Co to jest UTM i dlaczego warto wybrać to rozwiązanie?

UTM – Unified Threat Management

Kiedyś do zabezpieczenia sieci używało się kilku urządzeń – zapory sieciowej, IPSa, filtrów antyspamowych. Dodatkowo należało dokupić urządzenie obsługujące NAT, czyli router. Takie podejście wymagało kilku urządzeń, a każde z nich mogło ulec uszkodzeniu.

Aktualnie odchodzi się od tego podejścia, stosując urządzenie UTM, które łączy wszystkie funkcjonalności związane z bezpieczeństwem sieci w jedno urządzenie.

Zalety urządzenia UTM:

-Łatwość w zarządzaniu – jeden interfejs do zarządzania bezpieczeństwem sieci

-Mniejsze koszty zakupu (jedno urządzenie) oraz utrzymania

-Łatwiej zapewnić redundancję rozwiązania, która jest kluczem dzisiejszego 0 downtime IT

Dlaczego wybrać firmę Fortinet?

Istnieje wielu różnych dostawców urządzeń UTM: Cisco, SonicWall, Sophos, Stormshield, Checkpoint, WatchGuard, Palo Alto.

Dlaczego zatem warto wybrać produkty firmy Fortinet i jego urządzenia UTM?

-Fortinet jest liderem rynku w kwestii rozwiązań UTM według Gartnera

-Na tle głównych producentów UTMów, Fortinet wypada najtaniej (Fortigate UTM).

-Jako jedyny, Fortinet oferuje kompleksowe zabezpieczenia – zarówno sieci, jak i punktów końcowych, aplikacji, chmury obliczeniowej oraz dostępu. W przypadku, kiedy wszystkie zabezpieczenia są jednego producenta, łatwiej nimi zarządzać oraz lepiej współdziałają one ze sobą.

-Fortinet certyfikuje oraz testuje swoje produkty w niezależnych organizacjach takich jak NSS Labs, ICSA Labs, które udostępniają wyniki testów online, co daje możliwość porównania produktów Fortinet z produktami innych producentów.

Firmę Fortinet wybrało już ponad 330 tysięcy klientów na całym świecie, w tym międzynarodowe korporacje, które przy użyciu produktów Fortinet łączą skomplikowane segmenty swojej sieci na całym świecie.

Produkty FortiGate

FortiGate to urządzenie UTM firmy Fortinet.

Zakup FortiGate UTM dzieli się na dwie części:

I) Dobór fizycznego urządzenia

-Chodzi tutaj głównie o dobór takiego urządzenia, które będzie odpowiednie pod kątem wydajnościowym dla projektowanej sieci

Nazewnictwo FortiGate UTM jest dość pomocne w doborze odpowiedniego urządzenia – liczba w nazwie urządzenia określa, do jakiej ilości użytkowników powinien on (mniej-więcej) spełniać swoje zadanie. Liczba ta jest oczywiście orientacyjna, ale do wstępnych oszacowań jest wystarczająco dobra. Na przykład FG-30E powinien bez problemu wystarczyć dla 30 uzytkowników.

II) Dobór poziomu licencji do urządzenia, który warto podzielić na dwa etapy

-FortiCare – czyli gwarancja dla urządzenia, możliwe są opcje 8x5, 24x7. W ramach FortiCare klient dostaje dostęp: aktualizacji oprogramowania, portalu z poradami technicznymi, zgłoszeń technicznych, kontaktu z serwisem Fortineta, oraz opcję wymiany sprzętu (gwarancję).

-Licencje zabezpieczające sieć – do urządzenia możemy dokupić różne rodzaje zabezpieczeń, na przykład NFGW, Web Filtering, Mobile Security, FortiSandbox, FortiAnalyzer, AV and Botnet. Najczęściej wybieraną opcją jest jednak opcja FortiGuard. FortiGuard to paczka zabezpieczeń, która jest tańsza niż gdyby kupować wszystkie licencje z osobna. Podstawowy FortiGuard zawiera:

• NFGW
• Web Filtering
• Antivirus
• Antispam
• FortiCare

Produkty FortiGate UTM dla oddziałów małych firm

W małej firmie gdzie dużą rolę odgrywa cena rozwiązania, a wydajność z uwagi na małą liczbę użytkowników nie musi być duża, warto zainwestować w modele przeznaczone dla oddziałów małych firm: FortiGate UTM – 30E, 50E, 60E.
Poniżej przedstawiamy przykładowe koszty zakupu dla wyżej wymienionych urządzeń, w każdym przypadku przedstawiamy koszt zakupu urządzenia w wersji z licencją FortiGuard na rok lub 3 lata.

Produkty FortiGate dla oddziałów średnich oraz dużych firm

W przypadku oddziałów średnich oraz dużych firm warto pomyśleć już o mocniejszym sprzęcie, obsługującym połączenia 10Gb, redundantne połączenia od ISP czy większa ilość użytkowników. W takim segmencie jakość oraz pewność rozwiązania ma duże znaczenie, ponieważ przestój w firmie spowodowany niedziałającą infrastrukturą może dużo kosztować.

Polecane modele dla oddziałów średnich i dużych firm to FortiGate UTM – 80E, 100E, 200E. Poniżej przedstawiamy tabelę kosztów analogiczną do poprzedniej.

Środowisko testowe

Warto wspomnieć, że Fortinet oferuje swoim klientom środowisko testowe w postaci maszyny wirtualnej, którą instaluje się na serwerze.

Dzięki temu można przetestować wszystkie funkcje urządzeń z rodziny FortiGate UTM, w praktyce zobaczyć jak wygląda interfejs użytkownika czy też sprawdzić jak dobrze urządzenia zabezpieczają sieć przed włamaniami.

Kontakt: