Fortinet introduceert vandaag de FortiGate 1200G series. Deze next-generation firewall is de nieuwste toevoeging aan de FortiGate G series en wordt gecombineerd met FortiSASE Outpost, waarmee via de cloud geleverde securitydiensten worden geïntegreerd in door de klant beheerde omgevingen. De gecombineerde oplossing biedt krachtig presterende bescherming tegen cyberbedreigingen, moderne connectiviteit, hardwarematige beveiliging en vanuit de cloud aangeleverde securityservices om organisaties de flexibiliteit te bieden om beveiligingsregels toe te passen op de punten die vanuit zakelijk oogpunt het meest zinvol zijn. Of het nu gaat om omgevingen op locatie, aan de netwerkrand of in de cloud, security-teams kunnen hiermee consistente bescherming, krachtige beveiligingsprestaties en vereenvoudigde processen naar hun hybride omgevingen brengen.
“Met de convergentie van firewall- en SASE-technologie ontstaat een nieuwe markt voor SASE-firewalls die zijn ontwikkeld met het oog op de realiteit van onze moderne hybride wereld”, zegt Ken Xie, de oprichter, bestuursvoorzitter en CEO van Fortinet. “Fortinet anticipeerde op deze verschuiving door FortiGate en FortiSASE op FortiOS te bouwen en de ontwikkeling in eigen beheer van zijn ASIC-technologie, die organisaties vanaf dag één krachtige beveiliging en schaalbaar prestatievermogen biedt. De FortiGate 1200G met FortiSASE Outpost lost de visie van Fortinet in door het combineren van lokale toepassing van beveiligingsregels en vanuit de cloud aangeleverde security services. De oplossing komt daarmee tegemoet aan de veranderende behoeften van klanten op het gebied van digitale soevereiniteit, prestatievermogen en AI-infrastructuur.”
De FortiGate 1200G Series: krachtige beveiliging voor AI-infrastructuren
Het gebruik van AI, versleuteld dataverkeer en hybride infrastructuren wijzigen bedrijfsnetwerken ingrijpend. Organisaties staan daarmee voor de opgave om het groeiende dataverkeer te inspecteren zonder prestatie-bottlenecks te veroorzaken. Ze hebben daarnaast behoefte aan de flexibiliteit om zelf te bepalen waar de toepassing van het beveiligingsbeleid plaatsvindt. Dit is nodig met het oog op de eisen ten aanzien van de applicatieprestaties, datasoevereniteit, en compliance en de operationele vereisten.
De FortiGate 1200G series, aangedrevendoor de Fortinet’s nieuwste FortiASIC-architectuur, versnelt de netwerkprestaties en de inspectie van het dataverkeer om voorspelbare bescherming met lage latency te biden voor de veeleisende bedrijfsnetwerken en datacenteromgevingen. Flexibele 10G‑, 25G- en 100G-connectiviteit helpt organisaties hun infrastructuur te moderniseren, terwijl hardwarematige beveiligingsmechanismen de integriteit en veerkracht van de FortiGate 1200G versterken.
Belangrijke voordelen van de FortiGate 1200G zijn onder meer:
- Waarborging van de snelheid van applicaties: De ondersteuning van de FortiASIC voor inspectie met lage latency stelt organisaties in staat om hun versleutelde en AI-gedreven dataverkeer veilig te houden zonder concessies te doen aan de applicatieprestaties.
- Modernisatie met ruimte voor groei: De FortiGate 1200G brengt flexibele connectiviteit naar campusnetwerken, datacenters en hybride omgevingen en laat ruimte over voor toekomstige, door AI aangewakkerde groei.
- Verhoging van de operationele veerkracht: Hardwarematige beveiligingsmechanismen, veilige opslag van aanmeldingsgegevens en ingebouwde redundantie versterken de integriteit van het platform en dragen bij aan verbeterde bedrijfscontinuïteit.
- Minder beheercomplexiteit: FortiOS consolideert netwerk- en beveiligingsoplossingen en draagt bij aan een consistent beheer van beleidsregels voor appliances en clouddiensten.
Indien geconfigureerd als een FortiSASE Outpost kan de FortiGate 1200G fungeren als een krachtig presterende lokale SASE point-of-presence (POP). Dit biedt organisaties een nieuwe optie om te bepalen waar de inspectie van het dataverkeer en toepassing van beveiligingsregels plaatsvinden.
- De prestaties voor de bescherming tegen cyberbedreigingen worden gemeten terwijl de firewall, IPS, applicatiebeheer, bescherming tegen malware en logging zijn ingeschakeld.
- De cijfers voor concurrerende oplossingen zijn gebaseerd op openbaar toegankelijke bronnen. Leveranciers houden er mogelijk verschillende testmethodieken en prestatiemaatstaven op na.
- Alle waarden voor het energieverbruik zijn ontleend aan externe gegevensbladen en hardwaregidsen, waarbij het maximale stroomverbruik als uitgangspunt is genomen.
Volgens branche-analisten worden geconvergeerde firewall- en SASE-architecturen steeds belangrijker voor organisaties die hun netwerken willen voorbereiden op de eisen die het gebruik van AI met zich meebrengt.
“Geconvergeerde SASE- en firewall-platforms bieden de flexibiliteit om in te spelen op dynamische, door AI versnelde netwerkarchitecturen waar die zich ook bevinden, in plaats van onderdeel te gaan vormen van de technical debt van morgen”, zegt Pete Finalle, research manager bij IDC. “Inkopers die platforms beoordelen op hoe goed zij in de huidige omgeving passen in plaats van hoe effectief zij zich kunnen aanpassen aan de omgeving van morgen, lopen nu al achter de feiten aan.”
FortiSASE Outpost: soevereine beveiliging aan de netwerkrand
Steeds meer organisaties hebben behoefte aan de flexibiliteit om te bepalen waar de inspectie van het dataverkeer en toepassing van beveiligingsmaatregelen plaatsvinden, op basis van hun zakelijke, prestatie‑, soevereiniteits- en compliancyvereisten. Het dataverkeer kan via een cloudgebaseerde SASE POP worden gerouteerd, terwijl gevoelige informatie en latency-gevoelig verkeer lokaal kunnen worden verwerkt door een instance van FortiSASE Outpost die op een FortiGate draait binnen een door de organisatie beheerde omgeving.
De FortiGate,geconfigureerd als FortiSASE Outpost,fungeert als een SASE POP op locatie waarvan de prestaties door een ASIC worden versneld. De oplossing brengt de inspectie van het dataverkeer, de toepassing van beveiligingsregels en het toegangsbeheer dichterbij gebruikers en data. Organisaties kunnen POP’s op locatie strategische plaatsen nabij grote concentraties gebruikers in regio’s waar geen cloudgebaseerde POP in de buurt is. Ze kunnen daarmee de latency reduceren, de prestaties van applicaties op peil houden en de internetkosten reduceren.
Deze onderscheidende architectuur van Fortinet biedt organisaties de mogelijkheid om gebruik te maken van POP’s die door Fortinet worden beheerd, POP’s op locatie of beide opties tegelijk. De interface van FortiSASE biedt voor beide gebruiksmodellen een centrale locatie voor het beheer van de configuratie, het beveiligingsbeleid, de monitoring, levenscyclusprocessen en upgrades. Dit zorgt voor consistent zero trust-beleid, overzicht en bescherming zonder de noodzaak om de POP op locatie als afzonderlijke beveiligingsomgeving te beheren.
Organisaties kunnen er daarnaast voor zorgen dat speciaal aangewezen dataverkeer, logbestanden en de verwerking van data plaatsvinden binnen gedefinieerde geografische grenzen of private infrastructuren. Op die manier kunnen zij voldoen aan de eisen van de wet- en regelgeving en de connectiviteitskosten reduceren zonder nadelige gevolgen voor de ervaring van eindgebruikers.
Alle gebruikers beschermen zonder verlies aan grip of prestatievermogen
Ongeacht waar de toepassing van het beveiligingsbeleid plaatsvindt, kunnen eindgebruikers rekenen op een consistente toegangservaring, terwijl hun organisatie profiteert van gemeenschappelijke beveiligingsregels, overzicht en zero trust-mechanismen. Security-teams kunnen zo speciaal dataverkeer, logbestanden en de verwerking van informatie binnen de grenzen van geografische regio’s, rechtsgebieden en private infrastructuren houden zonder een afzonderlijke beveiligingsarchitectuur in het leven te roepen of verandering te brengen in de manier waarop gebruikers toegang zoeken tot applicaties.
De flexibele inzetbaarheid van de FortiGate 1200G is met name belangrijk voor AI-gedreven omgevingen. Agents, applicaties en verbonden apparaten genereren steeds meer oost-westverkeer dat niet per se door een cloudgebaseerde POP en terug hoeft te worden geleid. Organisatie die de FortiGate 1200G inzetten als krachtig presterende lokale oplossing voor het toepassen van beveiligingsregels kunnen het dataverkeer dichterbij de gebruiker inspecteren. Dit helpt met het reduceren van latency, het op peil houden van de applicatieprestaties en het behouden van grip op gevoelige informatie.
FortiGate en FortiSASE zijn ontwikkeld op basis van het FortiOS. Ze delen beveiligingsregels, bedreigingsinformatie, contextuele beveiligingsinformatie en zero trust beslissingen binnen omgevingen op locatie en in de cloud. De door FortiGuard AI ondersteunde security services bieden voor beide gebruiksmodellen actuele bedreigingsinformatie en geautomatiseerde bescherming. FortiAI helpt security-teams ondertussen om sneller onderzoek te verrichten en op cyberbedreigingen te reageren zonder de operationele complexiteit op te voeren.
Marktanalisten wijzen daarnaast op de behoefte van organisaties aan architecturen die hen laten bepalen waar de toepassing van het beveiligingsbeleid plaatsvindt zonder fragmentatie van het beleidsbeheer, beveiligingsprocessen of de ervaring van eindgebruikers.
“Organisaties zouden niet gedwongen moeten worden om te kiezen tussen de schaalbaarheid van beveiliging via de cloud en de prestaties, controle en soevereiniteit van de toepassing van beveiligingsregels op eigen locatie”, zegt Will Townsend, chief analyst bij LoneStar Advisory and Research. “Met de convergentie van deze modellen ontstaat een belangrijke nieuwe markt voor SASE-firewalls. Fortinet is goed gepositioneerd voor deze ontwikkeling. Het stelt zijn klanten in staat om al naar gelang hun bedrijfsvereisten hun beveiligingsbeleid toe te passen via het vanuit de cloud aangeboden FortiSASE of lokaal met de FortiGate 1200G en FortiSASE Outpost, met behoud van een consistent beleid, overzicht en een optimale gebruikservaring.”
Beschikbaarheid
De FortiGate 1200G zal naar verwachting in het derde kwartaal van 2026 verkrijgbaar zijn. Meer informatie hierover is hier te vinden.
