FortiMail is beschikbaar in meerdere inzet- en licentievormen die dezelfde beveiligingskern delen, maar verschillen in beheer, functionaliteit en reikwijdte. FortiMail is er in 4 hoofdvormen (manieren van inzetten en licenseren):
FortiMail Appliance / VM (door u beheerd, on-premises of als virtuele machine in uw eigen cloud/hypervisor)
FortiMail Cloud (SaaS) — aangeboden in verschillende niveaus (Gateway, Gateway Premium, Gateway Premium met Cloud API en een optie met geavanceerd beheer)
Hybride vorm – Daarmee combineert u on-prem FortiMail met FortiMail Cloud om functionaliteit, beschikbaarheid of migratiescenario’s te optimaliseren.
FortiMail Workspace Security Suite — een bredere SaaS-bundel die FortiMail Cloud uitbreidt met Browser Security en Collaboration Security voor o.a. Teams, Slack, Google Drive, Salesforce enz.
De verschillen
| Â | Appliance / VM (on-prem of eigen cloud) | FortiMail Cloud (SaaS) | Workspace Security Suite (SaaS-suite) | Hybride vorm (cloud + on-prem) |
|---|---|---|---|---|
| Opzet | Door de organisatie beheerde secure email gateway als hardware of VM. | Door Fortinet beheerde email security-dienst (gateway en/of API). | FortiMail Cloud uitgebreid met Browser en Collaboration Security. | Gecombineerde architectuur: cloudfiltering en continuïteit, lokaal maatwerk en afleverlogica. |
| Beheer | Volledige controle, lokaal ontwerp voor HA en datalocatie. | SLA-gestuurd, minimale beheerlast. | Centraal beleid over e-mail, browsers en samenwerkingstools. | Gedeeld: cloud doet filtering/API, on-prem regelt routing/compliance. |
| Operationeel | Gateway, Transparent, Server Mode, API voor M365/Google. | Gateway en API met post-delivery terughalen. | API-bescherming voor e-mail en samenwerking + browserextensie. | Mix op maat, bv. cloud als MX + on-prem voor uitgaand of archivering. |
| Continuïteit | Afhankelijk van uw eigen ontwerp en clustering. | Ingebouwde mailcontinuïteit en webmail. | Idem, inclusief 24×7 incident response. | Cloud vangt uitval op; on-prem hervat normale stroom na herstel. |
| Beveiliging | Kernlagen: spam/malware, URL/bijlage, CDR, sandboxing, BEC, DLP, encryptie, rapportage. | Dezelfde kern via SaaS. | Dezelfde kern + beleid voor browser en samenwerking. | Dezelfde kern verdeeld over cloud en on-prem naar behoefte. |
| Inzet | Regulerings- en routeringseisen, maatwerk en integraties. | Snel schaalbare bescherming met per-mailbox licenties. | Eén suite voor e-mail + browser + samenwerking. | Gefaseerde cloudmigratie of ‘best of both worlds’ voor uptime en compliance. |
In het kort: de FortiMail-varianten verschillen vooral in beheer, reikwijdte en inzetwijze.
Appliance/VM is volledig door u beheerd en ondersteunt naast gateway en API ook Transparent en Server Mode, met maximale controle over routing, datalocatie en integraties.
FortiMail Cloud is een door Fortinet beheerde dienst met ingebouwde continuïteit, eenvoudige per-mailboxlicenties en sterke API-functies (post-delivery scanning en ‘clawback’) voor Microsoft 365/Google Workspace, maar zonder on-prem specifieke modi.
Workspace Security breidt FortiMail Cloud uit met bescherming voor browsers en samenwerkingstools (zoals Teams, SharePoint/OneDrive, Google Drive en Slack) en bevat 24×7 Incident Response, uniek voor deze suite.
De hybride versie combineert beide werelden: cloud voor filtering, continuïteit en API-scans, on-prem voor lokale afleverlogica, compliance of uitgaande stromen, handig bij migraties of strikte data-eisen.
Ook licenties verschillen: on-prem werkt met Base/Enterprise-bundels (optioneel met Cloud Email API), terwijl Cloud duidelijke SaaS-tiers heeft; Workspace wordt als suite per gebruiker afgenomen.
Tot slot varieert schaalbaarheid: Cloud en Workspace schalen automatisch, terwijl Appliance/VM lokaal worden ontworpen en deels afhankelijk zijn van on-prem hardware.
De overeenkomsten
Alle varianten van FortiMail, appliance/VM, Cloud, Workspace Security en de hybride inzet, delen dezelfde fundamenten op het gebied van de gebruikte bouwstenen, beveiligingslagen en beheerfuncties die u in elke vorm terugvindt.
De eindgebruikerservaring is gelijk met consistente waarschuwingen, quarantaine en self-service, terwijl beheerders overal beschikken over dezelfde logging, rapportage en message tracking. Integraties met SIEM/SOAR en de Fortinet-Security-Fabric werken identiek, zodat signalen en playbooks herbruikbaar blijven.
De operationele modi (gateway, API, transparent, server mode) zijn overal beschikbaar, wat migraties en hybride opzetten zonder policy-drift mogelijk maakt. Ook maatregelen tegen misbruik (rate limiting, reputatie-checks, backscatter-bescherming) en het continuïteitsmodel (queueing, retry-patronen, noodtoegang) zijn consistent.
Beheer en rollen volgen hetzelfde autorisatiemodel, waardoor delegatie en multi-tenant scheiding zonder leercurve werken. Kortom: één platformervaring met dezelfde beveiligingsdiepte, ongeacht waar het draait of wie het beheert.
Vergelijkingsmatrix
| Functie / Eigenschap | FortiMail (Appliance/VM) | FortiMail Cloud – Gateway | FortiMail Cloud – Gateway Premium | FortiMail Cloud – Gateway Premium + API | FortiMail Workspace Security |
|---|---|---|---|---|---|
| Implementatiemodel | On-premises appliance, VM, publieke cloud-VM | SaaS (gehost) | SaaS (gehost) | SaaS (gehost) | SaaS (gehost als onderdeel van workspace) |
| Inbound- & outboundfiltering | Ja | Ja | Ja | Ja | Ja (via FortiMail Cloud-component) |
| FortiGuard AntiSpam | Ja | Ja | Ja | Ja | Ja |
| FortiGuard AntiVirus | Ja | Ja | Ja | Ja | Ja |
| Preventie van virusuitbraken | Ja | Ja | Ja | Ja | Ja |
| Content Disarm & Reconstruction (CDR) | Optioneel | Optioneel | Ja | Ja | Ja |
| URL-klikbeveiliging | Optioneel | Optioneel | Ja | Ja | Ja |
| Impersonation-/BEC-analyse | Ja | Ja | Ja | Ja | Ja |
| Cloud-sandboxing | Optioneel | Optioneel | Ja | Ja | Ja |
| LDAP-integratie | Ja | Nee / afhankelijk | Nee / afhankelijk | Nee / afhankelijk | Nee (werkruimte) |
| Mail Continuity Service | Add-on | Add-on | Add-on | Add-on | Add-on |
| API-connector (M365/Google) | Add-on | Nee | Add-on mogelijk | Ja | Ja |
| Dynamische contentanalyse | Add-on | Add-on | Add-on | Add-on | Ja (brede AI-scan) |
| Realtime mailboxscanning / clawback | Ja (appliance/VM) | Basis | Premium | Premium + API | Ja (via Cloud) |
| Multitenancy (MSSP) | Ja | Ja | Ja | Ja | Soms mogelijk (afhankelijk van suite) |
| Geïntegreerd beheer / dashboard | Binnen FortiMail | FortiMail Cloud-UI | FortiMail Cloud-UI | FortiMail Cloud-UI | Geïntegreerd werkruimtedashboard |
| Werkruimtefuncties (browser/samenwerking) | Nee | Nee | Nee | Nee | Ja |
| 24×7 beheerde incidentrespons | Nee | Nee | Nee | Nee | Ja |
Wanneer kiest u voor de hybride inzet?
De hybride vorm is ideaal wanneer u stapsgewijs naar de cloud beweegt of wanneer u specifieke compliance- en routeringseisen heeft. In de praktijk zien we bijvoorbeeld de volgende voorbeelden:
Een scenario kan zijn wanneer FortiMail Cloud als primaire MX-gateway fungeert met filtering, quarantaine en continuïteit, terwijl het on-prem systeem uitgaande mail, lokale afleverregels of archivering verzorgt.Â
In een ander scenario combineert u bijvoorbeeld API-scans in Microsoft 365 of Google Workspace via de cloud met een on-prem FortiMail in transparent of server mode nabij uw mailservers voor minimale latency en maximale controle.
Praktische beslissingshulp
- Wie maximale controle, lokale dataverwerking en specifieke routering nodig heeft, start bij de appliance/VM-variant en breidt gericht uit met Cloud-API of een cloud-gateway voor continuïteit.
- Wie beheer wil minimaliseren en toch geavanceerde post-delivery acties in Microsoft 365/Google Workspace verlangt, komt uit bij FortiMail Cloud met Cloud API.
- Organisaties die e-mail, browsers en samenwerkingsplatforms centraal en integraal willen afdichten, kiezen voor de Workspace Security-suite.
- Twijfelt u of u in één keer naar SaaS gaat, dan legt u met de hybride inzetvorm een solide tussenstap die zowel beschikbaarheid als compliance borgt.
Meer lezen over FortiMail
FortiMail is beschikbaar als on-prem appliance/VM, als volledig beheerde cloud-dienst en als uitgebreide Workspace Security-suite.
Er is ook een hybride vorm die on-prem en cloud aspecten combineert: u benut de schaalbare filtering, API-scans en continuïteit van de cloud, terwijl u lokaal de routering, compliance en afleverlogica behoudt. Daardoor sluit FortiMail zowel aan op organisaties die naar de cloud migreren als op organisaties die langdurig een on-prem kern willen handhaven.
Voor meer specifieke informatie kunt u terecht bij de desbetreffende product PDF’s via:
- FortiMail Appliance/VM: https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiMail.pdf
- FortiMail Cloud (SaaS): https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiMail-Cloud-Gateway.pdf
- FortiMail Workspace Security Suite: https://www.fortinet.com/content/dam/fortinet/assets/solution-guides/sb-fortimail-workspace-security.pdf
- FortiMail Hybride inzet (cloud + on-prem, continuïteit/hybrid gateway-server mode): https://www.fortinet.com/content/dam/fortinet/assets/solution-guides/sb-email-continuity-fortimail-cloud.pdf
