اگر قصد تهیه یا تمدید لایسنس تجهیزات FortiGate را دارید، احتمالاً با انواع مختلف پارتنامبرها مواجه شدهاید. هر پارت نامبر امکانات خاصی مانند آنتیویروس، فایروال پیشرفته، Web Filtering و … را در بر میگیرد. در این مقاله، قصد داریم شما را با انواع رایج لایسنس فایروال فورتی گیت و ویژگیهای کلیدی آنها آشنا کنیم تا بتوانید بهترین انتخاب را برای نیاز سازمانتان داشته باشید.
– لایسنس FortiGuard Advanced Threat Protection (ATP)
FortiGuard ATP از مجموعهای از ابزارها و قابلیتهای پیشرفته بهره میبرد که تمرکز اصلی آنها روی کشف تهدیدات ناشناخته و مقابله با بدافزارهای پیچیده است. این لایسنس، از دستگاههای شبکه گرفته تا کاربران نهایی و محیط ابری، لایههای مختلف زیرساخت را پوشش میدهد و امنیت همهجانبهای را فراهم میکند.
ویژگیهای کلیدی این لایسنس عبارتاند از:
-
شناسایی تهدیدات پیشرفته: FortiGuard ATP با تحلیل هوشمند ترافیک و شناسایی الگوهای مشکوک، حملات ناشناخته و فایلهای مشکوک بهسرعت شناسایی میشوند.
-
محافظت پیشرفته در برابر بدافزارها (Advanced Malware Protection): از تکنولوژیهایی مانند تحلیل رفتاری، سندباکسینگ (sandboxing) و تشخیص ناهنجاریها برای مقابله با تهدیدات استفاده میکند.
-
جمعآوری و تحلیل اطلاعات تهدید: با گردآوری مداوم دادهها از منابع جهانی Fortinet، تهدیدات جدید بهروزرسانی شده و بهصورت لحظهای مدیریت میشوند.
-
حفاظت چندلایه: FortiGuard ATP از شبکه، تجهیزات انتهایی (endpoints) و محیط ابری در برابر تهدیدات محافظت میکند.
-
یکپارچگی با سایر سرویسهای Fortinet: این لایسنس بهخوبی با دیگر سرویسهای FortiGuard و محصولات فورتی نت مانند FortiAnalyzer و FortiSandbox همگام میشود.
فیچرهای لایسنس ATP | توضیحات |
IPS — IPS, Malicious/Botnet URLs | شناسایی و جلوگیری از نفوذها و حملات شناختهشده، شامل آدرسهای مخرب و باتنتها |
Anti-Malware Protection (AMP) | حفاظت در برابر بدافزارها از طریق آنتیویروس، شناسایی دامنههای آلوده، بدافزارهای موبایل و تحلیلهای رفتاری |
Virus Outbreak Protection | محافظت در برابر شیوع ویروسهای جدید با استفاده از اطلاعات تهدیدات بهروز و فوری |
Content Disarm and Reconstruct (CDR) | پاکسازی محتوای فایلها از کدهای مشکوک بدون آسیب به اصل فایل (مثلاً فایلهای آفیس یا PDF) |
AI-based Heuristic AV | شناسایی تهدیدات جدید با استفاده از الگوریتمهای هوشمند و یادگیری ماشین |
FortiGate Cloud Sandbox | ارسال فایلهای مشکوک به محیط سندباکس ابری برای تحلیل عمیق و رفتارشناسی |
URL, DNS and Video Filtering | فیلتر کردن وبسایتها، دامنهها و محتوای ویدیویی مشکوک یا نامناسب |
Application Control | کنترل و مدیریت استفاده از برنامهها در سطح شبکه (مانند محدود کردن اپهای خاص) |
Inline CASB (Cloud Access Security Broker) | مدیریت و کنترل دسترسی کاربران به سرویسهای ابری مانند Google Workspace و Microsoft 365 |
⚠️ توجه: این لایسنس شامل سرویسهای Web Filtering و Anti-Spam نمیشود.
– لایسنس FortiGuard Unified Threat Protection (UTP)
لایسنس FortiGuard Unified Threat Protection (UTP) یکی دیگر از محصولات امنیتی شرکت فورتینت است. این لایسنس برای تامین امنیت جامع و یکپارچه برای سازمانها طراحی شده است. FortiGuard UTP از طریق یک سرویس امنیتی ابری قابل اجرا بر روی دستگاههای شبکه فورتی نت، تهدیدات امنیتی را شناسایی و مدیریت میکند.
بعضی از ویژگیها و قابلیتهای لایسنس FortiGuard UTP عبارتند از:
- پیشگیری از تهدیدات پیشرفته (IPS): FortiGuard UTP از طریق استفاده از روشهای شناسایی هوشمند، تهدیدات امنیتی پیشرفته را شناسایی و جلوگیری میکند. این شامل شناسایی بدافزارها، نرمافزارهای مخرب، حملات دیدهبانی و سایر تهدیدات است.
- فیلترینگ ترافیک شبکه (Web Filtering): لایسنس FortiGuard UTP قابلیت فیلترینگ و مدیریت ترافیک شبکه را دارد. این به سازمانها کمک میکند تا ترافیک شبکه را کنترل کرده و حفاظت از شبکه خود را تقویت کنند.
- مدیریت و جمعآوری اطلاعات تهدید: FortiGuard UTP به صورت مداوم اطلاعات امنیتی را جمعآوری و تحلیل میکند تا بتواند بهروزرسانیهای هوشمند و بهترین راهکارهای امنیتی را ارائه دهد.
- حفاظت چند لایه: FortiGuard UTP به طور چند لایه امنیت را فراهم میکند. این شامل حفاظت در لایه شبکه، لایه سرویسهای ابری، لایه سرویسهای وب و لایه دستگاههای پایانی است.
- بهروزرسانی هوشمند: FortiGuard UTP به صورت منظم بهروزرسانیها و تهدیدات امنیتی را ارائه میدهد تا سازمانها بتوانند همواره در برابر تهدیدات جدید و پیشرفته محافظت شوند.
با استفاده از FortiGuard UTP، سازمانها قادر خواهند بود تهدیدات امنیتی را بهبود بخشیده و شبکههای خود را در برابر حملات مختلف محافظت کنند.
– لایسنس FortiGuard Enterprise Protection (EP)
لایسنس FortiGuard Enterprise Protection (EP) نیز یکی از لایسنسهای امنیتی شرکت Fortinet است که برای ارائه حفاظت جامع در سطح سازمانها و شبکههای بزرگ طراحی شده است. این لایسنس شامل مجموعهای از ابزارها، سرویسها و قابلیتهای امنیتی است که امکان حفاظت و مدیریت امنیت سازمان را فراهم میکند.
FortiGuard EP ارائه دهنده محافظت چند لایه در برابر تهدیدات امنیتی است و برخی ویژگیها و قابلیتهای آن عبارتند از:
- شناسایی و مسدود کردن تهدیدات: FortiGuard EP با استفاده از روشهای شناسایی پیشرفته، قادر به شناسایی و مسدود کردن تهدیدات امنیتی مانند بدافزارها، برنامههای مخرب و حملات مختلف است.
- جلوگیری از تهدیدات شبکه: این لایسنس قابلیت فیلترینگ ترافیک شبکه را دارد و به سازمانها کمک میکند تا ترافیک مشکوک را شناسایی و مسدود کنند، حملات DDoS را پیشگیری کنند و از نفوذهای شبکه جلوگیری کنند.
- مدیریت لایههای مختلف: FortiGuard EP قابلیت مدیریت و حفاظت در لایههای مختلف شبکه را فراهم میکند، از جمله لایه شبکه، لایه سرویسهای ابری، لایه سرویسهای وب و لایه دستگاههای پایانی.
- بهروزرسانی هوشمند: FortiGuard EP به صورت منظم بهروزرسانیها و تهدیدات امنیتی را ارائه میدهد تا سازمانها همواره در برابر تهدیدات جدید و پیشرفته محافظت شوند.
- مدیریت مرکزی: FortiGuard EP به سازمانها امکان مدیریت مرکزی را میدهد، که آنها را قادر میسازد تا سیاستهای امنیتی را متمرکزتر و بهینهتر اعمال کنند و اطلاعات امنیتی را به صورت متمرکز جمعآوری و مدیریت کنند.
با استفاده از FortiGuard EP، سازمانها قادر به تقویت امنیت شبکه خود، پیشگیری از تهدیدات امنیتی و مدیریت جامع امنیت خواهند بود.
لایسنس آفلاین فورتی گیت
قبل از ارائه هر مطلبی توجه داشته باشید که در کمپانی فورتی نت، محصولی به نام لایسنس آفلاین وجود ندارد و این نوع سرویس، صرفا برای سازمانها و شرکتهایی که تجهیزات فورتی نت آنها توسط شرکت اصلی بلاک شده یا دستگاههای سازمانی که به اینترنت دسترسی ندارند، مناسب است.
در دستگاههای دارای لایسنس آنلاین، فیچرهای OS ، IDS ، IPS ، web filtering ، antispam و Antivirus را میتوان فعال کرد ولی در حالت آفلاین، برای دو فیچر web filtering و antispam هیچ پچ آپدیتی وجود ندارد و در واقع این دو قابلیت مهم، در دستگاههایی که لایسنس آنلاین ندارند، قابل استفاده نیست.
در ضمن برای استفاده از آپدیتهای آفلاین، در OS ورژن ۶ به پایین، آپدیتها از طریق محیط گرافیکی GUI به سادگی امکانپذیر است ولی برای آپدیت فیچرهای فورتی گارد در OS ورژن های ۶ به بالا، میبایست از دسترسیهای ftp و tftp به صورت command line استفاده شود.
در حالت آفلاین، پچهای آپدیت به صورت فایل در اختیار مشتری قرار داده میشود. کاربر میتواند با وارد کردن این فایلها به صورت دستی، آپدیت مورد نظر خود را انجام دهد.
این امر به دو روش انجام میشود:
در روش اول پچهای آپدیت پس از دانلود از سایت فورتینت در پنل کاربری مشتریان قرار گرفته، سپس کاربران میتوانند از یکی از روشهای ftp یا tftp اقدام به آپدیت نمودن تجهیزات خود کنند.
شرکت ستاک فناوری ویرا، این فایلهای آپدیت را به محض release شدن از طرف کمپانی فورتی نت، در اختیار مشتریان گرامی قرار میدهد و از طریق راههای ارتباطی خود با مشتریان، اطلاعرسانی میکند.
بیشتر بخوانید:
نحوه آپدیت آفلاین فورتی گیتدر روش دوم کاربران میتوانند با استفاده از سرورهای آپدیت اتوماتیک شرکت ستاک فناوری، به صورت خودکار اقدام به بروزرسانی تجهیزات خود نمایند.
در صورت درخواست هر گونه مشاوره در خصوص خرید لایسنس آفلاین فورتی گیت میتوانید با کارشناسان ما در شرکت ستاک فناوری ویرا تماس حاصل نمایید.
کدام لایسنس برای فایروال من مناسب است؟
پاسخ به این سوال به چند عامل بستگی دارد. اما باید گفت که هم توصیه شرکت فورتی نت و هم تجربه ما در واحد فنی شرکت ستاک فناوری نشان میدهد که شما بهترین گزینه برای دستگاه شما استفاده از لایسنس آنلاین است، به این دلیل که بیشترین سطح از امنیت را برای شبکه شما فراهم خواهد کرد.
در برخی از موارد میتوانید بجای لایسنس آنلاین از سرویس آفلاین (ساده یا اتوماتیک) برای تجهیزات خود استفاده نمایید. از جمله:
- درصورتیکه سازمان شما بودجه کافی برای خرید لایسنس آنلاین ندارد.
- اگر حساسیت اطلاعات و یا نوع شبکهتان بهگونهای است که به بروزرسانی لحظهای دستگاه نیاز ندارد و سرویسهای آفلاین هم نیازهای امنیتی شما را برطرف میکنند.
- اگر فایروال شما در جایی از شبکه است که به اینترنت دسترسی ندارد، شما باید از سرویس آفلاین برای بروزرسانی دیتابیسهای امنیتی آن استفاده کنید.
بلاک شدن فورتی گیت
در صورتی که لایسنس فورتیگیت مورد نیاز سازمان خود را از شرکتهای معتبر و نمایندگی فورتینت خریداری نمایید، قادر به دریافت بهروزرسانی روزانه و لحظهای از FortiGuard هستید.
البته پیچیدگیهای این موضوع را نیز باید مد نظر قرار داد. زیرا به دلیل وجود تحریمها و عدم امکان دریافت بهروزرسانی تجهیزات فورتینت در کشور ایران، میبایست جهت دریافت لایسنس فورتی گیت از یک تانل امن استفاده کنید. توجه داشته باشید که هر گونه قصور در این مورد، منجر به بلاک شدن دستگاه شما خواهد شد.
اگر به دنبال ارتقای امنیت شبکه خود هستید، تجهیزات Fortinet بهترین گزینه برای شما هستند. ما در شرکت ستاک فناوری ویرا، با ارائه خدمات نصب، راهاندازی و پشتیبانی حرفهای این تجهیزات، همراه شما هستیم. جهت کسب اطلاعات بیشتر و دریافت قیمت لایسنس فورتی گیت و قیمت لایسنس فورتی وب با ما تماس بگیرید و از مشاوره رایگان کارشناسان ما بهرهمند شوید.