Fortinet vult zijn Universal SASE aan met de FortiGuard AI-powered Security Services, die onder meer voorzien in indringerpreventie (IPS), DNS-filtering, URL-filtering, sandboxing en bescherming tegen malware. Organisaties kunnen het hybride personeel zodoende overal voorzien van ondersteuning met FortiOS.
Fortinet Universal SASE biedt meer mogelijkheden
Een integrale SASE-oplossing biedt eindgebruikers flexibele toegang tot bedrijfskritische data, systemen en applicaties. De meeste bedrijven maken voor de verschillende componenten van SASE echter gebruik van losstaande oplossingen van uiteenlopende leveranciers. Dit levert serieuze problemen op voor het beheer van de uiteenlopende functies van besturingssystemen en beheerconsoles. Fortinet Universal SASE biedt consistente toepassing van beleidsregels en beveiligingsmechanismen op locatie en in de cloud en naadloze integratie met alle bestaande functies en implementaties. De oplossing biedt daarmee effectievere ondersteuning voor het moderne hybride personeel en zorgt daarnaast voor een reductie van de beheeroverhead.
FortiOS zorgt voor het beheer van de complete SASE-stack, waaronder een bidirectionele firewall, SD-WAN, secure web gateway, encryptie/decryptie, CASB, DLP en ZTNA. Het flexibele besturingssysteem kan in een versnelde modus binnen een appliance worden ingezet of in de FortiSASE-cloud worden gehost. Van daaruit voorziet FortiOS in consistent beheer van alle netwerk- en beveiligingsfunctionaliteit en een consistente toepassing van beleidsregels voor elke netwerkrand. Deze mogelijkheden worden aangevuld met de FortiGuard AI-powered Security Services, die onder meer voorzien in indringerpreventie (IPS), DNS-filtering, URL-filtering, sandboxing en bescherming tegen malware.
Fortinet breidt zijn investeringen in Universal SASE uit om de reikwijdte van zijn SASE-stack te vergroten. De focus ligt daarbij op de volgende drie elementen:
-Wereldwijde dekking door FortiSASE cloudlocaties
FortiSASE maakt gebruik van een schaalbaar wereldwijd cloudnetwerk. De oplossing kan zo via regionale cloudlocaties dezelfde integrale SASE-mogelijkheden bieden als de FortiGate-appliances. Om de gebruikservaring en beschikbaarheid van deze dienst te optimaliseren werkt Fortinet nu met ruim 100 wereldwijde FortiSASE cloudlocaties.
-Snellere presterende SASE-functionaliteit
Om de complete SASE-stack beschikbaar te stellen voor campus- en filiaalnetwerken introduceert Fortinet de nieuwe FortiGate 120G SASE-appliance. Deze wordt van kracht voorzien door de gepatenteerde Security Processor 5 (SP5) van Fortinet. Deze ASIC laat diverse onderdelen van de SASE-stack sneller presteren. Zo is de appliance in staat om het SSL-verkeer inspecteren met een snelheid van 3 Gbps, die zes keer hoger ligt dan het branchegemiddelde. IT-afdelingen kunnen op die manier op elke schaal inzicht krijgen in het versleutelde dataverkeer. De volgende Secure Compute Rating-tabel biedt een vergelijkend overzicht van oplossingen uit dezelfde prijsklasse:
| Specificatie | FortiGate 120G-serie | Security Compute Rating | Branche-gemiddelde | Palo Alto Networks PA-460 | Check Point Quantum 3800 | Cisco FP 1120 | Cisco Meraki MX95 | Juniper SRX-345 |
| Firewall (Gbps) | 39,0 | 13X | 3,10 | 4,40 | 3,60 | 4.50 | 1,50 | 1,50 |
| IPSec VPN (Gbps) | 35,0 | 16X | 2,15 | 3,00 | 2,80 | N.v.t. | 2,00 | 0,80 |
| Bescherming tegen bedreigingen (Gbps) | 2,8 | 2X | 1,44 | 2,40 | 1,50 | N.v.t. | N.v.t. | 0,43 |
| Inspectie van SSL-verkeer(Gbps) | 3,0 | 6X | 0,54 | 0,19 | N.v.t. | 0,90 | N.v.t. | N.v.t. |
| Gelijktijdige sessies | 3 miljoen | 54X | 55.750 | 73.000 | 60.000 | 75.000 | N.v.t. | 15.000 |
| Verbindingen per seconde | 140.000 | 14X | 10.000 | N.v.t. | N.v.t. | N.v.t. | N.v.t. | 10.000 |
-Flexibele gebruiksmodellen
De complete SASE-stack van Fortinet kan nu worden afgenomen op basis van FortiFlex. Dit programma van Fortinet voorziet in flexibele, op verbruik gebaseerde licentieopties. Organisaties kunnen Universal SASE inzetten op locatie of een beroep doen op de clouddiensten van FortiSASE. Dankzij deze op verbruik gebaseerde licentieopties voor omgevingen in de cloud, op locatie en hybride clouds kunnen IT-afdelingen de capaciteit voortdurend aan hun werkelijke behoeften aanpassen. FortiFlex versnelt daarnaast het inkoopproces voor nieuwe beveiligingsoplossingen en vereenvoudigt de implementatie en provisioning van nieuwe diensten. IT-afdelingen kunnen de capaciteit van diensten waar nodig neerschalen of het gebruik ervan pauzeren. Dit draagt bij aan een optimaal gebruik van het budget en een maximale ROI.
“FortiOS, het besturingssysteem van Fortinet, is het enige geconvergeerde besturingssysteem van grootzakelijke kwaliteit dat ondersteuning biedt voor alle componenten van SASE, zoals een firewall, SD-WAN, secure web gateway, encryptie/decryptie, CASB, DLP en ZTNA, of FortiOS nu deel uitmaakt van een appliance of door Fortinet vanuit de cloud wordt aangeboden”, zegt Ken Xie, de oprichter en bestuursvoorzitter van Fortinet. “Deze aanpak maakt het mogelijk om 30 geconvergeerde netwerk- en beveiligingsfuncties vanuit een centrale console te beheren. 14 van deze functies presteren nog sneller als ze worden ingezet binnen onze nieuwe FortiGate 120G SASE-appliance, die van kracht wordt voorzien door de FortiASIC Security Processor 5.”