Fortinet Solutions
FortiGate | Maroc
Le pare-feu nouvelle génération qui ne sacrifie pas la performance à la sécurité
FortiGate Introduction
La plupart des pare-feux logiciels voient leur débit s’effondrer dès que l’inspection SSL ou le threat protection sont activés. FortiGate résout ce problème par une approche matérielle : des processeurs de sécurité dédiés (SPU) qui déchargent le CPU des tâches d’inspection, permettant de maintenir un haut débit même avec l’ensemble des fonctions de sécurité activées. Disponible au Maroc chez SecureValley.
Qu’est-ce que Fortigate ?
FortiGate est la gamme de pare-feux nouvelle génération de Fortinet, disponible en appliances physiques (de l’entrée de gamme aux plateformes châssis pour data center) et en instances virtuelles pour environnements cloud, pour les entreprises au Maroc, et assurée par SecureValley. Chaque modèle combine inspection de paquets avec état, IPS, filtrage web et applicatif, antivirus de passerelle et inspection SSL/TLS profonde, le tout géré depuis un système d’exploitation unique, FortiOS.
Caractéristiques techniques clés de FORTIGATE
Processeurs de sécurité dédiés : NP7 (traitement réseau) et CP9 (chiffrement/inspection de contenu), déchargeant le CPU général
Débits variables selon le modèle : d’environ 5-10 Gbps de firewall throughput sur les entrées de gamme (séries 40F/60F/70F) à plus de 500 Gbps de threat protection sur les plateformes châssis (série 7000)
Inspection SSL/TLS matérielle, essentielle puisque la majorité du trafic d’entreprise est aujourd’hui chiffré
SD-WAN et VPN IPsec intégrés nativement, sans licence ni module additionnel
ZTNA (Zero Trust Network Access) intégré pour le contrôle d’accès applicatif
Gestion des Virtual Domains (VDOM) pour la multi-tenance et la segmentation logique
Mise à jour continue des signatures de menaces via FortiGuard Labs
FORTIGATE pour les entreprises au Maroc
Bénéfices
Vous n’avez pas à choisir entre performance réseau et profondeur d’inspection : les deux sont assurées simultanément grâce à l’accélération matérielle
Le SD-WAN et le NGFW tournant sur le même OS, vous évitez la couche de sécurité tierce habituellement nécessaire avec un routeur SD-WAN classique
La segmentation par VDOM permet de séparer logiquement plusieurs entités ou filiales sur un seul boîtier physique, réduisant les coûts matériels
Cas d’usage
Siège de 500 à 2 500 utilisateurs multi-bâtiments : FortiGate de milieu de gamme (série 100-400F) en haute disponibilité, avec FortiSwitch et FortiAP associés
Agence ou point de vente : entrée de gamme (série 40-70F), gérée à distance depuis FortiManager
Data center ou cœur de réseau : plateformes haut de gamme ou châssis (séries 3000E/4000F/7000F) pour un threat protection à très haut débit
Questions Fréquentes
C’est le cas sur des pare-feux logiciels classiques, mais FortiGate est justement conçu pour éviter cette chute grâce aux ASIC dédiés : le débit “Threat Protection” annoncé dans les fiches techniques est déjà mesuré avec toutes les fonctions de sécurité activées, pas en best-case.
Oui, c’est justement l’intérêt : SD-WAN et NGFW tournent sur le même FortiOS, donc le routage applicatif intelligent bénéficie nativement de l’inspection de sécurité, sans latence additionnelle ni licence séparée.
Oui, via les Virtual Domains (VDOM), qui permettent de cloisonner des politiques, tables de routage et administrations distinctes sur un même boîtier physique.
Fortinet propose un outil de conversion de configuration (FortiConverter) qui automatise une grande partie de la reprise des règles existantes, ce que nous validons ensuite manuellement avant bascule.
Votre projet FortiGate avec SecureValley
SecureValley accompagne les entreprises et institutions marocaines dans le déploiement de FortiGate, de l’étude initiale jusqu’au support. Concrètement, notre intervention comprend : dimensionnement du modèle selon votre débit réel et les fonctions activées (IPS, inspection SSL, VPN), migration des règles depuis votre ancien pare-feu avec nettoyage des règles obsolètes, puis bascule planifiée en dehors des heures critiques.
Après la mise en service, nous assurons le transfert de compétences à vos équipes, le suivi des mises à jour et des licences, ainsi qu’un support de proximité, à distance ou sur site partout au Maroc.
Solutions complémentaires
Service associé : Sécurité réseau & infrastructure. Demander un devis FortiGate
