221-FortiGate/FortiWiFi-60D Series.indd

FortiGate/FortiWiFi®-60D Series
Threat Management integrato per installazioni Frontline
Le applicazioni di sicurezza della serie FortiGate/FortiWiFi-60D offrono una protezione
completa di classe Enterprise per ambienti più piccoli, uffici, filiali, Customer Premise
Equipment (CPE) e sedi di vendita al dettaglio. Costruito sulle fondamenta del Sistema
FortiASIC con il Chip 2 (SOC2) forniscono un set integrato di tecnologie essenziali di
sicurezza per proteggere tutti i tuoi dati e le tue applicazioni.
Protezione di classe
Enterprise per ambienti
contenuti
Protezione avanzata e capacità wireless opzionali
I dispositivi della serie FortiGate/FortiWiFi-60D offrono la possibilità di implementare la
protezione dalle minacce più avanzata del settore, tra cui firewall, IPS, controllo delle
applicazioni, VPN, e Web Filtering, tutto a un unico prezzo contenuto. La semplicità
dei costi per-dispositivo, una console di gestione integrata, una gamma di opzioni
di interfaccia e funzionalità di gestione remota riducono significativamente i costi di
approvvigionamento, distribuzione ed amministrazione.
La funzione in fase di brevetto di Client Reputation fornisce una graduatoria cumulativa
di sicurezza di ciascun dispositivo della rete sulla base di una serie di comportamenti e
fornisce informazioni specifiche e utili che consentono alle organizzazioni di identificare
sistemi compromessi e potenziali attacchi zero-day in tempo reale. Un sistema
avanzato di rilevamento anti-malware aggiunge un motore euristico on-device basato
sui comportamenti e servizi cloud-based di rilevamento delle minacce che includono
un sandbox del sistema operativo ed un database di reputazione botnet IP.
FortiWiFi-60D è ideale per gli ambienti BYOD che richiedono accesso wireless
integrato e sicurezza di prossima generazione. È possibile proteggere dispositivi mobili,
identificando automaticamente i dispositivi e applicando policy di accesso specifiche
e profili di sicurezza in base al tipo di dispositivo oppure gruppo, posizione ed utilizzo
dei dispositivi.
• Ideale per ambienti ridotti, uffici, filiali,
Customer Premise Equipment (CPE) e
sedi di vendita al dettaglio
• Powered by FortiOS 5 – il sistema
operativo di sicurezza più potente al
mondo, offre maggiore sicurezza per
affrontare minacce avanzate, maggior
controllo su dispositivi remoti, e
maggiore intelligenza per la creazione
di Policy di sicurezza
• FortiASIC SOC2 offre prestazioni
Firewall e VPN senza confronto
• Potenziato dal supporto tecnico
FortiCare e dai team di ricerca
delle minacce FortiGuard per offrire
protezione e supporto in ogni momento
Caratteristiche e vantaggi
Architettura di sicurezza
unificata
Protezione multi-threat garantita da un singolo dispositivo
aumenta la sicurezza e riduce i costi.
Licensing semplificato
Licenza d’uso illimitata ed una serie completa di funzionalità
aumentano la facilità di installazione e manutenzione.
Interfacce multi-porta
Interfacce di rete multiple e connettività wireless opzionale
consentono un’installazione flessibile e migliorano la protezione
di zone di sicurezza multiple
FortiCare
FortiGuard
Supporto Globale 24x7
Ricerca e risposta alle minacce
support.fortinet.com
www.fortiguard.com
www.fortinet.it
HARDWARE
FortiGate-60D
FortiWiFi-60D
5
1
1
2
3
4
2
3
4
Porta di gestione USB per FortiExplorer
2 Interfacce WAN x 10/100/1000
1 x Interfaccia DMZ 10/100/1000
7 x Interfacce interne 10/100/1000
Installazione in pochi minuti con FortiExplorer
Powered by
FortiASIC SOC2
• Combina una CPU RISC con contenuti
brevettati FortiASIC ™ di Fortinet
e processori di rete per prestazioni
senza pari
• Semplifica il design del dispositivo e
permette prestazioni rivoluzionarie per
network più piccoli
Connettività 3G/4G WAN
La serie FortiGate/FortiWiFi-60D include una porta USB che consente di collegare
un modem compatibile 3G/4G USB, fornendo ulteriore connettività WAN o un
collegamento ridondante per la massima affidabilità.
Forma compatta ed affidabile
• Supporta l’accelerazione firewall su
tutte le dimensioni dei pacchetti per
throughput massimo
Progettato per ambienti piccoli, è possibile posizionarlo su un tavolo o montarlo a
parete. E’ sottile, leggero ma altamente affidabile con MTBF superiore (Mean Time
Between Failure), riducendo al minimo la possibilità di una interruzione di rete.
• Fornisce Processing accelerato dei
contenuti UTM per prestazioni e
protezione superiori
Copertura wireless superiore
• Accelera le performance VPN per
accessi remoti ad alta velocità e sicuri
2
La procedura guidata FortiExplorer™ consente di impostare e configurare
facilmente e rapidamente le piattaforme FortiGate e FortiWiFi con poche istruzioni
facili da seguire. L’applicazione supporta desktop e laptop Windows, Mac OS X
ed i dispositivi Mobile più diffusi. Basta collegarsi alla porta USB appropriata del
dispositivo, per essere completamente protetti in pochi minuti.
Un Access Point integrato dual-band, dual-stream con antenne interne è integrato
in FortiWiFi-60D e fornisce una rapida copertura 802.11n sia a 2,4 GHz che 5
GHz. Il chipset dual-band soddisfa il requisito di conformità PCI-DSS per la
scansione wireless di rogue AP, garantendo massima protezione per gli ambienti
supervisionati.
FATTORI CHIAVE
Sicurezza completa in tempo reale
PCI Compliance Out-of-the-Box
Fortinet ha progettato FortiOS per offrire la protezione
avanzata e le prestazioni che i prodotti Standalone non
possono eguagliare. Le tecnologie integrate lavorano
insieme come un sistema per fornire una migliore visibilità e
mitigare le più recenti minacce di rete e delle applicazioni,
fermare gli attacchi prima che possa verificarsi un danno.
I servizi FortiGuard in sottoscrizione forniscono in tempo
reale protezione automatica ed aggiornata contro le
minacce alla sicurezza.
Fortinet semplifica la conformità PCI della sicurezza di rete
senza sacrificare le prestazioni. Vendita al dettaglio, sanità,
e altri settori interessati possono facilitare il processo
di valutazione di prontezza PCI DSS con un quadro di
sicurezza ISO ed un approccio unificato di gestione delle
minacce.
Conferme dal settore
La famiglia di dispositivi FortiGate fisici e virtuali si è
guadagnata più certificazioni rispetto a qualsiasi altro
fornitore nel soddisfare costantemente i rigorosi standard
di terze parti. La nostra tecnologia leader di settore fornisce
protezione a tenuta stagna.
Supporto tecnico e Documentazione World-Class
Le offerte di supporto Fortinet FortiCare forniscono un
supporto globale completo per tutti i prodotti e servizi
Fortinet. Potete restare tranquilli che i vostri prodotti di
sicurezza Fortinet stiamo operando con prestazioni ottimali
proteggendo i vostri utenti, applicazioni e dati tutto il giorno.
Visibilità e controllo unici
FortiOS – Il più avanzato sistema operativo di sicurezza del mondo
FortiOS ti dà una maggiore visibilità e un controllo più
coerente e granulare su utenti, dispositivi, applicazioni e
dati. Dashboard Widget consentono agli amministratori
di visualizzare e capire in modo rapido e le attività di rete
in tempo reale e le situazioni di pericolo, mentre l’analisi
basata sulla reputazione identifica rapidamente i sistemi
potenzialmente compromessi.
Facilità d’utilizzo
FortiOS abbassa i costi e riduce il carico di lavoro del
personale IT. I dispositivi fisici o virtuali FortiGate offrono
la flessibilità per adattare la vostra sicurezza al vostro
ambiente con l’applicazione di una policy di sicurezza
uniforme. La gestione “a lastra di vetro” e l’analisi
centralizzata garantiscono la creazione e l’applicazione di
una policy coerente, riducendo al minimo le problematiche
di distribuzione e di configurazione.
FortiOS – Il più avanzato sistema operativo di sicurezza del mondo
• Misure di reputazione client per
identificare i sistemi compromessi in
tempo reale
• Identificazione dei dispositivi mobili che
consente di applicare criteri di accesso
specifici per smartphone e tablet
• Motore euristico On-device basato sui
comportamenti per la protezione contro
le minacce avanzate
• Funzioni firewall di nuova generazione,
inclusi Application Control e IPS
• Protezione dalle minacce cloud-based
con sandbox del sistema operativo
• Filtraggio Web per impedire l’accesso a
siti web dannosi o inappropriati
• GUI Web-based, console di gestione “a
lastra di vetro” e reporting On-Board di
per visibilità e controllo senza paragoni
• Data Loss Prevention per proteggere
informazioni critiche
Per un set di funzioni completo, aggiornato e dettagliato, fare
riferimento al Manuale di Amministrazione e al Datasheet FortiOS
3
CARATTERISTICHE
FORTIGATE-60D
FORTIWIFI-60D
Specifiche tecniche
Interfacce WAN 10/100/1000 (RJ45)
2
Interfacce Interne 10/100/1000 (RJ45)
7
Interfacce DMZ 10/100/1000 (RJ45)
1
Interfaccia Wireless
-
802.11 a/b/g/n
USB (Client / Server)
1/1
Prestazioni di Sistema
Firewall Throughput (1518 / 512 / 64 byte pacchetti UDP)
1.5 / 1.5 / 1.5 Gbps
Firewall Latency (64 byte pacchetti UDP)
4 μs
Firewall Throughput (Pacchetti al secondo)
2.2 Mpps
Sessioni simultanee Mpps (TCP)
500,000
Nuove sessioni/Sec (TCP)
3,200
Firewall Policies
5,000
IPSec VPN Throughput (pacchetti 512 byte)
1 Gbps
Gateway-to-Gateway IPSec VPN Tunnels
200
Client-to-Gateway IPSec VPN Tunnels
500
SSL-VPN Throughput
30 Mbps
Utenti simultanei SSL-VPN (Max Raccomandati)
100
IPS Throughput
200 Mbps
Antivirus Throughput (Proxy Based / Flow Based)
35 / 50 Mbps
Numero Max FortiAP
5
Numero Max FortiToken
100
Numero Max FortiClient Registrati
200
Configurazioni High Availability
Active / Active, Active / Passive, Clustering
Dimensioni
Altezza x Larghezza x Lunghezza
1.50 x 8.50 x 5.83 in (38 x 216 x 148 mm)
1.50 x 8.50 x 6.18 in (38 x 216 x 157 mm)
Forma
Desktop
Peso
1.9 lbs (0.9 kg)
Fattori Ambientali
Alimentazione richiesta
100-240 VAC, 50-60 Hz
Consumo elettrico (Avg / Max)
11.7 / 14 W
Dissipazione
40 BTU/h
Temperatura Utilizzo
32 - 104 °F (0 - 40 °C)
Temperatura Stoccaggio
-13 - 158 °F (-25 - 70 °C)
Umidità
20 to 90% non-condensing
Conformità
FCC Part 15 Class B, C-Tick, VCCI, CE, UL/cUL, CB
Certificazioni
ICSA Labs: Firewall, IPSec, IPS, Antivirus, SSL VPN
Nota: Tutti i valori di prestazioni sono “fino a” e variano in base alla configurazione del sistema. Le prestazioni Antivirus sono misurando utilizzando file http 44 Kbyte. Le prestazioni IPP sono misurate utilizzando file http 1 Mbyte.
INFORMAZIONI PER GLI ORDINI
SKU
Descrizione
FG-60D
10 x GE RJ45 ports (including 7 x Internal Ports, 2 x WAN Ports, 1 x DMZ Port)
FWF-60D
10 x GE RJ45 ports (including 7 x Internal Ports, 2 x WAN Ports, 1 x DMZ Port), Wireless (802.11a/b/g/n)
GLOBAL HEADQUARTERS
EMEA SALES OFFICE
APAC SALES OFFICE
LATIN AMERICA SALES OFFICE
Fortinet Inc.
1090 Kifer Road
Sunnyvale, CA 94086
United States
Tel: +1.408.235.7700
Fax: +1.408.235.7737
120 rue Albert Caquot
06560, Sophia Antipolis,
France
Tel: +33.4.8987.0510
Fax: +33.4.8987.0501
300 Beach Road #20-01
The Concourse
Singapore 199555
Tel: +65.6513.3730
Fax: +65.6223.6784
Prol. Paseo de la Reforma 115 Int. 702
Col. Lomas de Santa Fe,
C.P. 01219
Del. Alvaro Obregón
México D.F.
Tel: 011-52-(55) 5524-8480
Copyright © 2013 Fortinet, Inc. Tutti i diritti riservati. Fortinet ®, FortiGate ® e FortiGuard ®, sono marchi registrati di Fortinet, Inc., e altri nomi di Fortinet nel presente documento possono essere marchi Fortinet.
tutti gli altri nomi di prodotti o società potrebbero essere marchi dei rispettivi proprietari. Dati di prestazioni qui contenuti sono stati raggiunti in test di laboratorio interni in condizioni ideali, e le prestazioni
possono variare. Variabili di rete, ambienti di rete diversi ed altre condizioni possono influenzare i risultati delle prestazioni. Nulla nel presente documento rappresenta un impegno vincolante da Fortinet, e Fortinet
non riconosce alcuna garanzia, se espressa o implicita, se non nella misura in cui Fortinet entra in un contratto vincolante scritto, firmato dal General Counsel di Fortinet, con un acquirente che garantisce
espressamente che il prodotto identificato verrà utilizzato secondo i parametri di prestazione qui riportati. Per chiarezza assoluta, tale garanzia sarà limitata a prestazioni nelle stesse condizioni ideali come nei test
di laboratorio interni di Fortinet. Fortinet declina pienamente qualunque garanzia. Fortinet si riserva il diritto di cambiare, modificare, trasferire o rivedere la presente pubblicazione senza preavviso, e la versione
più aggiornata della pubblicazione è applicabile. Alcuni prodotti Fortinet sono concessi in licenza sotto US Patent No. 5,623,600.
FGFWF-60D-DAT-R3-201304