محصولات Fortigate لایسنس های مختلفی به صورت آنلاین دارند که هر کدام ویژگیهای منحصر به فرد و مخصوص خود را دارا میباشند. اما هر کدام از این لایسنسها چه ویژگیهایی دارند؟ آیا لایسنس آنلاین Fortigate و ویژگیهای آنها براورده کنندهی تمامی نیازهای سازمان است؟ با اشنایی با این ویژگیها به جواب این سوالات خواهیم رسید.
- FortiGuard Advanced Threat Protection (ATP)
- FortiGuard Unified Threat Protection (UTP)
- FortiGuard Enterprise Protection (EP)
- Fortinet FortiGuard 360 Protection
لایسنس FortiGuard Advanced Threat Protection (ATP)
لایسنس Fortiguard Advance Threat protection که به اختصار (ATP) گفته میشود، مجوز پشتیبانی 24 ساعته در طول 7 روز هفته (FortiCare 24×7) و خدمات امنیتی FortiGuard برای امنیت اساسی برای حفاظت و کنترل برنامهها و محفاظت در برابر حملات و بدافزارهای شناخته شده و ناشناخته را میدهد .
- FortiCare 24×7
- FortiGuard App Control Service
- FortiGuard IPS Service
- FortiGuard Advanced Malware Protection
- 24X7 Forticare: پشتیبانی 24 ساعته 7 روزه Fortinet است که هر وقت احتیاج داشته باشید امکان چت با متخصصین یا ساخت تیکت را دارید.
- Fortiguard App Control Service: این ویژگی توانایی شناسایی ترافیک بر اساس برنامههایی که کاربران استفاده میکند را دارد. حتی قابلیت بستن ویژگیهای مخصوص برنامهها مانند Upload در Google Drive را دارید.
- Fortiguard ips Service (Intrusion Prevention System) : مسئول مقابله با سوء استفاده از آسیب پذیریها است. این ویژگی با به روزرسانی لیست کاملی از Signature هایی است که نفوذ به شبکه شما را شناسایی و آن را دفع میکند.
- Fortiguard Advanced Malware Protection :
این قابلیت شامل ویژگیهای زیر است:
- Antivirus: این ویژگی که قدرت UTM های مدرن را به رخ میکشد تمام فایلهای در شبکه از تجهیز عبور میکند را با موتور قدرتمند ضدویروس اسکن میکند.
- FortiSandbox Cloud: Sandbox قدرتمند که در Cloud فعالیت میکند فایلهای ناشناخته را در Sandbox مخصوص Fortinet اجرا و نتایج آن را به تجهیز اطلاع میدهد.
- Virus Outbreak Protection Service: دیتابیس کامل و قدرتمند Fortiguard است که آخرین تهدیدات Zero-Day را در خود دارد. بین زمانبندی هر آپدیت تجهیز Fortigate، وضعیت فایلهای دانلودی را از این سرور میپرسد.
- Content Disarm And Reconstruction: اگر فایلی که دانلود میکنید شامل بدافزار باشد، تجهیز بخش آن را از فایل اصلی جدا میکند و به کاربر تحویل میدهد.
- Botnet: هکرها برای انجام حملات DDOS نیاز به سیستمهای آلوده ای دارند که در یک لحظه از سرور هکر (C&C Server) دستور میگیرند و به سروری حمله و آن را از کار بیندازند که اصطلاحا به این سیستمها Zombie یا Botnet میگویند. Fortigate فایلها را اسکن میکند و جلوی فایلهای آلوده که سیستم شما را به Zombie تبدیل میکند میگیرد. همچنین اگر سیستم Zombie در شبکه وجود داشته باشد دسترسی آن را به C&C Servers را میگیرد.
- Mobile: Fortigate توانایی جلوگیری از نسل جدید بدافزارها که برای پلتفرمهای موبایل ساخته شده را هم دارد.
لایسنس FortiGuard Unified Threat Protection (UTP)
رایج ترین لایسنس تجهیز Fortigate ، FortiGuard Unified Threat Protection (UTP) میباشد
لایسنس FortiGuard Unified Threat Protection که اختصارا UTP گفته میشود ، این لایسنس با پارت نامبر FC-10-XXXXX-950-02-YY شناخته میشود که به جای XXXXX مدل تجهیز و به جای YY تعداد ماههای مدت لایسنس است که سه نوع یکساله، سه ساله و پنج ساله را دارد.
علاوه بر قابلیتهای لایسنس FortiGuard Advanced Threat Protection (ATP) دارای ویژگی Fortiguard web filtering service و Fortiguard antispam service میباشد.
- FortiCare 24×7
- FortiGuard App Control Service
- FortiGuard IPS Service
- FortiGuard Advanced Malware Protection
- FortiGuard Web Filtering Service
- FortiGuard Antispam Service
- Fortiguard web filtering service : قابلیت جلوگیری از دسترسی به وبسایتها بر اساس Category آنها را میدهد. این قابلیت دیتابیس کامل اکثر وبسایتهای دنیا و حتی تمام وبسایتهای ایرانی را پوشش میدهد.
- Fortiguard antispam service : موتور قدرتمند Antispam تجهیز است که ایمیلهای عبوری از تجهیز را اسکن میکند. اگر ایمیل سرور داخلی دارید حتما به یک راه حل Antispam احتیاج دارید.
تمام ویژگیهای بالا توسط شرکت Fortiguard که زیر مجموعه شرکت Fortinet است، پشتیبانی میشود. با استفاده از روش تانل شرکت دژپاد شما قادر هستید از تمام ویژگی های ذکر شده به راحتی استفاده کنید.
FortiGuard Enterprise Protection (EP)
لایسنس Fortiguard Enterprise Production که اختصارا EP گفته میشود، که سه نوع یکساله، سه ساله و پنج ساله را دارد
وعلاوه بر قابلیتهای لایسنس FortiGuard Unified Threat Protection (UTP) دارای ویژگی
FortiGuard Security Rating Service، FortiGuard Industrial Service و FortiCASB SaaS-only Service می باشد.
- FortiCare 24×7
- FortiGuard App Control Service
- FortiGuard IPS Service
- FortiGuard Advanced Malware Protection
- FortiGuard Web Filtering Service
- FortiGuard Antispam Service
- FortiGuard Security Rating Service
- FortiGuard Industrial Service
- FortiCASB SaaS-only Service
- FortiGuard Security Rating Service : این سرویس وضعیت امنیتی تجهیز شما به صورت مستمر ارزیابی و درجه بندی میکند و بهترین توصیهها و تنظیمات را بر روی دستگاه شما ارائه میدهد.
- FortiGuard Industrial Service : این سرویس آخرین اطلاعات و فایلها از حملات پیشرفته و سایبری مشاغل صنعتی را رو تجهیز شما بروز رسانی میکند و همچنین قابلیت اضافه و کنترل کردن صدها برنامه صنعتی را میدهد.
- FortiCASB SaaS-only Service : حفاظت و امنیت را برای برنامهها در بستر ابر (Cloud Base App) فراهم میکند.
Fortinet FortiGuard 360 Protection
لایسنس Fortinet FortiGuard 360 Protection که اختصارا360 گفته میشود، که سه نوع یکساله، سه ساله و پنج ساله را دارد
وعلاوه بر قابلیتهای لایسنس FortiGuard Enterprise Protection (EP) دارای ویژگیهای زیر میباشد:
FortiCare ASE (Advanced Ticket Handling)
FortiConverter Service
SD-WAN Cloud Assisted Monitoring
SD-WAN Overlay Controller VPN Service
FortiAnalayzer Cloud
FortiManager Cloud
- FortiCare ASE (Advanced Ticket Handling)
- FortiGuard App Control Service
- FortiGuard IPS Service
- FortiGuard Advanced Malware Protection
- FortiGuard Web Filtering Service
- FortiGuard Antispam Service
- FortiGuard Security Rating Service
- FortiGuard Industrial Service
- FortiCASB SaaS-only Service
- FortiConverter Service
- SD-WAN Cloud Assisted Monitoring
- SD-WAN Overlay Controller VPN Service
- FortiAnalyzer Cloud
- FortiManager Cloud
: FortiCare ASE (Advanced Ticket Handling)با ثبت یک تیکت امکان پشتیبانی سریع کارشناسان فنی برای حل مساله و دسترسی مستقیم به تیم پشتیبانی ASE را دارید.
FortiConverter Service : سرویس FortiConverter به شما کمک میکند که از یک دستگاه FortiGate با OS قدیمی با تمامی تنظیمات و حتی یک دستگاه فایروال دیگر (third-party firewall) به آخرین نسخه OS فورتیگیت مهاجرت کنید.
SD-WAN Cloud Assisted Monitoring : نظارت و مانیتورینگ بر کیفیت، خدمات و پهنای باند میباشد که مبتنی بر ابر است .
SD-WAN Overlay Controller VPN Service : یک راه حل مبتنی بر ابر که برای سادهسازی و راه اندازی IPsec VPN است. وقتی OCVPN فعال است ، IPsec Phase1 ، 2Phase IPsec ، Static Rout و Firewall Policy به طور خودکار در همه FortiGates هایی که متعلق به یک شبکه مشترک هستند ایجاد میشوند.
FortiAnalyzer Cloud : یک سرویس ثبت و گزارشدهی از تمام دستگاههای FortiGate است که مبتنی بر ابر میباشد که به شما این امکان را میدهد تا بصورت خودکار از زیرساخت شبکه مطلع شده و هرگونه ناهنجاری در خصوص شبکه یا امنیت را به راحتی شناسایی کنید.
FortiManager Cloud : امکان مدیریت یکپارچه تمام دستگاههای FortiGate در شبکه را فراهم میسازد که مبتنی بر ابر است و راه حل شرکت Fortinet برای مدیریت تمامی تجهیزات FortiGate میباشد. مشتریان به راحتی میتوانند سرویس FortiManager Cloud را با دریافت لایسنس 360 Protection فعال کنند.