Visão geral da VM Fortinet FortiGate
Fim da comercialização: A partir de 31 de outubro de 2025, novas implantações das ofertas do “ VMware Solutions ” não estarão mais disponíveis para novos clientes. Os clientes atuais ainda podem usar e expandir suas cargas de trabalho ativas do VMware® no IBM Cloud®. Para obter mais informações, consulte Fim do marketing para VMware em IBM Cloud.
O IBM Cloud® for VMware Solutions oferece várias soluções para atender aos seus requisitos de segurança de rede. A oferta de base inclui o VMware NSX-T™ para rede virtual integrada e segurança. Recursos adicionais de segurança de rede estão disponíveis com a oferta FortiGate®-VM, que fornece recursos de firewall de próxima geração (NGFW) do Fortinet® na forma de um par de dispositivos FortiGate virtuais altamente disponíveis.
A solução é considerada um componente extra e uma extensão da oferta VMware Cloud Foundation for Classic - Automated em IBM Cloud. Como resultado, este documento não abrange a configuração existente dessas soluções de base na IBM Cloud. Para obter mais informações sobre a arquitetura de soluções de base, consulte Visão geral de soluções VMware.
Topologias
É possível implementar o FortiGate-VM de acordo com várias estratégias diferentes:
- FortiGate A VM pode ser implantada como parte de um cluster de gateway ESXi™ que é diretamente integrado aos roteadores do cliente IBM Cloud. Ele fornece funções de firewall e de gateway para suas VLANs de rede privada e pública da IBM Cloud.
- O FortiGate-VM pode ser implementado em seu cluster de carga de trabalho e de gerenciamento. Desta forma, é possível usar o FortiGate para fornecer serviços de firewall e de gateway entre várias redes: A FortiGate-VM fornece conectividade
controlada entre:
- Redes públicas e privadas
- VLANs privadas e comutadores lógicos NSX
- Vários comutadores lógicos VMware NSX®
Adicionalmente, o FortiGate-VM oferece integração direta com o NSX-T, incluindo encadeamento de serviço e importação dinâmica de grupos de segurança.
Principais benefícios
Vários pacotes configuráveis de opção de licenciamento estão disponíveis para o FortiGate-VM na IBM Cloud.
- Standard FW - Este pacote configurável inclui os serviços a seguir.
- Inspeção do pacote stateful
- Proteção de VLAN e criação de log avançada
- Ingresso ou egresso das regras da FW
- Término da VPN SSL ou IPSec
- Suporte contínuo
- FW + UTM padrão - Este pacote configurável inclui todos os serviços de firewall padrão, além do serviço Advanced Malware Protection (AMP).
- Proteção contra malware avançada
- IPS NGFW e filtragem da web
- Antispam
- Controle do aplicativo
- Standard FW + Enterprise Este pacote configurável inclui todos os serviços de firewall e de UTM padrão, além dos serviços a seguir.
- CASB (Cloud Access Security Broker) - Este serviço fornece visibilidade, conformidade, segurança de dados e proteção contra ameaças para serviços baseados em nuvem.
- Segurança Industrial - Este serviço fornece assinaturas para protocolos comuns de ICS/SCADA.
- Classificação de segurança - Este serviço fornece recursos de auditoria para identificar vulnerabilidades críticas e fragilidades de configuração e recomendações de implementação de boas práticas.