |
| IPS |
✓ | ✓ | ✓ | ✓ |
| Malicious/Botnet URLs | ✓ |
✓ | ✓ | ✓ |
| Advanced Malware Protection (AMP) : | ✓ | ✓ | ✓ | ✓ |
| Antivirus | ✓ | ✓ | ✓ | ✓ |
| Botnet | ✓ | ✓ | ✓ | ✓ |
| Mobile Malware | ✓ | ✓ | ✓ | ✓ |
| Zapobieganie epidemiom | ✓ | ✓ | ✓ | ✓ |
| Rozbrajanie i rekonstrukcja treści* | ✓ | ✓ | ✓ | ✓ |
| Heurestyczny system AV oparty na sztucznej inteligencj | ✓ | ✓ | ✓ | ✓ |
| Chmurowy Sandbox FortiGate | ✓ | ✓ | ✓ | ✓ |
| Oparta na sztucznej inteligencji ochrona przed złośliwym oprogramowaniem | ✓ | ✓ | ✗ | ✗ |
| Zabezpieczenie sieci: | ✓ | ✓ | ✓ | ✗ |
| Filtrowanie stron internetowych i treści | ✓ | ✓ | ✓ | ✗ |
| Zabezpieczone filtrowanie DNS | ✓ | ✓ | ✓ | ✗ |
| Filtrowanie wideo* | ✓ | ✓ | ✓ | ✗ |
| Szkodliwe certyfikaty | ✓ | ✓ | ✓ | ✗ |
| Anty-spam | ✗ | ✓ | ✓ | ✗ |
| Zabezpieczenie powierzchni ataku: | ✓ | ✓ | ✗ | ✗ |
| Wykrywanie urządzeń IoT | ✓ | ✓ | ✗ | ✗ |
| Korelacja podatności w zabezpieczeniach IoT | ✓ | ✓ | ✗ | ✗ |
| Ocena bezpieczeństwa | ✓ | ✓ | ✗ | ✗ |
| Kontrola naruszeń |
✓ | ✓ | ✗ | ✗ |
| Data Loss Prevention | ✓ | ✓ | ✗ | ✗ |
| Zabezpieczenia OT: | ✓ | ✗ | ✗ | ✗ |
| Wykrywanie urządzeń OT | ✓ | ✗ | ✗ | ✗ |
| Korelacja podatności i wirtualne poprawki OT | ✓ | ✗ | ✗ | ✗ |
| Kontrola aplikacji OT i IPS | ✓ | ✗ | ✗ | ✗ |
| Usługi SD-WAN i SASE | A La Carte | Enterprise | UTP | ATP |
| Monitorowanie przepustowości i jakości SD-WAN | ✓ | ✓ | ✗ | ✗ |
| Zarządzanie orkiestracją nakładki SD-WAN | ✓ | ✗ | ✗ | ✗ |
| Złącze SD-WAN umożliwiające bezpieczny dostęp prywatny SASE |
✓ | ✗ | ✗ | ✗ |
| Złącze SASE dla Forti Secure Edge Management (z przepustowością 10 Mb/s) | Tylko modele stacjonarne | ✗ | ✗ | ✗ |
| Usługi NOC i SOC | A La Carte | Enterprise | UTP | ATP |
| FortiConverter | ✓ | ✓ | ✗ | ✗ |
| Usługa zarządzania FortiGate | ✓ | ✗ | ✗ | ✗ |
| FortiGate Cloud | ✓ | ✗ | ✗ | ✗ |
| FortiManager Cloud | ✓ | ✗ | ✗ | ✗ |
|
FortiAnalyzer Cloud
|
✓ | ✗ | ✗ | ✗ |
| FortiGuard SOC-as-a-service |
✓ | ✗ | ✗ | ✗ |
| Usługi wsparcia FortiCare i pozstałe usługi zawarte |
A La Carte | Enterprise | UTP | ATP |
| FortiCare Essentials | Tylko modele stacjonarne | ✗ | ✗ | ✗ |
| FortiCare Premium | ✓ | ✓ | ✓ | ✓ |
| FortiCare Elite | ✓ | ✗ | ✗ | ✗ |
| Podstawowe usługi aktualizacji |
A La Carte | Enterprise | UTP | ATP |
| Kontrola aplikacji |
✓ | ✓ | ✓ | ✓ |
| Wbudowana baza danych CASB | ✓ | ✓ | ✓ | ✓ |
| Wykrywanie urządzeń/systemów operacyjnych | ✓ | ✓ | ✓ | ✓ |
| Bazaa usług internetowych i IP botnetów | ✓ | ✓ | ✓ | ✓ |
| Aktualizacje GeoIP | ✓ | ✓ | ✓ | ✓ |
| Baza danych zaufanych certyfikatów |
✓ | ✓ | ✓ | ✓ |
| Orchorna lokalna | ✓ | ✓ | ✓ | ✓ |
| DDNS (v4/v6) | ✓ | ✓ | ✓ | ✓ |
| Kontrola PSIRT | ✓ | ✓ | ✓ | ✓ |
| Ochrona przed phishingiem | ✓ | ✓ | ✓ | ✓ |
*Niedostępne dla serii FortiGate/FortiWiFi 40F, 60E, 60F, 80E, 90E i FGR-60F z 2 GB pamięci RAM od wersji 7.4.4
O autorze: Marcelina Fusiek
Specjalista ds. marketingu
Od ponad 10 lat zajmuje się marketingiem. Jej doświadczenie wywodzi się z agencji reklamowej, gdzie poznała dziesiątki branż i pracowała nad wizerunkiem niezliczonej liczby firm. Biegła w wielu obszarach marketingu B2B.
