Fortinet heeft op 27 oktober de FortiLink SASE Service aangekondigd. Daarmee kun je een kleine vestiging beveiligen zonder dat er een FortiGate in de meterkast hangt. De accesspoints en switches op locatie sturen het verkeer door naar FortiSASE, waar de inspectie en de handhaving van het beleid plaatsvinden.
Hoe werkt FortiLink SASE zonder firewall op locatie?
De dienst koppelt het lokale netwerk via ondersteunde FortiAP-accesspoints en FortiSwitch-switches aan FortiSASE. Het verkeer word naar een Point of Presence van Fortinet gestuurd en daar gecontroleerd met dezelfde FortiOS-beveiliging die je van een FortiGate kent. Het beheer van de netwerkapparatuur en het beveiligingsbeleid gebeurt vanuit één cloudconsole. FortiLink was tot nu toe vooral het protocol waarmee een FortiGate zijn switches aanstuurt. Nu neemt de cloud die rol over.
Fortinet mikt op locaties met weinig of geen eigen IT, zoals een winkelfiliaal, een buitenlocatie van een school of een tijdelijke projectlocatie. Daar staan vaak apparaten waar je geen agent op kwijt kunt. Printers, camera’s en sensoren hebben geen FortiClient, en die vallen nu toch onder hetzelfde beleid als de laptops.
Bekabelde IoT op kleine locaties is al jaren een blinde vlek, en een agentloze oplossing via de switch is daarvoor een stuk praktischer dan nog een losse firewall per vestiging. Een interessante nieuwe optie dus.Â
Wat al bestond
Helemaal uit het niets komt dit niet. FortiSASE kan sinds 2023 FortiAP-accesspoints beheren als thin edge, en FortiExtender wordt al langer ondersteund als LAN-uitbreiding. Fortinet verkoopt daarnaast de FortiSwitch-SASE 124G, een switch die specifiek geschikt is gemaakt voor FortiSASE.
In FortiManagement Cloud 26.3.a, sinds september beschikbaar, staat FortiSASE al als provisioningdoel voor switches, accesspoints en extenders. De nieuwe dienst is daarom vooral een slimme bundeling van bestaande bouwstenen onder één naam.Â
Licenties en ondersteunde modellen
Een lijst met ondersteunde switch- en AP-modellen heeft Fortinet nog niet gepubliceerd. Ook ontbreekt nog een ordering guide voor de dienst. Bij de bestaande koppeling met FortiAP was per accesspoint een eigen FortiSASE-licentie nodig, naast de gebruikerslicenties. Of dat model blijft, is nog niet duidelijk.
Met zoveel onbekende details nog in de mix raden we af nu al te begroten op basis van de persberichten, maar het is wel voor sommige niches een interresante mogelijkheid. We houden u op de hoogte uiteraard.
