La compañía de ciberseguridad Fortinet ha anunciado el lanzamiento de FortiGate 4400F, el primer firewall a hiperescala del mundo.
El nuevo firewall está equipado con el último procesador de red de séptima generación (NP7) de Fortinet para proporcionar una mayor aceleración del hardware, por lo que dispone de suficiente velocidad para asegurar centros de datos a hiperescala y redes 5G.
"Fortinet sigue ampliando los límites del rendimiento acelerado por hardware para permitir la convergencia de la seguridad y las redes - lo que llamamos Security-driven Networking. El firewall de red FortiGate 4400F ofrece una escala sin precedentes y un rendimiento hasta 13 veces mejor que el de productos comparables. Al ser el único firewall capaz de asegurar centros de datos a hiper escala y redes 5G, FortiGate 4400F lleva a la industria a un nuevo estadio en cuanto a seguridad del centro de datos", ha afirmado John Maddison, EVP de productos y CMO en Fortinet.
Fortinet: "Los Centros de Datos hiperescala requieren Seguridad hiperescalable"
Según ha advertido la empresa, las compañías más innovadoras en el ámbito digital se enfrentan al reto de disponer de mayor capacidad, a veces de forma imprevisible, que rápidamente supera las capacidades de rendimiento de sus soluciones de seguridad. Por ello indica que la seguridad se ha convertido en el cuello de botella de la mayoría de los centros de datos a hiperescala, afectando negativamente a la experiencia de usuario e incrementando la productividad. Y que, como consecuencia, muchos administradores de red se sienten presionados por las demandas de las organizaciones para renunciar a las garantías de seguridad.
Fortinet también señala que permitir que todo el tráfico fluyalibremente dentro y fuera de la red de una organización sin seguridad, conllevaasumir un gran riesgo de sufrir ataques, que pueden dañar seriamente lareputación de marca y causar una posible pérdida de ingresos a causa delprolongado período de inactividad. "Sibien muchas organizaciones han desplegado con éxito arquitecturas de red enhiperescala, lograr la seguridad en hiperescala es un desafío importante. Hastala fecha, algunos proveedores afirman que implementan la seguridad ahiperescala a través de múltiples firewalls orquestados en conjunto para lograruna arquitectura a hiperescala, pero se ha demostrado que es un sistemacomplejo y costoso", señala la compañía.
Fortinet asegura que la aceleración de hardware mediante losprocesadores de red incluidos en FortiGate 4400E, permite ofrecer "el primer dispositivo compacto conrendimiento de seguridad y escala que se mantiene al ritmo del crecimiento de losactuales centros de datos a hiperescala" y proporciona los siguientescasos de uso:
- e-Retail de alta velocidad: Suministra alta velocidad a los e-retailers para que puedan brindar la mejor experiencia posible a sus clientes al soportar decenas de millones de conexiones por segundo, permitir una seguridad esencial de capa 4 y ofrecer una prevención acelerada por hardware de los ataques distribuidos de denegación de servicio (DDoS).
- Investigación innovadora: Mejora la productividad de los centros de investigación y de otros sectores como el petróleo y el gas, proporcionando inspección del tráfico para la transferencia segura de flujos de datos extremadamente grandes –también conocidos como "elephant flows"– de hasta 100Gbps. Para situaciones que requieren cifrado a altas velocidades, el IPsec puede activarse de forma no intrusiva para soportar flujos de túneles IPsec de gran ancho de banda.
- Instituciones financieras, proveedores cloud y grandes empresas: Permite a las empresas lanzar servicios de la forma más ágil y segura posible para aumentar la productividad y los ingresos. Al acelerar la segmentación basada en VXLAN, FortiGate 4400F permite una comunicación superrápida entre servicios de escala masiva (como computación, almacenamiento o aplicaciones) que se alojan conjuntamente en dominios físicos y virtualizados. Estos segmentos de gran escala pueden ser protegidos con seguridad esencial de Capa 4 o avanzada de Capa 7.
Las velocidades 5G requieren seguridad a escala para mantener el ritmo
En su comunicado, Fortinet también subraya que el hecho deque el mundo hiperconectado permita la comunicación de usuario a usuario, deusuario a máquina y de máquina a máquina, plantea enormes demandas de seguridadque deben ser entregadas a escala medida.
"A medida que pasamos del 4G al 5G, estas demandas llegan allímite ya que los equipos de operación de la red deben garantizar tanto laseguridad como la continuidad del negocio. La mayoría de las soluciones carecende la escala necesaria para superar la escasez de direcciones IPv4, lascrecientes demandas de ancho de banda móvil y el creciente número de túnelescifrados que conectan la infraestructura, lo que a su vez impide que losoperadores puedan dar soporte a un gran número de clientes", asegurala compañía agregando que FortiGate 4400F aborda de forma única estas deficienciasofreciendo:
- Traslación de direcciones de red de operadores(CGNAT) que permite una red de entrega de paquetes (PDN) a hiperescala,preservando al mismo tiempo la experiencia de usuario con tasas deconfiguración de sesión de usuario aceleradas por hardware, baja latencia yregistro asistido por hardware para la auditoría y el control.
- Escala crítica para el control de la Pasarela deSeguridad (SecGW) en 4G y 5G móvil para la Red de Acceso Radioeléctrico (RAN) conel objetivo de permitir que los proveedores de servicios construyan redes dealta capacidad que maximicen el retorno de la inversión.
- Permite a los proveedores de serviciosdiferenciar sus ofertas a los clientes mediante la prestación de serviciosadicionales de valor añadido como el control parental mediante tecnologías comoel filtrado de URL.
Otras características y capacidades de FortiGate 4400F
Fortinet también explica que FortiGate 4400F aprovecha los principios de security-driven networking para permitir redes distribuidas ultra escalables y seguras y centros de datos a hiperescala. Además, destaca que, como parte de la plataforma de seguridad integrada a través de Security Fabric de Fortinet, también proporciona seguridad a los centros de datos híbridos de la siguiente forma:
- Protección contra ataques conocidos gracias a los servicios FortiGuard, dotados de Inteligencia Artificial, incluyendo servicios de filtrado web y de sistemas de prevención de intrusión.
- Detección proactiva de amenazas para cualquier modelo de segmentación que un cliente planea adoptar, ofreciendo un "Security Compute Rating" de 2x
- Visibilidad completa de las amenazas y eliminación de los puntos ciegos con la inspección de SSL incluyendo TLS 1.3 que es 6.5 veces más potente que los productos de la competencia.
- Protección de aplicaciones y servidores críticos para el negocio ofreciendo parcheado virtual mediante la utilización de la funcionalidad IPS de alto rendimiento consolidada en la plataforma FortiGate.