FortiADC Fortinet
FortiADC, controlerul avansat de livrare a aplicatiilor (ADC), optimizeaza livrarea aplicatiilor, imbunatateste performanta si asigura securitatea aplicatiilor, fie ca sunt gazduite local sau in cloud.
FortiADC ofera capacitati robuste de balansare a incarcarii L4-L7 cu suport pentru scripting pentru manipularea continutului si servicii SSL avansate (descarcare si mirroring).
De asemenea, FortiADC ofera acceleratie a aplicatiilor, autentificare si caracteristici de securitate integrate, cum ar fi protectia prin firewall pentru aplicatii web impotriva amenintarilor aplicatiilor (AL – Invatare Adaptiva si politica de conformitate cu OWASP Top 10), protectie DDoS, ZTNA si multe altele.
Cu optiuni flexibile de implementare (HW, VM, FortiFlex si furnizori de cloud) si integrare in Fortinet Security Fabric, FortiADC permite afaceriilor sa livreze experiente de aplicatie exceptionale si securitate.
FortiADC – Caracterstici principale
Disponibilitatea aplicatiilor
Aplicatiile sunt esentiale pentru prezenta online a unei companii. Aplicatiile care nu raspund pot duce la pierderi de venituri si clienti care isi vor cauta afaceri in alta parte. Performanta, scalabilitatea si rezilienta aplicatiilor sunt cruciale, dar nimic din acestea nu conteaza daca utilizatorul final nu are o experienta buna si nu finalizeaza tranzactia.
FortiADC este o solutie dedicata de Control al Livrarii Aplicatiilor, care ofera solutii de multi-tenant (VDOM si ADOM), disponibilitate ridicata si scalabilitate cu implementari hibride (on-premises si in cloud) pentru aplicatiile tale.
Protectia aplicatiilor web
FortiADC Web Application Firewall (WAF) ofera o solutie de securitate completa, conceputa pentru a proteja aplicatiile web impotriva unei game largi de amenintari. WAF-ul nostru include functii robuste, precum AL (Adaptive Learning), care analizeaza dinamic traficul clientului si serverului pentru a construi politici in timp real, blocând atacurile web. Pe lânga invatarea adaptiva, FortiADC WAF ofera semnaturi extinse WAF, asigurând protectia impotriva celor mai importante 10 vulnerabilitati OWASP. De asemenea, include securitate avansata pentru API-uri si protectie impotriva atacurilor de tip credential stuffing, oferind o abordare holistica si inteligenta a securitatii aplicatiilor.
Aplicatii oriunde (GSLB)
Modulul Global Server Load Balancing (GSLB) inclus in FortiADC, disponibil on-prem sau in cloud (FortiGSLB Cloud), face reteaua ta fiabila si disponibila, scalând aplicatiile pe mai multe centre de date pentru recuperare in caz de dezastru sau pentru imbunatatirea timpilor de raspuns ai aplicatiilor. Clientii pot configura reguli pe baza disponibilitatii site-ului, performantei centrului de date si latentei retelei.
Optimizarea datelor
FortiADC ofera multiple servicii care accelereaza livrarea aplicatiilor catre utilizatori. Suita PageSpeed de instrumente pentru imbunatatirea performantei site-urilor web poate optimiza automat livrarea HTTP, CSS, Javascript si a imaginilor catre utilizatorii aplicatiei. FortiADC include si Cache Dinamic si Comprimare si Descomprimare HTTP pentru a imbunatati experienta utilizatorului final si productivitatea serverului.
Managementul accesului la aplicatii
FortiADC ofera servicii centralizate de autentificare si autorizare pentru aplicatiile web. FortiADC actioneaza ca un poarta de acces pentru a descarca autentificarea si autorizarea HTTP catre aplicatiile clientilor, utilizând servicii de autentificare unica (SSO), SAML, LDAP, RADIUS si MFA (folosind FortiToken Cloud si Google Authenticator).
Securitate bazata pe AI
FortiADC sustine acum securitatea bazata pe AI cu Threat Analytics si FortiGuard Advanced Bot Protection.
• Threat Analytics evalueaza continuu postura de securitate prin monitorizarea atacurilor asupra activelor tale web si evaluarea configurarii WAF si de securitate. Pe baza analizelor, ofera actiuni recomandate pentru a imbunatati setarile de configurare WAF si securitate, pentru a bloca atacurile viitoare si a reduce alarmele false.
• FortiGuard Advanced Bot Protection este o aparare cuprinzatoare impotriva amenintarii constante a robotilor. Ofera o solutie SaaS de ultima generatie pentru a proteja aplicatiile tale web si activele digitale de amenintarea in continua schimbare a robotilor, utilizând telemetria client-server si invatare profunda.
Fortinet FortiADC – Beneficii cheie
1. Servicii avansate de securitate
Pe masura ce peisajul amenintarilor evolueaza, multe riscuri noi necesita o abordare multipla pentru protejarea aplicatiilor. FortiADC ofera protectii multi-vectoriale care incep de la retea—IPS, Antivirus, Reputatie IP—si pâna la Aplicatii—DLP, Sandbox, Credential Stuffing, si semnaturi WAF, continuând cu Securitate AI prin Threat Analytics si Advanced Bot Protection.
2. Descarcarea SSL si vizibilitate
FortiADC ofera o criptare si decriptare de mare capacitate cu cel mai recent standard criptografic folosind ASIC-uri hardware SSL. FortiADC asigura descarcarea SSL, inspectia SSL si vizibilitatea pentru a inspecta traficul in cautarea amenintarilor, accelereaza raspunsul serverului si reduce incarcatura pe serverele din backend. De asemenea, FortiADC se integreaza cu modulul de securitate hardware SafeNet Enterprise (HSM) de la Gemalto.
3. Scripturi si instrumente DevOps
FortiADC Scripts ofera flexibilitatea de a crea reguli personalizate bazate pe evenimente folosind comenzi predefinite, variabile si operatori. Prin crearea usoara a scripturilor, obtii flexibilitatea necesara pentru a extinde FortiADC cu rescriere de continut avansata si decizii aplicatie. FortiADC ofera si o gama larga de instrumente DevOps, precum RestfulAPI, Declarative API, Terraform, cloud-init si Ansible, care imbunatatesc eficienta implementarii, gestionarii si automatizarii aplicatiilor.
4. Automatizare si conectori
Conectorii FortiADC Fabric ofera integrare si orchestrare bazate pe API deschise cu multiple retele definite software (SDN), cloud, management si platforme tehnologice ale partenerilor. Conectorii Fortinet Fabric permit integrare completa, deschisa si profunda in servicii terte, cum ar fi K8s, AWS, OCI si SAP, in ecosisteme multi-vendor, facilitând scalabilitatea, automatizarea securitatii si managementul simplificat.
5. Vizibilitate
FortiADC ofera un sistem complet de monitorizare pentru reteaua si aplicatiile tale. Cu FortiView, clientii pot obtine date in timp real si istorice intr-o singura vizualizare pe FortiADC-ul lor. De asemenea, furnizam o topologie logica a retelei pentru serverele reale, analiza datelor utilizatorilor/aplicatiilor, amenintarile de securitate, hartile atacurilor si alte evenimente si alerte ale sistemului.
FortiADC sustine ADC Manager pentru gestionarea de la distanta a mai multor dispozitive FortiADC si se integreaza cu solutii terte, cum ar fi Splunk, FortiAnalyzer si FortiSIEM pentru mai multa vizibilitate, corelare, raspuns automatizat si remediere.
6. Conectori pentru Security Fabric
Conectorii FortiADC Fabric integreaza fara probleme FortiADC cu diverse solutii Fortinet Security Fabric, facilitând procesele automatizate pentru gestionarea actualizarilor de securitate dinamice fara interventie manuala. Acesti conectori definesc tipul de integrare si faciliteaza un ecosistem coerent pentru produsele Fortinet, astfel incât sa lucreze impreuna in armonie.
FortiADC sustine o gama larga de integrare cu Security Fabric, incluzând: FortiGate, FortiSIEM, FortiAnalyzer, FortiGSLB, Threat Analytics si FortiGuard Advanced Bot Protection. Scopul general este de a imbunatati colaborarea si automatizarea in cadrul suitei de produse Fortinet prin intermediul Conectorilor Fabric.
7. Imbunatatirea securitatii
Consolideaza-ti infrastructura impotriva oricaror amenintari de retea cu functionalitati avansate de securitate a retelei. Acest pachet asigura protectie solida, minimizeaza vulnerabilitatile si protejeaza integritatea retelei tale.
8. Securitatea aplicatiilor
Protejeaza aplicatiile de atacuri potentiale cu Pachetul complet de Securitate a Aplicatiilor. Beneficiaza de aparare personalizata impotriva amenintarilor specifice aplicatiilor, asigurând performanta si fiabilitatea neintrerupta a aplicatiilor tale critice.
9. Securitate AI
Adopta viitorul in cibersecuritate cu Pachetul de Securitate AI. Alimentat de modele de inteligenta artificiala (AI) si invatare automata (ML) de ultima generatie, acest pachet ofera aparare proactiva impotriva atacurilor sofisticate. Analizeaza amenintarile in timp real, permitându-ti sa ramâi cu un pas inaintea amenintarilor cibernetice si sa raspunzi eficient.
FortiAppSec Cloud
Analistii de securitate se confrunta cu un peisaj al amenintarilor in continua schimbare, care ii poate coplesi cu un volum mare de alerte de securitate. Actorii rau intentionati continua sa lanseze campanii de atac tot mai sofisticate, care exploateaza noi cadre de atac, botneturi extinse si vulnerabilitati noi. Situatia devine si mai provocatoare pentru analistii de securitate pe masura ce organizatiile lor muta tot mai multe aplicatii in cloud, iar aceste aplicatii ofera din ce in ce mai multe capabilitati critice pentru activitatea de baza a afacerii. Pe masura ce suprafata de atac a aplicatiilor continua sa evolueze rapid si sa se extinda, analistii de securitate au nevoie de instrumente mai bune pentru a face fata volumului tot mai mare de alerte generate de instrumentele lor de securitate.
Threat Analytics evalueaza continuu postura de securitate prin monitorizarea atacurilor asupra activelor tale web si prin evaluarea configuratiei WAF. Datele despre atacuri sunt corelate intreaga baza de clienti pentru a corela traficul suspect si anormal si a alerta clientii atunci când sunt vulnerabili la atacuri pe baza configuratiei lor.
Insights Threat Analytics ofera actiuni recomandate care pot imbunatati setarile de configurare ale WAF-ului, bloca atacurile viitoare si reduce alertele false.
Vizibilitate asupra aplicatiilor SaaS, Cloud si On-premise
Threat Analytics colecteaza evenimente din toate echipamentele si VM-urile FortiWeb/FortiADC si din FortiAppSec Cloud, oferind informatiile de care analistii SOC au nevoie pe intreaga suprafata de atac a aplicatiilor web. Indiferent de locul in care sunt implementate aplicatiile sau de factorul de forma ales, solutia furnizeaza o viziune unificata a amenintarilor de pe intreaga suprafata de atac a aplicatiilor cu o singura fereastra de vizualizare. Threat Analytics agrega evenimente din intreaga organizatie, permitând analistilor sa identifice campanii de atac la nivel enterprise care se intind pe multiple locatii si active web.
FortiAppSec Cloud GSLB Service
Introducere
Serviciul GSLB este un serviciu bazat pe DNS, conceput pentru a garanta continuitatea afacerii prin mentinerea aplicatiilor online si disponibile, chiar si in fata problemelor locale ale aplicatiilor. Folosind verificari de sanatate personalizate, solutia Global Server Load Balancing (GSLB) monitorizeaza punctele finale ale aplicatiilor sau serviciile cloud. Scopul acesteia este de a optimiza disponibilitatea, experienta utilizatorului si securitatea aplicatiilor enterprise.
Caracteristici cheie
Management inteligent al traficului
Serviciul GSLB optimizeaza cererile clientilor pentru un domeniu specific prin distribuirea dinamica a sarcinii de lucru intre serverele virtuale, centrele de date si locatii. Puteti ruteaza traficul catre resursele retelei dvs.
Verificare avansata a starii
Serviciul GSLB monitorizeaza punctele finale ale aplicatiilor sau serviciile cloud pe baza verificarilor de stare configurabile. Toate resursele dvs. sunt monitorizate continuu, in timp real. Verificarile de sanatate personalizabile va permit sa alegeti protocolul si parametrii dvs., de la ping simplu pâna la potrivirea continutului raspunsului la nivelul 7 al aplicatiei.
Servicii DNS
Serviciul GSLB ofera servicii DNS complete (primar si secundar), include DNSSEC si zona DNS standard si suport complet pentru urmatoarele tipuri de resurse: inregistrari A/AAAA, CNAME, NS, MX, TXT, SRV si PTR.
Testare sintetica
Testarea sintetica verifica disponibilitatea aplicatiilor prin trimiterea de sonde catre aplicatii din Serviciul GSLB. Poate fi utilizata pentru a monitoriza serviciile aplicatiei sau punctele finale ale aplicatiei la diverse straturi ale retelei, iar rezultatele acestor teste pot oferi informatii valoroase despre timpul de functionare/nefunctionare, disponibilitatea si problemele de performanta regionala ale aplicatiei.
Serviciul GSLB face parte din Fortinet Security Fabric cu mai multi conectori pentru FortiADC, SD-WAN si FortiGate.
Configurarea din Serviciul GSLB va sincroniza automat VIP-ul, configurarea SD-WAN din FortiGate, FortiWeb si FortiADC prin RestAPIs.
Failover fara intreruperi catre al doilea serviciu cel mai apropiat:
• Nu sunt necesare software/hardware suplimentare
• Fara blocaje de performanta hardware
• Gestionat prin interfata web
• API integrat cu familia Fortinet
• GSLB cu un singur clic: Automatizati configurarea FortiGate, FortiWeb si FortiADC pe locatie catre Serviciul GSLB prin API
Impartirea incarcarii serverelor la nivel global bazata pe DNS
Traficul distribuit pe mai multe servere asigura performanta si fiabilitate optime.
Verificari de sanatate
Monitorizeaza sanatatea punctelor finale ale aplicatiilor si serviciilor cloud pentru o gestionare proactiva a resurselor.
Continuitatea afacerii
Redirectionarea dinamica a traficului bazata pe verificarile de sanatate, geolocatie si RTT al aplicatiei minimizeaza impactul intreruperilor.
Usurinta implementarii
O solutie GSLB simplificata si eficienta.
Solutie de scalare automata
• Fara blocaje de performanta hardware
• Licenta stivuibila pentru cresterea performantei
• Elimina necesitatea de a estima exact volumul aplicatiei din timp
Management inteligent al traficului
• Balansare avansata a incarcarii conform disponibilitatii serverelor/situri
• Suporta servicii DNS si sanatatea aplicatiei bazata pe balansarea incarcarii
Performanta imbunatatita
• Livrare catre serverele cele mai apropiate pe baza geolocatiei
• Ruteaza in functie de performanta clientului, bazata pe metricele de performanta ale acestuia
• Reducerea latentei si imbunatatirea timpului de raspuns al aplicatiei
Management imbunatatit al riscurilor
• Automatizeaza detectarea si executarea serviciilor de failover
• Verificari de sanatate personalizabile cu alegere de protocoale si parametri: Ping, DNS, TCP, HTTP/S, cod de raspuns la nivel 7 sau continut
Licentiere si disponibilitate
Serviciul este disponibil sub forma de abonament prin portalul FortiCloud. Clientii pot alege intre pachetele Standard si Premium, cu optiunea de a adauga protectie avansata impotriva bot-urilor, GSLB sau Threat Analytics ca servicii individuale, daca este necesar.
SAM Romania este partener oficial Fortinet Romania
Companii care au ales solutiile Fortinet
Aveti nevoie de ajutor?
Daca doriti sa aflati mai multe informatii despre echipamente, licente, servicii sau solutiile noastre, va rugam sa ne contactati.
Putem livra din stoc sau la comanda orice model de echipament Fortinet.
Solicita oferta de pret
Doresti sa primesti informatii prin email despre noutati, oferte, invitatii la webinarii, traininguri si alte evenimente?
Aboneaza-te la newsletterul nostru.