Fortinet bietet eine skalierbare und leicht zu implementierende Reihe von FortiGate IPS Security Systemen, die nahtlos am Netzwerkrand installiert oder als eine IPS-Lösung im Zentrum des Netzwerks implementiert werden kann, um so elementare Unternehmensanwendungen vor externen sowie internen Angriffen zu schützen. Darüber hinaus können Security-Administratoren mit den SOHO- und SME FortiGate-Modellen von Fortinet jetzt kosteneffizient das gleiche IPS-Schutzniveau in dezentralen Niederlassungen implementieren, welches in der Vergangenheit nur für den Hauptsitz des Unternehmens zur Verfügung stand. Durch die enge Integration von branchenführenden Security-Technologien, IPS, Anti-Virus, Anti-Spam, Web Filtering, VPN und Stateful Firewall bietet Fortinet unerreichte Sicherheit für Unternehmen und Service Provider zur Bekämpfung von komplexen gemischten Bedrohungen, bei denen mehrere Methoden angewendet werden, um Hosts zu infizieren und sich selbst auszubreiten.

Die wichtigsten Leistungsmerkmale von IPS: ASIC-basierte Hardware-Entwicklung für Multi-Gigabit Durchsatz Automatische Updates für IPS Signaturen und Scanning-Maschinen benutzerdefinierte Kunden-IPS-Signaturen Prüfung von VPN (IPSec und SSL) Content bi-direktionales IPS Content Filtering Signatur- und Protokoll-Anomalie-Maschinen Detaillierte Erfassung und Reporting Unterstützung von mehr als 50 Protokollen und Anwendungen

Das FortiGate™ IPS System, das zusammen mit einer bestehenden Firewall installiert wird, wird in den Traffic-Pfad implementiert, der eingehende und ausgehende Pakete nach schädlichem und missgebildetem Content durchforstet. Die hochpräzise IPS-Maschine und die hochverfügbare (HA) Konfiguration des FortiGate Systems gewährleistet maximale Verfügbarkeit der Netzwerkressourcen.

Fortinets flexible Architektur und skalierbare Produktreihe berücksichtigt Implementierungen im zentralen Netzwerkbereich zum Schutz vor externen und internen Angriffen, wohingegen die umfangreiche Produktreihe des FortiGate Systems Security-Administratoren in die Lage versetzt, kosteneffizient IPS-Schutz in kleineren dezentralen Niederlassungen zu implementieren. FortiManager™ zentralisiertes Management bietet eine einzige Bedienfeld-Schnittstelle zur Verwaltung von Tausenden von FortiGate Systemen.

Fortinets FortiBridge™ Option bietet Unternehmen Systemausfallsschutz für FortiGate Systeme, die intern im Transparent-Modus implementiert sind. Die Nullstrom-Systemausfall-Technologie der FortiBridge-Einheit bedeutet, dass FortiBridge im Fall eines vollständigen Stromausfalls ebenfalls einen Systemausfall vornimmt.

Bei herkömmlichen IDS-Implementierungen unterstützt die flexible Architektur des FortiGate Systems die Überwachung des Traffic von einer Netzwerkabzweigung oder gespiegelten Schnittstellen aus dem Core Switch heraus. Das FortiGate System kann detaillierte Traffic Logs erstellen und eine Analyse und ein Auditing verlangen.