Salah satu perangkat keamanan yang telah dikaji dan cocok untuk model perusahaan adalah FortiNet. Fortinet memiliki kinerja tinggi, teruji di lapangan dan didukung perangkat lunak yang fleksibel untuk mengkonfigurasi berbagai fitur keamanan.
Next-Generation Firewall
Perusahaan memerlukan solusi next-generation firewall (NGFW) dengan fitur-fitur keamanan konvensional dan juga dilengkapi dengan fitur tambahan antara lain intrusion prevention, application control juga anti-malware.
Istilah “Next-Generation Firewall (NGFW)" dipopulerkan oleh Gartner dalam laporan tahun 2009 yang berjudul “Defining The Next Generation Firewall”, dimana NGFW adalah sistem firewall yang menawarkan fitur-fitur khusus dalam mengatasi permasalahan yang muncul dalam teknologi jaringan, karena selain menawarkan kelebihan dan kemudahan dalam suatu bisnis proses, di sisi lain juga menawarkan ancaman keamanan terhadap sistem bisnis proses itu sendiri.
Dalam laporan tersebut, Gartner menyebutkan bahwa untuk mempertahankan jaringan terhadap ancaman keamanan terbaru, fitur-fitur NGFW minimal harus sudah terintegrasi dengan Intrusion Prevention System (IPS) dengan pembacaan paket secara mendalam (deep packet scanning), kemampuan untuk mengenali dan mengontrol aplikasi apa yang melewati jaringan, serta kemampuan untuk memverifikasi identitas pengguna agar dapat diberikan kebijakan (policy) yang sesuai.
Fortinet dalam hal ini, menawarkan solusi next-generation firewall (NGFW) dalam produk FortiGate yang berkinerja tinggi untuk enterprise, dengan penambahan beberapa fitur-fitur NGFW seperti intrusion prevention, application control dan antimalware dalam melengkapi kombinasi fitur perangkat keamanan konvensional yang telah dulu ada.
Secara khusus, Fortinet NGFW :
- Menyediakan secara komprehensif, visibilitas dan kontrol atas lebih dari 3000 jenis aplikasi pihak ketiga (3rd party apps) untuk membuat atau menegakkan kebijakan perusahaan yang sesuai, dengan user maupun device-based profile-nya.
- Menyertakan fitur intrusion prevention yang powerfull, dengan tidak hanya melihat port dan protokol yang digunakan tetapi hingga konten aktual pada trafik jaringan dalam mengidentifikasi maupun menghentikan ancaman-ancaman keamanan yang mungkin terjadi.
- Tersedianya antimalware yang sudah teruji, secara proaktif mendeteksi script berbahaya yang setiap saat mencoba untuk masuk ke jaringan.
- Memberikan tampilan maupun laporan interaktif atas aktivitas jaringan secara real-time, yang langsung dapat ditindak lanjuti dengan langkah-langkah yang diperlukan.
- Mempunyai perangkat yang secara khusus dibangun untuk fitur keamanan jaringan, dengan processor berbasis platform Application Specific Integrated Circuit (ASIC) untuk kinerja yang lebih unggul, multi fungsi, bahkan pada trafik data yang terenkripsi.
NGFW + Advanced Threat Protection
Melakukan upgrade perangkat ke NGFW tentunya memang akan meningkatkan tingkat keamanan jaringan enterprise, tapi perlu diketahui juga bahwa ada fakta baru-baru ini tentang berkembangnya ancaman serangan yang memang dibuat secara khusus, lebih sistematis, lebih kompleks, ditargetkan dan disesuaikan (sering diuji) untuk mem-bypass satu sistem keamanan yang sudah matang.
Untuk mencegahnya, selain fitur-fitur utama Fortinet NGFW yang sudah dijelaskan sebelumnya, fitur-fitur Advanced Threat Protection (ATP) berikut dapat melengkapi sistem FortiGate yang sudah berjalan :
- Dua tingkat sandboxing yang unik, memeriksa aktivitas malicious code, mensimulasikannya pada lingkungan virtual, dalam mendeteksi ancaman yang sama sekali belum diketahui sebelumnya.
- Secara detail dan spesifik, memberikan laporan tentang sistem, proses, file data hingga anomali perilaku jaringan, termasuk memberikan peringkat pada resiko yang mungkin dihadapi.
- Web filtering, botnet serta call-back detection untuk mencegah komunikasi terhadap situs maupun IP yang berbahaya.
- Opsi untuk membagi informasi ancaman yang terjadi di jaringan ke laboratorium FortiGuard, untuk mendapatkan update terbaru penanganannya.
- Opsi terintegrasi langsung di dalam FortiGate maupun FortiMail untuk deployment yang lebih mudah.
- FortiSandbox adalah perangkat keamanan dengan fitur-fitur Advanced Threat Protection yang dapat melengkapi deployment Fortinet NGFW anda
NGFW + Authentication
