Senetic Fortinet | Construisez un réseau intégré et synchronisé basé sur les dispositifs FortiNet

FortiGate : le leader incontesté en matière de protection périphérique

Aujourd'hui, il est difficile d'imaginer un réseau sans protection périphérique. Habituellement, les pare-feu jouent ce rôle, mais la vérité est que pour se sentir pleinement en sécurité, il est nécessaire de disposer d'un dispositif de catégorie UTM (gestion unifiée des menaces). Il s'agit d'un système unifié de protection du réseau à plusieurs niveaux, qui permet en outre de gérer ses paramètres, ses politiques et l'accès aux ressources du réseau.

Le marché de ce type d'appareil est saturé, mais c'est le FortiGate qui possède un avantage concurrentiel à bien des égards, ce qui explique qu'il ait été et soit positionné parmi les leaders dans le Quadrant Magique de Gartner 12 fois de suite et qu'il bénéficie de certifications des laboratoires ISCA et NCS LABS. Il est conçu sur des ASIC (et accéléré par la technologie propriétaire FortiASIC).

Son système d'exploitation FortiOS, polyvalent et flexible, assure une interopérabilité sans faille entre les autres appareils du fabricant, et d'autres périphériques réseau tels que les contrôleurs LAN. Il s'agit également d'une interface facile à maîtriser et à utiliser (par exemple, il est très facile de faire fonctionner des connexions de type RPV, si populaires de nos jours et essentielles pour le travail à distance).

FortiGuard : une protection complète

FortiNet structure la gamme des modules de protection depuis plus de dix ans. Grâce à sa position de leader et à son large éventail de clients, des petites entreprises aux grandes sociétés, elle peut garantir la pertinence et l'adaptabilité de ces modules. C'est pourquoi vous trouverez, entre autres, les éléments suivants :

Système de protection IPS : l'élément le plus important de l'UTM, par exemple les caractéristiques des attaques de réseau et les modèles d'anomalies qui les accompagnent, configurables en plus avec des politiques et des capteurs.

Filtrage Web : filtrage de contenu dans notre réseau. Il agit comme une protection contre les sites Web nuisibles et permet de bloquer des sites en raison de leur contenu indésirable (par exemple, jeux d'argent, pornographie, magasins en ligne, etc.). Protection du courrier + anti-spam. Dans sa version de base, il est présent dans chaque FortiGate ; pour les utilisateurs plus exigeants, nous recommandons FortiMail.

Assistance en matière de RPV : elle permet de créer des tunnels RPV sécurisés et faciles à utiliser (IPsec et SSL) sur la base de l'intégration avec AD ou d'autres solutions SSO ; client facile et trivial à utiliser du côté des utilisateurs.

Antivirus de pointe : il possède non seulement des signatures rigides, mais entre également dans une heuristique avancée, fonctionne avec la protection des e-mails, surveille également les réseaux P2P et détecte les virus téléchargés depuis des sites Web. Il peut analyser les ordinateurs avec un agent indépendant.

Contrôle complet du réseau : il couvre les applications, le trafic, l'accès aux ressources (y compris les problèmes d'authentification), les périphériques, les réseaux sans fil, ainsi que le flux d'informations, par exemple via le protocole de courriel, ce qui peut protéger contre les fuites de données intentionnelles ou involontaires des utilisateurs.

En bref, FortiGate, avec la suite FortiGuard, est le gardien le plus pointilleux, méticuleux et équipé de votre réseau, et un contrôleur de trafic.

Les licences servent à donner des opportunités

FortiGate réduit considérablement les coûts en fournissant plusieurs solutions en une seule. Elle garantit également le soutien optimal de l'assistance technique FortiCare en variantes 8 h/24 et 5 j/7 ou 24 h/24 et 7 j/7. Elle peut optimiser la consommation des ressources, par exemple grâce à des clusters HA (Actif-Passif et Actif-Actif). Toutefois, il convient d'envisager des possibilités supplémentaires, également basées sur les services de cloud. Dans le cadre de licences supplémentaires, vous pouvez obtenir l'accès, par exemple, au cloud sandbox, à l'analyseur de rapports ou à la console d'organisation permettant de gérer facilement une structure distribuée d'appareils.

FortiMail : protection multicouche du courrier

Chaque jour, 3,5 milliards d'e-mails d'hameçonnage sont envoyés dans le monde, et ils restent l'un des types d'attaque les plus populaires et (malheureusement) les plus efficaces (selon le rapport Gone Phishing de Terranova, 20 % des utilisateurs professionnels cliquent sur un lien malveillant dans un e-mail). Ces chiffres ne cessent de croître, puisque selon le rapport du HMRC, pendant la pandémie, le volume d'hameçonnage a augmenté de 73 % (tout comme la part des communications par e-mail dues à la covid-19).

Le 26 mars 1999, le premier virus diffusé massivement par e-mail a été le virus Melissa. Un an plus tard, le virus ILOVEYOU a infecté en un jour, par e-mail, 10 % de tous les ordinateurs ayant accès à Internet dans le monde.

La protection et le filtrage fiables des e-mails deviennent l'un des enjeux les plus difficiles de la sécurité informatique de nos jours. Dans ce domaine, choisissez des leaders qui protégeront de manière complète les boîtes aux lettres de vos employés. FortiMail protège contre le spam, l'hameçonnage, les logiciels malveillants, y compris les rançongiciels, les menaces Zero Day, l'usurpation d'identité et les attaques de Business Email Compromise (BEC). De plus, il offre :

capacité de sandboxing externe;
protection contre les fuites et chiffrement des messages;
protection au niveau du fournisseur, afin que les e-mails ne soient pas autorisés sur notre serveur de messagerie.

Il n'y a pas de compromis : 'tout' est la seule option.

Le dispositif peut être soit un serveur de messagerie, soit sa passerelle, et il peut fonctionner en mode transparent. Il est disponible aussi bien physiquement que virtuellement. Il coopère avec tous les protocoles populaires : MTP, IMAP, POP3 ou RADIUS. Il s'intègre aux bases de données LDAP et peut utiliser des profils TLS. La licence n'a pas de limite d'utilisation : vous utilisez autant de puissance que vous le souhaitez et ne vous souciez pas des coûts. FortiMail n'interfère pas avec le protocole SMTP et ne perturbe pas le flux de correspondance.

Le spam peut être vaincu, mais à condition que...

...à condition que le système anti-spam soit méticuleux, étendu et utilise des ressources d'information mondiales. FortiMail dispose de pas moins de 11 mécanismes différents d'analyse et de filtrage de la messagerie électronique (notamment DNSBL, SURBL, analyse bayésienne, etc.). Il dispose également de nombreuses options de configuration, bien qu'il puisse tout aussi bien être déployé avec un simple installateur de type assistant. L'interface intuitive offre un accès rapide aux boîtes à spam et à la reconfiguration (par exemple, l'ajout aux listes blanches).

Recevez-vous du spam ? Pourquoi avez-vous besoin de ce produit ? Les clients qui ont acheté FortiMail ont déjà oublié ce que sont les e-mails indésirables et les attaques par e-mail. À moins qu'ils ne regardent dans le dossier spam.

La fluidité du fonctionnement et la rapidité de la configuration ont assuré au produit la meilleure note, AAA, et une détection du spam de 99,78 % selon le test SE LABS.

FortiMail est un dispositif pour les moments difficiles. Le spam cesse de frustrer les utilisateurs et il n'est plus nécessaire que l'administrateur de la sécurité s'assure chaque matin que quelqu'un n'a pas cliqué sur une pièce jointe suspecte...

FortiAuthenticator : entrée sur invitation seulement

Pouvez-vous imaginer avoir la porte de votre appartement ouverte en permanence ? Voilà à quoi ressemble votre réseau lorsque vous le branchez sur Internet. Même si vous fermez cette porte en réseau d'une manière ou d'une autre, quelqu'un peut toujours l'ouvrir et entrer. C'est pourquoi, dans les maisons ou les entreprises, l'accès à l'intérieur est plus sécurisé, par exemple avec un lecteur de carte ou un interphone. On peut l'appeler la 'double authentification'.

Si votre accès à vos ressources était basé sur une double sécurité, ne vous sentiriez-vous pas plus à l'aise et avec un meilleur contrôle ? Les banques et de nombreux services en ligne utilisent la double autorisation pour une bonne raison : demander un code envoyé sur le téléphone lors d'un achat ou d'une connexion, par exemple. Malgré les apparences, ces mesures de sécurité sont actuellement peu coûteuses et à la portée de toutes les entreprises, et la sécurité qu'elles procurent est inatteignable d'une autre manière. Mais ce ne sont pas les seuls avantages de FortiAuthenticator.

FortiToken : mots de passe à usage unique pour vos ressources

Avec le FortiAuthenticator et la technologie FortiToken associée, vous pouvez facilement mettre en œuvre la double authentification (authentification à deux facteurs) dans votre entreprise, autrement dit, en plus de l'identifiant et du mot de passe, l'utilisateur doit confirmer son identité à l'aide d'un code provenant d'un message SMS ou du dispositif (qui peut être acheté séparément comme gadget). Le dispositif s'intègre aux bases de données d'authentification existantes basées sur LDAP/RADIUS et peut être intégré à d'autres dispositifs du fabricant, par exemple FortiGate, FortiAnalyzer ou FortiManager, ainsi qu'aux bases de données Active Directory pour faciliter la mise en œuvre et améliorer la transparence des opérations d'autorisation.

Vous l'utiliserez, par exemple, pour l'accès aux applications réseau, pour l'authentification RPV, pour l'accès aux services, aux appareils réseau, aux sites Web ou aux portails Captive (ceux qui s'affichent avant de générer l'accès à un point d'accès Wi-Fi). Si vous disposez d'une FortiGate, vous pouvez utiliser le service FortiToken dans la version cloud de la passerelle ; si vous ne disposez pas d'une FortiGate, vous aurez besoin d'un FortiAuthenticator physique ou virtuel.

Créer des comptes, des autorisations et des politiques d'accès facilement et en série

FortiAuthenticator lui-même vous permet également de gérer les niveaux d'accès, de gérer les certificats ou les utilisateurs avec des privilèges "invités". C'est aussi un outil très puissant pour la gestion des politiques d'autorisation, qui en se connectant à AD crée facilement des comptes avec les privilèges appropriés. Il coopère avec d'autres solutions d'authentification basées, par exemple, sur RADIUS ou LDAP. En d'autres termes, outre le dispositif permettant de générer des jetons d'authentification à deux facteurs, il s'agit également de votre base centrale pour la gestion de l'accès aux ressources de votre entreprise.

FortiAnalyzer : rien ne peut vous échapper, administrateur

À l'ère de la frénésie et de l'automatisation constantes, vous vous rendez compte à un moment donné que vous n'avez pas le contrôle total de tout. Avec des réseaux petits et simples, cette situation est encore gérable. Avec des réseaux plus exigeants et de plus grande taille, elle devient un problème complexe.

Avec l'aide de FortiAnalyzer, un dispositif spécialisé qui permet la génération et l'analyse dédiée, active et passive, de plus de 300 types de rapports. Il permet une surveillance claire de l'état du réseau, la corrélation d'événements, la journalisation d'incidents (utile pour les expertises informatiques ou les problèmes liés au RODO), la détection de modèles d'attaque, l'analyse du trafic et l'archivage (le dispositif possède son propre disque).

La clé est la compatibilité

Un grand avantage de cette solution est sa grande intégration avec les autres appareils de la famille FortiNet. Non seulement avec FortiGate, mais aussi, entre autres, avec FortiMail, FortiSandbox ou FortiNAC, et elle peut être gérée avec le FortiManager. En bref, si vous avez des appareils FortiNet, vous ne devez pas oublier le FortiAnalyzer et, tôt ou tard, envisager sérieusement de l'acheter. Le fait d'avoir une visibilité totale du trafic réseau, avec la possibilité de l'évaluer sur différents intervalles de temps et sur les événements qui s'y produisent, permettra une optimisation élevée en termes de gestion des risques ou de consommation des ressources, et donc une réduction des coûts. Ainsi, cette acquisition sera tôt ou tard plus que rentable.

Construisez un réseau intégré et synchronisé basé sur les dispositifs FortiNet

Laissez vos coordonnées dans le formulaire ci-contre

Nous vous rappellerons et vous aiderons à choisir le bon produit.

À propos de FortiNet

Fondée en 2000, cette société américaine s'est développée en deux décennies pour devenir le leader mondial des équipements de réseau. Elle est surtout connue pour ses pare-feu FortiGate (classés 12 fois de suite parmi les leaders du Quadrant magique de Gartner).

Les solutions de sécurité réseau les plus courantes

Des produits adaptés au client