Fortinet zaprezentował pierwszy na świecie hiperskalowalny firewall

W jednym urządzeniu zapewniono niezrównaną wydajność, skalowalność i bezpieczeństwo, dzięki czemu pobito nowy rekord współczynnika wydajności procesów ochronnych (Security Compute Ratings).

Akcelerację sprzętową obliczeń urządzenia FortiGate 4400F zapewnia zaprojektowany przez Fortinet najnowszy procesor sieciowy siódmej generacji (NP7). Jest to wystarczająco szybka zapora sieciowa, aby zabezpieczyć centra danych i sieci 5G działające w bardzo dużej skali.

Dla najbardziej innowacyjnych pod względem cyfrowym przedsiębiorstw obecnie jednym z dużych wyzwań są rosnące i często nieprzewidywalne potrzeby w zakresie skalowalności, znacznie większe niż możliwości posiadanych rozwiązań ochronnych w zakresie wydajności.

Hiperskalowalne centra danych wymagają hiperskalowanego bezpieczeństwa

W efekcie bezpieczeństwo staje się wąskim gardłem dla ruchu przychodzącego do i wychodzącego z większości hiperskalowych centrów danych. Wpływa to negatywnie na komfort pracy użytkowników oraz wydajność ich pracy, a także powoduje, że na wielu administratorów sieci działy biznesowe wywierają presję, nakłaniając do rezygnacji z niektórych zabezpieczeń.

Tymczasem zezwolenie na swobodny przepływ całego ruchu bez zabezpieczeń otwiera je na ryzyko cyberataków, które mogą poważnie zaszkodzić reputacji marki i spowodować potencjalną utratę przychodów z powodu przedłużającego się przestoju.

Wiele przedsiębiorstw z powodzeniem wdrożyło infrastruktury sieciowe w hiperskali, jednak zapewnienie ich bezpieczeństwa na równie dużą skalę było znaczącym wyzwaniem. Niektórzy producenci firewalli twierdzą, że możliwe jest wykorzystanie wielu tego typu zintegrowanych i skomunikowanych ze sobą urządzeń do skutecznej ochrony tak dużego środowiska, jednak ich obsługa okazuje się uciążliwa i kosztowna.

Rozwiązanie tego problemu przynosi sprzętowa akceleracja za pomocą specjalnie skonstruowanych procesorów sieciowych NP7, zarządzających pracą urządzeń FortiGate 4400F. Są to pierwsze kompaktowe firewalle, które w unikatowy sposób zapewniają wydajność i skalowalność zabezpieczeń, nadążające za rozwojem działających dziś w olbrzymiej skali centrów danych.

Znajdą one zastosowanie między innymi w następujących sytuacjach:

Handel internetowy dużej prędkości: Sprzedawcy internetowi będą mogli zapewnić użytkownikom wysoki komfort robienia zakupów dzięki zagwarantowanej obsłudze dziesiątek milionów połączeń na sekundę, zapewnieniu ochrony warstwy 4. w sieci oraz sprzętowej ochronie przed atakami typu DDoS (Distributed Denial of Service).

Zaawansowane badania: Produktywność najnowocześniejszych placówek prowadzących zaawansowane prace badawcze oraz przedsiębiorstw zajmujących się np. wydobyciem ropy i gazu może być zwiększona dzięki bezpiecznemu transferowi olbrzymich zbiorów danych z prędkością do 100 Gb/s. W sytuacjach, gdy wymagane jest szyfrowanie z dużą prędkością, możliwe jest uruchomienie bardzo wydajnego tunelowania IPsec, praktycznie bez wpływu na pracę sieci.

Instytucje finansowe, dostawcy usług chmurowych i inne duże przedsiębiorstwa: Firmy mogą uruchamiać usługi w bezpieczny i elastyczny sposób, a przez zwiększenie wydajności produkcyjnej mogą osiągać lepsze przychody. Dzięki przyspieszeniu segmentacji w sieci VXLAN, FortiGate 4400F gwarantuje superszybką komunikację pomiędzy masowo skalowanymi usługami (takimi jak przetwarzanie danych, przestrzeń dyskowa lub aplikacje), które są współużytkowane w fizycznych i zwirtualizowanych środowiskach. Ich ochrona zapewniana jest w zaawansowany sposób w warstwie 4. lub warstwie 7.

Czytaj także: Czy zwiększony ruch w Internecie to problem dla centrów danych?

Ochrona sieci 5G na wielką skalę

W dzisiejszym hiperpołączonym świecie możliwa jest komunikacja pomiędzy użytkownikami, użytkownikami a maszynami oraz między samymi maszynami, co stwarza ogromne wymagania w zakresie bezpieczeństwa, które muszą być zapewnione na masową skalę.

Przejście z komórkowej transmisji danych 4G na 5G spowoduje, że rośnie skala wyzwania, ponieważ administratorzy sieci muszą zapewnić zarówno bezpieczeństwo, jak i ciągłość działania.

Większość rozwiązań nie jest wystarczająco skalowalnych, aby poradzić sobie z niedoborem adresów IPv4, rosnącym zapotrzebowaniem na pasmo mobilne oraz rosnącą liczbą szyfrowanych tuneli.

Elastyczna skalowalność to warunek konieczny dla operatorów obsługujących dużą liczbę klientów. FortiGate 4400F rozwiązuje ten problem na kilka unikalnych sposobów:

‒ Translacja adresów sieciowych klasy operatorskiej (CGNAT) umożliwia tworzenie hiperskalowanych sieci dostarczania pakietów (Packet Delivery Network, PDN), zapewniając jednocześnie komfort pracy użytkowników dzięki sprzętowej akceleracji zestawiania sesji użytkowników, małym opóźnieniom oraz sprzętowemu rejestrowaniu wydarzeń na rzecz późniejszych audytów i kontroli;

‒ Dostawcy usług mogą budować sieci o wysokiej przepustowości, które maksymalizują zwrot z inwestycji dzięki wysokiej skalowalności bram bezpieczeństwa (Security Gateway, SecGW) zapewniających kontrolę dostępu radiowego (Radio Access Network, RAN) w sieciach 4G i 5G;

‒ Operatorzy mogą zapewnić klientom dodatkowe usługi o wartości dodanej, jak kontrola rodzicielska z wykorzystaniem filtrowania adresów URL.

Czytaj także: Technologia 5G: kto zarobi najwięcej na przetwarzaniu danych na brzegu sieci?

Sieć dodatkowo zabezpieczona

Infrastruktura sieciowa stworzona z wykorzystaniem FortiGate 4400F bazuje na zasadach bezpieczeństwa (ang. Security-Driven Networking), dostosowanych do ultraskalowalnych sieci rozproszonych i hiperskalowalnych centrów danych. Tego typu rozwiązania sieciowe są nie tylko szybsze i bardziej skalowalne w porównaniu z konkurencją, ale także znacznie bardziej ekonomiczne.

Dzięki temu zapewniają najlepszą w branży cenę i wydajność w kompaktowej obudowie, co przekłada się na niższe koszty związane z małym zapotrzebowaniem na miejsce w szafie, zasilanie i chłodzenie.

Fortinet zapewnia również wiodące w branży możliwości automatyzacji i orkiestracji w ramach środowiska zarządzania Fabric Management Center i systemu operacyjnego urządzeń FortiOS. Ponadto, Fortinet nadal jest zwolennikiem inicjatywy Open API i angażuje się we wspieranie innych inicjatyw, takich jak OpenConfig, w celu zapewnienia automatyzacji usprawniającej działanie środowisk sieciowych.

FortiGate 4400F, jako część zintegrowanej platformy ochronnej Fortinet Security Fabric, zapewnia również bezpieczeństwo hybrydowych centrów danych w następujący sposób:

‒ Ochrona przed znanymi atakami za pomocą wspomaganych przez sztuczną inteligencję usług FortiGuard, w tym filtrowanie stron internetowych i mechanizmy zapobiegania włamaniom.

‒ Dwukrotnie szybsze niż średnia branżowa proaktywne wykrywanie zagrożeń w każdym segmencie sieci.

‒ Pełen dostęp do informacji o zagrożeniach i usuwanie punktów zwiększających ryzyko ataku dzięki inspekcji pakietów SSL, także z wykorzystaniem mechanizmu TLS 1.3, który jest 6,5 razy szybszy niż w przypadku produktów konkurencyjnych.

‒ Ochrona krytycznych aplikacji biznesowych i serwerów dzięki wirtualnemu patchowaniu za pomocą wysokowydajnego skonsolidowanego systemu IPS.

Czytaj także: Poszukiwani specjaliści od obsługi centrów danych

Komentarze

John Maddison, EVP of products and CMO, Fortinet:

„Fortinet na nowo ustala granice wspieranej sprzętowo wydajności rozwiązań ochronnych. W ten sposób zapewnia konwergencję umożliwiającą stworzenie infrastruktury sieciowej, która projektowana i zarządzana jest przez pryzmat bezpieczeństwa.

Urządzenie FortiGate 4400F Network Firewall zapewnia bezprecedensową skalowalność i wydajność, 13-krotnie większą niż porównywalne produkty. Jako jedyny firewall zdolny do ochrony centrów danych i sieci 5G działających w bardzo dużej skali, FortiGate 4400F jest branżowym liderem pod względem możliwości zabezpieczenia firmowej infrastruktury IT.”

Zeus Kerravala, Founder and Principal Analyst at ZK Research:

„Bezpieczeństwo od dawna jest problemem dla przedsiębiorstw o największych potrzebach w zakresie przepustowości. Wielu administratorów sieci nie jest w stanie nadążyć za zmianami w tej dziedzinie, co powoduje, że decyduje się na kompromis pomiędzy spełnieniem wymagań biznesowych a zapewnieniem wysokiego poziomu bezpieczeństwa.

Hiperskalowalne centra danych oraz sieci 5G mają największe potrzeby w zakresie bezpieczeństwa, konieczne jest więc dotrzymanie kroku bezprecedensowym wymaganiom użytkowników i przedsiębiorstw.

Fortinet dostarcza szczegółowe informacje na temat wydajności własnych rozwiązań ochronnych, które znacznie przewyższają produkty konkurencyjne, co zapewnia firmom działającym w dużej skali możliwość efektywnego i skutecznego zabezpieczania swojej działalności.”

Czytaj także: Raport Specjalny Bezpieczeństwo Banków: Zarządzanie ryzykiem priorytetem przy przetwarzaniu danych w chmurze