|
FORTINET
SİSTEMLERİNİN TEMEL FONKSİYONLARI
| Firewall |
Güçlü komple
içerik inceleme firewall; maksimum performans ve ölçeklenebilirlik
sunar. Firewall’lar genel anlamda dahili bilgisayar
ağlarını dışarıdan gelecek tehlikeli erişimlere karşı
korur bununla birlikte, Firewall’lar dahili bilgisayarlardan
dışarıya erişimi kısıtlayacak şekilde de konfigüre edilebilirler.
Fortinet’in FortiASIC çipi, hat içi (inline) ağ konuşlandırması
için gigabit performansa imkan sağlayan FortiGate sistemlerinin
firewall kabiliyetlerini artırır. |
| AntiVirus Gateway |
Virüsleri,
solucanları ve casus yazılımları gerçek zamanlı olarak
tespit eder ve siler. Performansı düşürmeden gelen ve
giden elektronik posta eklentilerini (SMTP, POP3, IMAP)
ve web tabanlı elektronik postalar dahil tüm FTP ve
HTTP trafiğini tarar. Antivirüs gateway, virüs ve solucanları
ağa girmeden önce durdurarak açığı kapatır. Fortinet’in
dünya çapındaki antivirüs personeli 7 x 24 saat çalışarak
ve küresel FortiGuard Dağıtım Ağını (FortiGuard Distribution
Network) kullanarak müşteri tabanına sürekli virüs imza
güncellemelerini sunar. Bağımsız bir kuruluş olan AVTest.org
tarafından doğrulandığı gibi Fortinet, yeni tehditler
için antivirüs tanımlamalarını defalarca ilk ve en hızlı
geliştiren firmalardan olmuştur. Fortinet sistemleri,
FortiGuard Dağıtım Ağı üzerinden anında güncellenirler. |
Intrusion Prevention
(Saldırı Durdurma) |
3,000’den fazla
bilinen saldırı imzasına sahiptir. FortiGate Çoklu Tehdit
Güvenlik Sistemleri, hızlı yayılan tehditlere gerçek
zamanlı tepkisi ile sıradan antivirüs korumasından kaçan
saldırıları durdurur. Fortinet’in dünya çapındaki IPS
mühendislik takımı 7 x 24 saat çalışır ve Fortinet müşteri
tabanına gerçek zamanlı saldırı imzalarını sunar. FortiOS;
küresel FortiGuard Dağıtım Ağını kullanarak, ağın kablolu,
kablosuz, iş ortağı extraneti veya şube ofisi ağ bağlantısı
olmasına bakmaksızın ağ bağlantılarındaki en tehlikeli
saldırıları durdurur. Fortinet teknolojisi aynı zamanda;
içeriği sadece bilinen tanımlar ile eşleştirmenin ötesinde
davranış tabanlı sezgisel tanıma kabiliyetleri sunmaktadır. |
| AntiSpam |
Web sitelerinin
ve internet domainlerinin kara listeye alınması, elektronik
postaların anahtar kelime taraması (FortiMail sisteminde
her biri kullanıcı başına konfigüre edilebilir) ve bir
çok kriter kullanarak dinamik bir skorlama sistemini
kullanma kabiliyetine sahiptir (FortiMail). FortiGuard
Antispam güncellemelerinin kara liste (blacklist) ve
beyaz liste (whitelist) desteği vardır.FortiGuard Antispam
Servisi; iki aşamalı bir spam tespit yöntemi sağlayarak
mevcut Gerçek Zamanlı RBL Listesi (RBL – Real-Time Blackhole
List) yeteneğini geliştirir. FortiGuard Antispam Servisi,
spam gönderenin IP adresi kontrolüne ilave olarak spam
maili içindeki linklerinde listesini tutar. FortiGuard
Antispam Servisi spam mailleri tespit etmek için Fortinet’e
ait olan dünyanın değişik bölgelerine yerleştirilmiş
spam probe’larını (spam sensörleri) kullanır. Sürekli
güncellenen bu bilgiler hassas spam gönderici listeleri
oluşturmayı ve spam tespit oranını artırmayı sağlar.
Fortinet’in FortiMail Sistemleri kritik elektronik posta
uygulamalarını emniyet altına almak için kurumsal antispam
ve antivirüs özelliklerine sahip FortiGuard Antispam
servisini kullanır. Fortinet’in benzersiz ve ödül sahibi
FortiOS ve FortiASIC teknolojisi üzerine kurulu olan
FortiMail antivirüs teknolojisi, en gelişmiş elektronik
posta tehditlerini tespit etmek üzere tam içerik inceleme
kabiliyetlerine sahiptir. |
Web Filtering
(Web Filtreleme) |
Java Applet’leri,
Cookies ve ActiveX script’leri dahil olmak üzere uygunsuz
içerik ve tehlikeli script’lerin ağa girmesini engellemek
için bilinen tehlikeli URL’lere karşı tüm web içeriğini
tarar. Fortinet, müşterilerinin İnternet üzerinde tehlikeli
yazılımdan (malware) temizlenmiş olarak dolaşmasını
garanti etmek için, 40 milyondan fazla domaini ve milyarlarca
web sayfasını listelemiş ve kategorilere ayırmıştır.
Fortinet’in FortiGuard Web filtreleme servisi, güncel
sürekli güncellenen 77 kategoride FortiGate sistemleri
ile entegre olarak çalışır. FortiGuard servisleri ile
kullanıcılar kendi FortiGate sistemlerinde manuel olarak
ilave URL tanımları girebilirler. Web içerik filtreleme,
şirket ve kurumlarda verim artışı sağlar, eğitim kurumlarında
çocukların internetin zararlı içeriğinden korunmasını
sağlar (CIPA uyumlu – Children Internet Protection Act). |
| VPN |
Endüstri tabanlı
IPSec, SSL-VPN, PPTP ve L2TP tabanlı VPN desteği sağlar
ve istemciler arasında güvenli iletişim tünellerioluşturur.
Fortinet’in ASIC ile hızlandırılmış VPN kabiliyetleri;
kurumlara internet üzerinden güvenli bilgi alışverişi
yapmalarını imkan sağlar. FortiClient VPN; kullanıcıların
kimliklerini doğrular, veriyi kriptolar ve bunun dışında
oturumları yönetir. FortiGate sistem VPN’leri geleneksel
kiralık hatlar veya uzaktan erişim sunucuları gibi alternatiflerine
kıyasla ağ bağlantı maliyetlerini düşürürler. |
|
Traffic Shaping
(Trafik Biçimlendirme)
|
Fortinet’in trafik biçimlendirme
fonksiyonu, kullanıcıların network trafiğini optimize
etmek, gecikmeleri engellemek ve yüksek performans
sağlamak için, network trafiğini kontrol etmelerine
imkan tanır. FortiOS işletim sistemi; paket sınıflandırma
ve sıralanmasıi, kural uygulama, servis kalitesi (QoS
– quality of service) ve kurallara uygunluk sağlar.
Ağ bant genişliği sınırlı bir kaynak olduğundan, trafik
biçimlendirme, işletmelere maliyeti yüksek ağ servislerini
önceliklendirme ve yönetmelerinde yardımcı olur. Akıllı
bir şekilde yönetildiğinde, trafik biçimlendirme;
ağ üzerinde verimin arttırılmasına yardımcı olur.
|
  |
|
|