
Systemy zabezpieczeń firmy Fortinet zapewniają zintegrowaną, wielowarstwową ochronę umożliwiającą instytucjom rządowym zabezpieczenie swoich sieci, zawartości i aplikacji przed coraz bardziej wyrafinowanymi zagrożeniami. Systemy FortiGate®, wyposażone w specjalizowane procesory FortiASIC™ dedykowane do analizy ruchu sieciowego i zawartości, zapewniają pełną, wielowarstwową ochronę sieci – od urządzeń w zdalnych biurach po wielogigabitowe platformy sieciowe czy platformy centrów danych. Każdy system FortiGate stanowi kompletne rozwiązanie zapewniające pełną ochronę przed zagrożeniami i obejmuje takie funkcje, jak zapora, system zapobiegania włamaniom (ang. Intrusion Prevention System, IPS), VPN, zarządzanie pasmem, ochrona antywirusową i antyszpiegowska oraz ochrona przed spamem, a także filtrowanie zawartości sieci Web i kontrola aplikacji.
Dostępne urządzenia do zarządzania i raportowania FortiManager™ i FortiAnalyzer™ umożliwiają scentralizowaną kontrolę dowolnego rozmiaru wdrożenia, obejmującą również ocenę podatności na zagrożenia i rejestrację/archiwizację danych w celu zapewnienia zgodności z przepisami prawa. Dzięki wielu funkcjom opracowanym specjalnie z myślą o potrzebach instytucji rządowych firma Fortinet zapewnia ochronę sieci o odpowiednich parametrach w zakresie prędkości, mobilności, świadomości zagrożeń oraz zintegrowanego dowodzenia i kierowania, wymaganych na wszystkich poziomach działalności instytucji rządowych.
Zalety rozwiązań Fortinet dla instytucji rządowych
- Rozbudowane funkcje domeny wirtualnej i strefy zabezpieczeń obejmują ochronę Community of Interest Protection (COIP) z wyraźną fizyczną i wirtualną separacją różnych zaufanych i niezaufanych enklaw i kręgów zainteresowanych – na poziomie sieci i hosta – w złożonych architekturach sieciowych różnych agencji.
- Zapewniająca ochronę przed różnymi zagrożeniami architektura bezpieczeństwa stosuje strategię „defense in depth”, polegającą na warstwowej ochronie wszystkich danych. Zabezpiecza jednocześnie enklawy „zaufane od niezaufanych” jak i „zaufane od zaufanych” oraz współpracuje z systemami Insider Threat Prevention Systems (ITPS) wdrożonymi zarówno na poziomie sieci, jak i na poziomie hosta.
- Rozbudowane możliwości urządzeń FortiManager™ i FortiAnalyzer™ w zakresie scentralizowanego zarządzania wspomagają funkcję Theater Operational Management, umożliwiając wdrożenie w całej organizacji polityki bezpieczeństwa obejmującej automatyczną aktualizację uprawnień dostępu pracowników, dynamicznie mapowane skojarzenia zabezpieczeń, rejestrację zabezpieczeń zawartości oraz raportowanie i zarządzanie z analizą zmian dla modeli środowisk sieciocentrycznych (ang. Network Centric Warfare).
- Rozwiązania firmy Fortinet do scentralizowanego zarządzania wyposażone są w sprawdzoną w praktyce funkcję umożliwiającą dynamiczne mapowanie sytuacji obronnej INFOCON na sytuację fizyczną THREATCON w obszarze działań w ramach wstępnie zdefiniowanej reakcji na nadzwyczajne zagrożenie w celu wsparcia procesu zarządzania kryzysowego.
- Usługi subskrypcyjne FortiGuard® gwarantują automatyczne aktualizacje w czasie rzeczywistym funkcji zapobiegania włamaniom, filtrowania sieci Web, ochrony antywirusowej, ochrony przed złośliwym oprogramowaniem i ochrony przed spamem w celu zapewnienia instytucjom rządowym oraz ich infrastrukturze ochrony przed najnowszymi zagrożeniami.
- Technologia VPN firmy Fortinet zapewnia szyfrowaną ochronę ruchu VoIP z kontrolą stanu sesji w celu spełnienia wymogów Secure & Accelerated VoIP Environment (SAVE).
- Obsługa podwójnego stosu (ang. dual-stack) protokołów IPv4 i IPv6 spełnia i wykracza poza wymogi standardów w zakresie polityki bezpieczeństwa rządu federalnego USA i międzynarodowych organizacji rządowych.
- Liczne certyfikaty, takie jak certyfikat federalny NIAP, certyfikat EAL4 Plus w ramach Wspólnych kryteriów (ang. Common Criteria), certyfikat federalny NIST, certyfikat FIPS 140-2, poziom 2, zapewniają zgodność z rygorystycznymi wymogami organizacji rządowych.
- Certyfikaty ICSA w zakresie IPSec, ochrony przed spamem, ochrony antywirusowej, zapobiegania włamaniom i zapory zapewniają zgodność oraz możliwość integracji ze starszymi produktami sieciowymi.
