Next Generation Firewalls (NGFWs) filtern den Netzwerk-Traffic, um ein Unternehmen vor internen und externen Bedrohungen zu schützen. Zusätzlich zu allen Funktionen einer klassischen Stateful Firewall – wie Paket-Filterung, IPSec- und SSL-VPN-Unterstützung, Netzwerk-Monitoring und IP-Mapping – bieten NGFWs umfassendere Funktionen für eine gründlichere Überprüfung von Inhalten. Mit diesen NGFW-Funktionen lassen sich Angriffe, Malware und andere Bedrohungen identifizieren und blockieren. Mit einer NGFW erhält Ihr Unternehmen wichtige Sicherheitsfunktionen wie SSL-Inspektion, Application Control und Intrusion Prevention sowie eine erweiterte Transparenz über die gesamte Angriffsfläche. Diese neuen Security-Funktionen sind heutzutage ein Muss – aus mehreren Gründen: Innovationen wie Co-Locations und Multi-Clouds bringen nicht nur Vorteile, sondern auch neue Gefahren mit sich und verschärfen die Bedrohungslage in immer kürzerer Zeit. Zugleich müssen Unternehmen wachsen, um steigenden Kundenanforderungen gerecht zu werden. Klassische Firewalls können diese erweiterte Angriffsfläche nicht mehr effektiv sichern, verschlechtern die Nutzererfahrung durch quälend langsame Netzwerk-Verbindungen und schwächen so das Sicherheitsprofil des gesamten Unternehmens. NGFWs dagegen blockieren nicht nur Malware, sondern sind auch von Hause aus auf einfache Updates ausgelegt. Sie lassen sich flexibel an die Bedrohungslage anpassen, damit Ihr Netzwerk auch vor neuen Gefahren sicher geschützt ist. Next Generation Firewalls sind ein wesentlicher Bestandteil für die Implementierung einer sinnvollen Netzwerk-Security.

FORTIGUARD SERVICES

FortiGuard Security Services für FortiGate: Next Generation Firewalls
FORTIMANAGER CLOUD
Sie wollen eine einfachere Zero-Touch-Bereitstellung und -Verwaltung? Mit unseren umfassenden Tools können Sie beliebig viele Geräte von einer einzigen Konsole aus zentral verwalten – mit rollenbasierten Steuerungen, zentralisiertem Konfigurationsmanagement, Change-Management und im Einklang mit den Best Practices.

FORTIANALYZER CLOUD
Mit FortiAnalyzer Cloud können Sie Anomalien beim Netzwerkbetrieb in Echtzeit erkennen.

FORTICONVERTER SERVICE
FortiConverter bietet eine einfache Möglichkeit, Ihre älteren Firewall-Konfigurationen und Richtlinien auf FortiGate-basierte Richtlinien zu migrieren. Sie können auch weitere Regeln einführen, um gezielt Geschäftsergebnisse zu erreichen.

BEURTEILUNG IHRES SICHERHEITSSTATUS
Der Security Audit Update Service unterstützt Kunden bei der Entwicklung, Implementierung und kontinuierlichen Aufrechterhaltung des Sicherheitsstatus, den die Security Fabric einem Unternehmen bieten soll. Die Security Fabric basiert auf Best Practices für die Sicherheit. Durch diese Audit-Prüfungen können Security-Teams kritische Sicherheitslücken und Schwachstellen bei ihrer Security-Fabric-Konfiguration erkennen und empfohlene Best Practices implementieren.

APPLICATION CONTROL
Verbessern Sie die Sicherheit und Compliance mit einer einfachen Durchsetzung Ihrer Nutzungsrichtlinien – dank einer unübertroffenen Echtzeit-Transparenz über die Anwendungen, die Ihre Benutzer ausführen. Mit FortiGuard Application Control können Sie schnell Richtlinien erstellen, um die Nutzung von Anwendungen zu gestatten, zu verweigern oder einzuschränken.

Schützt Ihr Unternehmen, indem der Zugriff auf bösartige, gehackte oder unangemessene Websites blockiert wird.

FORTISANDBOX CLOUD
Der FortiSandbox Cloud Service ist eine erweiterte Lösung für die Bedrohungserkennung, die anhand dynamischer Analysen selbst unbekannte Malware erkennt. Die FortiCloud Sandbox liefert umsetzbare Informationen für die präventive Netzwerk-Kontrolle, um Bedrohungen unschädlich zu machen.

FortiGuard Antivirus schützt vor den neuesten Viren, Spyware und anderen Bedrohungen auf Content-Ebene. Marktführende erweiterte Erkennungsmodule verhindern, dass neue und aufkommende Bedrohungen sich in Ihrem Netzwerk verbreiten und auf wertvollen Content zugreifen können.

INTRUSION PREVENTION
FortiGuard IPS schützt vor den neuesten Intrusion-Gefahren für Netzwerke. Bedrohungen werden erkannt und blockiert, bevor sie Netzwerk-Geräte erreichen.

VIRUS OUTBREAK PROTECTION SERVICE
Der FortiGuard Virus Outbreak Protection Service (VOS) schließt mit einer Analyse in der FortiCloud Sandbox die Lücke zwischen Antivirus-Updates. Hiermit werden Malware-Bedrohungen zwischen der Aktualisierung von Signaturen erkannt und gestoppt. Schadsoftware kann sich so erst gar nicht im Unternehmen verbreiten. Das Betriebssystem führt dafür eine Echtzeit-Suche in unserer Global Threat Intelligence-Datenbank durch.

CONTENT DISARM & RECONSTRUCTION
Die Content Disarm & Reconstruction (CDR) entfernt in Echtzeit den gesamten aktiven Content aus Dateien und erstellt so „flache“, bereinigte Dateien. Der aktive Content wird ausnahmslos als verdächtig behandelt und entfernt. CDR verarbeitet alle eingehenden Dateien, baut diese ab und entfernt alle Elemente, die die Firewall-Richtlinien nicht erfüllen.

IP REPUTATION UND SCHUTZ VOR BOTNETZEN
Der FortiGuard IP Reputation Service sammelt bösartige IP-Quelldaten aus dem Fortinet Distribution Network. Diese Daten stammen von Bedrohungssensoren, CERTs, MITRE, Mitbewerbern und anderen weltweiten Stellen, die gemeinsam aktuelle Threat Intelligence über feindliche Quellen bereitstellen. Die Threat Intelligence funktioniert annähernd in Echtzeit: Verteilte Netzwerk-Gateways und die erstklassige Bedrohungsforschung der FortiGuard Labs erhöhen die Sicherheit von Unternehmen und blockieren Angriffe proaktiv.
NEXT GEN FIREWALLPLATTFORM ALS END-TO-END-LÖSUNG

Die prämierten Appliances von Fortinet bieten eine einzige Plattform für End-to-End-Sicherheit für Ihr gesamtes Netzwerk. FortiGate Next Generation Firewalls sind optimiert für interne Segmentierung, Perimeter-, Cloud-, Rechenzentrums-, verteilte Einsatzszenarien und für kleine Unternehmen. Vereinfachen Sie Ihre Sicherheitslage mit einer Lösung für Ihre gesamten physischen, virtuellen und Cloud-Implementierungen.

SICHERHEITSFUNKTIONEN DER FORTIGATE NEXT GENERATION FIREWALL (NGFW)

Die FortiGuard Security Subscription Services bieten Transparenz und Kontrolle sowie Schutz vor komplexen Bedrohungen, darunter Zero-Day-Angriffe. Zu den Funktionen gehören Anwendungs- und Benutzeridentitätsbewusstsein, Content-Sicherheit mit integrierter Intrusion Prevention, Virenschutz und Webfilterung, SSL-Verschlüsselung bzw. -Entschlüsselung. Advanced Threat Detection und Remediation gewährleisten in Kombination die wirksame und intelligente Netzwerksicherheit. Zusätzliche Subscriptions für wichtige Abwehrmaßnahmen können einfach integriert werden. Sie können einzelne Services auswählen oder mit dem Enterprise Bundle Zugriff auf alle verfügbaren Services erhalten. Das Enterprise Bundle bietet höchste Flexibilität und umfangreichsten Schutz.