Fortigate

قابلیت ها و ویژگی ها

فایروال FortiGate دارای مجموعه جامعی از ویژگی های امنیتی است که به گونه ای طراحی شده اند که امنیت پایداری در برابر تهدیدات سایبری فراهم آورند. این ویژگی ها قابلیت های پیشرفته ای را شامل می شود که سازمان ها را قادر می سازد تا سیاست های امنیتی را اعمال نمایند، تهدیدات امنیتی را شناسایی و خنثی کنند و دسترسی امن به منابع شبکه فراهم کنند.

• Intrusion Prevention System (IPS)

فایروال FortiGate دارای یک IPS قدرتمند است که ترافیک شبکه را به صورت بلادرنگ پایش می کند و از تهدیدات شناخته شده و ناشناس جلوگیری می کند. با استفاده از روش های شناسایی Signature-Based، شناسایی ناهنجاری و تحلیل رفتار، IPS قادر است حملات گوناگونی به مانند بد افزار ها، کدهای مخرب و DoS را دفع کند.

• Application Control

با استفاده از این قابلیت، سازمان ها می توانند برنامه هایی که در شبکه اجرا می شوند را شناسایی و کنترل کنند. این قابلیت به مدیران اجازه میدهد که سیاست هایی اعمال کنند که مشخص می کنند چه برنامه هایی مجاز هستند و چه برنامه هایی مجوز اجرا ندارند.

• Web Filtering

این قابلیت امکان پایش وب گردی کاربران را فراهم می کند. با دسته بندی و کنترل محتوای وب بر اساس سیاست های از قبل تعریف شده، این فایروال به سازمان ها کمک می کند تا ریسک دسترسی به سایت های مخرب، محتوای نامناسب و سایت های غیر کاری را کاهش دهند.

• Virtual Private Network (VPN)

فایروال FortiGate میتواند دسترسی از راه دور را به صورت امن با استفاده از قابلیت VPN فراهم نماید تا کاربران بتوانند به صورت امن از هر جایی به شبکه دسترسی داشته باشند. با استفاده از پروتکل های IPsec، SSL و سایر روش ها، فایروال یک کانال ارتباطی امن به همراه احراز هویت کاربران راه دور و محافظت در برابر دسترسی غیر مجاز را فراهم می نماید.

• Deep Packet Inspection (DPI)

فایروال FortiGate با بهره گیری از فناوری DPI قادر است محتوای بسته های شبکه را به دقت بررسی نماید. این قابلیت باعث می شود تهدیدات نهفته در ترافیک رمز نگاری شده شناسایی و جلوی آن ها گرفته شود بدون آنکه کارایی شبکه به خطر بیافتد.

• Advanced Threat Protection

این فایروال با تجمیع قابلیت های دفاعی پیش رفته به مانند Sandboxing، شناسایی Botnet و سرویس های ابری Threat Intelligence Feed، تهدیدات پیشرفته مانند تهدیدات روز صفر، بد افزار های چند شکلی ( با کد متغیر )، حملات هدف دار را قبل از نفوذ به شبکه شناسایی و مسدود می کند.