FortiManager 300F

FortiManager 300F là gì? Công dụng của nó như thế nào? Nó được tích hợp những nền tảng công nghệ nào của Fortinet để giúp người dùng có thể tối ưu hóa sử dụng. Cùng tìm hiểu với chúng tôi để có thể hiểu hơn về tính năng cũng như khả năng sử dụng của thiết bị FortiManager 300F.

Tổng quan về FortiManager 300F

Với bối cảnh an ninh mạng thách thức hiện nay, các nhóm Bảo mật đang tụt lại phía sau do các ràng buộc về tài nguyên và không có khả năng theo kịp các mối đe dọa mới nhất. Sự phức tạp và hiệu quả bảo mật không rõ ràng – NOC-SOC giúp trẻ hóa và tăng cường tư thế bảo mật của bạn. Hoạt động bảo mật cải thiện thời gian phản ứng và nhận thức.

Và Vải an ninh của Fortinet là nền tảng của phương pháp mới đó. FortiManager 300F cung cấp một bảng điều khiển để quản lý mạng của bạn, cho phép bạn kiểm soát hoàn toàn các thiết bị Fortinet của mình với quản lý tập trung cấp doanh nghiệp. FortiManager 300F cung cấp một giao diện chung để quản lý tất cả các sản phẩm Fortinet của bạn bao gồm FortiSat, FortiAP, FortiSwitches, FortiClients, FortiAnalyzers được quản lý và hơn thế nữa, giảm sự phức tạp và số lượng nhân viên có tay nghề cần thiết để quản lý mạng.

• Cung cấp cấu hình tập trung dễ dàng, cung cấp dựa trên chính sách, quản lý cập nhật và giám sát mạng đầu cuối để cài đặt Fortinet của bạn
• Phân tách quản lý các triển khai lớn một cách dễ dàng và an toàn bằng cách nhóm các thiết bị và tác nhân vào các ADOM địa lý hoặc chức năng
• Quản lý các đơn vị trong nhóm Vải bảo mật như thể chúng là một thiết bị duy nhất và hiển thị cấu trúc liên kết vải bảo mật
• Giảm gánh nặng quản lý và chi phí hoạt động của bạn với việc cung cấp thiết bị và đại lý nhanh, theo dõi sửa đổi chi tiết và khả năng kiểm toán toàn diện
• Dễ dàng quản lý các môi trường VPN phức tạp và hình sao trong khi tận dụng FortiManager 300F làm điểm phân phối cục bộ cho các bản cập nhật phần mềm và chính sách
• Tích hợp liền mạch với các thiết bị FortiAnalyzer cung cấp sự khám phá, phân tích, ưu tiên và báo cáo sâu về các sự kiện bảo mật mạng
• Nhanh chóng tạo và sửa đổi các chính sách / đối tượng bằng cách hợp nhất, kéo và thả được bật, trình chỉnh sửa trong chế độ xem
• Viết và tự động cấp phép thiết bị, đẩy chính sách, v.v. với các API JSON hoặc xây dựng các cổng web tùy chỉnh với API XML
• Tận dụng hồ sơ thiết bị mạnh mẽ để cung cấp hàng loạt và định cấu hình thiết bị được quản lý
• Kiểm soát phần mềm điều khiển trung tâm và cập nhật bảo mật nội dung từ Trung tâm Nghiên cứu và phản hồi mối đe dọa của Trung tâm FortiGuard
• Triển khai với thiết bị phần cứng vật lý hoặc máy ảo có nhiều tùy chọn để tăng lưu trữ tự động

Quản lý tập trung

Khả năng hiển thị hoạt động bảo mật của FortiManager 300F trên Vải bảo vệ Fortinet của bạn cho phép hiệu quả bảo mật thực sự và tầm nhìn xa để xác định và hiểu phạm vi của các mối đe dọa, đồng thời tạo điều kiện thuận lợi cho các phản ứng và khắc phục rủi ro.

Thông tin về giải pháp bảo mật có thể định lượng như Độ an toàn và xếp hạng bảo mật tạo ra trách nhiệm có thể đo lường và sử dụng các xếp hạng đó để so sánh sự chuẩn bị bảo mật của bạn nội bộ và của các đồng nghiệp trong ngành.

Quản lý thay đổi tập trung giúp bạn cập nhật các chính sách và đối tượng, duy trì các mẫu cung cấp và dễ dàng định cấu hình các thay đổi cho AP, Switch, SD-WAN và SDN và hơn thế nữa, bao gồm Tích hợp luồng công việc với ITSM (ServiceNow) để giảm thiểu các sự kiện bảo mật và áp dụng thay đổi cấu hình và chính sách cập nhật.

Quản lý Pane-of-Glass đơn

Fortinet Security Fabric cung cấp khả năng quản lý bảo mật tinh vi để bảo vệ thống nhất, từ đầu đến cuối. Triển khai cơ sở hạ tầng bảo mật dựa trên Fortinet để chống lại các mối đe dọa nâng cao và thêm FortiManager 300F để cung cấp quản lý một khung kính trên toàn bộ doanh nghiệp mở rộng của bạn cung cấp thông tin chi tiết về lưu lượng và mối đe dọa trên toàn mạng.

FortiManager 300F cung cấp các tính năng cấp doanh nghiệp để chứa các mối đe dọa nâng cao, nhưng cũng mang lại khả năng mở rộng tốt nhất của ngành để quản lý lên tới 100.000 thiết bị Fortinet. FortiManager, cùng với dòng thiết bị ghi chép và báo cáo tập trung của FortiAnalyzer, cung cấp giải pháp quản lý tập trung toàn diện và mạnh mẽ cho tổ chức của bạn.

Điểm nổi bật của FortiManager 300F

Multi-Tenancy và Heirarchical – Tên miền quản trị (ADOMs)

FortiManager 300F cung cấp một cơ sở dữ liệu đối tượng phân cấp để tạo điều kiện tái sử dụng các cấu hình phổ biến và kiến ​​trúc đa người thuê để phục vụ nhiều khách hàng. Giao diện đồ họa giúp dễ dàng xem, tạo và quản lý ADOM. Bạn có thể sử dụng ADOM để quản lý các môi trường bảo mật độc lập, mỗi ADOM với các chính sách bảo mật và cơ sở dữ liệu cấu hình riêng của nó. FortiManager 300F cho phép bạn nhóm các thiết bị một cách hợp lý hoặc địa lý để quản lý linh hoạt và việc triển khai zero-touch sử dụng các mẫu để cung cấp các thiết bị để triển khai nhanh chóng. Xác định các đối tượng toàn cục như Firewall Objects, Policies và Security Profiles để chia sẻ trên nhiều ADOM. Quyền chi tiết cho phép gán ADOM, thiết bị và chính sách cho người dùng dựa trên vai trò và nhiệm vụ.

Quản lý cấu hình và cài đặt

Định cấu hình chung các cài đặt thiết bị, đối tượng và chính sách trên mạng của bạn từ một giao diện người dùng. Trình quản lý VPN đơn giản hóa việc triển khai và cho phép cộng đồng VPN được trung cấp hóa và giám sát các kết nối VPN trên Google Map. Trình quản lý FortiAP cho phép định cấu hình, triển khai và giám sát FortiAP từ một bảng điều khiển duy nhất với chế độ xem Google Map. Trình quản lý FortiClient cho phép cấu hình, triển khai và giám sát tập trung của FortiClients. FortiManager 300F cũng cung cấp khả năng quản lý tập trung tới 100.000 thiết bị bảo mật FortiGate.

Quy trình làm việc để kiểm tra và tuân thủ

FortiManager 300F cho phép bạn xem xét, phê duyệt và kiểm tra các thay đổi chính sách từ một vị trí trung tâm, bao gồm các quy trình tự động để tạo điều kiện tuân thủ chính sách, quản lý vòng đời chính sách và quy trình làm việc được thực thi nhằm giảm rủi ro thay đổi chính sách.

Nội dung bảo mật của FortiGuard được lưu trữ cục bộ

Lưu trữ nội dung bảo mật cục bộ để kiểm soát tốt hơn các cập nhật nội dung bảo mật và cải thiện thời gian phản hồi cho cơ sở dữ liệu xếp hạng. Bao gồm hỗ trợ cho: Kiểm soát ứng dụng và Cập nhật phòng chống xâm nhập, Quản lý lỗ hổng, Antispam, Antivirus và lọc web cập nhật.

Theo dõi và báo cáo về khả năng hiển thị sâu

Truy cập các thống kê an ninh và mạng quan trọng, cũng như theo dõi thời gian thực và báo cáo tích hợp cung cấp khả năng hiển thị vào hoạt động của mạng và người dùng. Để có phân tích mạnh mẽ hơn, hãy kết hợp với một thiết bị FortiAnalyzer để khai thác dữ liệu bổ sung và khả năng báo cáo đồ họa.

Được quản lý FortiAP & FortiExtender

Quản lý tập trung các điểm truy cập FortiAP được điều khiển bởi các thiết bị FortiGate, thông qua FortiManager 300F. Mẫu WiFi cho phép bạn tạo và quản lý cấu hình AP, SSID và cấu hình Phát hiện xâm nhập không dây (WIDS) và gán cho các thiết bị FortiAP được quản lý. Xem bộ điều khiển FortiGate trên bản đồ và theo dõi khách hàng được kết nối và thông tin về tất cả các AP cho FortiGates (hình 2). FortiExtender có thể được sử dụng như một kết nối chính hoặc được triển khai như một kết nối dự phòng để đảm bảo độ tin cậy.

FortiAnalyzer được quản lý

Bây giờ bạn có thể sử dụng trình thủ thuật thiết bị Add FortiAnalyzer mới để thêm một đơn vị FortiAnalyzer vào FortiManager 300F để hỗ trợ tốt hơn các thiết bị được quản lý bằng tính năng ghi nhật ký được bật. Tất cả các thiết bị có chức năng ghi nhật ký được kích hoạt sẽ tự động gửi nhật ký tới thiết bị FortiAnalyzer. Bạn có thể sử dụng FortiManager 300F để truy cập từ xa FortiView, Chế độ xem nhật ký, Quản lý sự kiện và Báo cáo trên đơn vị FortiAnalyzer được quản lý.

API cho Tự động hóa và Dàn nhạc

RESTful API cho phép các MSSP / các doanh nghiệp lớn tạo ra các cổng web tùy chỉnh, có thương hiệu để quản lý chính sách và đối tượng. Tự động hóa các tác vụ phổ biến như cung cấp FortiGates mới và định cấu hình các thiết bị hiện có. Tham gia mạng nhà phát triển Fortinet (FNDN) để truy cập các bài viết độc quyền, nội dung hướng dẫn về tự động hóa và tùy chỉnh, các công cụ, tập lệnh và mã mẫu do cộng đồng xây dựng.

Triển khai và giám sát SD-WAN trung tâm

Giám sát trung tâm hiệu suất SD-WAN. Theo dõi thiết bị của bạn trên chế độ xem Bản đồ với các biểu tượng được mã hóa bằng màu và di chuột qua để xem thống kê hiệu suất sức khỏe cho từng thành viên liên kết SDWAN. Chế độ xem bảng cung cấp thông tin chi tiết hơn cho từng thành viên liên kết SD-WAN, bao gồm trạng thái liên kết, hiệu suất ứng dụng và mức sử dụng băng thông.

Quản lý chuyển đổi

Mô-đun FortiSwitch Manager cho phép bạn quản lý tập trung các mẫu và VLAN của FortiSwitch và giám sát các thiết bị FortiSwitch được kết nối với các thiết bị FortiGate. Bạn có thể định cấu hình nhiều mẫu cho các nền tảng FortiSwitch cụ thể có thể được gán cho nhiều thiết bị. Xem dưới dạng trình bày đồ họa của các thiết bị FortiSwitch được kết nối.