خرید FORTINET

فورتی نت FORTINET؛ راهکارهای حرفه ای امنیت شبکه برای سازمان ها و کسب و کارها

FORTINET یکی از شناخته شده ترین نام ها در حوزه امنیت سایبری و حفاظت از زیرساخت های شبکه است. محصولات این برند در شبکه های سازمانی، شرکت ها، دیتاسنترها، شعب سازمانی، مراکز ارائه خدمات، مجموعه های صنعتی و بسیاری از زیرساخت هایی که امنیت ارتباطات برای آنها اهمیت بالایی دارد مورد استفاده قرار می گیرند. نام فورتی نت بیش از هر چیز با خانواده FortiGate شناخته می شود، اما سبد محصولات این شرکت تنها به فایروال محدود نیست و راهکارهایی برای امنیت وب، شبکه بی سیم، سوئیچینگ، کنترل دسترسی، مدیریت متمرکز، تحلیل رخدادهای امنیتی و حفاظت از سرویس های مختلف ارائه شده است.

انتخاب یک محصول امنیتی مناسب فقط به خرید یک فایروال قدرتمند محدود نمی شود. تعداد کاربران، پهنای باند اینترنت، تعداد شعب، حجم ترافیک رمزگذاری شده، نوع سرویس های سازمان، تعداد ارتباطات همزمان، نیاز به VPN، معماری شبکه و سرویس های امنیتی موردنیاز همگی باید پیش از انتخاب تجهیزات بررسی شوند. به همین دلیل انتخاب مدل مناسب از محصولات Fortinet بهتر است بر اساس طراحی واقعی شبکه انجام شود.

ابرسامانه در زمینه تجهیزات و راهکارهای شبکه و امنیت فعالیت دارد و می تواند در انتخاب، طراحی، پیاده سازی و پیکربندی راهکارهای امنیتی متناسب با زیرساخت سازمان نقش داشته باشد. در یک پروژه حرفه ای، هدف صرفا قرار دادن یک دستگاه فایروال در مسیر اینترنت نیست؛ بلکه باید سیاست های دسترسی، تفکیک شبکه، کنترل تهدیدات، VPN، ثبت رویدادها، مانیتورینگ و نحوه مدیریت تجهیزات نیز به درستی طراحی شوند.

معرفی برند Fortinet

فورتی نت یک شرکت فعال در صنعت امنیت سایبری است که مجموعه گسترده ای از محصولات سخت افزاری، نرم افزاری و سرویس های امنیتی را ارائه می کند. راهکارهای این برند برای سناریوهای مختلف از شبکه های کوچک و دفاتر گرفته تا سازمان های بزرگ، دیتاسنترها و زیرساخت های توزیع شده طراحی شده اند.

یکی از ویژگی های مهم اکوسیستم Fortinet، وجود محصولات مختلفی است که می توانند بخش های متفاوت زیرساخت امنیتی را پوشش دهند. FortiGate برای امنیت شبکه، FortiWeb برای امنیت برنامه های تحت وب، FortiAnalyzer برای تحلیل و گزارش گیری، FortiManager برای مدیریت متمرکز، FortiSwitch برای شبکه سوئیچینگ، FortiAP برای شبکه بی سیم و محصولات دیگر هرکدام نقش مشخصی در این اکوسیستم دارند.

این تنوع به سازمان اجازه می دهد معماری امنیتی خود را متناسب با نیاز توسعه دهد. البته استفاده از تجهیزات مختلف یک برند به تنهایی امنیت ایجاد نمی کند. طراحی صحیح، تنظیم سیاست ها، به روزرسانی، مانیتورینگ و مدیریت مداوم همچنان بخش های اساسی امنیت شبکه هستند.

خرید Fortinet برای شبکه های سازمانی

در زمان خرید Fortinet باید پیش از هر چیز مشخص شود قرار است محصول چه مسئله ای را حل کند. اگر هدف حفاظت از مرز شبکه و کنترل ارتباط اینترنت باشد، FortiGate می تواند یکی از محصولات اصلی مورد بررسی باشد. اگر سازمان دارای سامانه های تحت وب است، ممکن است در کنار فایروال شبکه به راهکار تخصصی امنیت برنامه های وب نیز نیاز داشته باشد.

خرید تجهیزات امنیتی بدون تحلیل زیرساخت می تواند باعث انتخاب مدلی ضعیف تر یا بسیار بزرگ تر از نیاز واقعی شود. در حالت اول دستگاه ممکن است هنگام فعال شدن قابلیت های امنیتی با محدودیت کارایی مواجه شود و در حالت دوم هزینه غیرضروری به پروژه تحمیل خواهد شد.

کارشناسان ابرسامانه می توانند پیش از انتخاب تجهیزات، عواملی مانند ساختار شبکه، پهنای باند، تعداد کاربران، نوع سرویس ها، VLANها، ارتباط شعب، سرورها، VPN و سیاست های امنیتی موردنیاز را بررسی کنند تا مدل مناسب تری برای پروژه مشخص شود.

قیمت Fortinet و عوامل موثر بر هزینه تجهیزات فورتی نت

قیمت Fortinet بر اساس نوع محصول، مدل سخت افزاری، ظرفیت پردازشی، تعداد و نوع پورت ها، امکانات، لایسنس ها و سرویس های امنیتی موردنیاز متفاوت است. به همین دلیل مقایسه قیمت دو دستگاه بدون مقایسه مشخصات فنی آنها نمی تواند معیار مناسبی برای تصمیم گیری باشد.

در تجهیزات امنیت شبکه باید علاوه بر هزینه سخت افزار، هزینه سرویس های امنیتی و نیازهای آینده سازمان نیز در نظر گرفته شود. ممکن است یک دستگاه از نظر سخت افزاری برای شبکه کافی باشد، اما سازمان برای استفاده از مجموعه مشخصی از قابلیت های امنیتی به سرویس یا اشتراک مربوطه نیاز داشته باشد.

همچنین رشد شبکه باید از ابتدا مورد توجه قرار گیرد. اگر تعداد کاربران یا پهنای باند در آینده نزدیک افزایش پیدا می کند، انتخاب تجهیز دقیقا متناسب با مصرف فعلی ممکن است باعث شود دستگاه زودتر از انتظار نیاز به ارتقا داشته باشد.

مهم ترین عوامل موثر بر قیمت تجهیزات Fortinet

• مدل و سری دستگاه
• ظرفیت پردازشی و توان عبور ترافیک
• نوع و تعداد رابط های شبکه
• تعداد کاربران و نشست های همزمان موردنیاز
• ظرفیت VPN
• نوع سرویس های امنیتی
• مدت اعتبار سرویس و پشتیبانی
• نوع کاربری سازمان
• نیاز به افزونگی و High Availability
• تجهیزات و راهکارهای جانبی موردنیاز

FortiGate چیست؟

FortiGate خانواده فایروال های Fortinet است و از شناخته شده ترین محصولات این برند به شمار می رود. FortiGate می تواند در مرز شبکه، بین بخش های مختلف زیرساخت یا در معماری های پیچیده تر سازمانی مورد استفاده قرار بگیرد.

فایروال در ساده ترین تعریف وظیفه کنترل ترافیک میان شبکه ها را بر اساس سیاست های تعریف شده بر عهده دارد. اما تجهیزات امنیتی امروزی قابلیت هایی فراتر از کنترل ساده IP و Port ارائه می دهند. بسته به مدل، سرویس ها و نحوه پیکربندی، قابلیت هایی مانند کنترل برنامه ها، IPS، VPN، فیلترینگ وب و بازرسی ترافیک می توانند در معماری امنیتی مورد استفاده قرار بگیرند.

در هنگام خرید FortiGate نباید صرفا عدد Firewall Throughput را بررسی کرد. اگر قرار است قابلیت هایی مانند IPS یا SSL Inspection فعال شوند، باید ظرفیت دستگاه در شرایط نزدیک به سناریوی واقعی سازمان ارزیابی شود.

فایروال Fortinet چیست و چه کاربردی دارد؟

فایروال Fortinet می تواند به عنوان یکی از لایه های اصلی امنیت شبکه عمل کند. سازمان ها معمولا فایروال را بین شبکه داخلی و اینترنت قرار می دهند، اما در طراحی های حرفه ای امکان استفاده از فایروال میان Zoneهای مختلف نیز وجود دارد.

برای مثال شبکه کاربران، سرورها، تجهیزات مدیریتی، دوربین ها، VoIP، مهمانان و تجهیزات IoT نباید الزاماً در یک محدوده امنیتی قرار داشته باشند. ایجاد VLAN و Zoneهای مجزا و تعریف سیاست های محدودکننده میان آنها می تواند سطح کنترل شبکه را افزایش دهد.

FortiGate در چنین معماری هایی می تواند ترافیک میان بخش های مختلف را بر اساس Policyهای تعریف شده کنترل کند. نحوه طراحی این Policyها بسیار مهم است؛ زیرا ایجاد قوانین بیش از حد عمومی می تواند بخش مهمی از مزیت فایروال را از بین ببرد.

NGFW یا Next Generation Firewall در Fortinet

اصطلاح NGFW یا Next Generation Firewall برای نسل جدید فایروال هایی استفاده می شود که علاوه بر کنترل سنتی ترافیک، قابلیت های امنیتی پیشرفته تری ارائه می کنند. هدف این نوع راهکارها ایجاد دید بهتر نسبت به ترافیک و اعمال سیاست های دقیق تر است.

در یک شبکه مدرن، تنها دانستن IP مبدا، IP مقصد و شماره Port همیشه برای تصمیم گیری امنیتی کافی نیست. بسیاری از برنامه ها از پروتکل ها و پورت های رایج استفاده می کنند و بخش بزرگی از ترافیک اینترنت نیز رمزگذاری شده است. بنابراین کنترل امنیتی به قابلیت های بیشتری نیاز دارد.

FortiGate می تواند در طراحی NGFW سازمان نقش اصلی داشته باشد. با این حال باید توجه داشت که فعال کردن هر قابلیت امنیتی مصرف منابع ایجاد می کند و انتخاب مدل دستگاه باید با توجه به سرویس هایی انجام شود که واقعا قرار است فعال باشند.

خرید فایروال FortiGate

برای خرید فایروال FortiGate ابتدا باید نیازسنجی شبکه انجام شود. تعداد کاربران یکی از معیارها است، اما تنها معیار نیست. دو شرکت با تعداد کاربر یکسان ممکن است ترافیک کاملا متفاوتی داشته باشند.

برای مثال یک شرکت اداری که بیشتر کاربران آن از وب، ایمیل و سامانه های سازمانی استفاده می کنند با یک شرکت تولید محتوای ویدیویی یا مجموعه دارای ارتباطات متعدد VPN شرایط متفاوتی دارد.

بنابراین در انتخاب FortiGate باید پهنای باند، نوع ترافیک، تعداد Sessionها، تعداد VPNها، تعداد VLANها، سرویس های امنیتی و برنامه توسعه شبکه بررسی شوند.

قبل از خرید FortiGate چه اطلاعاتی لازم است؟

• تعداد تقریبی کاربران شبکه
• پهنای باند اینترنت
• تعداد لینک های اینترنت
• تعداد شعب سازمان
• تعداد VLAN و Zoneها
• تعداد سرورها و سرویس های منتشر شده
• تعداد کاربران Remote Access VPN
• نیاز به Site to Site VPN
• نیاز به IPS
• نیاز به Application Control
• نیاز به Web Filtering
• نیاز به SSL Inspection
• نیاز به High Availability
• رشد پیش بینی شده شبکه

FortiOS چیست؟

FortiOS سیستم عامل مورد استفاده در FortiGate است که امکانات مدیریتی و امنیتی دستگاه از طریق آن ارائه می شوند. مدیر شبکه می تواند تنظیمات مختلف مربوط به Interfaceها، Routing، Policyها، VPN، کاربران، پروفایل های امنیتی و سایر قابلیت های دستگاه را مدیریت کند.

مدیریت صحیح FortiOS نیازمند شناخت شبکه و اصول امنیت است. داشتن تعداد زیادی قابلیت در فایروال به این معنی نیست که همه آنها باید بدون طراحی فعال شوند. هر ویژگی باید بر اساس سناریوی واقعی سازمان تنظیم شود.

همچنین نسخه نرم افزاری و فرایند به روزرسانی باید مدیریت شوند. ارتقای نسخه سیستم عامل تجهیزات امنیتی بهتر است بدون بررسی سازگاری و Release Notes انجام نشود، مخصوصاً در شبکه هایی که سرویس های حساس و دائمی دارند.

راه اندازی FortiGate توسط ابرسامانه

خرید سخت افزار تنها آغاز کار است. راه اندازی FortiGate باید متناسب با معماری شبکه انجام شود. یک پیکربندی حرفه ای شامل تعریف Interfaceها، VLANها، Routing، Policyهای امنیتی، NAT، VPN، مدیریت کاربران، Logging و سایر تنظیمات موردنیاز است.

ابرسامانه می تواند در طراحی و اجرای راهکارهای Fortinet متناسب با ساختار شبکه سازمان فعالیت کند. هدف در پیاده سازی حرفه ای این است که سیاست های امنیتی تا حد امکان واضح، قابل مدیریت و منطبق با نیاز کسب و کار باشند.

در شبکه های بزرگ تر بهتر است قبل از اعمال تغییرات، مستندات معماری و جدول دسترسی ها آماده شوند. این کار مدیریت Policyها را ساده تر کرده و احتمال ایجاد Ruleهای غیرضروری را کاهش می دهد.

کانفیگ FortiGate

کانفیگ FortiGate می تواند از تنظیمات اولیه یک دفتر کوچک تا طراحی پیچیده شبکه سازمانی متفاوت باشد. تنظیم IP و ایجاد یک Policy اینترنت تنها بخش کوچکی از قابلیت های دستگاه است.

در یک پروژه سازمانی ممکن است چندین WAN، شبکه داخلی، DMZ، VLANهای مختلف، VPN شعب، کاربران دورکار، سرورهای عمومی و تجهیزات مدیریتی وجود داشته باشند. هرکدام از این بخش ها باید Policyهای مشخص و کنترل شده داشته باشند.

همچنین ثبت Log و امکان بررسی رویدادها باید از ابتدا در طراحی در نظر گرفته شود. فایروالی که بدون Logging مناسب کار کند، هنگام بررسی رخدادهای امنیتی اطلاعات کمتری در اختیار تیم فنی قرار خواهد داد.

IPS در FortiGate

IPS یا Intrusion Prevention System یکی از قابلیت هایی است که برای شناسایی و جلوگیری از الگوهای مشخص حملات و فعالیت های مخرب مورد استفاده قرار می گیرد. IPS می تواند ترافیک عبوری را بر اساس Signatureها و سیاست های تعریف شده بررسی کند.

فعال کردن IPS باید هدفمند انجام شود. استفاده از پروفایل بسیار سنگین برای تمام ترافیک بدون توجه به نوع سرویس ممکن است منابع دستگاه را به شکل غیرضروری مصرف کند. در مقابل، تنظیم بیش از حد ساده نیز ممکن است پوشش مورد انتظار را ایجاد نکند.

بهتر است پروفایل IPS بر اساس سرویس ها، سیستم عامل ها و دارایی هایی که در شبکه وجود دارند طراحی شود و رخدادهای آن به طور منظم بررسی شوند.

Application Control در Fortinet

Application Control برای شناسایی و اعمال سیاست روی برنامه ها و سرویس های مختلف شبکه مورد استفاده قرار می گیرد. در بسیاری از شبکه های امروزی صرفا مسدود کردن یک Port نمی تواند کنترل دقیقی روی برنامه ها ایجاد کند.

با Application Control می توان سیاست های سازمانی را دقیق تر پیاده سازی کرد. با این حال نحوه اعمال محدودیت باید بر اساس نیاز کسب و کار باشد. مسدودسازی گسترده بدون شناخت فرایندهای سازمان می تواند باعث اختلال در فعالیت کاربران شود.

بهترین روش این است که ابتدا ترافیک و نیازهای واقعی سازمان بررسی شوند و سپس Policyهای مرتبط با برنامه ها طراحی گردند.

Web Filtering در FortiGate

Web Filtering یکی دیگر از قابلیت هایی است که در معماری امنیت اینترنت سازمان می تواند مورد استفاده قرار بگیرد. این قابلیت امکان اعمال سیاست بر دسترسی کاربران به دسته های مختلف وب را فراهم می کند.

سیاست Web Filtering باید متناسب با نوع سازمان تعریف شود. یک شرکت نرم افزاری، دانشگاه، کارخانه یا مجموعه مالی ممکن است نیازهای کاملا متفاوتی در زمینه دسترسی اینترنت داشته باشند.

همچنین سیاست های فیلترینگ باید با نیازهای کاری کاربران هماهنگ باشند تا امنیت باعث ایجاد محدودیت غیرضروری در فعالیت های قانونی سازمان نشود.

SSL Inspection در FortiGate

بخش بزرگی از ترافیک وب امروزی رمزگذاری شده است. به همین دلیل بررسی امنیتی ترافیک HTTPS به یکی از موضوعات مهم در طراحی امنیت شبکه تبدیل شده است. SSL Inspection می تواند در برخی سناریوها برای بررسی دقیق تر ترافیک رمزگذاری شده مورد استفاده قرار گیرد.

با این حال SSL Inspection قابلیت ساده ای نیست که بدون برنامه ریزی برای همه کاربران فعال شود. مسائل مربوط به Certificate، سازگاری نرم افزارها، حریم خصوصی، الزامات قانونی، کارایی دستگاه و استثناهای موردنیاز باید بررسی شوند.

همچنین بازرسی ترافیک رمزگذاری شده می تواند بار پردازشی قابل توجهی ایجاد کند. بنابراین هنگام انتخاب FortiGate برای شبکه ای که SSL Inspection گسترده خواهد داشت، ظرفیت دستگاه باید با دقت بیشتری ارزیابی شود.

VPN در Fortinet

VPN یکی از کاربردهای مهم تجهیزات امنیت شبکه است. سازمان ها برای اتصال شعب، کاربران دورکار و زیرساخت های مختلف می توانند از تونل های امن استفاده کنند.

در معماری Fortinet امکان طراحی سناریوهای مختلف VPN وجود دارد. انتخاب نوع VPN باید بر اساس نیاز، توپولوژی شبکه و سیاست های امنیتی انجام شود.

مهم است که دسترسی کاربر پس از اتصال VPN نیز محدود و کنترل شده باشد. VPN نباید به صورت پیش فرض به معنی دسترسی کامل به تمام شبکه داخلی باشد.

Site to Site VPN با FortiGate

Site to Site VPN برای اتصال دو یا چند شبکه از طریق بستر عمومی مورد استفاده قرار می گیرد. این روش برای اتصال دفتر مرکزی به شعب یکی از سناریوهای رایج است.

در طراحی این ارتباط باید آدرس دهی شبکه، Routing، رمزنگاری، Failover و سیاست های دسترسی بررسی شوند. اگر شعب متعدد باشند، معماری کلی VPN اهمیت بیشتری پیدا می کند.

Remote Access VPN

کاربران دورکار ممکن است برای دسترسی به منابع سازمان نیاز به VPN داشته باشند. در این حالت علاوه بر احراز هویت، بهتر است سطح دسترسی کاربران نیز بر اساس نقش و نیاز کاری محدود شود.

استفاده از احراز هویت قوی و در صورت امکان روش های چندمرحله ای می تواند امنیت دسترسی از راه دور را افزایش دهد.

SD-WAN در FortiGate

SD-WAN یکی از قابلیت های مهم برای سازمان هایی است که چند مسیر WAN یا چند اتصال اینترنت دارند. با استفاده از سیاست های مناسب می توان مسیر ترافیک را بر اساس معیارهای تعریف شده مدیریت کرد.

برای مثال ممکن است یک سازمان دو اینترنت از ارائه دهندگان مختلف داشته باشد. به جای استفاده ساده از یک لینک اصلی و یک لینک Backup، می توان سیاست هایی برای استفاده هدفمند از لینک ها طراحی کرد.

کیفیت لینک، Latency، Packet Loss و سایر معیارها می توانند در تصمیم گیری مسیر نقش داشته باشند. طراحی صحیح SD-WAN برای سرویس های حساس مانند VoIP و ارتباطات سازمانی اهمیت زیادی دارد.

Fortinet برای شبکه های چند شعبه ای

سازمان هایی که چند شعبه دارند معمولا با چالش هایی مانند اتصال امن شعب، مدیریت تجهیزات، سیاست های یکپارچه و مانیتورینگ روبرو هستند. اکوسیستم Fortinet می تواند برای چنین سناریوهایی مورد بررسی قرار گیرد.

در طراحی شعب باید مشخص شود هر شعبه چه میزان استقلال دارد، اینترنت محلی دارد یا ترافیک از مرکز عبور می کند، چه سرویس هایی بین شعب به اشتراک گذاشته می شوند و در صورت قطع یک مسیر چه اتفاقی باید رخ دهد.

ابرسامانه می تواند طراحی ارتباطات شعب را در کنار Routing، VPN، SD-WAN و سیاست های امنیتی انجام دهد تا ساختار نهایی بر اساس نیاز واقعی سازمان ایجاد شود.

High Availability در FortiGate

در سازمان هایی که قطع فایروال می تواند باعث توقف سرویس های حیاتی شود، استفاده از High Availability اهمیت پیدا می کند. در معماری HA از چند تجهیز برای افزایش دسترس پذیری استفاده می شود.

اما خرید دو فایروال به تنهایی به معنی ایجاد HA کامل نیست. مسیرهای اینترنت، سوئیچ ها، برق، کابل کشی و سایر نقاط شکست نیز باید بررسی شوند.

اگر هر دو فایروال به یک سوئیچ بدون افزونگی یا یک منبع برق مشترک متصل باشند، همچنان Single Point of Failure در زیرساخت وجود خواهد داشت.

FortiManager چیست؟

FortiManager برای مدیریت متمرکز تجهیزات Fortinet مورد استفاده قرار می گیرد و در محیط هایی که تعداد زیادی FortiGate یا تجهیزات مرتبط وجود دارد می تواند مدیریت را ساختارمندتر کند.

مدیریت تک تک تجهیزات در شبکه ای با شعب زیاد زمان بر است و احتمال ایجاد تفاوت ناخواسته میان تنظیمات را افزایش می دهد. استفاده از ابزار مدیریت متمرکز می تواند اعمال Policy و تغییرات را ساده تر کند.

نیاز به FortiManager باید بر اساس تعداد تجهیزات، ساختار تیم شبکه و پیچیدگی زیرساخت بررسی شود.

FortiAnalyzer چیست؟

FortiAnalyzer راهکاری برای جمع آوری، تحلیل و گزارش گیری از Logها و رویدادهای محصولات Fortinet است. در امنیت شبکه صرفا جلوگیری از حمله کافی نیست؛ امکان مشاهده و تحلیل اتفاقاتی که در شبکه رخ داده اند نیز اهمیت زیادی دارد.

ثبت متمرکز Log می تواند هنگام Troubleshooting، بررسی رخداد امنیتی و تهیه گزارش های مدیریتی مفید باشد. در سازمان های بزرگ، حجم Logها ممکن است بسیار زیاد باشد و مدیریت آنها بدون راهکار مناسب دشوار شود.

طراحی Logging باید شامل مدت نگهداری، فضای ذخیره سازی، سطح جزئیات و نیازهای سازمان باشد.

FortiWeb چیست؟

FortiWeb محصول Fortinet در حوزه Web Application Firewall یا WAF است. WAF برای حفاظت از برنامه ها و سرویس های تحت وب طراحی شده و نقش آن با فایروال شبکه یکسان نیست.

وب سایت ها، پنل های سازمانی، APIها و سامانه های تحت وب ممکن است در معرض حملات مرتبط با لایه Application قرار داشته باشند. WAF می تواند بخشی از معماری دفاعی برای کاهش ریسک چنین حملاتی باشد.

استفاده از FortiWeb نباید جایگزین برنامه نویسی امن شود. امنیت برنامه باید از مرحله توسعه رعایت شود و WAF به عنوان یک لایه تکمیلی در معماری دفاعی مورد استفاده قرار گیرد.

FortiWeb برای جلوگیری از SQL Injection

SQL Injection یکی از حملات شناخته شده علیه برنامه های تحت وب است. این آسیب پذیری معمولا زمانی ایجاد می شود که ورودی کاربر به شکل ناامن در Queryهای پایگاه داده مورد استفاده قرار گیرد.

FortiWeb می تواند به عنوان یکی از لایه های دفاعی برای شناسایی و کنترل درخواست های مشکوک مورد استفاده قرار گیرد. با این حال رفع ریشه ای SQL Injection باید در کد برنامه نیز انجام شود.

استفاده از Parameterized Query، اعتبارسنجی ورودی، مدیریت مناسب سطح دسترسی پایگاه داده و توسعه امن از اصول مهمی هستند که در کنار WAF باید رعایت شوند.

FortiWeb برای مقابله با XSS

Cross-Site Scripting یا XSS از دیگر آسیب پذیری های رایج برنامه های وب است. در این نوع حمله، محتوای مخرب می تواند در شرایط خاص وارد خروجی برنامه شود و در مرورگر کاربر اجرا گردد.

WAF می تواند بخشی از درخواست های مشکوک را شناسایی و کنترل کند، اما مانند SQL Injection، راهکار اصلی باید شامل اصلاح کد و رعایت اصول توسعه امن باشد.

Output Encoding، اعتبارسنجی ورودی و سیاست های امنیتی مناسب در سمت برنامه از اقدامات مهم برای کاهش ریسک XSS هستند.

FortiSwitch چیست؟

FortiSwitch خانواده سوئیچ های Fortinet است که می تواند در شبکه های سازمانی مورد استفاده قرار گیرد. در اکوسیستم Fortinet امکان یکپارچگی میان برخی تجهیزات شبکه و امنیت وجود دارد که می تواند مدیریت زیرساخت را ساده تر کند.

هنگام خرید سوئیچ باید تعداد Port، سرعت رابط ها، PoE، ظرفیت Switching، Uplinkها، نیاز به VLAN و سایر مشخصات بررسی شوند.

اگر قرار است تلفن IP، Access Point یا دوربین شبکه از طریق PoE تغذیه شوند، ظرفیت PoE Budget نیز اهمیت زیادی دارد و صرفا تعداد پورت های PoE کافی نیست.

FortiAP چیست؟

FortiAP خانواده Access Pointهای Fortinet برای ایجاد شبکه بی سیم است. در سازمان هایی که امنیت و مدیریت متمرکز Wi-Fi اهمیت دارد، این محصولات می توانند بخشی از راهکار شبکه باشند.

طراحی شبکه Wireless تنها با تعیین تعداد Access Point انجام نمی شود. مساحت، جنس دیوارها، تعداد کاربران، تراکم دستگاه ها، فرکانس های مورد استفاده، کانال ها و نوع کاربری باید بررسی شوند.

برای پروژه های بزرگ بهتر است طراحی Wi-Fi بر اساس بررسی محیط انجام شود تا نقاط کور و تداخل فرکانسی کاهش پیدا کنند.

FortiClient چیست؟

FortiClient یکی از محصولات نرم افزاری اکوسیستم Fortinet است که بسته به سناریو و نسخه می تواند برای قابلیت های مرتبط با Endpoint و دسترسی امن مورد استفاده قرار گیرد.

در معماری Remote Access، نرم افزار سمت کاربر نقش مهمی در ایجاد ارتباط دارد. اما امنیت Endpoint تنها به VPN محدود نمی شود و وضعیت سیستم کاربر، به روزرسانی ها و سیاست های امنیتی نیز اهمیت دارند.

FortiAuthenticator چیست؟

FortiAuthenticator برای سناریوهای مرتبط با احراز هویت و مدیریت هویت در اکوسیستم Fortinet مورد استفاده قرار می گیرد. در شبکه های سازمانی بزرگ، استفاده از حساب های محلی پراکنده روی تجهیزات مختلف مدیریت کاربران را دشوار می کند.

تمرکز احراز هویت و استفاده از روش های قوی تر می تواند مدیریت دسترسی را ساختارمندتر کند. انتخاب راهکار مناسب باید بر اساس معماری هویت سازمان انجام شود.

FortiToken و احراز هویت چندمرحله ای

استفاده از MFA یا Multi-Factor Authentication یکی از روش های مهم برای افزایش امنیت حساب های کاربری است. تنها داشتن رمز عبور در بسیاری از سناریوهای حساس کافی نیست.

راهکارهای مرتبط با FortiToken می توانند در سناریوهای احراز هویت چندمرحله ای مورد استفاده قرار گیرند. این موضوع به ویژه برای VPN و دسترسی های مدیریتی اهمیت دارد.

در طراحی امنیت بهتر است دسترسی Administratorها بیش از کاربران عادی محافظت شود، زیرا دسترسی مدیریتی در صورت سوءاستفاده می تواند تاثیر بسیار گسترده ای روی زیرساخت داشته باشد.

FortiNAC چیست؟

FortiNAC به حوزه Network Access Control مربوط می شود. در شبکه های بزرگ تنها دانستن اینکه یک دستگاه IP دارد کافی نیست؛ سازمان باید بتواند درباره نوع دستگاه، هویت و سطح دسترسی آن سیاست اعمال کند.

NAC می تواند برای کنترل اتصال Endpointها، تجهیزات IoT و سایر دستگاه های شبکه مورد بررسی قرار گیرد. چنین راهکاری در محیط هایی با تعداد زیاد تجهیزات اهمیت بیشتری پیدا می کند.

Segmentation با FortiGate

Network Segmentation یکی از اصول مهم طراحی شبکه امن است. قرار دادن همه کاربران، سرورها و تجهیزات در یک شبکه بزرگ می تواند دامنه اثر رخدادهای امنیتی را افزایش دهد.

با ایجاد VLAN و Zoneهای جداگانه می توان بخش های مختلف را از یکدیگر تفکیک کرد. سپس FortiGate می تواند ارتباط میان این Zoneها را بر اساس Policy کنترل کند.

برای مثال شبکه مالی فقط باید به سرویس هایی دسترسی داشته باشد که برای فعالیت خود نیاز دارد. شبکه مهمان نیز نباید به صورت پیش فرض به سرورهای داخلی دسترسی داشته باشد.

DMZ در FortiGate

DMZ برای جدا کردن سرویس هایی که باید از شبکه های دیگر قابل دسترسی باشند مورد استفاده قرار می گیرد. وب سرور، برخی Gatewayها و سرویس های عمومی ممکن است در Zone مجزا قرار داده شوند.

هدف این است که در صورت بروز مشکل در یک سرویس عمومی، دسترسی مستقیم و آزاد به شبکه داخلی وجود نداشته باشد.

طراحی DMZ باید همراه با Policyهای محدود، Logging، Hardening سرورها و سایر کنترل های امنیتی انجام شود.

NAT در FortiGate

NAT یکی از قابلیت های پایه ای است که در بسیاری از شبکه ها مورد استفاده قرار می گیرد. کاربران داخلی معمولا برای دسترسی به اینترنت از ترجمه آدرس استفاده می کنند و برای انتشار برخی سرویس ها نیز ممکن است نیاز به ترجمه مقصد وجود داشته باشد.

انتشار سرویس داخلی روی اینترنت باید با دقت زیادی انجام شود. باز کردن Port بدون بررسی امنیت برنامه و محدود کردن دسترسی می تواند ریسک ایجاد کند.

در سرویس های حساس بهتر است علاوه بر NAT، سیاست فایروال، IPS، WAF در موارد مرتبط و سایر کنترل های مناسب نیز بررسی شوند.

Routing در FortiGate

FortiGate علاوه بر قابلیت های امنیتی می تواند در Routing شبکه نیز نقش داشته باشد. Static Route و پروتکل های مسیریابی در سناریوهای مختلف قابل استفاده هستند.

در شبکه های ساده ممکن است چند مسیر ثابت کافی باشند، اما در زیرساخت های بزرگ تر استفاده از Dynamic Routing می تواند مدیریت مسیرها را ساده تر کند.

انتخاب معماری Routing باید با توجه به توپولوژی، تعداد سایت ها، نیاز به Redundancy و مهارت تیم فنی انجام شود.

VLAN در FortiGate

VLAN امکان جداسازی منطقی شبکه را فراهم می کند. FortiGate می تواند Interfaceهای VLAN داشته باشد و Policyهای جداگانه میان آنها تعریف شود.

برای مثال می توان VLANهای مجزایی برای کاربران، مدیریت، VoIP، دوربین، سرورها، مهمانان و تجهیزات IoT ایجاد کرد. سپس فقط ارتباطات موردنیاز میان این شبکه ها مجاز شوند.

این ساختار علاوه بر افزایش کنترل امنیتی، مدیریت و عیب یابی شبکه را نیز منظم تر می کند.

Fortinet برای دیتاسنتر

دیتاسنترها به دلیل حجم بالای سرویس ها و حساسیت دسترس پذیری به طراحی امنیتی دقیق نیاز دارند. استفاده از Fortinet در دیتاسنتر می تواند شامل فایروال، WAF، مدیریت Log و سایر راهکارها باشد.

در چنین محیط هایی Throughput بالا، تعداد Sessionها، Latency، Redundancy و توان پردازش ترافیک امنیتی اهمیت بیشتری پیدا می کنند.

مدل دستگاه باید بر اساس ترافیک واقعی انتخاب شود و ظرفیت رشد آینده نیز در نظر گرفته شود.

Fortinet برای شرکت های کوچک و متوسط

امنیت سایبری فقط موضوع سازمان های بزرگ نیست. شرکت های کوچک و متوسط نیز اطلاعات مالی، فایل های سازمانی، حساب های کاربری و سرویس های اینترنتی دارند و می توانند هدف حملات قرار بگیرند.

در چنین مجموعه هایی استفاده از یک راهکار متناسب با اندازه شبکه می تواند مدیریت امنیت را ساختارمندتر کند. انتخاب مدل بیش از حد بزرگ هزینه پروژه را افزایش می دهد و مدل کوچک تر از نیاز نیز ممکن است هنگام فعال شدن سرویس های امنیتی عملکرد کافی نداشته باشد.

Fortinet برای کارخانه ها و صنایع

شبکه های صنعتی معمولا ترکیبی از سیستم های IT و تجهیزات عملیاتی دارند. جداسازی صحیح این بخش ها یکی از موضوعات مهم در طراحی امنیت است.

دسترسی کاربران اداری نباید بدون کنترل به تجهیزات حساس صنعتی باز باشد. همچنین دسترسی پیمانکاران و تیم های پشتیبانی باید محدود، ثبت شده و قابل کنترل باشد.

در چنین پروژه هایی ابرسامانه می تواند طراحی VLAN، Zone، Firewall Policy، VPN و معماری دسترسی را متناسب با ساختار مجموعه انجام دهد.

Fortinet برای VoIP

شبکه های VoIP به کیفیت ارتباط، Latency و Packet Loss حساس هستند. هنگام قرار گرفتن FortiGate در مسیر ارتباطات صوتی باید Policy، Routing، NAT و سایر تنظیمات به درستی طراحی شوند.

یکی از نکات مهم، جداسازی Voice VLAN از شبکه کاربران است. این کار مدیریت ترافیک و سیاست های امنیتی را ساده تر می کند.

در پروژه هایی که SIP Trunk از اینترنت یا شبکه اپراتور وارد سازمان می شود، طراحی مسیر و سیاست های فایروال باید با شناخت دقیق SIP و RTP انجام شود.

Fortinet و امنیت سرورها

سرورها معمولا مهم ترین سرویس های سازمان را میزبانی می کنند. Active Directory، پایگاه داده، فایل سرور، نرم افزارهای مالی، ERP و سرویس های اختصاصی نمونه هایی از دارایی هایی هستند که باید دسترسی به آنها محدود شود.

قرار دادن سرورها در VLAN یا Zone مجزا و کنترل دسترسی کاربران به آنها می تواند یکی از اقدامات مهم در معماری شبکه باشد.

قاعده کلی بهتر است بر اساس Least Privilege باشد؛ یعنی تنها دسترسی هایی مجاز شوند که برای انجام کار ضروری هستند.

Fortinet و امنیت دوربین های مداربسته

دوربین های IP و NVRها نیز بخشی از شبکه هستند و نباید بدون سیاست امنیتی در کنار سیستم های کاربران قرار بگیرند. بسیاری از این تجهیزات نیازی به دسترسی مستقیم و آزاد به تمام شبکه ندارند.

ایجاد VLAN مجزا برای CCTV و محدود کردن دسترسی به سرور یا ایستگاه های مدیریتی مشخص می تواند ساختار امن تری ایجاد کند.

اگر دسترسی از بیرون سازمان موردنیاز باشد، بهتر است روش امنی مانند VPN به جای انتشار غیرضروری سرویس ها مورد بررسی قرار گیرد.

Zero Trust و Fortinet

Zero Trust یک محصول واحد نیست، بلکه رویکردی امنیتی است که اعتماد دائمی و بدون بررسی را کاهش می دهد. در این رویکرد هویت، دستگاه، سطح دسترسی و شرایط اتصال اهمیت دارند.

محصولات مختلف Fortinet می توانند در بخش هایی از معماری Zero Trust نقش داشته باشند، اما پیاده سازی واقعی نیازمند طراحی جامع است.

صرف خرید یک تجهیز با برچسب Zero Trust به معنی اجرای این معماری نیست. سیاست های هویت، شبکه، Endpoint و دسترسی باید هماهنگ باشند.

امنیت مدیریت FortiGate

پنل مدیریتی فایروال یکی از حساس ترین بخش های شبکه است. دسترسی Administrator باید تا حد امکان محدود شود.

بهتر است مدیریت از شبکه یا VLAN مشخص انجام شود و دسترسی مدیریتی بدون ضرورت از اینترنت عمومی باز نباشد. همچنین استفاده از حساب های جداگانه برای مدیران و ثبت فعالیت ها می تواند مدیریت امنیت را بهتر کند.

رمز عبور قوی و MFA نیز در صورت امکان باید برای دسترسی های حساس در نظر گرفته شوند.

مانیتورینگ FortiGate

پس از نصب فایروال، مانیتورینگ اهمیت زیادی دارد. بررسی مصرف CPU و Memory، پهنای باند Interfaceها، Sessionها، رخدادهای امنیتی، VPNها و وضعیت لینک ها می تواند مشکلات را پیش از تبدیل شدن به اختلال گسترده مشخص کند.

تیم فناوری اطلاعات بهتر است Dashboardها و Alertهای متناسب با شبکه خود ایجاد کند. حجم زیاد هشدارهای غیرضروری می تواند باعث شود رخدادهای مهم در میان آنها دیده نشوند.

ابرسامانه می تواند در طراحی مانیتورینگ تجهیزات شبکه و امنیت نیز متناسب با زیرساخت سازمان همکاری کند.

Backup تنظیمات FortiGate

تهیه Backup از Configuration یکی از اقدامات ساده اما بسیار مهم در مدیریت فایروال است. قبل از تغییرات بزرگ یا Upgrade بهتر است نسخه پشتیبان معتبر از تنظیمات موجود باشد.

Backup باید در محل امن نگهداری شود، زیرا Configuration تجهیزات شبکه ممکن است حاوی اطلاعات حساس درباره ساختار زیرساخت باشد.

در سازمان های بزرگ بهتر است فرایند Backup تجهیزات شبکه به شکل منظم و مستند انجام شود.

آپدیت FortiGate و FortiOS

به روزرسانی تجهیزات امنیتی اهمیت زیادی دارد، اما Upgrade در شبکه عملیاتی نباید بدون برنامه انجام شود. نسخه مقصد، مسیر ارتقا، سازگاری قابلیت ها و مشکلات شناخته شده باید بررسی شوند.

قبل از Upgrade بهتر است Backup تهیه شود و در محیط های حساس برنامه بازگشت نیز مشخص باشد. انجام تغییر در ساعات کم ترافیک می تواند ریسک عملیاتی را کاهش دهد.

پس از ارتقا نیز سرویس های اصلی مانند اینترنت، VPN، Routing، NAT و Policyهای مهم باید آزمایش شوند.

High Availability یا خرید یک FortiGate قوی تر؟

قدرت پردازشی و دسترس پذیری دو موضوع متفاوت هستند. خرید یک دستگاه بسیار قدرتمند مشکل Single Point of Failure را به تنهایی برطرف نمی کند.

اگر سرویس سازمان باید به صورت مداوم در دسترس باشد، معماری افزونه می تواند اهمیت بیشتری از افزایش صرف قدرت یک دستگاه داشته باشد.

در مقابل، برای شبکه هایی که تحمل مدت کوتاهی قطعی را دارند ممکن است هزینه HA در اولویت نباشد. این تصمیم باید بر اساس نیاز کسب و کار و هزینه Downtime گرفته شود.

چگونه مدل مناسب FortiGate را انتخاب کنیم؟

انتخاب مدل باید با محاسبه ظرفیت انجام شود. ابتدا پهنای باند فعلی و آینده مشخص شود. سپس قابلیت هایی که قرار است فعال باشند تعیین گردند.

اگر فقط Firewall ساده فعال باشد یک سطح از توان موردنیاز است، اما زمانی که IPS، Application Control و بازرسی های امنیتی به صورت همزمان اجرا می شوند، ظرفیت موردنیاز تغییر می کند.

تعداد کاربران، Sessionها و VPN نیز باید بررسی شوند. انتخاب صرفا بر اساس تعداد کاربر روش دقیقی نیست.

اشتباهات رایج هنگام خرید FortiGate

• انتخاب مدل فقط بر اساس تعداد کاربران
• بررسی نکردن توان دستگاه هنگام فعال بودن سرویس های امنیتی
• نادیده گرفتن رشد شبکه
• بی توجهی به تعداد و نوع Portها
• در نظر نگرفتن SSL Inspection
• بررسی نکردن ظرفیت VPN
• خرید بدون طراحی VLAN و Zone
• نادیده گرفتن نیاز به HA
• بی توجهی به Logging
• انتخاب لایسنس نامتناسب با نیاز

لایسنس Fortinet

لایسنس Fortinet یکی از موضوعات مهم هنگام خرید و بهره برداری از تجهیزات این برند است. نوع سرویس های موردنیاز باید پیش از خرید مشخص شود تا هزینه ها و امکانات مورد انتظار شفاف باشند.

همه سازمان ها الزاماً به یک مجموعه یکسان از سرویس ها نیاز ندارند. نوع فعالیت، میزان ریسک، ساختار شبکه و سیاست های امنیتی روی انتخاب سرویس مناسب تاثیر دارند.

هنگام مقایسه قیمت دو پیشنهاد فروش بهتر است فقط قیمت سخت افزار مقایسه نشود و وضعیت سرویس ها و مدت آنها نیز بررسی گردد.

تمدید لایسنس Fortinet

مدیریت زمان تمدید سرویس های امنیتی باید بخشی از برنامه نگهداری شبکه باشد. بهتر است تاریخ های مهم در سیستم مدیریت دارایی یا تقویم تیم فناوری اطلاعات ثبت شوند تا تمدیدها در زمان مناسب بررسی شوند.

قبل از تمدید نیز می توان نیاز سازمان را دوباره ارزیابی کرد. ممکن است ساختار شبکه نسبت به زمان خرید تغییر کرده باشد و سرویس های موردنیاز نیز متفاوت شده باشند.

تفاوت FortiGate و FortiWeb

یکی از سوالات مهم این است که FortiGate و FortiWeb چه تفاوتی دارند؟ FortiGate در اصل فایروال شبکه و پلتفرم امنیت شبکه است، در حالی که FortiWeb به طور تخصصی برای حفاظت از برنامه های تحت وب طراحی شده است.

FortiGate می تواند ترافیک میان شبکه ها را کنترل کند و قابلیت های امنیتی متعددی داشته باشد. FortiWeb تمرکز بیشتری بر HTTP، HTTPS، رفتار برنامه وب و تهدیدهای مرتبط با Web Application دارد.

در سازمانی که وب سایت یا سامانه حساس اینترنتی دارد، ممکن است استفاده از هر دو محصول در لایه های متفاوت معماری مطرح باشد.

تفاوت Firewall و WAF

فایروال شبکه و Web Application Firewall دو نقش متفاوت دارند. Firewall بیشتر بر ارتباطات شبکه و کنترل ترافیک میان Zoneها تمرکز دارد، در حالی که WAF برای تحلیل درخواست های برنامه های وب طراحی شده است.

داشتن Firewall به معنی بی نیاز شدن از امنیت برنامه نیست و داشتن WAF نیز جایگزین Firewall شبکه نمی شود. معماری دفاعی مناسب معمولا از چند لایه امنیتی تشکیل می شود.

مقابله با حملات DDoS در معماری Fortinet

DDoS موضوعی پیچیده است و نحوه مقابله با آن به نوع و حجم حمله بستگی دارد. فایروال می تواند در برخی سناریوها بخشی از کنترل ترافیک مخرب باشد، اما اگر حجم حمله از ظرفیت لینک اینترنت بیشتر شود، تجهیز داخل سازمان به تنهایی نمی تواند پهنای باند اشباع شده را آزاد کند.

برای حملات حجمی بزرگ معمولا همکاری ارائه دهنده اینترنت یا استفاده از سرویس های بالادستی مقابله با DDoS اهمیت پیدا می کند. در مقابل برخی حملات کوچک تر یا لایه های دیگر ممکن است در سطح تجهیزات امنیتی سازمان قابل کنترل باشند.

بنابراین طراحی دفاع DDoS باید با شناخت نوع سرویس، پهنای باند و سطح ریسک انجام شود.

Fortinet و امنیت ایمیل

ایمیل یکی از مسیرهای مهم ورود تهدیدات به سازمان است. فیشینگ، فایل های مخرب و لینک های جعلی می توانند کاربران را هدف قرار دهند. Fortinet راهکارهایی در حوزه امنیت ایمیل نیز ارائه کرده است که بسته به معماری سازمان قابل بررسی هستند.

با این حال امنیت ایمیل تنها به Gateway وابسته نیست. آموزش کاربران، MFA، تنظیمات دامنه و سیاست های مناسب نیز اهمیت زیادی دارند.

Fortinet و امنیت شبکه بی سیم

Wi-Fi سازمانی باید همانند شبکه کابلی تحت سیاست امنیتی قرار بگیرد. استفاده از رمز مشترک برای همه کاربران و اتصال مهمانان به شبکه اصلی روش مناسبی برای سازمان های حرفه ای نیست.

شبکه مهمان بهتر است از منابع داخلی جدا باشد و کاربران سازمانی بر اساس سیاست های مشخص احراز هویت شوند. Access Pointها نیز باید به صورت مرکزی مانیتور شوند.

ترکیب FortiAP، FortiGate و طراحی صحیح VLAN می تواند برای ایجاد ساختار Wireless سازمانی مورد بررسی قرار گیرد.

Fortinet Security Fabric

یکی از مفاهیمی که در اکوسیستم Fortinet مطرح می شود Security Fabric است. هدف این رویکرد ایجاد هماهنگی و دید بهتر میان بخش های مختلف زیرساخت امنیتی است.

در شبکه ای که فایروال، سوئیچ، Access Point، Endpoint و سیستم Logging به صورت کاملا جداگانه مدیریت می شوند، ایجاد دید یکپارچه دشوارتر است. یکپارچگی میان ابزارها می تواند در مدیریت و تحلیل رخدادها مفید باشد.

با این حال معماری باید بر اساس نیاز سازمان طراحی شود و صرف استفاده از محصولات متعدد به معنی ایجاد امنیت کامل نیست.

Fortinet برای مدیریت اینترنت سازمان

مدیریت اینترنت در یک سازمان فقط محدود کردن وب سایت ها نیست. پهنای باند، برنامه های پرمصرف، ارتباطات ناشناخته، کاربران مهمان و سرویس های حیاتی باید همگی در طراحی لحاظ شوند.

FortiGate می تواند در کنار سیاست های امنیتی برای مدیریت مسیر و نوع ترافیک مورد استفاده قرار گیرد. برای مثال ممکن است سرویس های حیاتی نسبت به دانلودهای غیرضروری اولویت بیشتری داشته باشند.

هدف از مدیریت صحیح اینترنت ایجاد تعادل میان امنیت، کارایی و نیاز کاربران است.

Fortinet برای شبکه مهمان

کاربران مهمان نباید به صورت مستقیم در همان شبکه کاربران سازمانی قرار بگیرند. ایجاد Guest Network مجزا یکی از اقدامات پایه در شبکه های شرکتی است.

شبکه مهمان می تواند VLAN و Policy جداگانه داشته باشد و فقط به اینترنت دسترسی پیدا کند. دسترسی به سرورها، تجهیزات مدیریتی و سایر VLANهای داخلی باید بر اساس نیاز مسدود باشد.

Logging و گزارش گیری در Fortinet

Logها در زمان عیب یابی و بررسی رخداد امنیتی ارزش زیادی دارند. ثبت اینکه چه کاربری، در چه زمانی، به چه مقصدی متصل شده یا چه Policyای روی یک ارتباط اعمال شده است می تواند برای تیم شبکه مفید باشد.

در عین حال نگهداری حجم نامحدود Log عملی نیست. بنابراین باید سیاست مشخصی برای مدت نگهداری و محل ذخیره سازی وجود داشته باشد.

در محیط های بزرگ FortiAnalyzer می تواند برای مدیریت و تحلیل متمرکز این اطلاعات مورد بررسی قرار گیرد.

امنیت دسترسی از راه دور با Fortinet

با گسترش دورکاری، دسترسی کاربران خارج از شرکت به منابع داخلی به یکی از بخش های مهم امنیت تبدیل شده است. دسترسی Remote باید بر اساس هویت و نیاز کاری کنترل شود.

استفاده از VPN، MFA و محدود کردن دسترسی به منابع مشخص می تواند بخشی از این معماری باشد. همچنین حساب کاربران غیرفعال باید در زمان مناسب مسدود شوند.

ثبت Log اتصال کاربران Remote نیز برای بررسی رخدادها و مدیریت امنیت اهمیت دارد.

Fortinet برای سرورهای ابری و محیط های Hybrid

بسیاری از سازمان ها امروز ترکیبی از زیرساخت داخلی و سرویس های ابری دارند. در چنین معماری هایی مرز شبکه نسبت به گذشته پیچیده تر شده است.

ارتباط امن میان دیتاسنتر داخلی و محیط Cloud، کنترل دسترسی کاربران و مدیریت Policyها باید در طراحی Hybrid مورد توجه قرار گیرند.

راهکارهای Fortinet بسته به پلتفرم و سناریو می توانند در بخش هایی از این معماری مورد استفاده قرار بگیرند.

پشتیبانی Fortinet توسط ابرسامانه

تجهیز امنیتی پس از نصب نیاز به نگهداری دارد. بررسی Logها، Backup، Update، تغییر Policyها، اضافه شدن سرویس های جدید و عیب یابی VPN نمونه هایی از کارهایی هستند که در طول عمر شبکه انجام می شوند.

ابرسامانه می تواند خدمات طراحی، نصب، راه اندازی، پیکربندی، عیب یابی و پشتیبانی شبکه و تجهیزات امنیتی را متناسب با نیاز سازمان ارائه کند. هدف از پشتیبانی صرفا رفع خرابی نیست، بلکه حفظ ساختار قابل مدیریت و کاهش خطاهای پیکربندی نیز اهمیت دارد.

مشاوره خرید Fortinet توسط ابرسامانه

انتخاب مدل نامناسب یکی از پرهزینه ترین اشتباهات در پروژه های امنیت شبکه است. دستگاه کوچک تر از نیاز ممکن است در زمان افزایش ترافیک با محدودیت مواجه شود و مدل بسیار بزرگ نیز هزینه سرمایه گذاری را بدون دلیل افزایش دهد.

در مشاوره خرید Fortinet باید اطلاعات واقعی شبکه بررسی شوند. پهنای باند، تعداد کاربر، تعداد شعب، VPN، SSL Inspection، تعداد سرورها، نوع سرویس ها و برنامه توسعه سازمان از جمله اطلاعات موردنیاز هستند.

ابرسامانه می تواند انتخاب تجهیزات را در کنار طراحی فنی پروژه انجام دهد تا سخت افزار و معماری شبکه با یکدیگر هماهنگ باشند.

خرید Fortinet برای شبکه در حال توسعه

اگر سازمان در حال رشد است، انتخاب تجهیز تنها بر اساس شرایط امروز ممکن است مناسب نباشد. افزایش تعداد کاربران، اضافه شدن شعب، ارتقای اینترنت یا راه اندازی سرویس های جدید می تواند بار دستگاه را افزایش دهد.

در عین حال انتخاب دستگاه چندین برابر بزرگ تر از نیاز نیز همیشه اقتصادی نیست. بهتر است ظرفیت رشد واقع بینانه در بازه زمانی موردنظر مشخص شود و مدل بر اساس آن انتخاب گردد.

چرا کانفیگ صحیح Fortinet اهمیت دارد؟

حتی قدرتمندترین فایروال نیز با Policyهای ضعیف نمی تواند نتیجه مطلوبی ایجاد کند. Ruleهایی مانند Any to Any، دسترسی های مدیریتی گسترده و سرویس های منتشر شده بدون محدودیت می توانند سطح امنیت را کاهش دهند.

Policyها باید نام گذاری مناسب داشته باشند و هدف هر Rule مشخص باشد. Ruleهای بلااستفاده نیز بهتر است پس از بررسی حذف یا غیرفعال شوند.

مستندسازی تغییرات نیز اهمیت دارد، مخصوصاً زمانی که چند Administrator روی دستگاه کار می کنند.

بهینه سازی Policyهای FortiGate

با گذشت زمان ممکن است تعداد Policyها افزایش پیدا کند. سرویس هایی که حذف شده اند، IPهایی که تغییر کرده اند و Ruleهای موقت ممکن است همچنان باقی بمانند.

بازبینی دوره ای Policyها کمک می کند ساختار فایروال مرتب بماند. قبل از حذف هر Rule باید Log و کاربرد آن بررسی شود تا اختلال ناخواسته ایجاد نشود.

استفاده از نام های مشخص برای Address Object، Service و Policy نیز مدیریت بلندمدت را ساده تر می کند.

Fortinet برای امنیت API و برنامه های وب

APIها بخش مهمی از سامانه های مدرن هستند. اپلیکیشن موبایل، وب سایت، پنل مشتریان و سرویس های داخلی ممکن است همگی از API استفاده کنند.

امنیت API باید از مرحله طراحی نرم افزار مورد توجه قرار گیرد. Authentication، Authorization، Validation و Rate Limiting از موضوعات مهم هستند.

راهکارهای امنیتی لایه وب می توانند در کنار توسعه امن به عنوان بخشی از معماری دفاعی مورد استفاده قرار گیرند.

Fortinet و امنیت پایگاه داده

فایروال شبکه نباید تنها کنترل امنیتی پایگاه داده باشد. Database بهتر است مستقیماً در دسترس اینترنت قرار نگیرد و تنها سرورها یا سیستم های مجاز امکان ارتباط با آن را داشته باشند.

با Segmentation و Firewall Policy می توان دسترسی شبکه به Database را محدود کرد. در کنار آن تنظیمات خود پایگاه داده، رمزگذاری، Backup و مدیریت حساب ها نیز باید رعایت شوند.

Fortinet در معماری امنیت چندلایه

امنیت موثر معمولا از چند لایه تشکیل می شود. Firewall، WAF، Endpoint Security، MFA، Backup، Monitoring و توسعه امن هرکدام بخشی از معماری هستند.

هیچ محصول واحدی نمی تواند تمام ریسک های امنیت سایبری را حذف کند. هدف طراحی دفاع چندلایه این است که شکست یک کنترل به تنهایی منجر به دسترسی کامل مهاجم نشود.

محصولات مختلف Fortinet می توانند در چندین بخش این معماری مورد استفاده قرار گیرند، اما انتخاب آنها باید بر اساس نیاز واقعی انجام شود.

سوالات متداول درباره Fortinet

Fortinet چیست؟

Fortinet یک شرکت فعال در حوزه امنیت سایبری است که محصولات و راهکارهای مختلفی برای امنیت شبکه، برنامه های وب، مدیریت تجهیزات، تحلیل Log، شبکه بی سیم و سایر حوزه ها ارائه می کند.

FortiGate چیست؟

FortiGate خانواده فایروال های Fortinet است که برای کنترل و امنیت ترافیک شبکه در سناریوهای مختلف مورد استفاده قرار می گیرد.

FortiWeb چیست؟

FortiWeb یک Web Application Firewall است که برای حفاظت از برنامه ها و سرویس های تحت وب طراحی شده است.

FortiAnalyzer چه کاربردی دارد؟

FortiAnalyzer برای جمع آوری، تحلیل و گزارش گیری از Logها و رخدادهای محصولات Fortinet مورد استفاده قرار می گیرد.

FortiManager چه کاربردی دارد؟

FortiManager برای مدیریت متمرکز تجهیزات Fortinet در شبکه هایی که نیاز به مدیریت ساختارمند تعداد بیشتری دستگاه دارند استفاده می شود.

آیا FortiGate برای VPN مناسب است؟

FortiGate قابلیت های VPN را برای سناریوهایی مانند ارتباط سایت ها و دسترسی کاربران ارائه می کند. نوع طراحی باید متناسب با شبکه انتخاب شود.

آیا FortiGate برای چند اینترنت مناسب است؟

در سناریوهای دارای چند لینک WAN می توان از قابلیت هایی مانند SD-WAN برای مدیریت مسیرها استفاده کرد. طراحی دقیق به ساختار و نیاز شبکه بستگی دارد.

آیا FortiGate از VLAN پشتیبانی می کند؟

بله، VLANها می توانند در طراحی شبکه مبتنی بر FortiGate مورد استفاده قرار گیرند و Policyهای مختلف میان شبکه ها اعمال شوند.

برای خرید FortiGate چه مدلی مناسب است؟

مدل مناسب بر اساس پهنای باند، کاربران، Sessionها، VPN، سرویس های امنیتی، تعداد Portها و برنامه رشد شبکه مشخص می شود و نمی توان بدون بررسی زیرساخت یک مدل واحد را برای همه پیشنهاد کرد.

آیا برای سایت داشتن FortiGate کافی است؟

خیر. امنیت وب سایت شامل امنیت سیستم عامل، برنامه، پایگاه داده، احراز هویت، به روزرسانی و سایر کنترل ها نیز می شود. برای سامانه های حساس ممکن است WAF نیز به عنوان یک لایه تکمیلی مورد استفاده قرار گیرد.

آیا FortiWeb جلوی SQL Injection را می گیرد؟

WAF می تواند بخشی از درخواست های مخرب مرتبط با SQL Injection را شناسایی و کنترل کند، اما رفع آسیب پذیری در کد برنامه همچنان ضروری است.

آیا FortiWeb جلوی XSS را می گیرد؟

FortiWeb می تواند در معماری دفاعی برای شناسایی و کنترل درخواست های مشکوک نقش داشته باشد، اما توسعه امن و اصلاح آسیب پذیری برنامه همچنان بخش اصلی راهکار است.

آیا FortiGate برای شرکت کوچک مناسب است؟

خانواده FortiGate شامل مدل های مختلف برای ظرفیت ها و سناریوهای متفاوت است. انتخاب مدل باید بر اساس مشخصات واقعی شبکه انجام شود.

خدمات Fortinet در ابرسامانه

ابرسامانه با تمرکز بر خدمات شبکه، زیرساخت و امنیت می تواند نیاز سازمان را از مرحله بررسی اولیه تا طراحی و پیاده سازی راهکارهای Fortinet دنبال کند. در بسیاری از پروژه ها مهم ترین بخش کار قبل از خرید سخت افزار اتفاق می افتد؛ جایی که باید ساختار فعلی شبکه، نقاط ضعف، سرویس های حیاتی و برنامه توسعه مجموعه بررسی شوند.

خدمات مرتبط می تواند شامل بررسی توپولوژی شبکه، انتخاب مدل مناسب FortiGate، طراحی VLAN، تعریف Zone، طراحی Firewall Policy، راه اندازی NAT، تنظیم Routing، پیاده سازی Site to Site VPN، طراحی دسترسی کاربران Remote، SD-WAN، HA، Logging و مانیتورینگ باشد.

در پروژه هایی که سامانه های تحت وب در اختیار کاربران اینترنت قرار دارند نیز می توان نیاز به WAF و راهکارهایی مانند FortiWeb را به صورت جداگانه بررسی کرد. هدف این است که محصول متناسب با تهدید و کاربرد واقعی انتخاب شود، نه اینکه یک تجهیز برای تمام مسائل امنیتی در نظر گرفته شود.

خرید تجهیزات Fortinet از ابرسامانه

هنگام خرید تجهیزات Fortinet بهتر است ابتدا فهرستی از نیازهای شبکه تهیه شود. اگر تنها به اینترنت سازمان فکر کنید ممکن است نیازهای مهمی مانند ارتباط شعب، دسترسی از راه دور، DMZ، سرورها و توسعه آینده نادیده گرفته شوند.

برای سازمان هایی که چند سرویس حیاتی دارند، بهتر است طراحی فایروال همزمان با معماری شبکه انجام شود. محل قرارگیری فایروال، مسیرهای Redundant، نحوه اتصال Core Switch، DMZ و WAN باید مشخص باشند.

ابرسامانه می تواند در انتخاب و طراحی راهکار متناسب با این ساختار به سازمان ها کمک کند تا خرید تجهیزات بر اساس نیاز فنی انجام شود.

راه اندازی امنیت شبکه با Fortinet و ابرسامانه

یک پروژه امنیت شبکه موفق از شناخت دارایی ها آغاز می شود. ابتدا باید مشخص شود چه سیستم هایی در شبکه وجود دارند، کدام سرویس ها حیاتی هستند، چه کاربرانی باید به آنها دسترسی داشته باشند و چه ارتباطاتی باید محدود شوند.

سپس شبکه می تواند به Zoneهای منطقی تقسیم شود و Policyهای ارتباطی میان آنها تعریف شوند. پس از آن قابلیت هایی مانند IPS، Application Control، Web Filtering، VPN و Logging بر اساس نیاز اضافه می شوند.

تیم فنی ابرسامانه می تواند این فرایند را از مرحله طراحی تا اجرا و پشتیبانی دنبال کند تا فایروال صرفا به عنوان یک Gateway اینترنت استفاده نشود و نقش واقعی خود را در معماری امنیت شبکه داشته باشد.

نگهداری و پشتیبانی دوره ای Fortinet

امنیت شبکه یک پروژه یک بار مصرف نیست. زیرساخت سازمان تغییر می کند، کاربران جدید اضافه می شوند، سرویس های قدیمی حذف می شوند و تهدیدهای جدید شکل می گیرند. بنابراین Configuration فایروال نیز باید در طول زمان بازبینی شود.

بررسی Policyهای بلااستفاده، Backup منظم، مدیریت نسخه FortiOS، بررسی رخدادهای امنیتی، کنترل وضعیت VPNها و مانیتورینگ منابع دستگاه از اقدامات مهم دوره ای هستند.

همچنین تغییرات مهم باید مستند شوند تا تیم فنی بداند هر Rule یا تنظیم به چه دلیل ایجاد شده است.

چرا طراحی امنیت شبکه قبل از خرید Fortinet اهمیت دارد؟

یکی از اشتباهات متداول این است که ابتدا فایروال خریداری شود و سپس شبکه بر اساس محدودیت های آن طراحی گردد. روش بهتر این است که ابتدا معماری موردنیاز مشخص شود و سپس تجهیز متناسب انتخاب گردد.

اگر تعداد VLANها، لینک های WAN، VPNها، سرورها و سرویس های امنیتی از ابتدا مشخص باشند، انتخاب سخت افزار دقیق تر خواهد بود. این کار همچنین برآورد هزینه پروژه را واقعی تر می کند.

در پروژه های سازمانی ابرسامانه می تواند نیازسنجی را قبل از خرید انجام دهد تا میان ظرفیت دستگاه، بودجه و نیاز واقعی شبکه تعادل برقرار شود.

انتخاب Fortinet برای آینده شبکه

شبکه ای که امروز 50 کاربر دارد ممکن است در آینده تعداد بیشتری کاربر، شعبه یا سرویس داشته باشد. اینترنت سازمان نیز ممکن است ارتقا پیدا کند. اگر این تغییرات قابل پیش بینی هستند باید در انتخاب مدل لحاظ شوند.

از طرف دیگر ظرفیت اضافه باید منطقی باشد. هدف خرید گران ترین مدل نیست، بلکه انتخاب دستگاهی است که در بازه زمانی مورد انتظار بدون ایجاد گلوگاه بتواند نیازهای سازمان را پوشش دهد.

در این محاسبه باید تاثیر فعال شدن سرویس های امنیتی نیز لحاظ شود. عدد Throughput پایه دستگاه تنها یکی از معیارهای انتخاب است.

امنیت واقعی با Fortinet چگونه ایجاد می شود؟

امنیت واقعی حاصل ترکیب فناوری، طراحی، تنظیمات صحیح و مدیریت مستمر است. خرید یک FortiGate و قرار دادن آن در شبکه بدون Policy مناسب نمی تواند به تنهایی زیرساخت را امن کند.

دسترسی ها باید محدود شوند، کاربران احراز هویت شوند، Logها بررسی شوند، نرم افزارها به روز باشند و Backup معتبر وجود داشته باشد. سرویس های عمومی باید از شبکه داخلی جدا شوند و دسترسی مدیریتی نیز محافظت شود.

محصولات Fortinet ابزارهایی برای اجرای بخش هایی از این معماری فراهم می کنند، اما نتیجه نهایی به نحوه طراحی و بهره برداری وابسته است.

Fortinet برای زیرساخت حرفه ای کسب و کار

با افزایش وابستگی شرکت ها به سرویس های آنلاین، ERP، CRM، VoIP، فایل سرورها، سیستم های مالی و ارتباط شعب، اختلال یا نفوذ امنیتی می تواند تاثیر مستقیم بر عملیات کسب و کار داشته باشد. به همین دلیل امنیت شبکه باید بخشی از طراحی اصلی زیرساخت باشد و نه اقدامی که پس از ایجاد مشکل به آن توجه شود.

راهکارهای FORTINET می توانند در بخش های مختلف این زیرساخت مورد استفاده قرار بگیرند. FortiGate برای کنترل شبکه، FortiWeb برای حفاظت از برنامه های وب، FortiAnalyzer برای تحلیل Log، FortiManager برای مدیریت متمرکز، FortiSwitch برای سوئیچینگ و FortiAP برای شبکه بی سیم نمونه هایی از این اکوسیستم هستند.

انتخاب صحیح میان این محصولات باید بر اساس مسئله واقعی سازمان انجام شود. ممکن است یک شرکت تنها به FortiGate نیاز داشته باشد و مجموعه دیگری به معماری چندلایه با چند محصول مختلف احتیاج پیدا کند.

راهنمای نهایی خرید Fortinet

اگر قصد خرید Fortinet یا پیاده سازی راهکارهای امنیتی این برند را دارید، تصمیم گیری را با مدل دستگاه شروع نکنید. ابتدا ساختار شبکه و نیازهای امنیتی را مشخص کنید. تعداد کاربران، سرعت اینترنت، تعداد شعب، سرویس های داخلی، سرورهای عمومی، VPN، شبکه بی سیم و نیاز به HA باید در یک تصویر کلی دیده شوند.

پس از آن قابلیت های موردنیاز تعیین می شوند. اگر IPS، Application Control، Web Filtering یا SSL Inspection قرار است به شکل گسترده فعال شوند، توان دستگاه باید بر اساس همین سناریو بررسی شود. اگر چند شعبه وجود دارد، معماری VPN و SD-WAN نیز وارد محاسبات خواهد شد.

برای سامانه های وب حساس نیز بهتر است تفاوت میان Firewall و WAF در نظر گرفته شود و در صورت نیاز FortiWeb یا راهکار مناسب دیگری در معماری امنیت برنامه بررسی گردد.

در نهایت موضوع پشتیبانی، به روزرسانی، Backup، Logging و مانیتورینگ نباید فراموش شود. تجهیز امنیتی باید در طول زمان مدیریت شود و Policyهای آن متناسب با تغییرات شبکه به روز شوند.

خرید، راه اندازی و پشتیبانی Fortinet در ابرسامانه

ابرسامانه با تجربه در حوزه شبکه، زیرساخت، امنیت اطلاعات، سرور، دیتاسنتر و ارتباطات سازمانی می تواند خدمات مرتبط با محصولات Fortinet را از مرحله نیازسنجی تا اجرا و پشتیبانی ارائه کند. برای یک مجموعه کوچک ممکن است طراحی یک FortiGate و چند VLAN کافی باشد، در حالی که یک سازمان بزرگ به HA، چندین WAN، SD-WAN، ارتباط شعب، VPN کاربران، FortiAnalyzer، FortiManager یا WAF نیاز داشته باشد.

هدف از انتخاب تجهیزات باید ایجاد زیرساختی متناسب با نیاز واقعی باشد. استفاده از مدل مناسب می تواند علاوه بر تامین ظرفیت موردنیاز، هزینه خرید و توسعه آینده را نیز منطقی تر کند.

پیش از خرید تجهیزات Fortinet بهتر است اطلاعاتی مانند سرعت لینک های اینترنت، تعداد کاربران، تعداد شعب، ساختار VLAN، تعداد سرورها، نوع سرویس های منتشر شده، تعداد کاربران VPN و قابلیت های امنیتی موردنیاز مشخص شوند. بر اساس این اطلاعات می توان انتخاب دقیق تری انجام داد.

در فروشگاه و مجموعه خدمات فناوری ابرسامانه، محصولات و راهکارهای شبکه با نگاه فنی به زیرساخت بررسی می شوند. اگر هدف شما راه اندازی فایروال سازمانی، امن سازی ارتباط شعب، ایجاد VPN، تفکیک شبکه، کنترل دسترسی، حفاظت از سرویس های وب یا توسعه معماری امنیت شبکه باشد، انتخاب تجهیزات Fortinet می تواند به عنوان بخشی از راهکار جامع مورد بررسی قرار گیرد.

جمع بندی محصولات FORTINET

FORTINET مجموعه گسترده ای از محصولات و فناوری های امنیتی را برای شبکه های مختلف ارائه می کند. شناخته شده ترین خانواده این برند یعنی FortiGate می تواند به عنوان فایروال نسل جدید در شبکه سازمان مورد استفاده قرار گیرد و در کنار آن محصولاتی مانند FortiWeb، FortiAnalyzer، FortiManager، FortiSwitch، FortiAP، FortiClient و FortiAuthenticator بخش های دیگری از نیازهای امنیتی و شبکه را پوشش می دهند.

در زمان انتخاب Fortinet نباید تنها به نام برند یا قیمت دستگاه توجه کرد. ظرفیت پردازشی، پهنای باند واقعی، سرویس های امنیتی فعال، SSL Inspection، VPN، تعداد Session، تعداد کاربران، Portها، HA و توسعه آینده همگی در انتخاب مدل مناسب تاثیر دارند.

همچنین امنیت به خرید سخت افزار ختم نمی شود. طراحی VLAN و Zone، تنظیم دقیق Firewall Policy، مدیریت دسترسی ها، به روزرسانی، Backup، Logging، مانیتورینگ و بازبینی مستمر بخش های ضروری یک زیرساخت امن هستند.

اگر قصد خرید Fortinet، خرید FortiGate، راه اندازی فایروال Fortinet، کانفیگ FortiGate، راه اندازی VPN، SD-WAN، HA، FortiWeb یا سایر راهکارهای امنیت شبکه را دارید، بررسی دقیق زیرساخت پیش از انتخاب محصول اهمیت زیادی دارد. ابرسامانه می تواند با ترکیب خدمات شبکه و امنیت، از مرحله مشاوره و انتخاب تجهیزات تا نصب، پیکربندی، مانیتورینگ و پشتیبانی در کنار سازمان ها و کسب و کارها باشد.