De FortiGate 1200G is ontwikkeld voor bedrijfsnetwerken en datacenters die grote hoeveelheden versleuteld verkeer, AI-workloads en hybride toepassingen moeten verwerken. De firewall ondersteunt verbindingen van 10, 25 en 100 gigabit per seconde.

De oplossing maakt gebruik van de FortiASIC-architectuur van Fortinet. Die gespecialiseerde hardware moet de verwerking en inspectie van netwerkverkeer versnellen en tegelijk de vertraging beperken.

De firewall bevat daarnaast hardware-matige beveiligingsmechanismen, voorzieningen voor de beveiligde opslag van toegangsgegevens en ingebouwde redundantie. Het besturingssysteem FortiOS centraliseert het beheer van netwerk- en beveiligingsregels voor fysieke appliances en cloud-diensten.

Organisaties kunnen de FortiGate 1200G configureren als een FortiSASE Outpost. De firewall fungeert dan als een lokaal SASE-verbindingspunt binnen een omgeving die door de organisatie zelf wordt beheerd.

SASE, of Secure Access Service Edge, combineert netwerkverbindingen en beveiligingsdiensten in één architectuur. Dergelijke diensten worden doorgaans via cloud-infrastructuur aangeboden.

Met FortiSASE Outpost kunnen bedrijven bepaalde beveiligingscontroles lokaal uitvoeren. Dat kan relevant zijn voor toepassingen waarbij lage vertraging, data-soevereiniteit, regelgeving of controle over gevoelige informatie een belangrijke rol spelen.

Algemeen netwerkverkeer kan via een door Fortinet beheerd cloud-verbindingspunt worden geleid terwijl gevoelige gegevens of tijdkritiek verkeer binnen de eigen infrastructuur worden verwerkt.

Organisaties kunnen ook lokale verbindingspunten installeren in regio’s waar geen cloud-gebaseerd SASE-punt in de onmiddellijke omgeving beschikbaar is. Dat moet de afstand die het netwerkverkeer aflegt verminderen en kan bijdragen tot lagere latency en connectiviteitskosten.

Cloud-gebaseerde en lokale SASE-omgevingen worden vanuit dezelfde FortiSASE-interface beheerd. Beveiligingsteams kunnen er configuraties, toegangsregels, monitoring, updates en levenscyclusprocessen beheren.

Daardoor hoeven lokale SASE-verbindingspunten volgens Fortinet niet als afzonderlijke beveiligingsomgevingen te worden behandeld. Dezelfde zero trust-regels en beveiligingsinformatie kunnen worden toegepast op gebruikers die via de cloud of via lokale infrastructuur verbinding maken.

Organisaties kunnen bovendien bepalen dat bepaalde gegevens, log-bestanden en verwerkingsactiviteiten binnen specifieke geografische gebieden, rechtsgebieden of private infrastructuren blijven.

Dat kan bedrijven ondersteunen bij het naleven van wettelijke, contractuele of interne vereisten rond de locatie en verwerking van gegevens.

Fortinet positioneert de nieuwe firewall onder meer voor infrastructuren waarin AI-applicaties, autonome agents en verbonden apparaten steeds meer intern netwerkverkeer genereren.

Dat zogenoemde oost-westverkeer vindt plaats tussen systemen, servers en toepassingen binnen een netwerk of datacenter. Het hoeft daardoor niet altijd via een extern cloud-verbindingspunt te worden geleid.

Door beveiligingsinspecties lokaal uit te voeren, kunnen organisaties dat verkeer dichter bij de gebruikers, data en applicaties controleren. Dat moet voorkomen dat het verkeer onnodig naar de cloud en terug wordt gestuurd.

FortiGate en FortiSASE werken beide op basis van FortiOS. Daardoor kunnen ze beveiligingsregels, contextuele informatie, dreigingsinformatie en toegangsbeslissingen delen tussen lokale en cloud-gebaseerde omgevingen.

De oplossingen worden daarnaast gekoppeld aan de FortiGuard AI-security-diensten voor bedreigingsinformatie en geautomatiseerde bescherming. FortiAI moet beveiligingsteams ondersteunen bij het analyseren en afhandelen van beveiligingsincidenten.

Fortinet rapporteert voor de FortiGate 1200G een maximale firewall-capaciteit van 397 gigabit per seconde. Voor IPsec VPN-verkeer vermeldt het bedrijf een capaciteit van 102 gigabit per seconde en voor bescherming tegen cyber-bedreigingen 40 gigabit per seconde.

De firewall zou maximaal 40 miljoen gelijktijdige sessies en één miljoen nieuwe verbindingen per seconde kunnen verwerken.

Volgens een door Fortinet gepubliceerde vergelijking presteert de FortiGate 1200G op verschillende parameters beter dan een selectie van concurrerende systemen. Het bedrijf vergelijkt de oplossing onder meer met producten van Palo Alto Networks, Cisco, Check Point en Juniper.

Fortinet wijst er zelf op dat de cijfers van concurrenten uit publiek beschikbare bronnen komen en dat leveranciers verschillende testmethodes en prestatiecriteria kunnen gebruiken. De resultaten zijn daardoor niet noodzakelijk rechtstreeks vergelijkbaar.

Meer info: 02/716.49.27 of https://www.fortinet.com