Firewall FortiGate-91G (FG-91G-BDL-950-12)

Firewall FortiGate-91G (FG-91G-BDL-950-12) là thiết bị tường lửa hiện đại, được thiết kế nhằm đáp ứng nhu cầu bảo mật ngày càng cao của các doanh nghiệp hiện đại. Với hiệu năng vượt trội, khả năng tích hợp các công nghệ tiên tiến như AI/ML, SD-WAN, ZTNA và hệ điều hành FortiOS mạnh mẽ, FG-91G-BDL-950-12 chủ động bảo vệ hệ thống mạng khỏi các mối đe dọa mạng tinh vi, bao gồm mã độc, ransomware, tấn công APT…Hãy cùng tìm hiểu chi tiết dưới đây. 

Giới thiệu chung về Firewall FG-91G-BDL-950-12

Firewall FG-91G-BDL-950-12 là giải pháp tường lửa bảo mật cao bao gồm phần cứng FortiGate 91G kết hợp với gói dịch vụ FortiCare Premium và FortiGuard Unified Threat Protection trong thời hạn 1 năm. Thiết bị thuộc dòng tường lửa thế hệ mới FortiGate 91G, được thiết kế lý tưởng cho các doanh nghiệp có mô hình phân tán hoặc đang trong quá trình chuyển đổi kiến trúc mạng WAN.

FG-91G-BDL-950-12 tích hợp sâu các dịch vụ bảo mật thông minh dựa trên công nghệ AI/ML từ FortiGuard cùng với nền tảng Security Fabric mạnh mẽ. Thiết bị mang đến sự bảo vệ toàn diện, tự động và phối hợp cao trước các mối đe dọa mạng phức tạp, phù hợp với nhiều tình huống sử dụng trong doanh nghiệp hiện đại.

Đặc biệt, FortiGate FG-91G-BDL-950-12 là thiết bị đầu tiên tích hợp sẵn SD-WAN và hỗ trợ triển khai mô hình truy cập mạng không tin cậy ZTNA ngay trong giải pháp NGFW. Thiết bị giúp kiểm soát, xác minh và tối ưu hóa quyền truy cập của người dùng đến các ứng dụng một cách tự động, đảm bảo trải nghiệm mượt mà và nhất quán.

Đặc điểm nổi bật

• 2 cổng 10/5/2.5/GE RJ45 or 10GE/GE SFP+/ SFP Shared Media 
• 8 cổng GE RJ45 nội bộ, 1 cổng USB, 1 cổng Console (RJ45)
• 1 ổ SSD 120GB
• Thông lượng IPS 4.5Gbps
• Thông lượng NGFW 2.5Gbps
• Thông lượng bảo vệ mối đe dọa 2.2Gbps
• Thông lượng tường lửa 41.85 Mpps
• Thông lượng VPN IPsec (512 byte) 25Gbps
• Thông lượng SSL-VPN 1.4Gbps
• Người dùng SSL-VPN đồng thời 200
• License FortiGuard  UTP & FortiCare Premium – 1 Year Subscription
• Mạng bảo mật với FortiOS mang lại mạng lưới và bảo mật hội tụ.
• Hiệu suất vượt trội với bộ xử lý SoC được cấp bằng sáng chế của Fortinet.
• Bảo mật doanh nghiệp với dịch vụ FortiGuard được tích hợp AI/ML.
• Khả năng quản lý tập trung cho mạng và bảo mật, tự động hóa, phân tích sâu và tự phục hồi.

Các tính năng đáng chú ý của Firewall FG-91G-BDL-950-12

Kết nối linh hoạt

Firewall FG-91G-BDL-950-12 được trang bị hệ thống kết nối đa dạng, đáp ứng linh hoạt nhiều nhu cầu triển khai mạng. Thiết bị bao gồm 2 cổng 10/5/2.5/1GE RJ45 hoặc 10GE/1GE SFP+/SFP Shared Media hỗ trợ tốc độ linh hoạt, cùng với 8 cổng GE RJ45 nội bộ, phục vụ hiệu quả cho việc phân vùng mạng nội bộ (LAN) và kết nối các thiết bị mạng nội tại. 

Ngoài ra, FortiGate FG-91G-BDL-950-12 còn được trang bị 1 cổng USB dùng để cập nhật firmware hoặc lưu cấu hình và 1 cổng console RJ45 tiện lợi cho quản trị viên truy cập cấu hình trực tiếp. Đặc biệt, thiết bị được tích hợp sẵn ổ cứng SSD dung lượng 120GB, hỗ trợ lưu trữ bản ghi sự kiện, nhật ký truy cập hoặc dùng trong các ứng dụng cần hiệu suất lưu trữ cao.

Hiệu năng xử lý vượt trội

FortiGate FG-91G-BDL-950-12 có hiệu năng xử lý vượt với thông lượng IPS lên đến 4.5Gbps, giúp phát hiện và ngăn chặn các cuộc tấn công theo thời gian thực với tốc độ cao. Ngoài ra, thông lượng NGFW đạt 2.5Gbps và thông lượng bảo vệ mối đe dọa toàn diện đạt 2.2 Gbps, cho phép thiết bị xử lý cùng lúc nhiều tác vụ bảo mật như lọc ứng dụng, ngăn chặn mã độc, phát hiện hành vi bất thường mà không làm ảnh hưởng đến tốc độ truy cập. Đồng thời, FG-91G-BDL-950-12 có thông lượng SSL-VPN đạt 1.4Gbps, hỗ trợ tối đa 200 người dùng đồng thời, đảm bảo sự linh hoạt và an toàn cho doanh nghiệp trong thời đại làm việc từ xa.

Trang bị bộ xử lý ứng dụng SD-WAN ASIC SP5 hiện đại

Các tường lửa truyền thống ngày nay không còn đủ khả năng để bảo vệ trước các mối đe dọa hiện đại dựa trên kết nối và nội dung. Nguyên nhân là do chúng chủ yếu dựa vào phần cứng sẵn có và CPU thông thường, dẫn đến hiệu suất xử lý bị giới hạn và tạo ra điểm nghẽn nghiêm trọng trong hệ thống bảo mật.

Trong khi đó, Firewall FG-91G-BDL-950-12 được trang bị bộ xử lý bảo mật chuyên dụng SPU chip ASIC SP5 do Fortinet thiết kế riêng. Ưu điểm của chip ASIC SP5: 

• Kết hợp CPU dựa trên RISC với SPU độc quyền của Fortinet và bộ xử lý mạng để có hiệu suất xử lý lên đến 520Gbps.
• Cung cấp khả năng nhận dạng và điều hướng ứng dụng nhanh nhất trong ngành để vận hành kinh doanh hiệu quả.
• Tăng tốc hiệu suất IPsec VPN để mang lại trải nghiệm người dùng tốt nhất khi truy cập internet trực tiếp.
• Cho phép bảo mật NGFW tốt nhất và Kiểm tra SSL sâu với hiệu suất cao.
• mở rộng khả năng bảo mật đến tận lớp truy cập, cho phép triển khai mô hình SD-Branch linh hoạt. 

Cung cấp đầy đủ các dịch vụ bảo mật FortiGuard

Firewall FG-91G-BDL-950-12 nằm trong dòng thiết bị tường lửa Fortinet được cung cấp đầy đủ bộ dịch vụ bảo mật phong phú của FortiGuard chống lại các mối đe dọa theo thời gian thực bằng cách sử dụng khả năng bảo vệ phối hợp được hỗ trợ bởi AI, được thiết kế bởi các nhà nghiên cứu mối đe dọa bảo mật, kỹ sư và chuyên gia pháp y của FortiGuard Labs: 

• Bảo mật Web: Firewall FG-91G-BDL-950-12 cung cấp tính năng bảo mật web thông qua đám mây gồm lọc URL, DNS và video, giúp ngăn chặn lừa đảo và các cuộc tấn công trên web trong khi vẫn đảm bảo tuân thủ quy định. Thiết bị còn tích hợp dịch vụ CASB nội tuyến để bảo vệ dữ liệu trên các ứng dụng SaaS, cùng với tính năng kiểm tra lưu lượng và tư thế truy cập ZTNA, cho phép kiểm soát quyền truy cập theo từng phiên. 
• Bảo mật nội dung: Firewall FG-91G-BDL-950-12 có khả năng phát hiện và ngăn chặn cả các mối đe dọa đã biết lẫn chưa biết trong thời gian thực, đặc biệt là các cuộc tấn công dựa trên tệp tin. Thiết bị được tích hợp nhiều công nghệ tiên tiến như phát hiện mẫu nâng cao CPRL, chống virus (AV), sandbox nội tuyến và bảo vệ chống chuyển động ngang trong mạng để đối phó với ransomware, phần mềm độc hại…

• Bảo mật thiết bị: Các công nghệ bảo mật tiên tiến được tối ưu hóa để giám sát và bảo vệ thiết bị trong các hệ thống CNTT, IIoT và OT khỏi các cuộc tấn công khai thác lỗ hổng và thiết bị. Giải pháp sử dụng trí thông minh IPS gần thời gian thực để phát hiện và ngăn chặn cả mối đe dọa đã biết lẫn zero-day. Đồng thời, thiết bị cung cấp khả năng kiểm soát sâu đối với các giao thức công nghiệp như ICS, OT và SCADA, hỗ trợ tự động nhận dạng thiết bị, phân đoạn mạng và triển khai chính sách bảo mật phù hợp theo từng tình huống cụ thể.
• Công cụ nâng cao cho SOC/NOC: Các công cụ quản lý NOC và SOC tiên tiến được tích hợp vào FG-91G-BDL-950-12  giúp rút ngắn thời gian kích hoạt và đơn giản hóa.

Được quản lý bởi hệ điều hành FortiOS tiên tiến của Fortinet

FortiOS là nền tảng hệ điều hành mạnh mẽ kết hợp chặt chẽ giữa mạng và bảo mật trên toàn bộ hệ sinh thái Fortinet Security Fabric. Nhờ khả năng triển khai linh hoạt ở mọi nơi từ thiết bị vật lý, máy ảo, container đến dịch vụ đám mây, FortiOS đảm bảo trạng thái bảo mật nhất quán, có nhận thức theo ngữ cảnh trên toàn bộ môi trường mạng, điểm cuối và hệ thống đa đám mây.

FortiOS hỗ trợ triển khai hợp nhất và linh hoạt, tích hợp nhiều công nghệ như AI/ML, sandbox trực tuyến, ZTNA và SASE vào một nền tảng duy nhất. Vì vậy, doanh nghiệp được bảo vệ toàn diện, đơn giản hóa quản trị và duy trì hiệu suất cao mà không làm giảm khả năng phòng thủ mạng.

Ngoài ra, FortiOS mở rộng khả năng quan sát và kiểm soát toàn hệ thống, cho phép quản lý chính sách bảo mật thống nhất trên quy mô lớn. Giao diện phân tích trực quan hiển thị trạng thái thời gian thực, tính năng khắc phục bằng một cú nhấp chuột giúp xử lý nhanh chóng các mối đe dọa và hệ thống điểm đe dọa thông minh ưu tiên điều tra dựa trên mức độ rủi ro thực tế của người dùng.

Gói bản quyền FortiGuard UTP & FortiCare Premium

Firewall FG-91G-BDL-950-12 được tích hợp sẵn gói bản quyền FortiGuard Unified Threat Protection (UTP) và FortiCare Premium trong thời hạn 1 năm, trở thành giải pháp bảo mật toàn diện và dịch vụ hỗ trợ cao cấp dành cho doanh nghiệp.

FortiGuard UTP là gói dịch vụ bảo mật hợp nhất, giúp thiết bị FortiGate chủ động phát hiện và ngăn chặn các mối đe dọa mạng hiện đại. Gói này bao gồm nhiều tính năng quan trọng như: chống virus, chống IPS, Web Filtering, kiểm soát ứng dụng, phòng chống botnet, kiểm tra và giải mã lưu lượng mã hóa SSL cũng như bảo vệ chống lại tấn công zero-day thông qua công nghệ Sandbox trực tuyến. Tất cả các tính năng này đều được cập nhật liên tục từ hệ thống trí tuệ nhân tạo (AI/ML) của Fortinet, đảm bảo mức độ bảo vệ thời gian thực trước các mối đe dọa đang ngày càng tinh vi.

FortiCare Premium là dịch vụ hỗ trợ kỹ thuật cao cấp, doanh nghiệp có thể liên hệ với đội ngũ chuyên gia Fortinet 24/7 thông qua các kênh hỗ trợ chính thức. Gói này còn bao gồm cập nhật firmware, bản vá lỗi bảo mật định kỳ, hỗ trợ xử lý sự cố nhanh chóng và dịch vụ thay thế phần cứng trong thời gian ngắn nhất có thể. FortiCare giúp hệ thống mạng luôn hoạt động ổn định, giảm thiểu tối đa thời gian gián đoạn.

Các trường hợp sử dụng FG-91G-BDL-950-12

• Tường lửa thế hệ mới (NGFW): FortiGate FG-91G-BDL-950-12 là một tường lửa thế hệ mới (NGFW) được tích hợp sẵn bộ dịch vụ bảo mật hỗ trợ AI của FortiGuard Labs. Vì vậy, thiết bị có thể bảo vệ toàn diện người dùng khỏi các mối đe dọa trên web, nội dung độc hại và tấn công vào thiết bị đầu cuối, đồng thời chống lại phần mềm tống tiền và các cuộc tấn công mạng tinh vi. 
• Bảo mật SD-WAN: FG-91G-BDL-950-12 là giải pháp bảo mật SD-WAN lý tưởng cho các doanh nghiệp hiện đại. FortiGate WAN Edge được hỗ trợ bởi một hệ điều hành và khuôn khổ quản lý và bảo mật thống nhất cùng các hệ thống chuyển đổi và bảo mật WAN. Giải pháp này mang lại trải nghiệm truy cập mượt mà, chất lượng cao trong các mô hình làm việc từ xa, mô hình chi nhánh SD-Branch hay môi trường ưu tiên điện toán đám mây. 
• Kiểm soát truy cập an toàn và linh hoạt: FG-91G-BDL-950-12 hỗ trợ mô hình ZTNA phổ thông, cho phép kiểm soát chặt chẽ quyền truy cập vào ứng dụng bất kể người dùng ở đâu hay ứng dụng được lưu trữ tại vị trí nào. Thiết bị đảm bảo xác thực người dùng, kiểm tra an toàn thiết bị và thực thi chính sách truy cập nhất quán trước khi cho phép truy cập vào ứng dụng.

Với khả năng bảo vệ toàn diện, hiệu suất xử lý vượt trội và tích hợp các công nghệ bảo mật hiện đại, Firewall FG-91G-BDL-950-12 là lựa chọn lý tưởng cho các doanh nghiệp đang tìm kiếm một giải pháp an ninh mạng mạnh mẽ, linh hoạt và dễ quản lý. Nếu bạn đang có nhu cầu trang bị thiết bị tường lửa chính hãng, hãy liên hệ ngay với DCI SHOP – Nhà phân phối Firewall Fortinet uy tín tại Việt Nam để được tư vấn chuyên sâu, báo giá tốt nhất và hỗ trợ kỹ thuật tận tình trong suốt quá trình triển khai và vận hành.