Fortinet bouwt netwerkbeveiliging voor een situatie die elke IT-beheerder herkent. Er moet steeds meer verkeer worden gecontroleerd, terwijl gebruikers geen enkele vertraging willen merken. FortiGate, de next generation firewall (NGFW) van Fortinet, brengt firewall, VPN, inbraakpreventie en webfiltering samen in één apparaat. Onder de motorkap zitten processors die Fortinet zelf ontwerpt. Dat verklaart voor een groot deel waarom een FortiGate meer inspectiewerk aankan dan je op basis van formaat en prijs zou verwachten.
Het apparaat leunt daarbij op FortiGuard Labs, het onderzoeksteam van Fortinet dat doorlopend nieuwe dreigingsinformatie naar elke FortiGate stuurt. Zo herkent de firewall ook recente aanvalstechnieken, inclusief aanvallen die zich in versleuteld verkeer verschuilen, zolang SSL/TLS-inspectie is ingeschakeld. Een FortiGate werkt binnen de Security Fabric samen met de rest van het Fortinet-portfolio en via koppelingen ook met beveiligingsoplossingen van andere fabrikanten in hetzelfde netwerk. In de praktijk is de FortiGate dan ook bijna altijd het eerste Fortinet-product dat een organisatie in huis haalt.
FortiGate laten implementeren door een Fortinet Advanced Partner
SolidBE is Fortinet Advanced Partner. Binnen het Engage-partnerprogramma van Fortinet is dat het op één na hoogste niveau, direct onder Expert. Om die status te behalen moet een partner gecertificeerde engineers in dienst hebben en aantoonbare ervaring met het brede Fortinet-portfolio. Onze engineers begeleiden de selectie, migratie, implementatie, het beheer en de monitoring van FortiGate. Dat kan één firewall op één kantoor zijn, maar net zo goed een omgeving met meerdere vestigingen, een datacenter en clouddiensten.
Bij een migratie van een andere fabrikant loont het om even stil te staan. Veel organisaties hebben in de loop der jaren honderden firewallregels opgebouwd, waarvan niemand meer precies weet waarom ze er staan. Zo’n regelset één op één overzetten kan, maar wij raden het zelden aan. Een overstap is juist het moment om op te ruimen.
Een firewall staat zelden alleen. Op de pagina over onze netwerk security oplossingen leest u hoe SolidBE de FortiGate combineert met de andere beveiligingslagen in uw netwerk.
Weet u nog niet precies waar de zwakke plekken in uw huidige netwerk zitten? Met een security scan brengt SolidBE dat in kaart, zowel van buitenaf als van binnenuit. Die uitkomst helpt bij de keuze tussen een nieuwe firewall of een uitbreiding van wat er al staat.
FortiGate beheer uitbesteden aan SolidBE
SolidBE beheert FortiGate-firewalls voor organisaties door heel Nederland. Onze engineers verzorgen onder meer configuratiebeheer, firmware-updates, security policies, VPN, SD-WAN, monitoring, back-ups en de afhandeling van incidenten. Afhankelijk van het gekozen serviceniveau bewaken en beheren we de omgeving tijdens kantooruren of 24×7 vanuit het SolidBE NOC.
Vooral firmware-updates worden in eigen beheer nogal eens uitgesteld. Begrijpelijk, want niemand zit te wachten op een storing na een update. Toch is het bijhouden van FortiOS-versies een van de belangrijkste dingen die u voor de veiligheid van uw firewall kunt doen. Bij uitbesteed beheer ligt die taak, inclusief het testen en plannen, bij ons.
Wat de eigen Security Processing Units van Fortinet in de praktijk opleveren
FortiGate werkt met chips die Fortinet zelf ontwerpt, de zogeheten Security Processing Units (SPU’s). De netwerkprocessor, in de huidige generatie de NP7, verwerkt verkeer op netwerkniveau en handelt functies als IPv4, IPv6 en IPsec-versleuteling rechtstreeks in hardware af. De gewone processor hoeft dat werk dan niet te doen. Een aparte contentprocessor, de CP9 en in de nieuwste modellen de CP10, neemt het zware rekenwerk van de inhoudsinspectie voor zijn rekening, zoals patroonherkenning, het herkennen van applicaties en het ontsleutelen van SSL/TLS-verkeer. Voor de kleinere en middelgrote G-modellen brengt Fortinet netwerk- en contentverwerking samen op één chip, de SP5.
Het resultaat is een firewall die grote hoeveelheden verkeer kan inspecteren zonder dat uw netwerk daar merkbaar trager van wordt. Fortinet bouwt de volledige Security Fabric rond hetzelfde besturingssysteem, FortiOS, dat zowel op de fysieke FortiGate-modellen draait als op de virtuele en cloudvarianten. Die virtuele versies missen overigens de hardwareversnelling, wat bij het bepalen van de juiste maat zeker meetelt.
Wat kan een FortiGate next generation firewall allemaal?
Een NGFW van Fortinet filtert verkeer op veel meer dan poort en IP-adres. FortiGate kijkt naar de daadwerkelijke inhoud, de applicatie en de gebruiker achter het verkeer, en koppelt daar actuele dreigingsinformatie vanuit FortiGuard aan. Voor organisaties met meerdere vestigingen is vooral de ingebouwde Secure SD-WAN interessant. Die zit in FortiOS zonder aparte SD-WAN-licentie. Het netwerk kiest dan automatisch de beste beschikbare verbinding tussen locaties, of dat nu glasvezel, een andere vaste lijn of een mobiele 4G- of 5G-verbinding is, zonder dat de beveiliging onderweg inlevert.
Ook zero trust netwerktoegang (ZTNA) zit in FortiOS ingebouwd. Gebruikers en apparaten krijgen pas toegang tot een applicatie nadat hun identiteit en de status van hun apparaat zijn gecontroleerd. Voor die apparaatcontrole is FortiClient EMS nodig, iets om mee te nemen in de begroting als u ZTNA wilt gaan gebruiken.
Wie meerdere FortiGates heeft, wil die niet stuk voor stuk beheren. SolidBE zet daarvoor regelmatig FortiManager in voor centraal beheer, aangevuld met FortiAnalyzer voor logging en rapportage. Beide sluiten direct aan op FortiOS, zodat policies, updates en logboeken vanuit één omgeving lopen.
Malwaredetectie en inbraakpreventie met FortiGuard Labs
De kern van een FortiGate blijft het herkennen en tegenhouden van kwaadaardig verkeer. Het apparaat scant inkomend en uitgaand verkeer op verdachte bestanden en herkent malware aan de hand van de dreigingsdatabase van FortiGuard Labs. Daarbovenop draait een intrusion prevention system (IPS) dat actief zoekt naar pogingen om kwetsbaarheden te misbruiken, en dat dit verkeer blokkeert zodra een aanvaller voet aan de grond probeert te krijgen.
Een praktisch punt dat in offertes nog wel eens ondersneeuwt. FortiGuard-diensten zoals antivirus, IPS en webfiltering neemt u af als abonnement bij de hardware. Een FortiGate zonder die licenties is een snelle firewall, maar mist precies de bescherming waarvoor u een NGFW koopt. Kijk daarom altijd naar de looptijd en de totale kosten over drie of vijf jaar, en niet alleen naar de aanschafprijs van het apparaat.
Fortinet als Leader in het Gartner Magic Quadrant voor Hybrid Mesh Firewall
Gartner heeft Fortinet in september 2026 opnieuw als Leader aangewezen in het Magic Quadrant voor Hybrid Mesh Firewall. Volgens Fortinet staat het bedrijf daarin voor het tweede jaar op rij het hoogst op de as Ability to Execute. Voor organisaties die een fabrikant zoeken met een aantoonbaar trackrecord weegt dat mee. Die positie steunt voor een flink deel op de combinatie van eigen hardware en één besturingssysteem voor fysieke, virtuele en cloudomgevingen.
Wilt u weten welke FortiGate past bij uw netwerk, het aantal gebruikers en uw budget? Bel SolidBE op 088 88 99 000. Onze engineers denken mee vanaf de eerste selectie tot en met de dagelijkse ondersteuning na livegang.