Презентация. Виртуальные устройства fortigate vm

Fortinet Confidential

March 12, 2012

Виртуальные устройства FortiNet®

Безопасность для виртуальных и облачных сред


Решение Fortinet

Ключевая компетенция

Fortinet –

высокопроизводительная

всесторонняя защита сети,

в режиме 24/7

2


Комплексная безопасность

3

Fortinet Delivers Complete Protection

Antispam/

Antivirus

Data Loss

Prevention

SSL

VPN

WAN Optimization

/ Traffic

Shaping

Endpoint

Protection/

NAC

Firewall

VPN

IPS

Web

Filtering

Application

Control

Real-Time

Threat

Updates

Wireless Controller/Wireless

LAN IPv6,

Dynamic

Routing

SSL

Inspection VoIP

Virtual Appliance/

Virtual Domains

Vulnerability

Mgmt

Эволюция МСЭ


Лидер на рынке!

UTM Market Competitive Landscape, 2009(3)

Low Market Penetration High

Niche Participant

Specialist

Contender

Challenger

Market Leader

Low

High

Ability

to

Deliver

4

(1) IDC Worldwide Security Appliances Tracker, March 2011 (market share based on factory revenue) (2) Gartner, Inc., “Magic Quadrant for Unified Threat Management”, October 2010 (3) Frost & Sullivan, “World Unified Threat Management, Products Market 2009”, 2010

Notes

Magic Quadrant for Unified Threat Management (2)

Worldwide UTM Market Share

Q3 2011 (1)

Rank Company Market

Share (%)

1 18.0

2 Check Point 13.9

3 SonicWall 8.3

4 Juniper 7.9

5 Cisco 6.5

6 WatchGuard 4.7

7 McAfee 4.2

8 Crossbeam 2.9

9 Other 33.6

Total 100.0

http://www.gartner.com/silentlocalechooser.jsp?locale=wcw


Виртуализация

Physical World Virtual World

Соотношение N:1 между

приложениями и аппаратным

обеспечением

Оценка стоимости =

зависит от ЦЕНЫ ЗА

ПРИЛОЖЕНИЕ

Соотношение 1:1 между

приложениями и аппаратным

обеспечением

Оценка стоимости =

зависит от стоимости сервера

1:1

1:1

1:1

N:1

1:1

1:1

1:1


Защита виртуализированного ЦОД

Второй задачей является

разграничение логических зон,

таких как:

Виртуальные периметры

Экранирование между зонами

Публичная

сеть DMZ/внутрен

няя сеть

Server

Серверы /

DMZ

Рабочие

станции

Виртуализированный

ЦОД

Логические зоны безопасности

необходимы для разграничения

конечных точек с различными

требованиями к уровню защиты.

Серверы

Рабочие станции

Виртуальное

устройство


Защита в «Облаках»

В общем, зоны безопасности более

абстрактны и зависят от модели

«облака»

Домены – хорошая модель для

безопасности

Ключевой фактор – обеспечение

конфиденциальности и целостности

Основные проблемы в организации

безопасности:

Высокие уровни риска

Непрозрачность

Недостаток контроля

Обеспечение соответсвия

Domain_1: Customer_A

Domain_2: Customer_B


Стратегия виртуализации

Fortinet дает возможность создавать защищенные

виртуальные инфраструктуры.

Наши

виртуализированные

технологии

защищают

публичные, частные и

гибридные облачные

инфраструктуры во

всем мире

И аппаратные и

виртуализированные

средства защиты

управляются с

единой платформы

управления

Наши технологии

являются

исключительно

собственными

разработками и

интегрированы для

простого управления

и лицензирования

Выбор

платформы

Полная

интеграция

Подтвержденн

ый успех


Существующие стратегии виртуализации

SaaS

PaaS

IaaS

Облачные

сервисы,модели

Community

Hybrid

Private

Public

Модели внедрения

облачных сервисов

Виртуализированные

среды, не облака

Desktop

Server

Подтвержденный успех в виртуализированных/ облачных

средах

Мы даем возможность корпорациям реализовывать облачные

сервисы в любых виртуализированных и облачных средах


Выберите тип защиты

Виртуальные и аппаратные средства защиты сети

Используйте высокопроизводительные аппаратные средства для

защиты периметра

Используйте виртуальные решения для защиты виртуальных зон

Public Zone

Server

Servers / DMZ Desktops /

Private

Virtualized Data Center DMZ/Private

Zone

Hardware

Appliances Виртуальное

устройство


100% технологии Fortinet

Полностью собственные технологии защиты интегрированы

для простого внедрения, управления и лицензирования

Firewall VPN Antivirus

Intrusion

Prevention

WAN

Optimization

Antispam Web Filter

App

Control

Data Loss

Prevention

L2/L3

Routing

No Per-User Licenses

Fortinet Confidential 12

FortiGate-VM

FortiGate-VM

• Пять моделей FortiGate-VM для обеспечения

потребностей клиентов

• Полный функционал МЭ следующего поколения и UTM

• Безопасность между зонами и между виртуальными

машинами

• Поддержка различных гипервизоров

• Vmware vSphere 4.0/4.1/5.0

• Citrix XenServer 5.6sp2/6.0

• Open Source Xen 3.4.3

• 64-Bit FortiOS

• Контроллер беспроводных сетей

• Быстрое развертывание


Виртуальные устройства FortiGate

Model Minimum

Memory

Maximum

Memory CPU

VDOMs

Supported

Built in EVAL* 512 MB 1 GB 1 CPU core n/a

FG-VM00 512MB 512MB 1 CPU core n/a

FG-VM01 512MB 1GB 1 CPU core 10

FG-VM02 512MB 3GB 2 CPU cores 10, 25

FG-VM04 512MB 4GB 4 CPU cores 10, 25, 50

FG-VM08 512MB 12GB 8 CPU cores 10, 25, 50, 100, 250

* Embedded 15-day LENC trial included. Any of the available models may be evaluated by

obtaining an evaluation license from your local Fortinet representative or reseller.




Сочетают традиционные для

устройств FortiGate максимальную

прозрачность и контроль

безопасности

Поддерживают Virtual Domain

(VDOM) и Virtual LAN (VLAN) для

обеспечения безопасности между

зонами

10 интерфейсов 10/100/1000

максимально

Поддержка 10GbE

Отказоустойчивость (High

Availability)

Доступность / Лицензирование

Доступно

Лицензируется по # vCPU: 2 / 4 /

8

FG


Лицензирование

15

• Новая инсталляция – каждый загруженный FortiGate-VM

обладает встроенной 15 дневной ограниченной

демонстрационной лицензией (LENC). В любое время

пользователь может перейти на полную демонстрационную

лицензию или получить платную лицензию.

• Окончание пробного периода – GUI и CLI заблокированы.

• Valid License – После введения верного ключа GUI и CLI

разблокированы. Сеть FortiGuard оценивает лицензию/серийный

номер, как верные (VALID).

• Попытка пиратства –. В этом случае FortiGuard возвращает

FortiGаte статус INVALID. Устройство переходит в

заблокированное состояние


Состояние лицензии

16

Лицензия может находиться в 2-х состояниях :

• Заблокировано -- Ограниченное использование GUI и

CLI. Пользователь может только подключиться к устройству и ввести

новый/действительный лицензионный ключ.

•Разблокировано -- Доступен полный функционал, такой же как на

аппаратном устройстве.


Взаимодействие с FortiGuard

• В случае обнаружения дубликатов серийных номеров FortiGuard

ожидает 24 часа (при этом в течение 8 часов высылается письмо

с уведомлением). Затем FortiGuard отсылает на устройство с

повторяющимся серийным номером статус INVALID. Устройство

переходит в заблокированное состояние.

• Для взаимодействия с VM используется протокол FCP

(основанный на SSL/TCP)

• FortiGuard опрашивает устройства каждый час.

• Если FortiGuard не может установить соединение с устройством,

то будут отсылаться уведомления каждые 4 часа. По истечении

24 часов устройство перейдет в заблокированное состояние. Оно

будет разблокировано, как только будет установлено соединение

с FortiGuard

17


Взаимодействие с FortiGuard

18

FortiGuard Network

FortiGate-VM FortiGate-VM

Send Serial No and

UUID. VALID

FortiGate-VM

Send Serial No and

UUID. VALID

Device #1: UUID and Serial No



Device #1 Device #2

Device #1: VALID

Device #2: VALID

Device #3: INVALID (Same Serial No as Device #2)

Device #3

Cloned or Copied

Send Serial No and

UUID.

INVALID (after 24 hours, email sent after 8 hours)


• Нет необходимости каждый раз скачивать и инсталлировать новый OVF

при модернизации программного обеспечения.

• Апгрейд ОС для виртуальных устройств FortiGate производится также,

как и на обычных аппаратных устройствах. То есть необходимо скачать

файл, содержащий новую версию ОС и загрузить его на устройство.

Процедура обновления

19


FortiManager-VM

FortiManager-VM

• Гибкое лицензирование

• Базовая лицензия

• Дополнительные лицензии

• Нет ограничений по vCPU и vRAM

• 64-bit O/S

• Единая система управления

• API основанная на XML помогает легко

создавать политики/объекты


Виртуальные устройства FortiManager

SKU #

Devices

FortiClient

Agents

Administrative

Domains

(ADOM’s)

Administrative

Web Portals

Web

Portal

Users

Model

Restrictions

FMG-VM-Base 10 2,500 10 10 200 None

FMG-VM-10-UG +10 2,500 10 10 200 None

FMG-VM-100-UG +100 10,000 10 10 200 None

FMG-VM-1000-UG +1000 25,000 50 50 500 None

FMG-VM-5000-UG +5000 120,000 200 100 5,000 None

FMG-VM-U-UG No

Limit** 120,000 500 100 10,000 None

Notes: MAX values do not stack. Only the device count does.

** Limited in software to 10,000.


Спасибо

Презентация. Виртуальные устройства fortigate vm

Documents