£94796
Harga saat ditinjau
Fortinet telah menghabiskan banyak waktu tahun ini berkonsentrasi pada pasar keamanan jaringan UKM dan kelas menengah. Namun seri FortiGate 5000 terbarunya mengalihkan fokusnya ke arena perusahaan dan penyedia layanan. 5020 adalah titik masuk dari rangkaian tiga peralatan berkekuatan industri ini, dan menyatukan serangkaian fitur yang berada di bawah judul kolektif Manajemen Ancaman Terpadu. Pada dasarnya, ia memberikan firewall SPI berkinerja tinggi bersama dengan tindakan anti-virus dan anti-spam, pemfilteran konten web, deteksi dan pencegahan intrusi ditambah VPN IPsec.
Toleransi kesalahan dan pengelompokan merupakan agenda utama. Sasis 3U dilengkapi dengan catu daya hot-swap ganda dan rakitan kipas. Ia memiliki ruang untuk sepasang 5001 bilah, masing-masing memiliki empat port gigabit tembaga dan koneksi serat SFP (small-form-factor pluggable), dan semuanya dapat ditentukan pengguna untuk operasi LAN, WAN, dan DMZ. Setiap blade dapat dikelompokkan bersama dalam sasis yang sama, dan ketersediaan tinggi juga ditawarkan karena beberapa sasis dapat dihubungkan bersama.
Seperti semua peralatan FortiGate, 5020 berfungsi dalam mode routing atau transparan, sehingga memudahkan pemasangan. Antarmuka web yang dirancang dengan baik juga memiliki banyak kesamaan dengan sepupunya yang kurang kaya, namun jika ditelusuri lebih dalam menunjukkan fitur standar tingkat tinggi. Semua lalu lintas masuk yang tidak diminta diblokir secara default dan akses dibuka dengan membuat berbagai kebijakan firewall. Dengan begitu banyak port yang ditawarkan, Anda pasti ingin membuat zona untuk mengelompokkan antarmuka dan VLAN tertentu menjadi satu. Kebijakan mudah dibuat saat Anda memilih port atau zona sumber dan tujuan, memilih layanan dan tindakan, serta menerapkan jadwal yang telah ditentukan sebelumnya. Untuk membuat hidup lebih mudah, Anda dapat menetapkan profil perlindungan pada setiap kebijakan, yang menggabungkan pengaturan yang telah dikonfigurasi sebelumnya untuk beberapa atau semua fitur keamanan lainnya. Anda juga dapat menetapkan aturan pembentuk lalu lintas yang menentukan berapa banyak bandwidth yang diperbolehkan untuk setiap kebijakan.
Pemfilteran konten web standar memungkinkan Anda membuat daftar hitam URL dan kata-kata terlarang, tetapi jika Anda tidak melakukannya punya waktu maka layanan opsional FortiGuard menyediakan pemfilteran konten lengkap berdasarkan yang telah ditentukan sebelumnya kategori. Ini menggunakan basis data peringkat eksternal, yang akan menimbulkan sedikit peningkatan kinerja browser tetapi tidak memerlukan pengunduhan basis data yang lama.
Perlindungan anti-virus Fortinet adalah hak milik dan sudah bertahun-tahun mengasah keahliannya dalam bidang ini. Pembaruan mesin dan tanda tangan diunduh secara otomatis dan fitur baru yang cerdas yang disebut Grayware menerapkan daftar gangguan lain seperti adware, spyware, dan dialer. Pemindaian email mendapat peningkatan karena Fortinet kini menyertakan SMTP serta POP3 dan IMAP, sehingga dapat memindai dua arah. Tindakan anti-spam tidak sesuai dengan yang ditawarkan oleh spesialis seperti ProofPoint, tetapi Anda mendapatkan pola standar berupa pencarian DNS terbalik, RBL, daftar hitam-putih, dan daftar kata-kata yang dilarang. Namun, tindakan terhadap deteksi positif masih terbatas, karena Anda hanya dapat membuang pesan yang dicurigai atau menandainya dengan X-header untuk diproses lebih lanjut oleh server email atau klien Anda.
FortiGate 5020 memiliki harga yang mahal. Namun, meskipun tidak ada yang terbaik dalam langkah-langkah keamanannya, sistem ini berhasil mengatasi sebagian besar kemungkinan. Kinerja adalah kekuatan sebenarnya, karena bilahnya dapat mengatur beban lalu lintas yang tinggi sehingga sangat sesuai dengan target pasar.
