Fortinet noemt het security-driven networking, een strategie waarbij netwerk en beveiliging niet langer los van elkaar worden ontworpen, maar vanaf de eerste tekening met elkaar verweven zijn. Voor organisaties betekent dat een netwerk dat kan meegroeien in omvang en functionaliteit, zonder dat elke uitbreiding meteen een nieuw beveiligingsrisico met zich meebrengt.
Waar traditionele netwerken beveiliging vaak als een laag ná de infrastructuur toevoegen, draait Fortinet die volgorde om. Firewalls, switches, wifi access points en verbindingen naar buiten worden zo ontworpen dat het beveiligingsbeleid overal hetzelfde blijft, van het datacenter tot de laptop van een medewerker die vanuit een hotelkamer werkt. Dat is precies waarom deze aanpak zo relevant is voor de sterk veranderende netwerken van vandaag. Perimeters zijn niet langer vast, en beveiliging moet daarom overal even sterk zijn, niet alleen aan de rand.
Wat is security-driven networking eigenlijk
Kort gezegd komt het neer op een netwerk waarin elk onderdeel, van firewall tot access point, met elkaar communiceert via één beveiligingsarchitectuur. In plaats van tientallen losse producten die elk hun eigen dashboard, updates en beleid hebben, werkt alles binnen de Fortinet Security Fabric samen.
Dat samenspel maakt het mogelijk om nieuwe apparaten, vestigingen of cloudverbindingen toe te voegen zonder dat een beheerder telkens handmatig het beveiligingsbeleid moet bijwerken. Verandert er iets aan de infrastructuur, dan past de beveiliging automatisch mee.
Secure SD-WAN voor organisaties met meerdere vestigingen
Veel organisaties met meerdere kantoren of vestigingen lopen tegen dezelfde knelpunten aan. Dure vaste verbindingen naar een centraal datacenter, wisselende prestaties, en een beveiligingsbeleid dat per locatie net iets anders is ingericht. SD-WAN, een virtuele WAN-architectuur, is bedoeld om precies die knelpunten weg te nemen.
FortiGate Secure SD-WAN voegt daar de beveiligingslaag van een next-generation firewall aan toe, zodat vestigingen rechtstreeks en veilig met cloudapplicaties kunnen verbinden zonder al het verkeer eerst via een centraal datacenter te sturen. Gartner erkent Fortinet inmiddels voor het vijfde jaar op rij als Leader in het Magic Quadrant voor SD-WAN, en in het meest recente Magic Quadrant voor SASE Platforms staat Fortinet eveneens in het Leaders-kwadrant. Voor organisaties die op zoek zijn naar een partij met een bewezen trackrecord op het gebied van prestaties en beveiliging, is dat een niet onbelangrijk gegeven.
FortiGate NGFW als basis van de beveiligde infrastructuur
De FortiGate next-generation firewall vormt de kern van de hele aanpak. Dankzij speciaal ontwikkelde beveiligingsprocessors, ook wel SPU’s genoemd, combineert de FortiGate hoge prestaties met een gedetailleerd overzicht van wat er op het netwerk gebeurt. Welke gebruiker welke applicatie gebruikt, en of dat gedrag past bij het geldende beleid.
Voor organisaties die meer achtergrond willen over de mogelijkheden van deze firewalls, gaat onze pagina over de Next Gen Firewall uitgebreider in op de functies en inzetmogelijkheden.
Beveiligingsprocessors en doorlopende dreigingsinformatie van FortiGuard
FortiGuard Labs levert continu nieuwe dreigingsinformatie aan alle FortiGate firewalls wereldwijd. Wordt er ergens een nieuwe aanvalsmethode ontdekt, dan wordt die kennis automatisch verwerkt in de beveiligingsupdates, zonder dat een beheerder daar zelf achteraan hoeft.
Voor bedrijven met meerdere locaties, een datacenter en een groeiend aantal externe medewerkers scheelt dat een hoop handmatig werk. De FortiGate kan overal worden ingezet, van de rand van het netwerk tot in het datacenter, zonder dat de complexiteit met elke extra locatie toeneemt.
Waarom FortiSwitch de rand van het netwerk tot beveiligingslaag maakt
Traditionele Ethernet-netwerken hebben het steeds lastiger. Meer apparaten, meer verkeer via wifi en beveiligingseisen die niet meer te overzien zijn met losse producten. Fortinet lost dat niet op door het bedrade netwerk apart te beveiligen, maar door FortiSwitch te laten functioneren als uitbreiding van dezelfde beveiligingsarchitectuur, via een koppeling die FortiLink heet.
Functies voor netwerktoegangscontrole, kortweg NAC, zitten daarbij zonder extra licentiekosten inbegrepen. Zodra een nieuw apparaat verbinding maakt met een FortiSwitch, kan het automatisch worden herkend, in de juiste VLAN worden geplaatst of in quarantaine worden gezet als het niet aan het beleid voldoet. Op onze pagina over secure access leest u meer over hoe die toegangscontrole in de praktijk werkt, ook in combinatie met FortiNAC voor grotere omgevingen.
Veilige wifi-toegang met FortiAP voor medewerkers en gasten
Wifi is voor de meeste organisaties allang geen bijzaak meer. Access points moeten niet alleen dekking en snelheid bieden, maar ook onderscheid maken tussen medewerkers, gasten en IoT-apparaten die vaak nauwelijks eigen beveiliging hebben.
FortiAP access points zijn opgebouwd volgens dezelfde security-driven aanpak als de rest van het Fortinet-portfolio en passen zowel op een campus als in een kleinere vestiging. Ze sluiten aan op de Fortinet Security Fabric, waardoor dreigingsinformatie en toegangsbeleid automatisch worden gedeeld met de rest van het netwerk. Meer over de technische kant van moderne wifi-netwerken, inclusief de nieuwste standaarden, leest u op onze pagina over high speed wireless.
FortiExtender als oplossing voor locaties zonder vaste breedbandverbinding
Niet elke locatie beschikt over een betrouwbare vaste internetverbinding. Denk aan tijdelijke vestigingen, pop-up locaties of een filiaal in een gebied waar glasvezel nog niet is aangelegd. FortiExtender biedt in die gevallen 5G- en LTE-connectiviteit die rechtstreeks integreert met de rest van de Fortinet-omgeving.
5G levert in de praktijk aanzienlijk hogere doorvoersnelheden dan 4G LTE, al hangt het exacte verschil sterk af van de dekking ter plekke en de gebruikte frequentieband. Belangrijker voor de meeste organisaties is de betrouwbaarheid. Dankzij dual SIM en dual modem opties kan een FortiExtender verbinding maken met maximaal vier verschillende providers tegelijk, wat volgens Fortinet tot vijf keer meer betrouwbaarheid oplevert vergeleken met een enkele vaste verbinding. Voor locaties zonder alternatief kan een FortiExtender zelfs dienen als primaire internetverbinding, en voor organisaties die al met SD-WAN werken, is een cellulaire link een logische aanvulling als vangnet bij storingen.
FortiSASE beveiligt medewerkers buiten het kantoor
Zodra een medewerker buiten het bedrijfsnetwerk werkt, verdwijnt de bescherming van de firewall op kantoor. FortiSASE vangt dat op. Zodra FortiClient detecteert dat een gebruiker zich buiten het netwerk bevindt, wordt het verkeer getunneld naar de FortiSASE-dienst, waar hetzelfde beveiligingsbeleid geldt als op kantoor.
Dat voorkomt dat bedrijfsapparatuur onbeschermd op het open internet terechtkomt. Functies als firewall-as-a-service, een secure web gateway en zero-trust netwerktoegang worden zo beschikbaar voor iedere medewerker, ongeacht waar die zich bevindt. Wilt u meer over FortiSASE weten, dan vindt u verdere achtergrond op deze pagina.
FortiProxy houdt schadelijk webverkeer buiten de deur
FortiProxy is de secure web gateway binnen het Fortinet-portfolio en combineert webfiltering, DNS-filtering, preventie van gegevensverlies, antivirus en bescherming tegen geavanceerde dreigingen in één oplossing. Recentere versies breiden dat verder uit met OCR-ondersteuning binnen de dataverliespreventie, waardoor ook tekst in afbeeldingen wordt gecontroleerd, en met ingebouwde CASB-functionaliteit voor grip op het gebruik van cloudapplicaties.
Met granulaire toepassingscontrole kan een organisatie precies bepalen wat wel en niet is toegestaan, tot op het niveau van losse functies binnen een applicatie. Zowel fysieke als virtuele appliances zijn beschikbaar, waardoor FortiProxy past bij zowel een klein kantoor als een grote onderneming met meerdere datacenters.
SolidBE als Fortinet Advanced Partner voor beheer en implementatie
SolidBE is Fortinet Advanced Partner en begeleidt organisaties bij de migratie, implementatie en het dagelijks beheer van deze oplossingen. Van een eerste FortiGate tot een volledige security-driven networking omgeving met SD-WAN, switches, access points en cloudbeveiliging.
Voor organisaties die liever geen eigen specialisten in dienst nemen voor het dagelijkse beheer, sluit onze managed infrastructuur dienstverlening hier direct op aan. Wij houden de omgeving in de gaten, rollen updates uit en grijpen in zodra dat nodig is. Benieuwd wat Fortinet voor uw organisatie kan betekenen? Neem gerust contact op via 088 88 99 000, of stuur een bericht via het contactformulier.
