Fortinet all new FortiOS 4

Fortinet all new FortiOS 4

FortiOS 4 mit erheblichen Verbesserungen und Erweiterungen

Mit FortiOS 4 führt Fortinet vier neue zentrale Funktionen ein:

WAN Optimierung
Mit den neuen Funktionen zur WAN Optimierung lassen sich Anwendungen, die über WAN Verbindungen laufen, erheblich beschleunigen.
Neue Caching-Technologien reduzieren den Datenverkehr zum Teil erheblich. Die verfügbare Bandbreite wird geschont und optimal genutzt.
Das Caching erfolgt bidirektional zwischen FortiGates oder auch zu FortiClients und unterstützt die verbreitetsten Anwendungen bzw. Protokolle (CIFS, FTP, MAPI, HTTP/HTTPS, TCP).

Die WAN Optimierung ist nur für die neuen HD-Modelle sowie einzelne andere Geräte mit ASM-S08 Modul verfügbar!

Applikationskotrolle
Statt nur anhand verwendeter Ports und Protokolle (was immer weniger zweckdienlich ist) erkennt Fortinet nun Anwendungen anhand des generierten Traffics. So können Sie auch kritische Applikationen wie Messenger, Twitter, Webmail, Facebook etc. in den Griff bekommen.
Die neue Application Control setzt Policies für mehr als 1.000 bekannte Applikationen durch, unabhängig davon, welche Ports und Protokolle benutzt werden.

SSL Inspection
Ab sofort kann Fortinet auch Daten in SSL Verbindungen untersuchen und die Sicherheit so entscheidend verbessern.
Fortinet führt den verschlüsselten Datenverkehr (HTTPS, POP3S, SMTPS und IMAPS) über einen eigenen Proxy, und kann so auch den verschlüsselten Traffic auf Schädlinge und sicherheitsrelevante Merkmale untersuchen.
Insbesondere Webserver können dank der Untersuchung des SSL verschlüsselten Verkehrs erheblich besser abgesichert werden.
SSL Inspection ist nur für ausgewählte Modelle verfügbar!
(FortiGate 80CM, 110C, 310B, 620B, 3016B, 3600A, 3810A, 5001A und 5005FA2)

Data Leakage Prevention (DLP)
Verhindert den Fluß vertraulicher Informationen ins Internet.
Die neue Funktion Data Leak Prevention ist in Application Control und SSL Inspection integriert. So funktioniert DLP unabhängig von Applikationen und Verschlüsselung.
DLP kann beispielsweise den Versand von Kreditkarten-Informationen per email verhindern, oder vertrauliche Daten im HTTP-Traffic abfangen.
DLP untersucht auch versendete Dateien wie Text-, PDF-, MS-Word. Weitere Formate werden in Zukunft hinzukommen

Andere wichtige Neuerungen

Identitätsbasierende Policies ...
... erlauben es, Policies nicht nur für IP-Adressen, Netzwerke und Protokolle, sondern auch für User und Usergruppen zu definieren

Endpoint Control ...
... ermöglicht es, Hosts auf die aktuelle Installation eines FortiClients zu untersuchen, und die Integrität (aktueller Virenschutz, aktivierte Firewall etc.) zu prüfen.

Die net informationstechnologie ist Microsoft Fortinet Cisco und VMware Enterprise Partner, falls Sie Fragen zu diesem oder anderer Produkte der net haben zögern Sie nicht unsere zertifizierten 
Mitarbeiter zu kontaktieren.