Fortinet Solutions
FortiGate | Maroc
Le pare-feu nouvelle génération qui ne sacrifie pas la performance à la sécurité
FortiGate Introduction
La plupart des pare-feux logiciels voient leur débit s’effondrer dès que l’inspection SSL ou le threat protection sont activés. FortiGate résout ce problème par une approche matérielle : des processeurs de sécurité dédiés (SPU) qui déchargent le CPU des tâches d’inspection, permettant de maintenir un haut débit même avec l’ensemble des fonctions de sécurité activées. Disponible au Maroc chez SecureValley.
Qu’est-ce que Fortigate ?
FortiGate est la gamme de pare-feux nouvelle génération de Fortinet, disponible en appliances physiques (de l’entrée de gamme aux plateformes châssis pour data center) et en instances virtuelles pour environnements cloud, pour les entreprises au Maroc, et assurée par SecureValley. Chaque modèle combine inspection de paquets avec état, IPS, filtrage web et applicatif, antivirus de passerelle et inspection SSL/TLS profonde, le tout géré depuis un système d’exploitation unique, FortiOS.
Caractéristiques techniques clés de FORTIGATE
-
Processeurs de sécurité dédiés : NP7 (traitement réseau) et CP9 (chiffrement/inspection de contenu), déchargeant le CPU général
-
Débits variables selon le modèle : d’environ 5-10 Gbps de firewall throughput sur les entrées de gamme (séries 40F/60F/70F) à plus de 500 Gbps de threat protection sur les plateformes châssis (série 7000)
-
Inspection SSL/TLS matérielle, essentielle puisque la majorité du trafic d’entreprise est aujourd’hui chiffré
-
SD-WAN et VPN IPsec intégrés nativement, sans licence ni module additionnel
-
ZTNA (Zero Trust Network Access) intégré pour le contrôle d’accès applicatif
-
Gestion des Virtual Domains (VDOM) pour la multi-tenance et la segmentation logique
-
Mise à jour continue des signatures de menaces via FortiGuard Labs
FORTIGATE pour les entreprises au Maroc
Bénéfices
Vous n’avez pas à choisir entre performance réseau et profondeur d’inspection : les deux sont assurées simultanément grâce à l’accélération matérielle
Le SD-WAN et le NGFW tournant sur le même OS, vous évitez la couche de sécurité tierce habituellement nécessaire avec un routeur SD-WAN classique
La segmentation par VDOM permet de séparer logiquement plusieurs entités ou filiales sur un seul boîtier physique, réduisant les coûts matériels
Cas d’usage
Siège de 500 à 2 500 utilisateurs multi-bâtiments : FortiGate de milieu de gamme (série 100-400F) en haute disponibilité, avec FortiSwitch et FortiAP associés
Agence ou point de vente : entrée de gamme (série 40-70F), gérée à distance depuis FortiManager
Data center ou cœur de réseau : plateformes haut de gamme ou châssis (séries 3000E/4000F/7000F) pour un threat protection à très haut débit
Questions Fréquentes
C’est le cas sur des pare-feux logiciels classiques, mais FortiGate est justement conçu pour éviter cette chute grâce aux ASIC dédiés : le débit “Threat Protection” annoncé dans les fiches techniques est déjà mesuré avec toutes les fonctions de sécurité activées, pas en best-case.
Oui, c’est justement l’intérêt : SD-WAN et NGFW tournent sur le même FortiOS, donc le routage applicatif intelligent bénéficie nativement de l’inspection de sécurité, sans latence additionnelle ni licence séparée.
Oui, via les Virtual Domains (VDOM), qui permettent de cloisonner des politiques, tables de routage et administrations distinctes sur un même boîtier physique.
Fortinet propose un outil de conversion de configuration (FortiConverter) qui automatise une grande partie de la reprise des règles existantes, ce que nous validons ensuite manuellement avant bascule.
