Fortinet FortiManager надає адміністратору єдину точку для розгортання, конфігурування та подальшого керування операціями NOC-SOC у корпоративній мережі.
До основних функцій рішення належать:
- централізоване розповсюдження політик безпеки та оновлень ПЗ для всіх пристроїв Fortinet у корпоративній мережі;
- моніторинг загроз та вразливостей у режимі реального часу;
- централізоване керування VPN-з’єднаннями;
- автоматизація процесу конфігурування пристроїв, об’єктів та політик (centralized configuration management);
- єдина точка для автоматичного копіювання, відновлення та зберігання конфігурацій усіх пристроїв Fortinet у мережі;
- єдина точка для налаштування різноманітних топологій VPN: Mesh, Star, DialUp, IPsec;
- Role Based Access Control (RBAC)
- надання локального сервера FortiGuard Distribution Server для оновлення сигнатур.
ADOM та керування безпекою за допомогою FortiManager
Пристрій дозволяє головному адміністратору створювати адміністративні домени (ADOM) з унікальними політиками безпеки та базами даних конфігурацій. Пристрої в корпоративній мережі можуть бути згруповані логічно або географічно. Використовуючи графічний інтерфейс, головний адміністратор може переглядати всі ADOM, контролюючи дії інших адміністраторів, здійснюючи моніторинг безпеки всієї мережі або її фрагментів, та створюючи глобальні або локальні політики безпеки.
Наявність локальних та глобальних шаблонів конфігурацій і багатокористувацька архітектура адміністрування FortiManager роблять розгортання нових пристроїв у мережі швидким і комфортним. Будь-яка зміна політик безпеки миттєво імплементується в мережі.
Інтеграція FortiManager з іншими компонентами інфраструктури
FortiManager містить великий набір інструментів централізованого керування. Рішення здатне підтримувати до 100 000 різних пристроїв, таких як брандмауери, комутатори, точки доступу, програмні клієнти безпеки.
Інтеграція FortiManager з FortiAnalyzer дає можливість отримати доступ до журналів та звітів усіх пристроїв Fortinet. Крім того, FortiManager підтримує інтеграцію з рішеннями Splunk, Tufin та IBM QRadar, що дозволяє отримувати інформацію про роботу інших пристроїв корпоративної мережі.
Завдяки своїм характеристикам FortiManager може стати основною консоллю в багатофункціональній системі централізованого керування безпекою всієї корпоративної мережі (centralized network management console).
Модельний ряд FortiManager
Рішення доступне як в апаратному виконанні (HWA), так і у вигляді віртуальних машин (VA):
- 10 devices / VDOMs – HWA: FMG-200F or VA: FMG-VM-10-UG;
- 100 devices / VDOMs – HWA: FMG-300F or VA: FMG-VM-100-UG;
- 300 devices / VDOMs – HWA: FMG-400E or VA: FMG-VM-100-UG;
- 1 000 devices / VDOMs – HWA: FMG-2000E or VA: FMG-VM-1000-UG;
- 5 000 devices / VDOMs – HWA: FMG-3000F or VA: FMG-VM-5000-UG;
- more than 5 000 devices / VDOMs – HWA: FMG-3700F.
