• Les Firewalls Fortigate

Si dans les premiers temps, les attaques étaient essentiellement au niveau réseau, aujourd’hui, les plus répandues et les plus graves portent sur les couches applicatives. De nombreux systèmes indépendants ont donc été développés pour répondre à ces nouvelles problématiques :

• Firewall/VPN,
• IPS,
• Logiciels antivirus,
• Logiciels de filtrage d’URLs,
• Filtrage antispam

Les passerelles FortiGate ont été conçues pour délivrer une gamme complète de service de sécurité, du réseau (pare-feu, VPN, détection et prévention d’intrusion) au contrôle des données (antivirus, filtrage Web et antispam) en une appliance dédiée, particulièrement simple à gérer et adaptée aux nouveaux modes d’attaques, ces dernières remontant de plus en plus haut dans les couches du modèle OSI donc au niveau applicatif (niveau 7).

Les appliances FortiGate se distinguent de tout autres types d’équipements dit « intégrés » par leur architecture unique (basé sur des ASICs dédiés), mis au point dès le départ pour supporter l’ensemble des éléments clefs de la sécurité. Ces appliances ont été d’emblée optimisées pour prendre en compte l’ensemble des traitements pare-feu, antivirus, IPS.

Toutes les applications supportées sont le résultat d’un développement Fortinet. Il n’y a donc pas d’accord d’OEM (revente sous licence) susceptible d’être résilié en cours d’utilisation.

La très large gamme FortiGate est adaptée aux besoins et aux budgets les plus divers, des environnements SOHO, TPE/PME/PMI, à ceux des grandes entreprises et opérateurs Telecom.

• Les serveurs de Management : Fortimanager

Fortinet a développé deux produits autour de la gamme FortiGate qui sont utilisés dans le cadre d’administration centralisée :

• Le FortiManager, pour administrer, superviser les FortiGates,
• Le FortiAnalyser (anciennement FortiLog) pour récupérer, analyser des logs, générer des rapports d’activité.

FortiManager peut administrer plusieurs milliers de boîtiers. Il est destiné aux grandes entreprises et aux fournisseurs de services managés. L’architecture de FortiManager est caractérisée par sa robustesse, son évolutivité, sa facilité d’usage, et de possibles intégrations avec des systèmes tierces d’exploitation.

• Infrastructure FortiProtect :

L’infrastructure FortiProtect est un élément clef de la solution Fortinet.

Elle fournit des informations à jour contre les dernières failles de sécurité et assure à l’ensemble des passerelles déployées une mise à jour permanente et automatique de la base de données des signatures.

Le FortiProtect comprend :

• le FortiProtect Center, un portail Web qui fournit les dernières informations contre les nouveaux virus, attaques et vulnérabilités,
• le FortiProtect Security Team, une équipe d’experts sécurité provenant de Trend Micro, Symantec, Network Associates, Check Point, dédiés à la recherche contre les nouveaux virus, qui développent et mettent à jour la base de données des signatures,

le FortiProtect Distribution Network, un réseau de serveurs qui distribuent automatiquement les mises à jour de la base des signatures. Il garantit à l’ensemble des passerelles FortiGate déployée chez les clients un service de distribution efficace et sans faille des signatures antivirus et IPS.

• Partenaires


• Bluecoat
• Citrix
• Efficient IP
• F5 Networks
• Fortinet
• GridSure
• Imperva
• Infoblox
• Ironport
• Juniper Networks
• Palo Alto
• Riverbed
• TippingPoint
• Websense
• Zscaler