FortiGate-4200F

FortiGate-4200F e FortiGate-4201F

  • Next Generation Firewall
  • Carrier-Grade NAT Gateway
  • Segmentation
  • IPS
  • Mobile Security

A série FortiGate 4200F oferece recursos de firewall de próxima geração (NGFW) de alto desempenho para grandes empresas e provedores de serviços. Com várias interfaces de alta velocidade, alta densidade de portas e alto rendimento, as implantações ideais estão na borda da empresa, no núcleo híbrido do data center e nos segmentos internos. Aproveite o IPS líder do setor, inspeção SSL e proteção avançada contra ameaças para otimizar o desempenho da sua rede. A abordagem de rede orientada a segurança da Fortinet fornece forte integração da rede à nova geração de segurança

Segurança

  • Identifica milhares de aplicativos dentro do tráfego de rede para inspeção profunda e aplicação granular de políticas;
  • Protege contra malware, explorações e sites maliciosos no tráfego criptografado e não criptografado;
  • Impede e detecta contra ataques conhecidos usando inteligência contínua contra ameaças dos serviços de segurança FortiGuard Labs com IA;
  • Bloqueia de maneira proativa ataques sofisticados desconhecidos em tempo real com o FortiSandbox integrado ao Fortinet Security Fabric.

Performance

  • Projetado para a inovação usando os processadores de segurança (SPU) criados pela Fortinet para oferecer o melhor desempenho do setor em proteção contra ameaças e latência ultra baixa;
  • Fornece desempenho e proteção líderes do setor para tráfego criptografado SSL, incluindo o primeiro fornecedor de firewall a fornecer inspeção profunda do TLS 1.3.

Certificação

  • Melhor eficácia e desempenho de segurança testados e validados independentemente;
  • Receberam certificações de terceiros incomparáveis da NSS Labs, ICSA, Virus Bulletin e AV Comparatives.

Trabalho em rede

  • Seleção dinâmica de caminhos em qualquer transporte WAN para fornecer uma melhor experiência de aplicativo com base nos recursos SD-WAN com auto-recuperação;
  • Roteamento avançado, VPN escalável, encaminhamento multi-cast e IPV4 / IPV6, alimentado por processadores de rede criados especificamente.

Trabalho em rede

  • Roteamento com reconhecimento de aplicativos com recursos integrados de SD-WAN para obter desempenho consistente do aplicativo e a melhor experiência do usuário;
  • Recursos avançados de roteamento integrados para oferecer alto desempenho com túneis IPSEC criptografados em escala.

Gestão

  • Inclui um console de gerenciamento eficaz e simples de usar, que fornece uma rede abrangente de automação e visibilidade;
  • Fornece aprovisionamento com zero toque, alavancando o painel único de gerenciamento de vidro com tecnologia do Fabric Management Center;
  • Listas de verificação de conformidade predefinidas analisam a implantação e destacam as práticas recomendadas para melhorar a postura geral de segurança.

Security Fabric

  • Permite que os produtos dos parceiros prontos para a Fortinet e Fabric forneçam visibilidade mais ampla, detecção de ponta a ponta integrada, compartilhamento de inteligência de ameaças e correção automatizada
  • Cria automaticamente visualizações de topologia de rede que descobrem dispositivos IoT e fornecem visibilidade completa dos produtos de parceiros prontos para Fortinet e Fabric.
Firewall IPS NGFW Threat Protection Interfaces
800 Gbps 52 Gbps 47 Gbps 45 Gbps Multiple GE RJ45, 25 GE SFP28 / 10 GE SFP+ / GE SFP and 100 GE QSFP28 / 40 GE QSFP+ slots

Cenários de Implantação

FortiGate 4200F NGFW

Next Generation Firewall (NGFW)

  • Reduza a complexidade e maximize seu ROI, integrando os recursos de segurança de proteção contra ameaças em um único dispositivo de segurança de rede de alto desempenho, equipado com a Unidade de processamento de segurança (SPU) da Fortinet;
  • Visibilidade total dos usuários, dispositivos, aplicativos em toda a superfície de ataque e aplicação consistente da política de segurança, independentemente da localização do ativo;
  • Proteger contra vulnerabilidades exploráveis da rede com IPS validado pela indústria que oferece baixa latência e desempenho otimizado da rede;
  • Bloqueie automaticamente ameaças no tráfego descriptografado usando o mais alto desempenho de inspeção SSL do setor, incluindo o mais recente padrão TLS 1.3 com cifras obrigatórias;
  • Bloqueia proativamente os ataques sofisticados recém-descobertos em tempo real com o FortiGuard Labs com IA e os serviços avançados de proteção contra ameaças incluídos no Fortinet Security Fabric.
Segmentation FortiGate 4200F

Segmentação

  • Segmentação que se adapta a qualquer topologia de rede, oferecendo segurança de ponta a ponta do nível da filial para os data centers e estendendo-se para várias nuvens;
  • Reduza os riscos à segurança melhorando a visibilidade da rede a partir dos componentes do Fortinet Security Fabric, que adaptam as permissões de acesso aos níveis atuais de confiança e reforçam o controle de acesso de maneira eficaz e eficiente;
  • Oferece defesa em segurança profunda, com inspeção e correção L7 de alto desempenho pela SPU da Fortinet, enquanto fornece TCO validado por terceiros de por Mbps protegido;
  • Protege aplicativos de negócios críticos e ajuda a implementar quaisquer requisitos de conformidade sem redesenhar a rede.
FortiGate 4200F móvel

Segurança móvel para 4G, 5G e IOT

  • Tráfego CGNAT e IPv4 e IPv6 acelerado por SPU, alto desempenho, para LAN 4G SGi e segurança 5G N6;
  • Segurança de acesso à RAN com gateway de segurança de agregação e controle IPsec altamente escalável e com melhor desempenho (SecGW);
  • Segurança do plano do usuário ativada pela proteção completa contra ameaças e visibilidade na inspeção GTP-U;
  • Segurança 4G e 5G para tráfego de usuário e plano de dados SCTP, GTPU / C e SIP que fornece proteção contra ataques;
  • Núcleos 4G e 5G IoT sinalizando proteção contra tempestades;
  • Interfaces de alta velocidade para permitir flexibilidade de implantação.
FortiGate 4200F IPS

IPS

  • Processadores de segurança projetados para fins específicos, oferecendo desempenho IPS validado pelo setor com alto rendimento e baixa latência;
  • Implantar patches virtuais no nível da rede para proteger contra vulnerabilidades exploráveis na rede e otimizar o tempo de proteção da rede;
  • A inspeção profunda de pacotes na velocidade do fio oferece visibilidade incomparável da ameaça no tráfego da rede, incluindo o tráfego criptografado com o TLS 1.3 mais recente;
  • Bloqueia de forma proativa os ataques sofisticados recém-descobertos em tempo real com proteção avançada contra ameaças fornecida pelos serviços de inteligência do Fortinet Security Fabric.
FortiGate 4200F CGN

Carrier-Grade NAT (CGN) Gateway

  • Arquitetura especializada em aceleração de hardware com excelente CPS, capaz de processar grandes ondas de sinalização;
  • Oferece escalabilidade de nível de operadora com número ultra-alto de traduções de endereços IP e taxas de configuração de conexão, alta taxa de transferência e registro em alta velocidade;
  • Criada para BYOD e IoT, com suporte para um alto número de sessões simultâneas;
  • Formato compacto de 3U, ideal para aplicações de restrição de espaço e menor custo de colocação para provedores de serviços;
  • Opções abrangentes de migração de NAT e IPv6 de nível de operadora, incluindo: NAT44, NAT444, NAT64 / DNS64 e NAT46.
FortiGate 4200F CGN
Implantação CGN em redes corporativas ou de provedor de serviços gerenciados

Hardware

FortiGate 4200F hadware
Interfaces
1 USB Management and Console Port
2. 2x GE RJ45 Management Ports
3. 2x 25 GE SFP28 / 10 GE SFP+ / GE SFP High Availability Slots
4. 2x 25 GE SFP28 / 10 GE SFP+ / GE SFP AUX Slots
5. 16x 25 GE SFP28 / 10 GE SFP+ / GE SFP Slots
6. 8x 100 GE QSFP28 / 40 GE QSFP+ Slots

Licença de Firewall em Hiperescala

Capacite as organizações, desbloqueando mais melhorias de desempenho com esta licença perpétua. A licença Hyperscale Firewall permitirá a aceleração de hardware dos recursos CGNAT utilizando o SPU NP7 mais recente. Esses recursos incluem configuração de sessão de hardware, log de sessão de firewall e NAT.

FortiGate 4200F SPU

Desenvolvido por SPU

  • Os processadores SPU personalizados oferecem a energia necessária para detectar conteúdo malicioso em velocidades de vários Gigabit;
  • Outras tecnologias de segurança não podem se proteger contra a ampla gama de conteúdo e ameaças baseadas em conexão de hoje, porque dependem de CPUs de uso geral, causando uma perigosa lacuna de desempenho;
  • Os processadores SPU fornecem o desempenho necessário para bloquear ameaças emergentes, atender a rigorosas certificações de terceiros e garantir que sua solução de segurança de rede não se torne um gargalo de rede.

Processador de rede

A mais recente arquitetura SPU NP7 Hyperscale da Fortinet é um processador de rede criado especificamente para oferecer desempenho acelerado de hardware para o FortiOS:

  • IPv4 / IPv6, SCTP, unicast, multicast e anycast;
  • Tunelamento CAPWAP, VXLAN e GRE IP;
  • VPN IPSec (incluindo o conjunto B);
  • Proteção DDoS no hardware contra ataques volumétricos, remontagem de fragmentos, modelagem de tráfego e enfileiramento prioritário;
  • Fluxos de elefantes de até 100 Gbps.

Processador de Conteúdo

O processador de conteúdo SPU CP9 funciona fora do fluxo direto de tráfego, fornecendo serviços de criptografia e inspeção de conteúdo em alta velocidade, incluindo:

  • Aceleração da inspeção de conteúdo baseada em assinatura;
  • Descarga de criptografia e descriptografia.

100 GE Conectividade da Rede

A conectividade de alta velocidade é essencial para a segmentação da segurança da rede no núcleo das redes de dados. O FortiGate 4200F fornece vários slots 100 GE QSFP28, simplificando os projetos de rede sem depender de dispositivos adicionais para conectar a conectividade desejada.


Fortinet Security Fabric

Security Fabric

O Security Fabric é a plataforma de segurança cibernética que permite inovações digitais. Oferece ampla visibilidade de toda a superfície de ataque para gerenciar melhor os riscos. Sua solução unificada e integrada reduz a complexidade do suporte a produtos de múltiplos pontos, enquanto os fluxos de trabalho automatizados aumentam as velocidades operacionais e reduzem os tempos de resposta no ecossistema de implantação Fortinet. O Fortinet Security Fabric abrange as seguintes áreas-chave em um único centro de gerenciamento:

  • Rede orientada a segurança que protege, acelera e unifica a rede e a experiência do usuário;
  • Acesso Zero Trust Network que identifica e protege usuários e dispositivos em tempo real, dentro e fora da rede;
  • Segurança em nuvem dinâmica que protege e controla infra-estruturas e aplicativos em nuvem;
  • Operações de segurança AI-Driven que impedem, detectam, isolam e respondem automaticamente a ameaças cibernéticas.
FortiGate 4200F Security Fabric

FortiOS

O FortiGate é a base do Fortinet Security Fabric – o núcleo é o FortiOS. Todos os recursos de segurança e rede em toda a plataforma FortiGate são controlados com um sistema operacional intuitivo. O FortiOS reduz a complexidade, os custos e os tempos de resposta consolidando verdadeiramente os produtos e serviços de segurança da próxima geração em uma única plataforma.

  • Uma plataforma verdadeiramente consolidada com um único sistema operacional e painel de vidro em toda a superfície de ataque digital.
  • Proteção líder do setor: NSS Labs Recommended, VB100, AV Comparatives e segurança e desempenho validados pela ICSA.
  • Aproveite as tecnologias mais recentes, como segurança baseada em fraude.
  • Controle milhares de aplicativos, bloqueie as últimas explorações e filtre o tráfego da Web com base em milhões de classificações de URL em tempo real, além do verdadeiro suporte ao TLS 1.3.
  • Previna, detecte e atenue automaticamente ataques avançados em questão de minutos com uma segurança integrada orientada por IA e proteção avançada contra ameaças.
  • Aprimore e unifique a experiência do usuário com recursos inovadores de SD-WAN, com a capacidade de detectar, conter e isolar ameaças com segmentação automatizada.
  • Utilize a aceleração de hardware da SPU para aumentar o desempenho da segurança da rede.

Hardware Specifications FG-4200FFG-4201F
100 GE QSFP28 / 40 GE QSFP+ Slots88
25 GE SFP28 / 10 GE SFP+ / GE SFP Slots1616
25 GE SFP28 / 10 GE SFP+ / GE SFP HA Slots22
25 GE SFP28 / 10 GE SFP+ / GE SFP AUX Slots22
GE RJ45 Management Ports22
USB Ports11
Console Port11
Internal Storage 2x 2TB SSD
Included Transceivers2x SFP+ (SR 10GE)2x SFP+ (SR 10GE)

System Performance — Enterprise Traffic Mix FG-4200F / FG-4201F
IPS Throughput52 Gbps
NGFW Throughput 47 Gbps
Threat Protection Throughput 45 Gbps

System Performance and Capacity FG-4200F / FG-4201F
Firewall Throughput (1518 / 512 / 64 byte, UDP)800 / 788 / 400 Gbps
IPv6 Firewall Throughput (1518 / 512 / 86 byte, UDP)800 / 788 / 400 Gbps
Firewall Latency (64 byte UDP packets) 4 μs
Firewall Throughput (Packets Per Second) 600 Mpps
Concurrent Sessions (TCP) 220 Million / 450 Million
New Sessions/Second (TCP) 1.1 Million / 7 Million
Firewall Policies 200,000
IPsec VPN Throughput (512 byte) 210 Gbps
Gateway-to-Gateway IPsec VPN Tunnels 40,000
Client-to-Gateway IPsec VPN Tunnels 200,000
SSL-VPN Throughput 16 Gbps
Concurrent SSL-VPN Users (Recommended Maximum, Tunnel Mode) 30,000
SSL Inspection Throughput (IPS, avg. HTTPS) 50 Gbps
SSL Inspection CPS (IPS, avg. HTTPS) 23,000
SSL Inspection Concurrent Session (IPS, avg. HTTPS) 9 Million
Application Control Throughput (HTTP 64K) 135 Gbps
CAPWAP Throughput (HTTP 64K) 47 Gbps
Virtual Domains (Default / Maximum) 10 / 500
Maximum Number of FortiSwitches Supported 256
Maximum Number of FortiAPs (Total / Tunnel Mode) 4,096 / 1,024
Maximum Number of FortiTokens 20,000
Maximum Number of Registered FortiClients50,000
High Availability Configurations Active / Active, Active / Passive, Clustering

Dimensions and Power FG-4200F / FG-4201F
Height x Width x Length (inches) 5.22 x 17.20 x 26.17
Height x Width x Length (mm) 132.5 x 437 x 664.8
Weight 59.75 lbs (27.10 kg)
Form Factor (supports EIA/non-EIA standards)Rack Mount, 3 RU
Power Input100–240V AC, 50/60 Hz
AC Current (Maximum)12.5A@120V, 5.5A@240V
Power Consumption (Average/ Maximum)931 W / 1291 W
Heat Dissipation4405 BTU/h
Redundant Power SuppliesYes, Hot swappable

Operating Environment and Certifications FG-4200F / FG-4201F
Operating Temperature 32–104°F (0–40°C)
Storage Temperature -31–158°F (-35–70°C)
Humidity 20–90% non-condensing
Noise Level 57 dBA
Operating Altitude Up to 7,400 ft (2,250 m)
Compliance FCC Part 15 Class A, RCM, VCCI, CE, UL/ cUL, CB
Certifications ICSA Labs: Firewall, IPsec, IPS, Antivirus, SSLVPN; USGv6/IPv6

comercial@danresa.com.br | (11) 4452-6448
www.danresa.com.br
Chat Online neste site!

DANRESA Security and Network Solutions é uma Consultoria de Segurança da Informação que se destaca por prover Soluções Completas em Segurança, Infraestrutura de Redes e Comunicação de TI, há 21 anos.

  • Revenda Platinum da Fortinet.
  • NSE8 Fortinet Network Security Expert.
  • Atuação nos mercados Enterprise, Telcos e Data Centers.
  • Projetos e cases de sucesso SD-WAN, Secure Access, Security Cloud, VoIP, Advanced Threat Protection e todos os componentes do Security Fabric da Fortinet.
  • SNOC e Suporte Especializado 7x24x365, DevSecOps, Instalações em Massa, Equipe de Engenheiros, Analistas e Integradores Certificados, Metodologia de Projetos PMI.
  • Maior diversidade de produtos Fortinet instalados em clientes.
  • Parceira Oficial de Produtos e Soluções de Segurança de TI dos Fabricantes
A Partner of