Порівняння Cisco ASA FirePower і Fortinet Fortigate
Останнім часом кіберзагрози вийшли на скоєно інший рівень. Все більшу роль стали грати цілеспрямовані атаки і використання коштів соціальної інженерії. Для того щоб боротися з новими викликами необхідна складна захист, що поєднує в собі різні методи кібербезпеки.
Головну роль тут відіграють NGFW - міжмережеві екрани наступного покоління. Вони являють собою комплексні пристрої, що поєднують відразу кілька напрямків захисту. Одними з лідерів світового ринку NGFW-рішень є компанії Cisco і Fortinet. Вони пропонують пристрої з дуже високим відсотком заблокованих атак - їх ефективність доходить до 99,7%. Проведемо порівняння найбільш знакових продуктів даних брендів Cisco ASA FirePower і Fortinet Fortigate:
Функціонал Cisco ASA FirePower Fortinet - Fortigate
Функціонал UTM На базі стороннього віртуального модуля: складність настройки і адміністрування. Сира ОС з безліччю помилок і обмежень Інтегрована операційна система з єдиним порталом управління
Оригинальные cisco коммутаторы купить по самой выгодной стоимости на сегодняшний день.
Рівень ліцензування Ліцензування підписок UTM, VPN підключень, розширеного функціоналу відмовостійкості та інше Ліцензуються тільки UTM підписки: весь інший функціонал не обмежується
Підтримка бездротових мереж Вбудована локальна точка доступу Вбудований бездротовий контролер з підтримкою безлічі моделей внутрішніх, віддалених точок доступу і 3G / 4G модемів. Ідеально для розгалуженої архітектури малих філій, мереж магазинів. Наявність моделей з вбудованою точкою доступу
Підтримка фабрик комутації ЦОД і бездротових мереж Ні Комутатори FortiSwitch інтергіруются до МСЕ FirtiGate з єдиною панеллю керування
Вбудовані засоби кешування трафіку Ні. Сторонні рішення вендора Моделі і інтегрований SSD накопичувачів. Рекомундуется для мереж з більш ніж 40-50 користувачів
Овновленіе програмного забезпечення Тільки при покупці гарантії SmartNet Безкоштовно
Зберігання логів - LOG Тільки при установці FirePower Management Center: потрібно покупка ОС, ліцензій, виділення фізичних ресурсів і віртуальних машин Безкоштовно всередині пристрою і протягом тижня в хмарному сервісі виробника. Можливо необмежену зберігання логів при покупці дешевої ліцензії на хмарне зберігання даних
Апаратне прискорення роботи пристрою Тільки VPN шифрування Повний прискорення на базі FortiASIC: комутація та маршрутизація трафіку, шифрування, UTM перевірки трафіку
Наявність фірмового антивіруса і VPN клієнта Є, FireAMP for endpoint: платне ліцензованої рішення. Cisco AnyConnect - роздільне рішення Forticlient Antivirus: безкоштовне інтегроване корпоративне рішення AV + SSL-VPN клієнт
Наявність в портфоліо вендора інших рішень по безопасноти мереж і управління трафіку, таких як: кешіровщікі і балансувальник навантаження; E-Mail і Web-Security Applience; фірмові сервери управління мережею і збором статистики Є. Всі рішення коштують дорого і строго ліцензуються. Складність настройки і інтеграції Є. Всі рішення мають середню вартість і не мають ліцензування за кількості користувачів, або рівня функціональних можливостей. Підписки купуються тільки на сервіси безпеки. Простота настройки і інтеграції
Кількість пристроїв в портфоліо вендора Мале. Класичні МСЕ з вбудованими портами Широке. Наявність МСЕ з щільність портів до 96шт, підтримкою POE, наявністю SFP портів