DATASHEET FortiGate/FortiWiFi®-20C La forza del trattamento unificato delle minacce I FortiGate-20C e FortiWiFi-20C riassumono le più ampie funzioni di sicurezza in un singolo strumento per proteggere anche le più piccole sedi dalle odierne minacce presenti in rete relative al livello di applicazioni e contenuto. Le aziende che devono assicurare un accesso sicuro ad utenti lontani, rivendite al dettaglio e piccole sedi hanno bisogno di una strumentazione appositamente progettata per le necessità specifiche di quelle sedi. I FortiGate-20C e FortiWiFi-20C conbinano una protezione di alto livello ad una elevata protezione in una piccola strumentazione a prezzi veramente convenienti. I FortiGate-20C e FortiWiFi-20C sono anche soluzioni ideali per i service provider che intendono offrire un livello di sicurezza piuttosto differenziato nei servizi attraverso le strutture informatiche dei propri clienti (customer premise equipment, CPE). La forza del trattamento unificato delle minacce Le applicazioni FortiGate-20C e FortiWiFi-20C offrono la possibilità di sviluppare una vasta gamma di capacità di analisi UTM inclusi firewall, IPS, controllo applicazioni, VPN, web filtering, ciascuna delle quali risulta disponibile a prezzi molto contenuti. Esse combinano le funzionalità dei sistemi operativi di sicurezza FortiOS 4.0 con il sistema Fortinet su processore a singolo chip appositamente concepito per offrire vantaggi e prestazioni altissime a prezzi impareggiabili. Ciasuna applicazione dà anche accesso ai contratti di supporto tecnico ed assistenza FortiGuard® che offrono aggiornamenti dinamici ed automatici per tutti i prodotti Fortinet e protezione contro le minacce più sofisticate. In più è anche disponibile una console singola di controllo GUI su web, con funzioni di reporting. Le applicazioni FortiGate-20C e FortiWiFi-20C, radunando in una singola applicazione svariate tecnologie per la sicurezza, eliminano la necessità di hardware separati e soluzioni software specifiche; quindi semplificano grandemente la messa in sicurezza degli accessi remoti e riducono i costi complessivi di acquisto. In questo modo soltanto i terminali autorizzati hanno accesso alla struttura aziendale ed il controllo totale delle applicazioni previene tutti gli accessi e le applicazioni non espressamente consentite. Ad esempio, un gestore della sicurezza può facilmente impostare politiche che consentono l’utilizzo dei siti web relativi ai media sociali, limitando invece l’accesso alle funzioni di chat e download. Le soluzioni di sicurezza integrate FortiGate Le soluzioni di sicurezza integrate Fortinet offrono tutta una gamma di servizi per la sicurezza interna e di rete in una singola applicazione, semplice da gestire e ad elevate prestazioni, che può adeguarsi ad una vasta gamma di diversi scenari di sviluppo. Il FortiWiFi-20C aggiunge un punto d’accesso wireless integrato alla protezione anti minaccia tipica delle applicazioni FortiGate; con questa soluzione in una sola apparecchiatura trovate la risposta alle vostre necessità di sicurezza in wireless. Questa combinazione permette di ridurre i costi e semplificare l’istallazione in quanto elimina la necessità di un punto di accesso wireless separato. FortiOS 4.3: ridefiniamo la sicurezza in rete Il software FortiOS 4.0 rappresenta il fondamento delle piattaforme di sicurezza multiminaccia FortiGate. Si tratta di un sistema operativo appositamente progettato, studiato soltanto per svolgere funzioni di sicurezza con le massime prestazioni ed affidabilità e che fa leva sulle capacità dei processori FortiASIC. FortiOS consente l’accesso ad una gamma molto vasta di servizi per la sicurezza quali ad esempio firewall, VPN, prevenzione intrusioni, antivirus, antispyware, antispam, web filtering, prevenzione perdita dati e controllo degli accessi in rete dai terminali. Il sistema Fortinet a chip singolo La gamma FortiGate-20C e FortiWiFi-20C fa uso del sistema Fortinet SoC a chip singolo. Il SoC semplifica grandemente la struttura delle applicazioni e consente una prestazione molto elevata anche su piccole reti in quanto integra la logica di accelerazione FortiASIC insieme con le funzioni di un processore principale tipo RISC ed altri componenti del sistema. Pertanto l’FS1 e le risultanti applicazioni della gamma FortiGate/FortiWiFi-20C consentono anche alle imprese con molte sedi ed uffici distaccati una protezione integrata multi minaccia che raggiunge tutti i punti delle reti senza sacrificarne le prestazioni. INTERNAL I/O PCIe / RAM / FLASH FORTIASIC NETWORK PROCESSOR FORTIASIC CONTENT PROCESSOR RISC-BASED GENERAL PURPOSE PROCESSOR EXTERNAL I/O ETHERNET / SERIAL / USB Licenze semplici Vantaggi La protezione anti minaccia affidata ad una singola apperecchiatura incrementa la sicurezza e riduce i costi. Il sistema di licenze per utente, semplice onnicomprensivo ed illimitato, aumenta la semplicità di diffusione e la manutenzione. Interfacce multiporta sia su cavo che wireless Le interfacce di rete multiple, insieme con le connettività wireless opzionali, consentono uno sviluppo molto flessibile ed aumentano la protezione offrendo l’opportunità di varie zone di sicurezza. Sistema desktop Compatto leggero e studiato per piccoli ambient. Caratteristiche Architettura di sicurezza unificata Specifiche tecniche HARDWARE SPECIFICATIONS LAN 10/100/1000 Interfaces (Switched) WAN 10/100/1000 Interface Wireless Interface USB (Client/Server) RJ45 Serial Console SYSTEM PERFORMANCE Firewall Throughput (1514 byte UDP) Firewall Throughput (66 byte UDP) Firewall Throughput (512 byte UDP) IPSec VPN Throughput (512 byte packet) IPS Throughput Antivirus Throughput (Proxy Based) Antivirus Throughput (Flow Based) Gateway-to-Gateway IPSec VPN Tunnels (System / VDOM) Client-to-Gateway IPSec VPN Tunnels Concurrent Sessions (TCP) New Sessions/Sec (TCP) Policies (Max) Unlimited User Licenses Mean Time Between Failures DIMENSIONS Height Width Length Weight Wall Mountable AC Power Heat Dissipation Power Consumption (AVG) Redundant Power Supply ENVIRONMENT Operating temperature Storage temperature Humidity Compliance Certifications FortiGate-20C FortiWiFi-20C 4 1 N/A 1/1 0 4 1 802.11 a/b/g/n 1/1 0 20 Mbps 20 Mbps 20 Mbps 20 Mbps 20 Mbps 20 Mbps 20 Mbps 5/5 5 10,000 1,000 200 Yes More than 5 years 1.4 in (35 mm) 8.5 in (215 mm) 7.1 in (180 mm) 1 lb (0.5 kg) Yes 100-240 VAC, 60-50 Hz TBD TBD No 32 - 104 °F (0 - 40 °C) -13 - 158 °F (-25 - 70 °C) 20 to 90% non-condensing FCC Class A Part 15, UL/CUL, CE, C Tick, VCCI ICSA Labs: Firewall, SSL VPN, IPS, Antivirus Le applicazioni FortiGate-20C e FortiWiFi-20C offrono una vasta gamma di capacità ispettive UTM inclusi firewall, IPS, controllo applicazioni, VPN, web filtering, antivirus / antimalware ed antispam. Altre configurazioni avanzate ed opzioni di routing specifiche sono dedicate a particolari modelli FortiGate. Vedi la tabella qui sotto per un confronto delle caratteristiche. Caratteristiche FortiGate-20C FortiWiFi-20C FortiGate-40C and above Full UTM Inspection (Firewall, IPS, Antivirus, and Web Filtering) t t Automatic Updates t t Web-Based GUI t t Centralized Management / Reporting t t IPSec VPN t t Application Control t t Data Leakage Prevention t t SSL Inspection t WAN Optimization t SSL VPN t Dynamic Routing (RIP, OSPF, BGP, and PIM) t Virtual Domain t VLAN Support t High Availability t Server Load Balancing t t Tutti i valori relativi alle prestazioni si intendono ‘fino a’ e cambiano a seconda della configurazione di sistema. La prestazione antivirus è misurata utilizzando traffico http (oggetti a 32 Kbyte). La prestazione IPS è misurata con la tecnologia tipo test NSS con files http a 44K. I contratti di supporto tecnico ed assistenza FortiGuard® offrono aggiornamenti dinamici ed automatici per tutti i prodotti Fortinet. Il team di ricerca globale Fortinet sulla sicurezza mette a punto questi aggiornamenti per garantire sempre un livello di protezione aggiornato contro le minacce informatiche. Nei contratti di assistenza sono previsti aggiornamenti per antivirus, prevenzione intrusione, web filtering, antispam, controlli di conformità e vulnerabilità, verifica applicazioni e servizi per la sicurezza dei database. I contratti di supporto tecnico ed assistenza FortiCare® consentono assistenza tecnica globale per tutti i prodotti Fortinet, assicurando sempre una prestazione ottimale. I piani di assistenza vanno da un 8x5 rinforzato con ritorno dell’informazione e servizio di sostituzione dell’hardware fino ad un 24x7 (assistenza completa) con sostituzione avanzata dell’hardware. Le nostre opzioni comprendono: Assistenza Premium, Premium RMA, servizi professionali. Titti i sistemi hardware sono coperti da una garanzia limitata di un anno, mentre il software ha una garanzia limitata di 90 giorni. GLOBAL HEADQUARTERS EMEA SALES OFFICE – FRANCE APAC SALES OFFICE – SINGAPORE Fortinet Incorporated Fortinet Incorporated 1090 Kifer Road, Sunnyvale, CA 94086 USA 120 rue Albert Caquot Tel +1.408.235.7700 06560, Sophia Antipolis, France Fax +1.408.235.7737 Tel +33.4.8987.0510 www.fortinet.com/sales Fax +33.4.8987.0501 ITALIA Via del Casale Solaro, 119 Fortinet Incorporated 300 Beach Road #20-01, The Concourse 00143 Roma, Italia Tel. +39 06 51573330 Singapore 199555 Fax: +39 06 51573390 Tel: +65-6513-3734 E-mail: [email protected] Fax: +65-6295-0015 www.fortinet.it Copyright 2009 di Fortinet. Fortinet® FortiGate® e FortiGuard® sono marchi registrati di Fortinet Inc., ed anche tutte le altre denominazioni Fortinet qui incluse possono essere considerate marchi Fortinet. Tutte le altre denominazioni di prodotti e/o società produttrici possono essere di competenza dei rispettivi licenziatari dei nomi. Le misure di prestazioni qui descritte sono state raggiunte durante prove di laboratorio eseguite in condizioni ideali. Le variabili di rete, differenti ambienti informatici ed anche altre condizioni possono influenzare i risultati relativi alle prestazioni descritte e quindi Fortinet rifiuta tutte le forme di garanzia, esplicite o implicite, ad eccezione di quelle chiaramente espresse in uno specifico contratto con un cliente il quale in modo espresso attesta che un determinato prodotto sarà messo in condizioni di esprimere le prestazioni qui indicate. Per ulteriore chiarimento, le suddette garanzie si intenderanno limitate alle prestazioni raggiungibili nelle medesime condizioni riprodotte nei laboratori Fortinet. Fortinet rifiuta quindi in blocco ogni garanzia. Fortinet inoltre si riserva il diritto di cambiare modificare alterare ed in ogni modo rivedere le proprie pubblicazioni tipo questa senza darne alcuna informazione; s’intende che sarà considerata valida la versione più recente di questi documenti. Alcuni dei prodotti Fortinet sono registrati con il brevetto US 5,623,600. FGFWF-20C-DAT-R1-201109