Firewall Fortinet FortiGate 120G (FG-120G-BDL-950-12)

Fortinet FortiGate FG-120G-BDL-950-12 là thiết bị tường lửa bảo mật mạng cao cấp thuộc dòng Next-Generation Firewall (NGFW) của Fortinet được tích hợp license 1 năm bản quyền sử dụng các dịch vụ bảo mật nâng cao của FortiGuard. Sản phẩm cung cấp hiệu suất bảo mật vượt trội, khả năng mở rộng linh hoạt cùng nhiều tính năng tiên tiến, giúp bảo vệ hệ thống mạng của doanh nghiệp khỏi các mối đe dọa ngày càng tinh vi hiện nay. Hãy cùng Việt Tuấn khám phá những tính năng nổi bật có trên dòng tường lửa FG-120G-BDL-950-12 này nhé!

Đặc điểm nổi bật của sản phẩm

• Trang bị 16 cổng GE RJ45, 1 cổng quản lý và 1 cổng HA, 8 cổng GE SFP, 4 cổng 10GE SFP+ FortiLink, 1 cổng USB và 1 cổng console RJ45
• Thông lượng tường lửa lên đến 39 Gbps,
• Thông lượng VPN IPsec (512 byte) lên đến 35 Gbps
• 3 triệu số lượng phiên đồng thời (TCP),
• Số lượng phiên mới mỗi giây (TCP) đạt 140.000
• Tích hợp bảo mật đa lớp (UTM): Tường lửa, IPS, chống phần mềm độc hại, lọc web, lọc ứng dụng…
• Tích hợp bảo mật AI (Trí tuệ Nhân tạo): Phân tích hành vi mạng, tự động phát hiện và ngăn chặn các mối đe dọa mới nổi.
• Tính năng SD-WAN kết nối mạng WAN an toàn và hiệu quả.
• Tính năng Zero-Trust Network Access (ZTNA) giúp kiểm soát truy cập người dùng an toàn.
• Hỗ trợ cấu hình HA (High Availability) cụm, chủ động-chủ động, chủ động-thụ động
• Hỗ trợ nhiều loại license nâng cao để đáp ứng nhu cầu bảo mật đa dạng.
• Tích hợp nguồn dự phòng Dual AC Power
• Tích hợp 1 năm bản quyền sử dụng các dịch vụ FortiGuard, FortiCare,…

Giới thiệu tổng quan về FortiGate FG-120G-BDL-950-12

Fortinet FortiGate FG-120G-BDL-950-12 là thiết bị tường lửa thế hệ mới (NGFW) tích hợp các tính năng SD-WAN (mạng diện rộng được định nghĩa bằng phần mềm) và Zero-Trust Network Access (ZTNA – kiểm soát truy cập mạng) trong cùng một thiết bị giúp đơn giản hóa việc quản lý và tối ưu hóa hiệu quả hoạt động của mạng.

Firewall Fortinet FortiGate FG-120G-BDL-950-12 là lựa chọn hoàn hảo cho các doanh nghiệp vừa và nhỏ, phù hợp cho việc xây dựng một hệ thống mạng lưới an ninh dựa trên công nghệ tại các địa điểm doanh nghiệp phân tán và biến đổi kiến trúc WAN ở mọi quy mô. Với bộ tính năng bảo mật AI/ML của FortiGuard và nền tảng Security Fabric tích hợp, FortiGate FG-120G-BDL-950-12 cung cấp bảo vệ toàn diện, tự động cho các doanh nghiệp.

Ngoài ra, cấu hình cổng kết nối linh hoạt, mạnh mẽ với 18 cổng GE RJ45, 8 khe cắm SFP GE và 4 khe cắm SFP+ 10GE, Fortigate FG-120G-BDL-950-12 cung cấp nhiều lựa chọn kết nối linh hoạt cho các cấu hình mạng phức tạp. Được trang bị tăng tốc phần cứng SP5, thiết bị đảm bảo hiệu suất vượt trội, lý tưởng cho các doanh nghiệp cần nhận dạng ứng dụng nhanh chóng, hoạt động kinh doanh hiệu quả và bảo mật mạnh mẽ.

Bảo mật hệ thống mạnh mẽ nhất với FortiGuard Services

FortiGuard Services là bộ sưu tập các dịch vụ bảo mật nâng cao được cung cấp bởi Fortinet cho các thiết bị tường lửa Fortinet, bao gồm cả FortiGate FG-120G-BDL-950-12. Các dịch vụ này giúp tăng cường khả năng bảo vệ hệ thống mạng của doanh nghiệp khỏi các mối đe dọa mạng ngày càng tinh vi với các tính năng như:

• Ngăn chặn xâm nhập (IPS): Sử dụng trí tuệ nhân tạo (AI) và học máy (Machine Learning) để kiểm tra sâu các gói tin và mã hóa SSL (Kiểm tra Deep Packet/SSL). Nhờ đó, IPS có thể phát hiện và chặn nội dung độc hại, đồng thời tự động vá các lỗ hổng mới được phát hiện (Virtual Patching).
• Diệt virus và phần mềm độc hại (Anti-Malware): Bảo vệ chống lại các mối đe dọa dạng file đã biết và chưa biết. Anti-Malware bao gồm cả chức năng diệt virus và Sandboxing (cô lập file nghi ngờ) để cung cấp lớp bảo vệ nhiều tầng. Hệ thống liên tục cập nhật theo thời gian thực với các thông tin về mối đe dọa mới nhất từ FortinetGuard Labs.
• Kiểm soát ứng dụng (Application Control): Giúp tăng cường tuân thủ an ninh mạng và cung cấp khả năng quan sát các ứng dụng đang chạy trên hệ thống theo thời gian thực.

Dịch vụ bảo mật SaaS và dữ liệu

• Bảo vệ truy cập ứng dụng SaaS: Giám sát và kiểm soát truy cập vào các ứng dụng SaaS phổ biến như Salesforce, Office 365 và Google Suite. Ngăn chặn truy cập trái phép và các mối đe dọa mạng nhắm mục tiêu vào các ứng dụng này.
• Bảo vệ dữ liệu SaaS: Mã hóa dữ liệu khi lưu trữ và truyền tải, giúp bảo vệ thông tin nhạy cảm khỏi bị đánh cắp hoặc truy cập trái phép.
• Phát hiện và ngăn chặn vi phạm dữ liệu SaaS: Phát hiện các hành vi đáng ngờ và ngăn chặn vi phạm dữ liệu SaaS trước khi xảy ra.

• Mã hóa dữ liệu: Mã hóa dữ liệu ở trạng thái nghỉ và khi đang di chuyển để bảo vệ thông tin nhạy cảm khỏi bị đánh cắp hoặc truy cập trái phép.
• Ngăn ngừa mất dữ liệu (DLP): Ngăn chặn việc mất dữ liệu nhạy cảm do vô ý hoặc cố ý, chẳng hạn như rò rỉ dữ liệu hoặc truy cập trái phép.
• Quản lý truy cập dữ liệu: Kiểm soát ai có thể truy cập dữ liệu và cách họ có thể truy cập.

Khả năng phòng chống mối đe dọa Zero-Day 

Hệ thống IPS sử dụng AI/ML:

• Kiểm tra sâu gói tin/SSL: Phân tích chi tiết lưu lượng truy cập mạng, bao gồm cả dữ liệu được mã hóa SSL, để phát hiện các mẫu mã độc hại tiềm ẩn.
• Học máy: Sử dụng trí tuệ nhân tạo và học máy để liên tục cập nhật và thích ứng với các mối đe dọa mới nổi, ngay cả những mối đe dọa chưa từng được biết đến trước đây.
• Ngăn chặn chủ động: Ngăn chặn các cuộc tấn công Zero-Day ngay lập tức, trước khi chúng có thể gây ra thiệt hại.

Cập nhật thông tin về mối đe dọa theo thời gian thực:

• FortiGuard Labs: Nhận thông tin về các mối đe dọa mới nhất từ FortinetGuard Labs, một đội ngũ chuyên gia bảo mật hàng đầu thế giới.
• Cập nhật tự động: Tự động nhận các bản cập nhật bảo mật mới nhất để đảm bảo rằng mạng của bạn luôn được bảo vệ khỏi các mối đe dọa mới nổi.

Dịch vụ bảo mật Web và DNS

Lọc web (Web Filtering)

• Chặn các trang web độc hại, lừa đảo và không phù hợp để bảo vệ người dùng khỏi các mối đe dọa trực tuyến và tăng năng suất làm việc.
• Cho phép quản trị viên thiết lập chính sách lọc web linh hoạt theo nhóm người dùng, URL cụ thể hoặc danh mục web.
• Cung cấp khả năng phân tích chi tiết về hoạt động truy cập web để theo dõi và kiểm soát hiệu quả.

Bảo mật DNS (DNS Security)

• Bảo vệ người dùng khỏi các cuộc tấn công giả mạo DNS (DNS Spoofing) bằng cách xác minh tính chính xác của các máy chủ DNS.
• Chặn truy cập vào các trang web độc hại và lừa đảo bằng cách chặn các bản ghi DNS giả mạo và cung cấp khả năng lọc DNS linh hoạt để kiểm soát truy cập vào các trang web theo tên miền, danh mục hoặc địa chỉ IP.

Cổng Web an toàn (Secure Web Gateway)

• Firewall Fortinet FortiGate FG-120G-BDL-950-12 cung cấp truy cập web an toàn cho người dùng bằng cách kiểm tra và lọc lưu lượng truy cập web.
• Bảo vệ người dùng khỏi các mối đe dọa trực tuyến như phần mềm độc hại, virus và tấn công lừa đảo giúp kiểm soát truy cập vào các ứng dụng web, tệp tin và dữ liệu nhạy cảm.

Hệ điều hành FortiOS đa tính năng

FortiOS là hệ điều hành cung cấp nền tảng cho thiết bị tường lửa Fortinet FortiGate FG-120G-BDL-950-12tích hợp các tính năng mạnh mẽ, mang lại khả năng bảo mật mạng toàn diện.

Hệ điều hành FortiOS có thể cài đặt trên nhiều dạng thiết bị khác nhau, gồm thiết bị vật lý, ảo, container hoặc dịch vụ đám mây giúp linh hoạt trong việc triển khai và đáp ứng mọi nhu cầu của hệ thống. FortiOS còn cho phép hợp nhất nhiều công nghệ khác nhau thành một hệ thống an ninh toàn diện, dễ dàng quản lý và có khả năng mở rộng cao.

Ngoài ra, FortiOS hỗ trợ bảo vệ toàn diện ở mọi điểm kết nối (edge) của mạng, đơn giản hóa hoạt động quản lý và đảm bảo an ninh mạng mà không ảnh hưởng đến hiệu suất hoạt động, tận dụng trí tuệ nhân tạo (AI) và học máy (Machine Learning) để cung cấp các dịch vụ bảo mật tiên tiến như: Phát hiện mã độc bằng Sandbox (cô lập file nghi ngờ) kiểm soát truy cập mạng Zero Trust (ZTNA) cùng nhiều tính năng khác.