Fortinet offre una linea di sistemi di sicurezza IPS FortiGate scalabile e semplice da implementare che può essere installata direttamente al perimetro della rete o come soluzione IPS al centro della rete, per proteggere applicazioni aziendali critiche da attacchi esterni e interni. Grazie, inoltre, ai modelli FortiGate SOHO e SME di Fortinet, gli amministratori della sicurezza sono in grado di implementare in modo economico il medesimo livello di protezione IPS presso le filiali, che in passato era disponibile solo per la sede centrale. La stretta integrazione tra tecnologie di sicurezza leader di settore, IPS, antivirus, antispam, filtro di contenuti Web, VPN e firewall con stato, consente a Fortinet di offrire la migliore sicurezza disponibile ad aziende e provider di servizi per combattere le complesse blended threats che utilizzano molteplici metodi per infettare gli host e propagarsi.

IPS in breve: Struttura hardware basata su ASIC per throughput multi-gigabit Aggiornamenti automatici delle firme IPS e motori di scansione Firme IPS personalizzate definite dall'utente Ispezione del contenuto VPN (IPSec e SSL) Filtro di contenuti IPS bidirezionale Motori per anomalie dei protocolli e firme Registrazione e reporting dettagliati Supporto per oltre 50 protocolli e applicazioni

Installato in abbinamento a un firewall esistente, il sistema IPS FortiGate™ viene implementato nel percorso di traffico che ispeziona i pacchetti in entrata e in uscita per individuare contenuto dannoso o non valido. Il motore IPS ad alta precisione e la configurazione a elevata disponibilità dei sistemi FortiGate garantiscono la massima disponibilità delle risorse di rete.

L'architettura flessibile e la linea di prodotti scalabile di Fortinet consentono implementazioni nella rete centrale per la protezione da attacchi interni ed esterni, mentre l'ampia linea di prodotti del sistema FortiGate consente agli amministratori della sicurezza di implementare in modo economico la protezione IPS anche nelle filiali. La gestione centralizzata di FortiManager™ offre una singola interfaccia basata su console per gestire migliaia di sistemi FortiGate.

L'opzione FortiBridge™ di Fortinet offre alle aziende la protezione fail-open per i sistemi FortiGate implementati inline in modalità trasparente. La tecnologia fail-open priva di sorgente di alimentazione dell'apparecchiatura FortiBridge significa che anche l'unità FortiBridge sarà fail-open in caso di totale interruzione dell'alimentazione.

Per le tradizionali implementazioni IDS, l'architettura flessibile del sistema FortiGate supporta il monitoraggio del traffico da un connettore di rete o da interfacce di mirroring dallo switch centrale. Il sistema FortiGate può generare log del traffico dettagliati e avvisi per analisi e auditing.