Fortinet brengt nieuwe firewall uit voor combinatie van lokale en cloudbeveiliging

De FortiGate 1200G is uitgerust met de nieuwste FortiASIC-architectuur van het bedrijf, die volgens Fortinet de netwerkprestaties en de inspectie van dataverkeer versnelt. Het apparaat ondersteunt connectiviteit tot 10G, 25G en 100G en is bedoeld voor gebruik in bedrijfsnetwerken en datacenters waar grote hoeveelheden, vaak versleuteld, dataverkeer moeten worden verwerkt zonder dat dit ten koste gaat van de snelheid van applicaties. Het apparaat bevat daarnaast hardwarematige beveiligingsmechanismen, waaronder veilige opslag van aanmeldingsgegevens en ingebouwde redundantie.

Wanneer de FortiGate 1200G wordt ingezet als FortiSASE Outpost, kan het apparaat fungeren als een lokaal beveiligingspunt dat vergelijkbare functionaliteit biedt als een cloudgebaseerd SASE-toegangspunt. Daardoor kunnen organisaties bepalen welk dataverkeer via een cloudgebaseerd punt wordt afgehandeld en welk verkeer, bijvoorbeeld vanwege gevoeligheid of latency-eisen, lokaal wordt verwerkt. Dit maakt het mogelijk om specifiek dataverkeer, logbestanden en gegevensverwerking binnen bepaalde geografische grenzen of binnen de eigen infrastructuur te houden, met het oog op wet- en regelgeving.

Beheer via centrale interface

Het beheer van beide inzetvormen, zowel de door Fortinet beheerde cloudpunten als de lokale installaties, verloopt via één interface van FortiSASE. Daarmee kunnen organisaties naar eigen zeggen van Fortinet een consistent beveiligingsbeleid aanhouden, ongeacht waar de inspectie van het verkeer plaatsvindt.

FortiGate en FortiSASE zijn beide gebaseerd op FortiOS en delen onderling beveiligingsregels, informatie over bedreigingen en zero-trust-beslissingen. De aan FortiGuard AI gekoppelde diensten leveren dreigingsinformatie voor beide inzetvormen, terwijl FortiAI is bedoeld om beveiligingsteams te ondersteunen bij onderzoek naar en reactie op cyberincidenten.

“Met de convergentie van firewall- en SASE-technologie ontstaat een nieuwe markt voor SASE-firewalls die zijn ontwikkeld met het oog op de realiteit van onze moderne hybride wereld”, zegt Ken Xie, de oprichter, bestuursvoorzitter en CEO van Fortinet. “Fortinet anticipeerde op deze verschuiving door FortiGate en FortiSASE op FortiOS te bouwen en de ontwikkeling in eigen beheer van zijn ASIC-technologie, die organisaties vanaf dag één krachtige beveiliging en schaalbaar prestatievermogen biedt. De FortiGate 1200G met FortiSASE Outpost lost de visie van Fortinet in door het combineren van lokale toepassing van beveiligingsregels en vanuit de cloud aangeleverde security services. De oplossing komt daarmee tegemoet aan de veranderende behoeften van klanten op het gebied van digitale soevereiniteit, prestatievermogen en AI-infrastructuur.”

Flexibiliteit

“Geconvergeerde SASE- en firewall-platforms bieden de flexibiliteit om in te spelen op dynamische, door AI versnelde netwerkarchitecturen waar die zich ook bevinden, in plaats van onderdeel te gaan vormen van de technical debt van morgen”, zegt Pete Finalle, research manager bij IDC. “Inkopers die platforms beoordelen op hoe goed zij in de huidige omgeving passen in plaats van hoe effectief zij zich kunnen aanpassen aan de omgeving van morgen, lopen nu al achter de feiten aan.”

“Organisaties zouden niet gedwongen moeten worden om te kiezen tussen de schaalbaarheid van beveiliging via de cloud en de prestaties, controle en soevereiniteit van de toepassing van beveiligingsregels op eigen locatie”, zegt Will Townsend, chief analyst bij LoneStar Advisory and Research. “Met de convergentie van deze modellen ontstaat een belangrijke nieuwe markt voor SASE-firewalls. Fortinet is goed gepositioneerd voor deze ontwikkeling. Het stelt zijn klanten in staat om al naar gelang hun bedrijfsvereisten hun beveiligingsbeleid toe te passen via het vanuit de cloud aangeboden FortiSASE of lokaal met de FortiGate 1200G en FortiSASE Outpost, met behoud van een consistent beleid, overzicht en een optimale gebruikservaring.”

De FortiGate 1200G komt naar verwachting in het derde kwartaal van 2026 beschikbaar.