Cuprins
FortiManager Fortinet
FortiManager, integrat cu FortiAI, ofera management centralizat automatizat al dispozitivelor Fortinet dintr-o singura consola. Acest proces permite administrarea completa si vizibilitatea dispozitivelor din retea prin aprovizionare simplificata si instrumente inovative de automatizare, imbunatatite de capabilitatile alimentate de AI pentru scripting de configurare, validare si analiza a vulnerabilitatilor IoT.
Integrat cu arhitectura avansata de securitate Fortinet Security Fabric si capabilitatile de operare a retelelor bazate pe automatizare, FortiManager ofera o fundatie solida pentru securizarea si optimizarea securitatii retelei. Include sabloane predeterminate Fortinet cu cele mai bune practici de securitate si configuratii relevante de retea pentru cazuri de utilizare specifice.
FortiManager – Caracterstici principale
Single-Pane Management and Provisioning Single-Pane Management and Provisioning simplifica administrarea centralizata a politicilor si obiectelor, oferind in acelasi timp istoricul automizat al revizuirilor si controlul acestora. De asemenea, furnizeaza capabilitati avansate de control al accesului bazat pe roluri (RBAC), permitând roluri distincte pentru utilizatori in managementul Firewall-ului si al Sistemului de Prevenire a Intrusiunilor (IPS).
Fabric Automation Fabric Automation simplifica procesul de aprovizionare zero-touch (ZTP) pentru SD Branch (dispozitive FortiGate si de acces) cu sabloane puternice care utilizeaza direct meta-variabile pentru aprovizionarea scalabila catre mii de locatii.
Monitoring, Visibility, and Troubleshooting Monitorizare centralizata si vizibilitate pentru inventarul dispozitivelor, aplicatii, SD WAN, marginea LAN, traficul de retea, cloud public si multe altele. Teste de viteza integrate pentru depanarea conectivitatii la sucursalele de birou si capturi de pachete pentru investigarea problemelor legate de LAN.
• Management centralizat al politicilor de retea si securitate pentru mii de FortiGate NGFWs si Secure SD WAN, plus FortiSwitches, FortiAP, si FortiExtender. Actualizari pentru FortiGate, FortiMail, FortiSandbox, FortiClient, FortiNDR, precum si pachete de continut SIEM si SOAR pentru FortiAnalyzer.
• Management al licentelor, distributie centralizata a continutului de securitate si semnaturi prin modulul integrat FortiGuard, care este conceput pentru a functiona in retele izolate.
• Simplifica configurarea, implementarea si intretinerea pentru Secure SD WAN la scara larga.
• Reduce complexitatea si costurile prin utilizarea API-urilor REST, scripturilor, CLI si sabloanelor Jinja, conectorilor si automatarilor.
• Automatizeaza fluxurile de lucru si configuratiile pentru Fortinet firewalls, switches si infrastructura wireless.
• Separati datele clientilor si gestionati domeniile utilizând ADOMs pentru a fi conforme si operational eficiente.
• Scalabilitate—Design flexibil al FortiManager Fabric Cluster cu Supervisor si pâna la 32 de membri pentru a creste performanta in medii foarte mari.
FortiManager – Configurare centralizata
FortiManager imbogateste capacitatile administratorilor de retea printr-un set extins de instrumente pentru gestionarea centralizata a pâna la 100.000 de dispozitive, inclusiv FortiGate NGFWs, FortiExtender, FortiSwitch, FortiAP access points, Fortinet Secure SD WAN si multe altele.
Configurarea centrala utilizeaza sabloane avansate si planuri de dispozitive cu suport pentru variabile, pregatind implementarea zero-touch pentru distribuirea in masa, impunerea versiunii de firmware pentru instalari si actualizari, iar un sablon de autorizare a Fabric-ului autorizeaza si aprovizioneaza automat dispozitivele LAN Edge pe FortiGates gestionate.
FortiManager include suport extins pentru SSL si certificate pentru configurarea avansata a profilurilor SSL-SSH, un rol de administrator IPS restrictionat pentru sprijinirea tranzitiei si actualizarilor de la solutii IPS dedicate, comenzi personalizate pe FortiSwitch si configurarea MCLAG din FortiSwitch Manager.
Backup-urile automate ale configuratiilor dispozitivelor si controlul versiunilor fac ca sarcinile administrative zilnice sa fie usoare. Schimbarile pot fi urmarite prin Event Log pentru a revizui actualizarile configuratiilor in scopuri de audit si conformitate.
Security Policy and Objects Management
Politicile si obiectele din FortiManager permit administratorilor sa gestioneze centralizat si sa configureze politicile de securitate, inclusiv profile de securitate pentru a controla definitiile antivirus, semnaturile de prevenire a intruziunilor, filtrarea web si aplicatiile.
Functionalitatea de politica globala permite furnizorilor MSSP si PaaS sa aplice politici la nivel de ADOM pentru a actualiza toate pachetele de politici sau pachete selectate. Administratorii pot, de asemenea, sa grupeze politicile utilizate frecvent intr-un bloc de politici si sa le foloseasca in diferite pachete de politici.
Politicile si obiectele includ un istoric al revizuirilor, oferind informatii despre administratorii care au facut modificarile, data schimbarii, un rezumat si un câmp obligatoriu pentru notele de schimbare pentru a captura motivul modificarii.
Functia de blocare per-politica din modul workspace permite administratorilor sa controleze schimbarea politicii prin blocarea implicita a unei reguli de politica atunci când o politica este schimbata.
Extinde politicile de securitate in medii hibride si multi-cloud, cu sabloane de configurare pentru IPSec, BGP, CLI, si reguli SD WAN.
FortiManager High Availability
FortiManager High Availability (HA) ofera fiabilitate imbunatatita, protectie a datelor, redundanta si performanta operationala pentru a asigura respectarea cerintelor de uptime si disponibilitate. Exista optiunea de a dedica o interfata pentru managementul fiecarui membru al clusterului individual.
In cazul in care unitatea FortiManager activa esueaza, o unitate de rezerva (una principala si pâna la patru secundare) poate prelua locul unitatii defecte, pentru un acces continuu la dispozitive si operatiuni critice ale retelei.
Multi-Tenancy and Role-Based Administration
FortiManager ofera control detaliat asupra managementului dispozitivelor si al rolurilor utilizatorilor, facilitând configurarea multi-tenancy bazata pe principiul zero-trust pentru organizatiile mari.
Acesta include o baza de date ierarhica a obiectelor, care permite reutilizarea eficienta a configuratiilor comune intre mai multi clienti.
Administrative Domains (ADOMs) sunt folosite pentru gestionarea mediilor de securitate independente, cu politici specifice domeniilor si baze de date dedicate pentru configurari. Interfata grafica intuitiva face usor pentru administratori sa vizualizeze, creeze, cloneze si gestioneze ADOMs, sa defineasca Obiecte, Politici si Profile de Securitate la nivel global intre ADOMs, si sa foloseasca Health Check pentru a pastra sincronizarea acestora.
Se pot atribui roluri de utilizator IPS admin restrictionate, pentru utilizatori care efectueaza doar configurari si instalari legate de obiecte IPS. Adminii pot folosi teme personalizate pentru fundalul interfetei utilizatorului, pentru asocieri vizuale unice.
Fabric Automation
FortiManager sprijina fluxurile de lucru NOC-SOC pentru a ajuta echipele de retea sa mentina performanta optima. Schimburile de date automatizate intre fluxurile de lucru de securitate (SOC) si cele operationale (NOC) creeaza un flux complet, economisind timp si oferind capacitatea de a finaliza activitati suplimentare de raspuns la incidente.
Integrarea cu FortiAnalyzer extinde vizibilitatea prin vizualizari si analize avansate de date. Aceste informatii ajuta analistii sa conecteze rapid punctele, sa identifice amenintarile si sa simplifice configurarea si securizarea rapida a dispozitivelor gestionate.
Automatizare si conectori
Utilizati automatizarea si orchestrarea pentru a optimiza operatiunile de retea cu FortiManager prin interogarea FortiGate NGFWs si a Fortinet Security Fabric prin API-uri. Acest proces va colecta activ informatii de retea si va extinde vizibilitatea si raspunsul end-to-end.
FortiManager reduce complexitatea si costurile prin utilizarea API-urilor REST, scripturilor, conectorilor si a FortiGate automation stitches pentru a automatiza procesele laborioase si a accelera fluxurile de lucru. Aceasta ajuta echipele NOC si SOC prin reducerea sarcinilor administrative si abordarea lipsurilor de talente. Adminii pot automatiza sarcini comune, cum ar fi provisionarea FortiGate NGFWs si configurarea dispozitivelor noi sau existente.
Capabilitati operatiunii extinse
FortiManager extinde eficienta operationala prin provisionare si implementare automatizata a dispozitivelor Fabric, utilizând API-uri deschise pentru integrarea si fluxurile de lucru noi.
Utilizati regulile si politicile ZTNA pentru a aplica controlul accesului, conectorul EMS pentru a prelua etichetele ZTNA sau grupurile de etichete, configurati un server ZTNA si folositi etichetele ZTNA in politici pentru a implementa controlul de acces zero trust pe baza rolurilor (RBAC – role-based access control).
Profitând de modelele de configurare pentru selectia porturilor multiple FortiSwitch, configurati fara efort VLAN-urile native si permise, politicile de securitate, politicile QoS si profilele LLDP pentru o gestionare simplificata a LAN edge.
Folositi modelele IPS pentru crearea rapida si usoara a profilurilor IPS. Adminii pot utiliza monitorul de semnaturi IPS on-hold pentru a vizualiza centralizat toate semnaturile retinute, inclusiv gravitatea, sistemul de operare, aplicatiile, datele de retinere si multe altele.
FortiManager poate actiona si ca server de actualizare centralizat pentru dispozitivele FortiGate, oferind servicii de identificare a dispozitivelor IoT si actualizari.
Integrare Security Fabric
FortiManager se integreaza cu ITSM (IT Service Management) pentru a gestiona eficient incidentele si evenimentele de securitate, a aplica modificari de configuratie si a actualiza politicile. Integrarea cu FortiAnalyzer ofera o descoperire, analiza, prioritizare si raportare detaliata a evenimentelor de securitate ale retelei.
Utilizati conectorii Fabric pentru a facilita conexiunile cu furnizori terti, cum ar fi vCenter, pxGrid, ClearPass, OCI, ESXi, AWS si altii, pentru a partaja si schimba date.
Fluxul de lucru FortiManager pentru audit si conformitate permite revizuirea, aprobarea si auditarea modificarilor de politica. Aceste metode includ automatizarea proceselor pentru conformitatea cu politicile, gestionarea ciclului de viata al politicii si aplicarea fluxurilor de lucru pentru a reduce riscurile.
Monitorizare cu Deep Visibility
FortiManager ofera o gestionare completa a dispozitivelor Fortinet, interfetelor, scripturilor, sabloanelor, automatizarilor, utilizatorilor, setarilor si altele. Permite instalarea, editarea si stergerea politicilor. Monitorizeaza starea dispozitivelor FortiGate prin dashboards personalizabile si widget-uri pentru a vizualiza utilizarea resurselor, starea retelei pentru DHCP, IPsec si SSL VPN, rutare, traffic shaping si multe altele. Navigarea usoara prin arborele ierarhic cu categorii pentru dispozitivele gestionate, dispozitivele de logare, dispozitivele neautorizate si optiunea de personalizare a vizualizarii ca tabel, folder sau harta.
Fabric View ofera o vizualizare detaliata a evaluarilor Security Fabric si a topologiei retelei. Accesati statistici vitale de securitate si retea, informatii in timp real despre retea si activitatea utilizatorilor. Puteti adauga un FortiAnalyzer pentru analize puternice si o vizualizare extinsa a Fabric, incluzând informatii despre active si identitate, minerit de date suplimentar, analiza statistica si rapoarte grafice.
FortiManager include o gama larga de instrumente pentru analiza intuitiva a FortiGate, FortiSwitch, FortiAP si altele. Ofera acces cu un singur click la MEA (FortiAIOps), informatii PSIRT pentru vulnerabilitatile detectate, Device Inventory Monitor pentru monitorizarea dispozitivelor si utilizatorilor, informatii despre FortiSwitch, FortiAP, SSID si dispozitivele IoT colectate din FOS Asset Identity Center.
LAN Troubleshooting
FortiManager include un test de viteza integrat pentru porturile WAN subiacente, utilizat pentru a testa performanta conexiunii Branch Office. De asemenea, pentru depanarea retelelor LAN, poate fi configurata si executata o captura de pachete la cerere sau conform unui program, direct din FortiManager. Aceste functionalitati faciliteaza diagnosticarea si rezolvarea rapida a problemelor de retea.
FortiManager – Exploatarea inteligentei artificiale pentru imbunatatirea operatiunilor de retea
Generarea si Validarea Scripturilor pe CLI si Jinja pentru Proiectarea si Configurarea Retelei in Primele Zile (Day 0-1)
FortiAI integrat in FortiManager simplifica configurarea retelei prin oferirea unor functionalitati avansate de generare si validare a scripturilor. Folosind CLI si Jinja, FortiAI ajuta la crearea unor scripturi precise bazate pe comenzi conversationale, facându-le accesibile pentru utilizatori cu nivele variate de expertiza in programare. Functia de validare analizeaza codul pentru a depista erorile si sugereaza modificari, sporind fiabilitatea si acuratetea scripturilor de configurare.
Asistent pentru Dispozitive IoT si Analize de Vulnerabilitate pentru Mentenanta Continua a Retelei (Day-2)
FortiManager alimentat de FortiAI include un asistent robust pentru dispozitive IoT, care imbunatateste gestionarea dispozitivelor conectate. Acesta ofera analize in timp real ale vulnerabilitatilor, ajutând la identificarea si rezolvarea riscurilor de securitate potentiale asociate cu dispozitivele IoT. Aceasta functionalitate permite administratorilor de retea sa monitorizeze, analizeze si sa atenueze vulnerabilitatile intr-un mod proactiv. De asemenea, poate genera analize personalizate ale vulnerabilitatilor si rapoarte detaliate. Cu date actualizate continuu si recomandari bazate pe inteligenta artificiala, echipele de retea pot lua decizii informate pentru a mentine securitatea si performanta optima.
Servicii NOC Cloud
Panoul Extensiilor de Management permite extinderea rapida a panoului unic pentru a gestiona mai multe produse din Security Fabric. Motorul integrat ruleaza aplicatii de extensii de management (MEAs) containerizate, extrase din Threat Intelligence de la FortiGuard Labs. MEA-urile FortiManager includ acces cu un singur clic la modulele pentru FortiAIOps, Universal Connector, FortiWLM, FortiSigConverter, FortiSOAR si altele.
Securitate Cloud
Soltiile de securitate si management in cloud ale Fortinet ofera organizatiilor o optiune de livrare bazata pe PaaS pentru managementul centralizat al dispozitivelor FortiGate dintr-un FortiManager bazat pe cloud.
FortiManager Cloud ofera o capacitate de management unica, bazata pe automatizare, usor de implementat, usor de gestionat, flexibila si scalabila.
Utilizeaza portalul de autentificare unica (SSO) pentru a gestiona FortiGate NGFW si SD-WAN. Serviciul cloud-init integrat permite administratorilor sa personalizeze cu usurinta o imagine pregatita a unei instalari virtuale pentru KVM, AZURE, suport pentru Azure Virtual WAN al Network Virtual Appliance (NVA) si AWS. Managementul retelei bazat pe cloud de la FortiManager ajuta organizatiile sa streamlineze provisioning-ul FortiGate prin management automatizat al dispozitivelor Fortinet.
FortiManager-VM a fost adaugat in oferta FortiFlex pentru a oferi management flexibil al licentelor pentru FortiGate-uri si pentru a permite scalarea in sus/jos a FortiGate-urilor gestionate sau a numarului de ADOM-uri.
Sincronizarea automata a configuratiilor pentru membrii Grupului de Scalare Automata din Cloud Public in cazul evenimentelor de scalare in sus/scalare in jos. Imbunatatirea vizibilitatii pentru grupurile de scalare automata cu statutul de scalare automata, tipul de cluster, statutul HA si informatiile despre IP elastic ale membrilor clusterului.
FortiManager poate orchestra implementarea grupurilor de autoscalare FortiGate (ASG) pe Amazon Web Services (AWS). Aceasta functionalitate permite administratorilor sa utilizeze FortiManager ca panou unic pentru a implementa toate resursele necesare pentru a implementa ASG FortiGate in cloud-ul public.
Criptare Trusted Platform Module (TPM)
Seria G FortiManager dispune de un modul microcontroler dedicat care intareste dispozitivele fizice de retea prin generarea, stocarea si autentificarea cheilor criptografice in TPM. Acest mecanism de securitate bazat pe hardware protejeaza utilizatorii de atacuri malware si phishing.
Masini Virtuale FortiManager
Masinile virtuale FortiManager sunt o versiune virtuala a aparatului hardware si sunt concepute pentru a rula pe multe platforme de virtualizare, oferind toate caracteristicile noi ale aparatului FortiManager. Acestea permit organizatiilor sa gestioneze centralizat orice numar de dispozitive de securitate a retelei Fortinet si sa scaleze de la câteva la mii, sustinând managementul centralizat, conformitatea cu cele mai bune practici si fluxuri de lucru automatizate pentru a oferi protectie superioara impotriva amenintarilor. FortiManager-VM-urile sunt disponibile atât in oferta pe baza de abonament, cât si pe baza de licenta perpetua.
FortiManager-VM-S
Noul model de licenta pe baza de abonament FortiManager-VM consolideaza SKU-ul produsului VM si SKU-ul FortiCare Premium Support intr-un singur SKU pentru a simplifica achizitionarea, upgrade-ul si renovarea produsului.
SKU-urile FortiManager-VM S Series sunt disponibile in abonamente stivuibile pentru gestionarea a 10, 100 si 1000 de dispozitive/VDOM-uri. Mai multe unitati din acest SKU pot fi achizitionate simultan pentru a creste numarul de dispozitive/VDOM-uri dupa necesitati. Acest SKU poate fi, de asemenea, achizitionat impreuna cu alte SKU-uri FortiManager-VM-S pentru a extinde numarul total de dispozitive/VDOM-uri.
FortiManager-VM
Fortinet ofera FortiManager-VM intr-un model de licenta stivuibil. Aceasta versiune bazata pe software a aparatului hardware FortiManager este conceputa pentru a rula pe multe platforme de virtualizare, ceea ce permite extinderea solutiei virtuale pe masura ce mediul tau se extinde. Familia de aparate virtuale FortiManager minimizeaza efortul necesar pentru monitorizarea si intretinerea retelei tale si ofera toate caracteristicile aparatului hardware FortiManager.
SAM Romania este partener oficial Fortinet Romania
Companii care au ales solutiile Fortinet
Aveti nevoie de ajutor?
Daca doriti sa aflati mai multe informatii despre echipamente, licente, servicii sau solutiile noastre, va rugam sa ne contactati.
Putem livra din stoc sau la comanda orice model de echipament Fortinet.
Solicita oferta de pret
Doresti sa primesti informatii prin email despre noutati, oferte, invitatii la webinarii, traininguri si alte evenimente?
Aboneaza-te la newsletterul nostru.