Fortinet เปิดตัว Next-Generation Firewalls ที่มุ่งเน้น Intent-based Segmentation

Published on February 8, 2019
Fortinet เปิดตัว Next-Generation Firewalls ที่มุ่งเน้น Intent-based Segmentation

Fortinet เปิดตัวไฟร์วอลล์รุ่นใหม่ ที่มุ่งเน้น Intent-based Segmentation ซึ่งจะช่วยให้องค์กรมีระดับการควบคุมความปลอดภัยที่ละเอียด โดยสามารถแบ่งแยกการควบคุมออกเป็นส่วนๆ ที่ใช้ Policy แตกต่างกันตามพื้นที่การใช้งาน ไม่ได้ป้องกันจากศูนย์กลางเพียงอย่างเดียว

ไฟร์วอลล์รุ่นใหม่ ของ FortiGate E-Series ได้แก่ FortiGate 3600E, FortiGate 3400E, FortiGate 600E และ FortiGate 400E

สเป็คของ FortiGate E-Series รุ่นใหม่มีดังนี้ (Throughput หลังเปิดฟีเจอร์ต่างๆ)

  • Fortigate 3600E – Threat Protection สูงสุด 30Gbps และเมื่อเปิด SSL Inspection จะอยู่ที่ 34 Gbps นอกจากนี้ยังมีอินเทอร์เฟสทั้ง 10/40/100G มาให้ด้วย
  • Fortigate 3400E – Threat Protection สูงสุด 23Gbps และเมื่อเปิด SSL Inspection จะอยู่ที่ 30 Gbps นอกจากนี้ยังมีอินเทอร์เฟสทั้ง 10/40/100G มาให้ด้วย
  • Fortigate 600E – Threat Protection สูงสุด 7Gbps และเมื่อเปิด SSL Inspection จะอยู่ที่ 8 Gbps มีอินเทอร์เฟส 1G และ 10G เท่านั้น
  • Fortigate 400E – Threat Protection สูงสุด 5Gbps และเมื่อเปิด SSL Inspection จะอยู่ที่ 4.8 Gbps มีอินเทอร์เฟส 1G เพียงอย่างเดียว

อย่างไรก็ตามทาง Fortigate รุ่นใหม่นี้สามารถใช้ Fabric Connectors (เมนูหนึ่งในหน้าจอ Config) เพื่อเชื่อมต่อกับโซลูชันของพาร์ทเนอร์รายอื่นๆ ผ่าน API ได้อย่างอัตโนมัติ เช่น VMware NSX หรือ Cisco ACI เป็นต้น

ที่มา : https://www.fortinet.com/corporate/about-us/newsroom/press-releases/2019/fortinet-enables-intent-based-segmentation.html 

 

ทำไม Tailscale จึงเป็นตัวเลือกที่เหนือกว่า VPN แบบเดิมๆ

สำหรับ Virtual Private Network หรือ VPN นั้นแน่นอนว่า ภาคธุรกิจนั้นคุ้นเคยและมีการใช้งานกันมาอย่างยาวนานแล้ว เพราะมันสามารถสร้างรูปแบบการเชื่อมต่อที่ปลอดภัย สำหรับการเข้าถึงเครือข่ายภายใน...

Read more »

Stratis Storage

จากการที่ Fedora Engineering and Steering Committee (FESCo) ได้อนุมัติถึงการให้มีการตั้งค่าการติดตั้ง Stratis Storage...

Read more »

What is Network Functions Virtualization NFV

Network Functions Virtualization คือสิ่งที่เข้ามาแทนที่อุปกรณ์เน็ตเวิร์กที่เป็นฮาร์ดแวร์ด้วยความสามารถของ virtual machine ที่ทำหน้าที่ด้านการทำ routing และ load...

Read more »

Introduction to HAProxy and MetalLB

ทำความรู้จักกับ HAProxy และ MetalLB: หัวใจสำคัญของระบบ Load Balancing ใน Kubernetes บทนำ...

Read more »

Erasure Coding vs Replication Factor 3

หนึ่งในคำถามที่มักจะเกิดขึ้นในขณะที่ตั้งค่าเกี่ยวกับ Software Defined Storage โดยใช้ Ceph คือ เราจะเลือกใช้ หลักการกระจายข้อมูลแบบไหน จะใช้...

Read more »

Software Performance and Load Testing Services

ในปัจจุบัน ระบบซอฟต์แวร์ส่วนใหญ่มีการสื่อสารผ่าน Application Programming Interface (API) ไม่ว่าจะเป็น Web Application, Mobile...

Read more »