Fortinet
Fortinet 網路安全解決方案
以 FortiGate 新世代防火牆為核心,把防火牆、交換器、無線網路、端點與電子郵件安全放在同一個平台上管理。
關於 Fortinet
把網路與資安做在一起的原廠
Fortinet 於 2000 年在美國舊金山灣區成立,長期的方向是「網路與安全的融合」:連線設備本身就負責防護,而不是事後再疊一層資安產品。
它有三項自己開發的基礎:所有產品共用的作業系統 FortiOS、專為安全運算設計的處理器(ASIC),以及提供即時威脅情資的 FortiGuard Labs。產品組合超過 50 種,從防火牆一路延伸到交換器、無線基地台、端點與電子郵件安全。
FortiGate
FortiGate 新世代防火牆
FortiGate 是 Fortinet 的主力產品,放在公司網路的出入口,檢查進出的流量,保護內部的資料、設備與使用者。
它搭載 Fortinet 自家的安全處理器,並由 FortiGuard AI 驅動的安全服務持續更新防護內容,包括入侵防禦(IPS)、防毒、網頁與 DNS 過濾、應用程式控制與沙箱分析等,可依需求選用。
從辦公室桌上型機種到機架式、虛擬機與雲端版本,執行的都是同一套 FortiOS,設定方式與管理介面一致。

FortiGate 的特點
一台設備,處理防護與連線
-
FortiGuard 安全服務
以 AI 為核心的威脅情資提供即時防護,針對新出現的威脅持續更新。
-
自家安全處理器
專用 ASIC 加速安全檢查與網路處理,在開啟防護功能時維持效能,同時降低耗電。
-
整合 SD-WAN
內建安全型 SD-WAN,總公司與各據點之間的連線由同一台設備管理與保護。
-
內建 ZTNA
零信任網路存取(ZTNA)讓使用者不論在哪裡,都依身分與裝置狀態安全地存取應用程式。
-
單一作業系統與統一管理
所有機種都執行 FortiOS,安全政策可以跨實體、虛擬與雲端環境一致套用。
-
機型選擇多
產品線包含內建 Wi-Fi、LTE、PoE 的機種,以及給工業環境使用的強固型機種。
部署位置
從分支辦公室到資料中心
FortiGate 依部署位置分成不同系列,另有虛擬機、公有雲與私有雲版本,以及由雲端代管的 FortiGate 即服務。
-
分支機構
桌上型機種,保護並連接分散各地的小型辦公室與門市,搭配安全型 SD-WAN 串接總公司。
-
園區與總公司
機架式機種,為企業總部與園區網路提供可視性與防護,在同一個儀表板管理應用程式、使用者、裝置與存取權。
-
資料中心
高階機種,提供豐富的連接介面與加密流量檢查能力,可隨資料中心規模擴充。
Security Fabric
Fortinet Security Fabric 安全織網
Security Fabric 是 Fortinet 的平台架構:以 FortiOS 為基礎,讓防火牆、交換器、無線基地台、端點與各項資安產品互相交換資訊、一起運作,而不是各管各的。原廠用三個關鍵詞說明它。
-
全面性
產品涵蓋端點、網路與雲端,對整個攻擊面都看得到、管得到。
-
整合性
各產品之間共享威脅情資,以集中的分析與管理降低維運的複雜度,減少防護上的缺口。
-
自動化
發現威脅後自動協調各設備回應,縮短處理時間,讓 IT 人員把時間放在其他工作上。
主力產品
搭配 FortiGate 的產品
這些產品都能納入 Security Fabric,與 FortiGate 一起管理。
-
FortiSwitch 乙太網路交換器
透過 FortiLink 由 FortiGate 直接管理,把防火牆的安全政策延伸到每一個網路連接埠;內含網路存取控制(NAC)功能,並有支援 PoE 的機種。
-
FortiAP 無線基地台
企業用的安全無線網路,可由 FortiGate 或雲端管理,在同一個主控台設定無線網路與資安;有室內與室外機種,也能延伸到遠距工作者。
-
FortiAnalyzer 記錄與分析
集中收集網路、端點與雲端環境的記錄與事件,提供儀表板、報表與威脅偵測,並內建自動化的資安營運功能。可選硬體設備、虛擬機或雲端部署。
-
FortiManager 集中管理
在單一介面管理多台 FortiGate 以及 FortiSwitch、FortiAP,統一派送安全政策與設定;以範本做零接觸佈建,新據點上線更快。另有雲端版 FortiManager Cloud。
-
FortiClient 端點代理程式
安裝在筆電與行動裝置上的輕量用戶端,提供 VPN 與 ZTNA 安全遠端存取、網頁過濾與端點防護,並把端點狀態回報給 Security Fabric;由 FortiClient EMS 集中管理。
-
FortiMail 電子郵件安全
防範網路釣魚、商業電子郵件詐騙(BEC)、冒名與帳號盜用等郵件威脅,也可以為 Microsoft 365 與 Google Workspace 的雲端信箱加上一層防護。
適合誰
不同規模的企業怎麼用
-
中小企業
沒有專職資安人員的公司,用一台 FortiGate 加上 FortiSwitch、FortiAP,把防火牆、有線與無線網路放在同一個介面管理,設備少、維護單純。
-
多據點企業
有分公司、門市或工廠的企業,各據點以 FortiGate 的安全型 SD-WAN 連回總部,再用 FortiManager 與 FortiAnalyzer 集中管理設定與記錄。
-
大型企業與資料中心
園區、資料中心與雲端環境並存的組織,以同一套 FortiOS 與一致的安全政策涵蓋地端與雲端,並可納入端點與電子郵件防護。
聯絡科益國際
產品諮詢、報價、技術支援,或想確認授權方案怎麼選,都歡迎直接與我們聯繫。已上架的商品也可以直接線上採購。