Компания Fortinet объявила о расширении системы безопасности и выходе на рынок корпоративного межсетевого экрана FortiGate 6040E. Модель FortiGate 6040E является первым продуктом в серии 6000. Новый корпоративный межсетевой экран следующего поколения Fortinet FortiGate 6040E разработан специально для защиты больших потоков мобильного и облачного трафика, проходящего через сети крупнейших организаций.

Система безопасности Fortinet оснащена новыми процессорами обработки содержимого FortiASIC CP9. Процессоры CP9 ускоряют выполнение анализа функцией предотвращения вторжений (IPS), требующей большого объема вычислений, и обеспечивают безопасность трафика VPN на уровне сокета (SSL). За счет этого система безопасности достигает высокого уровня производительности, позволяющего развертывать средства защиты в пределах инфраструктуры по мере необходимости.

Новые корпоративные межсетевые экраны FortiGate 2000E и 2500E за счет использования процессоров CP9 ASIC обеспечивают защиту периметра корпоративной сети и внутренних сегментов.

Аппаратное ускорение FortiASIC устраняет уязвимости

Характеристики межсетевого экрана FortiGate 6040E значительно превосходят соответствующие показатели традиционных межсетевых экранов следующего поколения благодаря новой архитектуре обработки данных, использующей процессоры обработки содержимого и сетевые процессоры FortiASIC. Процессоры способствуют разгрузке и ускорению работы центрального процессора общего назначения. За счет функций безопасной обработки данных, интеллектуального управления и высокоскоростного подключения межсетевой экран FortiGate 6040E обеспечивает беспрецедентную защиту с сохранением высокой производительности сети в компактном форм-факторе.

Технические характеристики FortiGate 6040E:

  • Пропускная способность корпоративного межсетевого экрана 320 Гбит/с.
  • Пропускная способность межсетевого экрана следующего поколения с полностью задействованными функциональными возможностями ­­­– 80 Гбит/с.
  • Процессор FortiASIC CP9 обеспечивает более высокую производительность расшифровки SSL, что сокращает количество направлений атак.
  • Функции поддержки интеллектуальной сети, обеспечения безопасности, обработки данных и управления реализуются на базе компактного корпуса.
  • Шесть различных вариантов конфигурации интерфейсов, подстраивающихся под индивидуальные требования клиента.

Высокая производительность нового процессора Fortinet FortiASIC CP9 позволяет обрабатывать огромные объемы трафика, что соответствует потребностям крупнейших организаций и обеспечивает поддержку различных режимов развертывания межсетевых экранов, в том числе установку межсетевых экранов следующего поколения и реализацию стратегии внутренней сегментации. Благодаря этому систему безопасности можно развертывать по необходимости без ущерба для функциональности сети. На этом основана эффективность инновационной системы безопасности Fortinet. 

Также компания Fortinet объявила о выходе на рынок двух новых корпоративных межсетевой экранов FortiGate серии 2000E, разработанных на основе усовершенствованных процессоров FortiASIC CP9 специально для организаций, заинтересованных в более мощных межсетевой экранах следующего поколения и эффективных функциях проверки SSL. Также благодаря процессорам CP9 новые межсетевые экраны FortiGate 2000E и 2500E поддерживают более эффективную реализацию функций VPN, глубокого анализа содержимого и управления приложениями на продвинутом уровне.

По словам  Зевс Керравала (Zeus Kerravala), главного аналитика компании ZK Research, распространение мобильных устройств, облачных технологий и IoT — все эти тенденции заметно усложнили задачу обеспечения безопасности. Большинство специализированных продуктов не способно обеспечить защиту от продвинутых и целевых угроз, поэтому традиционный подход к обеспечению безопасности следует признать неэффективным. Согласно исследованию безопасности, проведенному компанией ZK Research в 2015 г., 43 % респондентов отключают функции средств защиты, чтобы улучшить производительность. Приоритетом стало внедрение единой системы безопасности, которая поддерживает необходимые уровни защиты и при этом не усложняет структуру сети и не замедляет ее работу. Важно, чтобы специалисты по безопасности понимали принципы разработки средств защиты. Проведенное ранее в этом же году исследование компании ZK Research показало, что продукты, работающие на базе ASIC, достигают окупаемости, определяемой соотношением стоимости и производительности, на 18–24 месяца быстрее, чем продукты, разработанные на базе типовых микросхем.