Fortinet FortiManager предоставляет администратору единую точку для развертывания, конфигурирования и последующего управления операциями NOC-SOC в корпоративной сети.
К основным функциям решения относятся:
- централизованное распространение политик безопасности и обновлений ПО для всех устройств Fortinet в корпоративной сети;
- мониторинг угроз и уязвимостей в режиме реального времени;
- централизованное управление VPN соединениями;
- автоматизация процесса конфигурирования устройств, объектов и политик (centralized configuration management);
- единая точка для автоматического копирования, восстановления и хранения конфигураций всех устройств Fortinet в сети;
- единая точка для настройки разнообразных топологий VPN: Mesh, Star, DialUp, IPsec;
- Role Based Access Control (RBAC)
- предоставление локального сервера FortiGuard Distribution Server для обновления сигнатур.
ADOM и управление безопасностью при помощи FortiManager
Устройство позволяет главному администратору создавать административные домены (ADOM) с уникальными политиками безопасности и базами данных конфигураций. Устройства в корпоративной сети могут быть сгруппированы логически или географически. Используя графический интерфейс, главный администратор может просматривать все ADOM, контролируя действия других администраторов, осуществляя мониторинг безопасности всей сети или ее фрагментов, и создавая глобальные или локальные политики безопасности.
Наличие локальных и глобальных шаблонов конфигураций и многопользовательская архитектура администрирования FortiManager делают развертывание новых устройств в сети быстрым и комфортным. Любое изменение политик безопасности моментально имплементируется в сети.
Интеграция FortiManager с другими компонентами инфраструктуры
FortiManager содержит большой набор инструментов централизованного управления. Решение способно поддерживать до 100 000 различных устройств таких, как брендмауэры, коммутаторы, точки доступа, программные клиенты безопасности.
Интеграция FortiManager с FortiAnalyzer дает возможность получить доступ к журналам и отчетам всех устройств Fortinet. Кроме того, FortiManager поддерживает интеграцию с решениями Splunk, Tufin и IBM QRadar, что позволяет получать информацию о работе других устройств корпоративной сети.
Благодаря своим характеристикам FortiManager может стать основной консолью в многофункциональной системе централизованного управления безопасностью всей корпоративной сети (centralized network management console).
Модельный ряд FortiManager
Решение доступно как в аппаратном исполнении (HWA), так и в виде виртуальных машин (VA):
- 10 devices / VDOMs – HWA: FMG-200F or VA: FMG-VM-10-UG;
- 100 devices / VDOMs — HWA: FMG-300F or VA: FMG-VM-100-UG;
- 300 devices / VDOMs — HWA: FMG-400E or VA: FMG-VM-100-UG;
- 1 000 devices / VDOMs — HWA: FMG-2000E or VA: FMG-VM-1000-UG;
- 5 000 devices / VDOMs — HWA: FMG-3000F or VA: FMG-VM-5000-UG;
- more than 5 000 devices / VDOMs — HWA: FMG-3700F.
