Traducido del ruso al español - [Link].

com

La red segura de Fortinet

Matenko Alejandro,

© Copyright Fortinet Inc. All rights reserved.

 Acerca de la empresa FORTINET

Fortinetes un proveedor global de dispositivosseguridad de redy líder del mercado

en el segmento de gestión unificada de amenazas(UTM).

cuarto deFortinet seha desarrollado enSan Francisco,dondeCalifornia, Estados

Unidos, es una compañía de esta compañía que cuenta con varias oficinas.

FortinetCreado en2000 por Kenom Ksi, visionarios y fundadores de la

compañíaNetScreen(contraído por Juniper en 2004).

El buque insignia de la línea de [Link]-plataformas de uso

obligatoriasde FortiGatePredisvlyate rendimiento acelerado por hardware,
protección contra amenazas múltiples incorporada y un sistema de análisis de
amenazas en profundidad constantemente actualizado.

2
 Solución completa de seguridad de red.

GESTIÓN
Punto único de gestión de informes

PLATAFORMA nube

PUNTOS ACCESO SEGMENTACIÓN ROJO SOLICITUD

USUARIO DATOS
FINALES Descarga Política y zonas balanza,DDoS correo,
S
Protección del gratuita malware,etc.
dispositivo

SEGURIDAD
SEGURIDAD

INTELIGENCIA DE AMENAZAS

3
 CENTRO OPERATIVO DE SEGURIDAD CENTRO DE DATOS
Gestión de Registro Gestión Análisis Servidores de bases de da
ID de central y central de de
usuario. reporte dispositivos. archivos Seguridad de
Gestión basada la base de
en la nube. datos

nube autenticador analizador Administrador caja de arena

servidores de aplicacione
Comproba base de datos
Redes dor de rojo
WAN Grifo de
3G/4G rojo
Puerta de
Probador enlace de servidores de correo
Músculo extensor VPN de Grifo seguridad de
sitio a correo
Acceso WiFi Puerta de
seguro sitio FortiWAN​ enlace de
seguridad correo
Wi-Fi Balanceador
de carga de
Servidor de
enlaces
puerta almacenamient
o en caché web
seguro
local rojo
REMOTO Cache
Apertura a Cortafuegos
Conmuta Acceso Cámara IP. prueba de de Balanceador
VPN Centralita IP aplicaciones de carga
ción L2 Wi-Fi grabadora fallos
remota dispositivo web
Seguridad de
puntos
finales
conmutador AP grabadora Fortí/ puente FortiWeb​ CADde Fortí
puerta de voz
Mitigador de
Simbólico D/DOS L7 servidores web
Token OTP
cliente
de 2 factores

MOVIL cámara Fortifón​ DDoS

4
Gama de productos FortiGate

multinu multinu multinu

cleo Sistema cleo
UPC cleo
de
Sistema notario CP ​ notario CP ​ ​
chasis
en chip publico UPC publico UPC UPC del
Depende
1 Gbps (SoC) 10 Gbps 10 Gbps - 50 Gbps 50 Gbps - 1 Tbps
hardware

Trabajo infantil en el
extranjero/Trabajo infantil en el
extranjero Serie
3000

Serie Serie

Es seguro para
Serie el trabajo 5000 V.M.

1000

Personalidad,
rendimiento y Serie Serie Serie
escalabilidad. 30-90 100-200 300-900
Trabaj
o en
equipo
Trabajo decente del Norte/ y
NGIP
FortiGuardia FortiOS FortiCare trabajo
servicios de sistema operativo Servicios de
seguridad soporte en
equipo
virtual
5
 Dentro de FortiOS

atp Soporte SO aaa Central de gestión. Integraciones

Configuración Visibilidad
Información de
Diagnóstico Gestion
registro

Control de Web
Antimalware IPS filtrado
aplicaciones Filtración

Identidad del Funciones de

cortafuegos vpn DLP usuario y del Inspección SSL
dispositivo seguridad
Administrador
Controlador Cambiar simbolico Escáner de
inalámbrico Controlador
de puntos
servidor vulnerabilidades Extensiones
finales

::::::::::: Dominios Virtuales :::::::::::: sistemas virtuales

Enlace
Alta
Enrutamiento NAT/CGN L2/Conmutación WAN/Servidor
disponibilidad
LB Funciones de rojo
calidad de Optimización de
IPv6 servicios de red
servicio WAN

NAT/Ruta transparente Oledor

Modos de
funcionamiento

local rojo Wi-Fi PALIDO Interfaz roja

Dispositivo físico (+ASICS) Hipervisor nube Plataforma

* Las características pueden variar según el modelo. 6
FortiGate 300D

• 2 puertos de administración GE
1
RJ45
1 2 3 •2 4 puertos GE RJ45
•3 4 ranuras SFP de GE

Rendimiento del hardware

del cortafuegos (1518/512/64) 8/8/8 Gbps Rendimiento de IPS 2,8 Gbps
Rendimiento del antivirus (basado en
Latencia del cortafuegos 3microsegundos 1,4 Gbps
proxy)
Dominios virtuales
Sesiones simultáneas 6 millones 10 / 10
(predeterminado/máximo)
Nuevas sesiones/seg. 200.000 Número máximo de FortiAP (total/túnel) 512/256
Políticas de firewall (sistema/VDOM) 10.000 Número máximo de FortiTokens 1.000
Tuneles VPN IPSec de cliente a puerta de
Rendimiento de VPN IPSec 7 Gbps 10.000
enlace
Usuarios simultáneos de SSL-VPN
Rendimiento de SSL-VPN 350Mbps 500
(máximo recomendado)

7
 Paquetes de la serie FortiGate 5000

Las plataformas basadas en chasis ofrecen el

máximo rendimiento, confiabilidad y escalabilidad
para redes de proveedores de servicios de alta
velocidad, grandes empresas o operadores de
telecomunicaciones.

ma's rapido de la industria

La flexibilidad permite la protección de entornos

complejos de infraestructura como servicio y
seguridad basados ​en la nube con Múltiples
inquilinos.
FG 5144C-
Base FG-5060 FG-5060-Completa Base FG 5144C
Completa
Rendimiento del
160 Gbps 400 Gbps 160 Gbps 960 Gbps
cortafuegos

Sesiones simultáneas 46millones 115 Millón 46millones 276millones

Nuevas sesiones/seg. 1.13millones 2,82 millones 1.13millones 6.78millones

IPS (HTTP) 36 Gbps 90 Gbps 36 Gbps 216 Gbps

* Basado en la suma de Security Blades individuales, no como un sistema basado en controlador.

8
 Evolución del software FortiOS

2005 2007 2009/1er mandato

2009/tercer trimestre
2010/1er trimestre
2011/tercer trimestre

Versión 2.8 Versión 3.0 Versión 4.0 Versión 4.1 Versión 4.2 Versión 4.3
• Antispam • VPNSSL • DLP • control • Nueva interfaz • servidorfichas
• Gestión de • WAN opcional. inalambrico gráfica de • ICAP
Nuevas funcionalidades

• SSL proxy • Protocolo de usuario

• Control de transmisión de • Máquina virtual
aplicaciones datos IPv6 de red
clave

• Registro SQL

2012/4º trimestre
2014/2º semestre

Versión 5.0 Versión 5.2

• Reputación • Vista Fuerte
del cliente • AV de flujo
Nuevas funcionalidades

• Integración de profundo
la zona de • Optimización
pruebas del
clave

• Control de rendimiento
puntos finales del software.
• Política
basada en
dispositivos

9
 Familia FortiAP

802.11ac
FAP-320C
3x3:3 802.11ac
Resiliencia y FAP-321C

doble banda
versatilidad
radio dual
FAP-320B

802.11ac 802.11ac
FAP-222C FAP-221/223C
FAP-224D
2x2:2 FAP-222B FAP-221/223B
Actuación FAP-28C
Radio Única

FAP-25D FAP-24D
FAP-21D FAP-210B

FAP-14C
1x1:1 FAP-112D
Valor FAP-11C FAP-112B

remoto Exterior Interior

10
FortiAP 221/223C

• 1 interfaz GE RJ45

Rendimiento del hardware

8(7 para acceso de
entorno objetivo Interior SSID simultáneos cliente,
1 para monitoreo)
221C :4 interno
Numero de antena Potencia máxima de transmisión 17dBm(50 megavatios)
223C :4 externo

numeros de radio 2 Compatibilidadcon PoE 802.3af

MIMO 2x2con
Transmisión/RX (802.11n) transmisiones espaciales
duales, 1167 Mbps en total

11
FortiAP 222C

• 1 interfaz GE RJ45

Rendimiento del hardware

16 (14 para acceso de
entorno objetivo Exterior SSID simultáneos cliente,
2 para monitoreo)

Numero de antena 4 externos Potencia máxima de transmisión 26 dBm (398 mW)

numeros de radio 2 Compatibilidadcon PoE 802.3at y propietario

2x2 MIMOcon 2
transmisiones
Transmisión/RX (802.11n)
espaciales,1167Mbpsen
total

12
descripción generalde FortiSwitch

Switches Gigabit de nivel de acceso con facilidad de uso y

bajo costo de propiedad

Modelo
 Precio, rendimiento y escalabilidad
FSW-28C
FSW-80-POE excepcionales para organizaciones
con diversas necesidades

Beneficios principales:
FSW-124B-POE
✓ Alta densidad de puertos
✓ Alimentación a través de Ethernet
FSW-224B-POE integrada
✓ Conecte puntos de acceso, periféricos,
cámaras y teléfonos
FSW-324-POE
✓ Cree una red integrada y segura

FSW-348B

Modelo FSW-
448B
13
descripción generalde FortiCliente

Protección integral de puntos finales y aplicación de

medidas de seguridad

Seguridad del host multifuncional

• Flexibilidad en la implementación
• Funciones totalmente integradas que
reducen la necesidad de contar con
múltiples soluciones para clientes.

Control de punto final

• Aplicar políticas de cumplimiento y
seguridad en los hosts móviles.

Registro y generación de informes

centralizados.
• A través de FortiGate para requisitos
empresariales

14
descripción generalde FortiToken

Token de contraseña de un solo uso basado en tiempo y

compatible con Oath

Admitir autenticación fuerte

• VPN IPSEC
• VPNSSL
• Inicio de sesión administrativa
• Portal web cautivo
• Autenticación 802.1x
• Acceso aplicaciones web
• SSO

Plataformas de autenticación
• FortiGate (FOS4.3 y posteriores)
• FortiAuthenticator (FAC 1.4 y posteriores)

Opciones seguras de entrega de

semillas
• En línea a través de FortiGuard
• Archivo cifrado en CD (FTK-200S)
• Herramienta de aprovisionamiento de semillas
internas (pedido especial)

15
descripción generalde FortiAnalyzer

Registro, informes y análisis de múltiples dispositivos

Fortinet

Registro agregado
• Vista única de todos los dispositivos Fortinet
• Archivado de contenido integrado
• Cuarentena de archivos maliciosos

Informes centralizados
• Informes de dispositivos y resúmenes
predefinidos
• Cientos de gráficos y tablas personalizables.

Análisis y evaluación de eventos

• Evaluación de vulnerabilidad
• Análisis de redes y registros

Solución escalable
• Versiones de hardware y VM disponibles
• Modos recopilador/analizador para
implementaciones de gran tamaño
• Procesamiento de registros por segundo de
alto rendimiento
• Compatibilidad con bases de datos SQL
internas o externas

16
 descripción generalde FortiManager

Herramientas que gestionan eficazmente infraestructuras

de seguridad Fortinet de cualquier tamaño, desde unos
pocos hasta millas de dispositivos
Dominios administrativos (ADOM) Contenido de seguridad alojado localmente
• Permite que el 'administrador' principal cree dominios • Permite a los administradores un mejor control
de administración virtuales que contienen dispositivos sobre las actualizaciones de contenido de
para que otros administradores los supervisen y seguridad y proporciona un tiempo de respuesta
administren. mejorado para las bases de datos de clasificación.
• Ejecute una copia local de las bases de datos de
Gestión de políticas y objetos jerárquicos. firmas AV, IPS, URL y A/S.*
• Crear objetos y políticas globales
• Asignar a ADOM o grupos de ADOMS
• Cree plantillas de configuración de dispositivos para
configurar rápidamente un nuevo dispositivo Fortinet

Kit de desarrollo de software para portales

web.
• La API basada en JSON permite a los MSSP ofrecer
portales web administrativos a los clientes

pacidades variadas según los modelos.

17
descripción generalde FortiMonitor

Correlación de eventos y gestión de riesgos unificada para

redes modernas

Solución unificada de gestión de

riesgos
• Recopilación de registros con rendimiento
empresarial
• La compensación determina automáticamente
las amenazas prioritarias.
• Evalúe los indicadores clave de riesgo de su
red
• Administre los activos del host que son críticos
para su red
• Programa de análisis de vulnerabilidades
regulares
• Visualice su seguridad integral con paneles e
informes

18
descripción generalde FortiSandbox

Solución de protección avanzada contra amenazas

diseñada para identificar y frustrar ataques altamente
específicos y personalizados.
Protección avanzada contra amenazas
• Filtrado multicapa con emulador de código,
motor AV, consulta en la nube y sandbox de
sistema operativo virtual
• Maneja Múltiples tipos de archivos, incluidos
archivos cifrados u ofuscados. Última
4 actualización de firma de
• Examinar archivos de varios protocolos, AV
incluidos aquellos que utilizan encriptación
SSL

Modos de funcionamiento flexibles

• Recibe una muestra de archivo mediante la
integración con FortiGate/FortiMail, modo 3 Salida de
sniffer y cargas manuales de archivos análisis
• Capturar archivos desde ubicaciones remotas
malicioso
utilizando las implementaciones FortiGates
?
Seguimiento y presentación de
informes.
• Informes de análisis detallados y monitoreo y 1Envío de archivos 2 Análisis centralizado
alertas en tiempo real.
de archivos

19
descripción generalde FortiDDoS

Defensa basada en intenciones contra ataques DDoS

acelerados por hardware

Detección basada en la frecuencia

• Protección de alto rendimiento mediante
ASIC

Linea base de autoaprendizaje Prov Web del centro de

• fácil mantenimiento
• Mantener la protección adecuada de forma eedo FortiDDoS alojamiento
dinámica r de
Defensa libre de firmas servi
• Protección basada en hardware
cios
Modo totalmente transparente en de cortafueg
os
línea
• No hay cambios de dirección MAC Inter
Prov
Granulado protector
net
eedo 1
Tráfico legítimo
• Múltiples umbrales para detectar cambios r de Tráfico malicioso
sutiles y proporcionar una mitigación rápida
servi
cios
de
Inter 20
Presentamos FortiMail

Solución avanzada de filtrado antivirus y antispam, con

amplias capacidades de cuarentena y archivado.

Sistema de seguridad de mensajería

especializada
• El filtrado bidireccional avanzado evita la
propagación de spam, virus, phishing, gusanos
y spyware. correo
Servidores
Opciones de implementación flexibles
• Modos transparentes, de puerta de enlace y
de servidor que se adaptan a las necesidades
y al presupuesto de la organización. FortiMail

Cifrado basado en identidad

• Comunicación segura y cifrada

Archivado de correo electrónico

• El archivado en caja facilita el cumplimiento de
las políticas y los requisitos normativos.

21
Presentamos FortiWeb

Firewall de aplicaciones web para proteger, equilibrar y

acelerar las aplicaciones web.

Cortafuegos de aplicaciones web

• Ayuda a cumplir con PCI DSS 6.6
• Protección contra OWASP Top 10
• Protección contraDDoSen la capa de Aplicación web
Servidores
aplicación
• Perfiles de seguridad de aprendizaje
automático
• Análisis y seguridad de datos de IP geográfica

Escaner de vulnerabilidades web

• Escanea, analiza y detecta vulnerabilidades de
aplicaciones web. FortiWeb

Entrega de aplicaciones
• Asegura la disponibilidad y acelera el
Inyección SQL, XSS…
rendimiento de aplicaciones web críticas.

22
Presentamos FortiDB

Solución de monitoreo de actividad de bases de datos y

evaluación de vulnerabilidades

Monitoreo de la actividad de la base de

datos (DAM)
• Monitoreo en tiempo real de usuarios clave y
transacciones críticas FortiDB
• Actividad del usuario Base de datos
• Bloquea ataques a bases de datosen tiempo
real

Evaluación de vulnerabilidad
• Descubrimiento de datos confidenciales en
bases de datos
• Análisis de vulnerabilidades con sejos de
solución

Controles basados ​en políticas Servidores de bases de datos

• Proceso automatizado de establecimiento de
controles de TI
Opciones de implementación:
Sniffer, auditoría nativa y agentes
Auditoria y cumplimiento de bases de
datos
• Para multas de cumplimiento y análisis forense

23
Presentamos FortiTester

de rendimiento de red que ayuda a optimizar la

infraestructura y validar la configuración

 Dispositivo asequible que ofrece un

bajo costo total de propiedad.
 Capacidad para ejecutar 8 tipos de
pruebas de rendimiento de red.
 Conexiones (TCP)
 Rendimiento (TCP)
 PPS (UDP)
 Servidor de correo electrónico (HTTP/HTTPS)
 Servidor de correo de respuesta rápida
(HTTP/HTTPS)
 Rendimiento de CAPWAP

 Interfaz de usuario basada en web

fácil de usar
 Visor de historial
 Perfiles de casos

24
 Plataformas de dispositivos virtuales

VMware citrix codigo abierto amazonas microsoft

dispositivo virtual xén xén

vSphere vSphere vSphere servidor servidor Hyper-V Hyper-V
xén KVM AWS azur
v4.x v5.x v6.0 versión versión 2008 R2 2012
5.6 SP2 6.0

FortiGate-VM* ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔
** ✔ ✔ ✔

FortiManager-VM ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

FortiAnalyzer-VM ✔ ✔ ✔ ✔ ✔ ✔ ✔ ** ✔ ✔

Máquina virtual
✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔
FortiWeb

FortiMail-VM ✔ ✔ ✔ ✔ ✔ ✔ ✔

Autenticador Forti-VM ✔ ✔ ✔ ✔

Máquina virtual
✔
FortiADC
Máquina virtual
✔ ✔
FortiCache

FortiVoice-VM ✔ ✔ ✔ ✔ ✔

FortiRecorder-VM ✔ ✔ ✔ ✔ ✔

Máquina virtual
5.1,5.5
FortiSandbox

* También como FortiGate-VMX

paraVMwareNSX
** También disponible como opción de
licencia de pago por uso 25