221-FortiGate/FortiWiFi-60D Series.indd
Transcript
221-FortiGate/FortiWiFi-60D Series.indd
FortiGate/FortiWiFi®-60D Series Threat Management integrato per installazioni Frontline Le applicazioni di sicurezza della serie FortiGate/FortiWiFi-60D offrono una protezione completa di classe Enterprise per ambienti più piccoli, uffici, filiali, Customer Premise Equipment (CPE) e sedi di vendita al dettaglio. Costruito sulle fondamenta del Sistema FortiASIC con il Chip 2 (SOC2) forniscono un set integrato di tecnologie essenziali di sicurezza per proteggere tutti i tuoi dati e le tue applicazioni. Protezione di classe Enterprise per ambienti contenuti Protezione avanzata e capacità wireless opzionali I dispositivi della serie FortiGate/FortiWiFi-60D offrono la possibilità di implementare la protezione dalle minacce più avanzata del settore, tra cui firewall, IPS, controllo delle applicazioni, VPN, e Web Filtering, tutto a un unico prezzo contenuto. La semplicità dei costi per-dispositivo, una console di gestione integrata, una gamma di opzioni di interfaccia e funzionalità di gestione remota riducono significativamente i costi di approvvigionamento, distribuzione ed amministrazione. La funzione in fase di brevetto di Client Reputation fornisce una graduatoria cumulativa di sicurezza di ciascun dispositivo della rete sulla base di una serie di comportamenti e fornisce informazioni specifiche e utili che consentono alle organizzazioni di identificare sistemi compromessi e potenziali attacchi zero-day in tempo reale. Un sistema avanzato di rilevamento anti-malware aggiunge un motore euristico on-device basato sui comportamenti e servizi cloud-based di rilevamento delle minacce che includono un sandbox del sistema operativo ed un database di reputazione botnet IP. FortiWiFi-60D è ideale per gli ambienti BYOD che richiedono accesso wireless integrato e sicurezza di prossima generazione. È possibile proteggere dispositivi mobili, identificando automaticamente i dispositivi e applicando policy di accesso specifiche e profili di sicurezza in base al tipo di dispositivo oppure gruppo, posizione ed utilizzo dei dispositivi. • Ideale per ambienti ridotti, uffici, filiali, Customer Premise Equipment (CPE) e sedi di vendita al dettaglio • Powered by FortiOS 5 – il sistema operativo di sicurezza più potente al mondo, offre maggiore sicurezza per affrontare minacce avanzate, maggior controllo su dispositivi remoti, e maggiore intelligenza per la creazione di Policy di sicurezza • FortiASIC SOC2 offre prestazioni Firewall e VPN senza confronto • Potenziato dal supporto tecnico FortiCare e dai team di ricerca delle minacce FortiGuard per offrire protezione e supporto in ogni momento Caratteristiche e vantaggi Architettura di sicurezza unificata Protezione multi-threat garantita da un singolo dispositivo aumenta la sicurezza e riduce i costi. Licensing semplificato Licenza d’uso illimitata ed una serie completa di funzionalità aumentano la facilità di installazione e manutenzione. Interfacce multi-porta Interfacce di rete multiple e connettività wireless opzionale consentono un’installazione flessibile e migliorano la protezione di zone di sicurezza multiple FortiCare FortiGuard Supporto Globale 24x7 Ricerca e risposta alle minacce support.fortinet.com www.fortiguard.com www.fortinet.it HARDWARE FortiGate-60D FortiWiFi-60D 5 1 1 2 3 4 2 3 4 Porta di gestione USB per FortiExplorer 2 Interfacce WAN x 10/100/1000 1 x Interfaccia DMZ 10/100/1000 7 x Interfacce interne 10/100/1000 Installazione in pochi minuti con FortiExplorer Powered by FortiASIC SOC2 • Combina una CPU RISC con contenuti brevettati FortiASIC ™ di Fortinet e processori di rete per prestazioni senza pari • Semplifica il design del dispositivo e permette prestazioni rivoluzionarie per network più piccoli Connettività 3G/4G WAN La serie FortiGate/FortiWiFi-60D include una porta USB che consente di collegare un modem compatibile 3G/4G USB, fornendo ulteriore connettività WAN o un collegamento ridondante per la massima affidabilità. Forma compatta ed affidabile • Supporta l’accelerazione firewall su tutte le dimensioni dei pacchetti per throughput massimo Progettato per ambienti piccoli, è possibile posizionarlo su un tavolo o montarlo a parete. E’ sottile, leggero ma altamente affidabile con MTBF superiore (Mean Time Between Failure), riducendo al minimo la possibilità di una interruzione di rete. • Fornisce Processing accelerato dei contenuti UTM per prestazioni e protezione superiori Copertura wireless superiore • Accelera le performance VPN per accessi remoti ad alta velocità e sicuri 2 La procedura guidata FortiExplorer™ consente di impostare e configurare facilmente e rapidamente le piattaforme FortiGate e FortiWiFi con poche istruzioni facili da seguire. L’applicazione supporta desktop e laptop Windows, Mac OS X ed i dispositivi Mobile più diffusi. Basta collegarsi alla porta USB appropriata del dispositivo, per essere completamente protetti in pochi minuti. Un Access Point integrato dual-band, dual-stream con antenne interne è integrato in FortiWiFi-60D e fornisce una rapida copertura 802.11n sia a 2,4 GHz che 5 GHz. Il chipset dual-band soddisfa il requisito di conformità PCI-DSS per la scansione wireless di rogue AP, garantendo massima protezione per gli ambienti supervisionati. FATTORI CHIAVE Sicurezza completa in tempo reale PCI Compliance Out-of-the-Box Fortinet ha progettato FortiOS per offrire la protezione avanzata e le prestazioni che i prodotti Standalone non possono eguagliare. Le tecnologie integrate lavorano insieme come un sistema per fornire una migliore visibilità e mitigare le più recenti minacce di rete e delle applicazioni, fermare gli attacchi prima che possa verificarsi un danno. I servizi FortiGuard in sottoscrizione forniscono in tempo reale protezione automatica ed aggiornata contro le minacce alla sicurezza. Fortinet semplifica la conformità PCI della sicurezza di rete senza sacrificare le prestazioni. Vendita al dettaglio, sanità, e altri settori interessati possono facilitare il processo di valutazione di prontezza PCI DSS con un quadro di sicurezza ISO ed un approccio unificato di gestione delle minacce. Conferme dal settore La famiglia di dispositivi FortiGate fisici e virtuali si è guadagnata più certificazioni rispetto a qualsiasi altro fornitore nel soddisfare costantemente i rigorosi standard di terze parti. La nostra tecnologia leader di settore fornisce protezione a tenuta stagna. Supporto tecnico e Documentazione World-Class Le offerte di supporto Fortinet FortiCare forniscono un supporto globale completo per tutti i prodotti e servizi Fortinet. Potete restare tranquilli che i vostri prodotti di sicurezza Fortinet stiamo operando con prestazioni ottimali proteggendo i vostri utenti, applicazioni e dati tutto il giorno. Visibilità e controllo unici FortiOS – Il più avanzato sistema operativo di sicurezza del mondo FortiOS ti dà una maggiore visibilità e un controllo più coerente e granulare su utenti, dispositivi, applicazioni e dati. Dashboard Widget consentono agli amministratori di visualizzare e capire in modo rapido e le attività di rete in tempo reale e le situazioni di pericolo, mentre l’analisi basata sulla reputazione identifica rapidamente i sistemi potenzialmente compromessi. Facilità d’utilizzo FortiOS abbassa i costi e riduce il carico di lavoro del personale IT. I dispositivi fisici o virtuali FortiGate offrono la flessibilità per adattare la vostra sicurezza al vostro ambiente con l’applicazione di una policy di sicurezza uniforme. La gestione “a lastra di vetro” e l’analisi centralizzata garantiscono la creazione e l’applicazione di una policy coerente, riducendo al minimo le problematiche di distribuzione e di configurazione. FortiOS – Il più avanzato sistema operativo di sicurezza del mondo • Misure di reputazione client per identificare i sistemi compromessi in tempo reale • Identificazione dei dispositivi mobili che consente di applicare criteri di accesso specifici per smartphone e tablet • Motore euristico On-device basato sui comportamenti per la protezione contro le minacce avanzate • Funzioni firewall di nuova generazione, inclusi Application Control e IPS • Protezione dalle minacce cloud-based con sandbox del sistema operativo • Filtraggio Web per impedire l’accesso a siti web dannosi o inappropriati • GUI Web-based, console di gestione “a lastra di vetro” e reporting On-Board di per visibilità e controllo senza paragoni • Data Loss Prevention per proteggere informazioni critiche Per un set di funzioni completo, aggiornato e dettagliato, fare riferimento al Manuale di Amministrazione e al Datasheet FortiOS 3 CARATTERISTICHE FORTIGATE-60D FORTIWIFI-60D Specifiche tecniche Interfacce WAN 10/100/1000 (RJ45) 2 Interfacce Interne 10/100/1000 (RJ45) 7 Interfacce DMZ 10/100/1000 (RJ45) 1 Interfaccia Wireless - 802.11 a/b/g/n USB (Client / Server) 1/1 Prestazioni di Sistema Firewall Throughput (1518 / 512 / 64 byte pacchetti UDP) 1.5 / 1.5 / 1.5 Gbps Firewall Latency (64 byte pacchetti UDP) 4 μs Firewall Throughput (Pacchetti al secondo) 2.2 Mpps Sessioni simultanee Mpps (TCP) 500,000 Nuove sessioni/Sec (TCP) 3,200 Firewall Policies 5,000 IPSec VPN Throughput (pacchetti 512 byte) 1 Gbps Gateway-to-Gateway IPSec VPN Tunnels 200 Client-to-Gateway IPSec VPN Tunnels 500 SSL-VPN Throughput 30 Mbps Utenti simultanei SSL-VPN (Max Raccomandati) 100 IPS Throughput 200 Mbps Antivirus Throughput (Proxy Based / Flow Based) 35 / 50 Mbps Numero Max FortiAP 5 Numero Max FortiToken 100 Numero Max FortiClient Registrati 200 Configurazioni High Availability Active / Active, Active / Passive, Clustering Dimensioni Altezza x Larghezza x Lunghezza 1.50 x 8.50 x 5.83 in (38 x 216 x 148 mm) 1.50 x 8.50 x 6.18 in (38 x 216 x 157 mm) Forma Desktop Peso 1.9 lbs (0.9 kg) Fattori Ambientali Alimentazione richiesta 100-240 VAC, 50-60 Hz Consumo elettrico (Avg / Max) 11.7 / 14 W Dissipazione 40 BTU/h Temperatura Utilizzo 32 - 104 °F (0 - 40 °C) Temperatura Stoccaggio -13 - 158 °F (-25 - 70 °C) Umidità 20 to 90% non-condensing Conformità FCC Part 15 Class B, C-Tick, VCCI, CE, UL/cUL, CB Certificazioni ICSA Labs: Firewall, IPSec, IPS, Antivirus, SSL VPN Nota: Tutti i valori di prestazioni sono “fino a” e variano in base alla configurazione del sistema. Le prestazioni Antivirus sono misurando utilizzando file http 44 Kbyte. Le prestazioni IPP sono misurate utilizzando file http 1 Mbyte. INFORMAZIONI PER GLI ORDINI SKU Descrizione FG-60D 10 x GE RJ45 ports (including 7 x Internal Ports, 2 x WAN Ports, 1 x DMZ Port) FWF-60D 10 x GE RJ45 ports (including 7 x Internal Ports, 2 x WAN Ports, 1 x DMZ Port), Wireless (802.11a/b/g/n) GLOBAL HEADQUARTERS EMEA SALES OFFICE APAC SALES OFFICE LATIN AMERICA SALES OFFICE Fortinet Inc. 1090 Kifer Road Sunnyvale, CA 94086 United States Tel: +1.408.235.7700 Fax: +1.408.235.7737 120 rue Albert Caquot 06560, Sophia Antipolis, France Tel: +33.4.8987.0510 Fax: +33.4.8987.0501 300 Beach Road #20-01 The Concourse Singapore 199555 Tel: +65.6513.3730 Fax: +65.6223.6784 Prol. Paseo de la Reforma 115 Int. 702 Col. Lomas de Santa Fe, C.P. 01219 Del. Alvaro Obregón México D.F. Tel: 011-52-(55) 5524-8480 Copyright © 2013 Fortinet, Inc. Tutti i diritti riservati. Fortinet ®, FortiGate ® e FortiGuard ®, sono marchi registrati di Fortinet, Inc., e altri nomi di Fortinet nel presente documento possono essere marchi Fortinet. tutti gli altri nomi di prodotti o società potrebbero essere marchi dei rispettivi proprietari. Dati di prestazioni qui contenuti sono stati raggiunti in test di laboratorio interni in condizioni ideali, e le prestazioni possono variare. Variabili di rete, ambienti di rete diversi ed altre condizioni possono influenzare i risultati delle prestazioni. Nulla nel presente documento rappresenta un impegno vincolante da Fortinet, e Fortinet non riconosce alcuna garanzia, se espressa o implicita, se non nella misura in cui Fortinet entra in un contratto vincolante scritto, firmato dal General Counsel di Fortinet, con un acquirente che garantisce espressamente che il prodotto identificato verrà utilizzato secondo i parametri di prestazione qui riportati. Per chiarezza assoluta, tale garanzia sarà limitata a prestazioni nelle stesse condizioni ideali come nei test di laboratorio interni di Fortinet. Fortinet declina pienamente qualunque garanzia. Fortinet si riserva il diritto di cambiare, modificare, trasferire o rivedere la presente pubblicazione senza preavviso, e la versione più aggiornata della pubblicazione è applicabile. Alcuni prodotti Fortinet sono concessi in licenza sotto US Patent No. 5,623,600. FGFWF-60D-DAT-R3-201304