Dòng thiết bị Tường lửa FortiGate 600F là sự kết hợp giữa sức mạnh bảo mật từ trí tuệ nhân tạo (AI) và kỹ thuật học máy (ML) để mang đến khả năng bảo vệ khỏi các đe dọa ở mọi quy mô. Mang lại khả năng nhận diện sâu hơn vào lưu lượng mạng để giám sát các ứng dụng, người dùng và thiết bị trước khi các tác nhân này trở thành mối đe dọa.

FortiGate 600F được vũ trang bởi một tập hợp các khả năng bảo mật AI/ML phong phú, tích hợp với nhau thành một mạng lưới các công cụ và hệ thống bảo mật, được kết nối, phối hợp với nhau để phát hiện, ngăn chặn và ứng phó với các mối đe dọa một cách toàn diện, chuyên sâu và tự động. FortiGate 600F bảo vệ hệ thống mạng của doanh nghiệp một cánh toàn diện, từ bảo mật truy cập web, lọc nội dung và bảo vệ cho thiết bị, đồng thời thực hiện phân đoạn mạng và bảo mật kênh SD-WAN giúp giảm bớt sự phức tạp và rủi ro trong công tác vận hành các mạng IT hỗn hợp.

Cơ chế truy cập theo ZTNA (Zero Trust Network Access) tự động kiểm soát, xác minh và cấp quyền cho truy cập của người dùng vào từng ứng dụng cụ thể. Ngăn chặn các nguy cơ xâm phạm ngang hàng bằng cách chỉ cung cấp quyền truy cập cho đúng người dùng đã được xác minh. Fortigate 600F cho phép phân tích và bảo mật trên lưu lượng mạng được mã hóa SSL một cách cực kỳ nhanh chóng nhằm đảm bảo không ảnh hưởng lớn đến hiệu năng tổng thể của thiết bị.

Chức năng chính

Tường lửa thế hệ mới (NGFW)

• Bộ Dịch vụ bảo mật được hỗ trợ bởi AI của FortiGuard Labs (được tích hợp nguyên bản với NGFW) có chức năng bảo mật cho web, nội dung và thiết bị, đồng thời bảo vệ mạng khỏi phần mềm tống tiền và các cuộc tấn công mạng tinh vi.
• Kiểm soát lưu lượng SSL theo thời gian thực (bao gồm TLS 1.3), cung cấp khả năng nhận diện đầy đủ về người dùng, thiết bị và ứng dụng theo nhiều hướng tấn công khả dụng.
• Công nghệ SPU (Security Processing Unit) thuộc sở hữu trí tuệ của Fortinet cho khả năng bảo vệ với hiệu suất cao hàng đầu trong ngành.

Bảo mật cho kết nối SD-WAN

• FortiGate WAN Edge được xây dựng đồng bộ từ hệ điều hành, kiến trúc hệ quản lý, hệ chuyển đổi dữ liệu đến khả năng bảo mật cho đường truyền WAN.
• Mang lại trải nghiệm chất lượng vượt trội và chế độ bảo mật hiệu quả cho các mô hình làm việc từ mọi nơi, từ chi nhánh, và các trường hợp ưu tiên sử dụng mạng WAN trên nền tảng đám mây.
• Đạt được hiệu quả hoạt động ở mọi quy mô thông qua tự động hóa, phân tích sâu và tự phục hồi..

Kiểm soát truy cập toàn diện theo cơ chế “zero-trust”

• Kiểm soát quyền truy cập vào các ứng dụng bất kể người dùng ở đâu, bất kể ứng dụng được lưu trữ ở đâu, để áp dụng phổ quát các chính sách truy cập.
• Cho phép xác thực mở rộng, luôn kiểm tra và thực thi chính sách trước khi cấp quyền truy cập ứng dụng.
• Cấp quyền truy cập thông qua ứng dụng FortiClient hoặc qua cổng proxy (dành cho khách và các thiết bị BYOD).

Phân đoạn mạng (Segmentation)

• Phân đoạn động thích ứng với bất kỳ mô hình kết nối mạng nào nhằm mang lại khả năng bảo mật thực sự từ đầu đến cuối, từ chi nhánh đến trung tâm dữ liệu và trên các môi trường đám mây.
• Phân đoạn VXLAN có khả năng mở rộng siêu cấp, đáo ứng độ trễ thấp, kết nối các miền vật lý và ảo hóa với các quy tắc tường lửa Lớp 4.
• Ngăn chặn tấn công ngang hàng trong mạng bằng biện pháp bảo vệ phối hợp, tiên tiến từ FortiGuard. Phát hiện và ngăn chặn các cuộc tấn công đã biết, các cuộc tấn công chưa có biện pháp ngăn chặn (zero-day) và tấn công chưa từng được nhận diện.