Kauf & Eigenbetrieb
Sie bestellen die Hardware und FortiGuard-Lizenzen, wir liefern Konzept, Installation und optional Wartungsverträge. Geeignet für Kunden mit eigener IT-Mannschaft.
FortiGate · Next-Generation Firewall
FortiGate. Der Maßstab für Next-Generation Firewalls.
Laut Fortinet ist FortiGate mit über 50 % Marktanteil die weltweit meistverbreitete Netzwerk-Firewall. Wir konzipieren, härten und betreiben sie für mittelständische Unternehmen, inklusive Failover-HA, IPS, SD-WAN und Threat Intelligence. Als Fortinet Partner in OWL aus Herford.
Was FortiGate auszeichnet
Hardware-beschleunigte Inspektion. Keine Performance-Tradeoffs.
FortiGate-Appliances arbeiten mit eigens entwickelten Security-Prozessoren (SPUs). Damit aktivieren Sie Threat-Inspection, SSL-Aufschlüsselung und Application Control, ohne dass die Bandbreite einbricht. Das ist der Unterschied zu generischen x86-Firewalls.
- FortiOS 7.6 / 8.0 mit AI-driven Threat Detection & FortiGuard-Anbindung
- Sichere SD-WAN-Anbindung Ihrer Standorte mit Auto-Failover und QoS
- SSL/TLS-Inspektion ohne Performance-Kollaps, auch bei TLS 1.3
- Zonenbasierte Segmentierung & Mikro-Segmentierung für interne Netze
- Native ZTNA-Application-Gateway als VPN-Ersatz
Modellauswahl
Welche FortiGate passt zu Ihnen?
Faustregel: Ein Drittel Ihrer Internet-Bandbreite sollte als Threat-Protection-Performance verfügbar sein. Wir dimensionieren ehrlich, ohne Overprovisioning.
| Modell-Klasse | Anwender | Threat Protection (Datenblatt) | Empfehlung |
|---|---|---|---|
| FortiGate 30G, 50G | Kleinststandort, kein Office | 0,5 / 1,1 Gbps | Automaten-VPN, VxLAN-Erweiterung, einzelne IoT-Anbindung |
| FortiGate 70G | 10-50 MA / 1 Standort | 1,3 Gbps | Kleine Niederlassung, Praxis, Kanzlei · 70G vs. 90G |
| FortiGate 90G, 120G | 50-250 MA | 2,2 / 2,8 Gbps | Kernfirewall Mittelstand, Standardgröße |
| FortiGate 200G, 400G | 250-800 MA | modellabhängig, mehrere Gbps | Mehrere Standorte, eigenes RZ, Produktion |
| FortiGate 600F+ | 800-1.500+ MA | 10 Gbps+ | Großer Mittelstand, Konzernteil, KRITIS |
Quelle: Fortinet-Datenblätter (Threat Protection = Firewall + IPS + Application Control + Malware-Schutz, Messung mit Enterprise-Traffic-Mix). Mit voller SSL-Deep-Inspection liegt der Praxiswert deutlich darunter. Wir liefern eine Sizing-Analyse vor der Bestellung.
Secure LAN · FortiSwitch · FortiAP
Security Fabric
Security Fabric
bis zum letzten Port.
Die FortiGate ist nicht nur Firewall, sondern auch Switch- und WLAN-Controller. Über FortiLink verwaltet sie FortiSwitches und FortiAPs direkt: VLANs, Port-Richtlinien, WLANs und Sicherheitsprofile kommen aus einer Oberfläche.
- Jedes Gerät landet nach Anmeldung automatisch in seiner Zone
- Unbekannte Geräte werden am Port in Quarantäne geschickt
- Gäste-, Mitarbeiter- und IoT-WLAN strikt getrennt
- Viele Standorte zentral mit FortiManager
Secure LAN · FortiSwitch · FortiAP · FortiNAC · FortiManager
Betriebsmodelle
FortiGate kaufen oder mieten?
Managed Firewall (Empfehlung)
Hardware, Lizenzen und Betrieb in einer monatlichen Pauschale. Wir patchen, überwachen und reagieren, Sie haben einen einzigen Ansprechpartner. → Managed Firewall
FortiGate-as-a-Service
Hardware on-prem, monatliche Subscription, Austausch bei EOL inklusive. Optional kombiniert mit SOC-as-a-Service für 24/7-Monitoring.