مدیریت شبکه با FortiManager


۱۳۹۹/۰۲/۰۱ Study time ۸ دقیقه

مدیریت شبکه به صورت کاملاً بهینه با FortiManager

شرکت فورتی‌نت با هدف فراهم آوردن امنیت به تمام سازمان‌ها و شرکت‌هایی که در بستر شبکه فعالیت دارند، محصولات خود را در زمینه Security یا همان امنیت ارائه کرده است. اما در همین راستا این شرکت بزرگ برای بالابردن سطح مدیریت ادمین‌های شبکه و مدیران سازمان‌ها، تصمیم به ارائه محصولی در زمینه "مدیریت شبکه" گرفته است.

FortiManager با ارائه ابزارها و قابلیت‌های ویژه در زمینه مدیریت شبکه‌های درون سازمانی، توانسته است همانند دیگر محصولات امنیتی خود در سراسر جهان از بسیاری از سازمان‌های بزرگ پشتیبانی نماید. اما در ادامه به بررسی ویژگی‌های فورتی‌منیجر خواهیم پرداخت.


بررسی اجمالی FortiManager

هجوم سریع فناوری‌های تبدیل دیجیتال (DX) باعث شده است که شبکه‌ها و امنیت شبکه‌ها بسیار پیچیده‌تر و آسیب‌پذیرتر شوند. درحالی که حملات سایبری مخرب به عنوان یک مشکل جدی هنوز پابرجاست، مطالعه اخیری از Ponemon نشان می‌دهد که بیش از نیمی از نقض‌های انجام شده در سال گذشته، از منابع بی‌خطری ناشی بوده‌اند که همان موقع می‌توانست از آن‌ها جلوگیری شود. در حقیقت برای این جلوگیری می‌توانستند از یک استراتژی امنیتی که عملیات‌های شبکه محور اتوماسیون را اولویت‌بندی می‌کند، کمک بگیرند. FortiManager به عنوان بخشی از محصولات امنیتی شرکت فورتی‌نت از عملیات استفاده از شبکه برای مدیریت متمرکز، مطابقت با بهترین روش‌ها و اتوماسیون گردش کار پشتیبانی می‌کند تا محافظت بهتری دربرابر نواقض درحال وقوع ایجاد شود.

ویژگی‌های اصلی FortiManager

مدیریت اتوماسیون به صورت متمرکز

با استفاده‌از فورتی‌منیجر می‌توانید ازطریق سیستم مدیریت متمرکزی که در یک کنسول واحد قرار گرفته است، تمامی دستگاه‌های فورتی‌نت خود را مدیریت کنید. FortiManager با استفاده از ابزارهای اتوماسیون ساده و تدارکاتی، دید کافی از شبکه را دراختیارتان قرار می‌دهد.

  • ساختارهایی که با محصولات امنیتی فورتی‌نت ادغام شده‌اند، معماری امنیتی و قابلیت‌های عملکرد شبکه خودکار محور FortiManager را برای تامین امنیت و بهینه‌سازی امنیت شبکه -مانند تهیه و نظارت بر SD-WANها – را فراهم می‌کند.
  • دستگاه‌های امنیتی هماهنگ و سیستم‌های درون سازمانی یا سیستم‌هایی که در فضای ابری هستند به این منظور ایجاد شده‌اند تا به وجود آوردن شبکه را ساده سازی کرده، سیاست‌های امنیتی را به‌روزرسانی کنند و تغییرات مدیریتی لازم را ایجاد کنند.
  • با استفاده از FortiManager می‌توانید فرایندهای فشرده از لحاظ زمانی را خودکار کنید و به جریان کار سرعت بخشید تا به NOC-SOC مراجعه کند، از وظایف اداری کاسته و کمبودهای درونی را نمایش دهد.
  • با استفاده از FortiManager می‌توان قابلیت مشاهده بر کل سطح حملات دیجیتال را بهینه‌سازی کرده و از افزایش تهدیدات سایبری از یک مکان متمرکز، از طریق تشخیص دقیق، همبستگی خودکار و ویژگی‌های واکنش سریع آگاهی پیدا کرد.
به منظور مشاوره بیشتر در رابطه با این محصول با کارشناسان گروه امنیتی لیان تماس حاصل فرمایید
شماره تماس : 91004151-021

اتوماسیون و هماهنگی یکپارچه در FortiManager

محصولات امنیتی فورتی‌نت ارائه دهنده‌ی مدیریت پیچیده امنیتی برای محافظت یکپارچه و end-to-end می‌باشند. بناگذاری ساختار امنیتی یک سازمان براساس دستگاه‌های فورتی‌نت، به منظور مقابله با تهدیدات پیشرفته، و همچنین اضافه کردن FortiManager به سیستم مدیریت متمرکزی که در یک کنسول واحد قرار گرفته است، برای شما بینش عمیقی از ترافیک ورودی و خروجی، ساختار شبکه و تهدیدات موجود در سازمان به ارمغان خواهد آورد. فورتی‌منیجر برای سازمان‌ها "قابلیت‌های پیشرفته‌ی سازمانی" را طراحی و ارائه کرده است تا در برابر تهدیدات پیشرفته از آن‌ها استفاده کنید.
همچنین می‌توان گفت که FortiManager با فراهم کردن بهترین مقیاس‌پذیری برای کمپانی‌های بزرگ، توانسته است بیش از 100 هزار دستگاه فورتی‌نت را مدیریت کند. FortiManager با استفاده از خانواده FortiAnalyzer که از وسایل ورود به سیستم (logging) و گزارش گیری (reporting) متمرکز می‌باشند، یک راه‌حل جامع و قدرتمند مدیریت متمرکز برای سازمان شما فراهم خواهد کرد.

ازجمله ویژگی‌های دیگر این محصول نیز می‌توان به موارد زیر اشاره کرد:


  • مدیریت چندین کاربر و همچنین مدیریت براساس نقش افراد
  • مانیتورینگ و گزارش‌دهی به مدیران، با بینش عمیق نسبت به اتفاقات موجود در سازمان
  • یکپارچگی محصولات امنیتی
  • قابلیت مشاهده شبکه و عملیات‌های امنیتی
  • ارائه محصول FortiManager به صورت ماشین مجازی
مدیریت مرکزی زیرساخت شبکه
فورتی‌نت به صورت متمرکز به مدیریت FortiGate، FortiSwitch، FortiExtender ، FortiAP و... می‌پردازد. VPN Manager استقرار را ساده‌تر کرده و به جامعه مرکزی VPN با نظارت مرکزی و نظارت بر اتصالات VPN در نقشه گوگل‌مپ اجازه می‌دهد. FortiAP Manager امکان پیکربندی، استقرار و مانیتورینگ FortiAPها از یک کنسول واحد، همراه با مشاهده ازطریق گوگل‌مپ، را فراهم می‌کند. FortiClient Manager امکان پیکربندی متمرکز، استقرار و مانیتورینگ FortiClientها را فراهم می‌کند.


استقرار و مانیتورینگ SD-WAN متمرکز
این محصول فورتی‌نت با استفاده از قالب‌های مختلف، دارای قابلیت‌های مدیریت SD0WAN قدرتمندی می‌باشد. دارای مانیتورینگ SD-WAN پیشرفته برای هر عضو لینک SD-WAN با قابلیت مشاهده وضعیت لینک، عملکرد برنامه، استفاده از پهنای باند و... . اهداف SLA در نمودارهای نظارت بر عملکرد برای هر ارائه دهنده WAN گنجانده شده است.
مدیریت پیکربندی و تنظیمات
با استفاده از این محصول فورتی‌نت می‌توانید تنظیمات دستگاه را به صورت جمعی پیکربندی کنید – و با استفاده از الگوهای ارائه پیشبرد الگوهای CLI، مدیریت تعداد زیادی دستگاه را بهبود می‌بخشد. تهیه نسخه پشتیبان از تنظیمات خودکار دستگاه با کنترل تجدید نظر و ممیزی تغییر باعث می‌شود کارهای روزانه اداری آسان‌تر شود.


مدیریت سیاست‌های امنیتی
مجموعه‌ای از سیاست‌های امنیتی که به صورت رایج مورد استفاده قرار می‌گیرند، می‌توانند در یک Block Policy گروه‌بندی شده و در صورت لزوم در پکیج‌های مختلف درج شود. سیاست جهانی نیز به کمپانی‌هایی نظیر: Telecom، MSSP ، SAAS اجازه می‌دهد تا یک خط هدر (header) و یا پاورقی در سطح ADOM برای همه پکیج‌های سیاست‌های مختلف اعمال کند و یا در انتخاب پکیج‌های مختلف، در صورت نیاز، دخیل باشد.
API برای اتوماسیون و هماهنگی
RESTful API به MSSPs سازمان‌های بزرگ اجازه می‌دهد تا پورتال‌های وب‌سایتی دلخواه و نشان‌دار، برای سیاست‌ها و اهداف مدیریتی، ایجاد کنند. این محصول می‌تواند کارهای عادی مانند ایجاد FortiGateهای جدید و پیکربندی دستگاه‌های موجود را به صورت خودکار انجام دهد. برای دسترسی به مقالات انحصاری، نحوه محتوا برای اتوماسیون و شخصی‌سازی، ابزارهای ساخته شده در جامعه، اسکریپت‌ها و کد نمونه، به Fortinet Developer Network (FNDN) بپیوندید.