Secure Networking · Firewall
FortiGate-Design, Härtung, HA-Cluster und Regelwerke für Einzel- und Mehrstandort-Umgebungen.
Fortinet Engage Partner · Herford · OWL
Ihr Fortinet Partner in Ostwestfalen-Lippe.
FortiGate kaufen, mieten oder komplett betreiben lassen: NetCorp plant, installiert und betreut Fortinet-Firewalls und die Security Fabric für den Mittelstand in Herford, Bielefeld und ganz OWL. Mit Sizing nach Datenblatt, nicht nach Bauchgefühl.
Partnerstatus
Engage Partner mit drei Spezialisierungen.
Fortinet vergibt Spezialisierungen nur an Partner mit zertifizierten Technikern und nachgewiesenen Projekten. Unsere drei decken genau das ab, was der Mittelstand braucht.
SD-WAN
Mehrere Internetleitungen und Standorte verbinden, mit automatischem Failover und Priorisierung von Telefonie und ERP.
SASE
Sicherer Zugriff für Homeoffice und Außendienst über FortiSASE und ZTNA, ohne klassisches Dauer-VPN.
Modellauswahl · FortiGate G-Serie
Welche FortiGate passt zu Ihrem Standort?
Maßgeblich ist der Threat-Protection-Durchsatz, also die Leistung mit aktivem IPS, Application Control und Malware-Schutz. Der reine Firewall-Durchsatz ist für die Auswahl fast bedeutungslos.
| Modell | Threat Protection | Firewall | Ports | Typischer Einsatz |
|---|---|---|---|---|
| FortiGate 50G | 1,1 Gbps | – | GE RJ45 | Kleinbüro, Filiale, Praxis bis ca. 20 Arbeitsplätze |
| FortiGate 70G | 1,3 Gbps | 10 Gbps | 10 × GE RJ45 | Einzelstandort, 20 bis 50 Arbeitsplätze, Leitung bis ca. 500 Mbit |
| FortiGate 90G | 2,2 Gbps | 28 Gbps | 8 × GE RJ45, 2 × 10G SFP+/RJ45 | Hauptstandort 50 bis 150 Arbeitsplätze, Glasfaser, HA-Cluster |
| FortiGate 120G | 2,8 Gbps | 39 Gbps | Rack, u. a. SFP/SFP+ | Zentrale mit mehreren Außenstellen, Serverraum im Haus |
| FortiGate 200G und größer | modellabhängig, mehrere Gbps | Rack, 10G/25G | Produktion mit OT-Segmentierung, eigenes Rechenzentrum | |
Quelle: Fortinet-Datenblätter der FortiGate G-Serie (Stand 09/2026). Threat Protection gemessen mit Firewall, IPS, Application Control und Malware-Schutz bei aktiviertem Logging. Mit SSL-Deep-Inspection liegt der Praxiswert deutlich darunter. Die Zuordnung zu Arbeitsplätzen ist unsere Erfahrung, kein Herstellerwert. Ausführlich: FortiGate 70G vs. 90G im Vergleich · FortiGate NGFW im Detail.
Lizenzen
FortiGuard-Bundles verständlich erklärt.
Ohne FortiGuard-Lizenz ist eine FortiGate nur ein Router mit Paketfilter. Welche Schutzfunktionen aktiv sind, entscheidet das Bundle.
Advanced Threat Protection
IPS, Antivirus, Advanced Malware Protection, Botnet-Schutz, Outbreak Prevention und Sandbox (Erkennung). Solide Basis, aber ohne Webfilter.
Unified Threat Protection
Alles aus ATP plus Web- und Content-Filter, DNS-Filter und Video-Filter. Für die meisten Mittelständler das richtige Paket.
Enterprise Protection
Alles aus UTP plus KI-basierte Inline-Malware-Prävention, Data Loss Prevention, IoT-Erkennung und Attack-Surface-Rating.
Stand laut Fortinet-Übersicht der FortiGuard Security Bundles, 09/2026. Für Produktionsumgebungen kommt optional der FortiGuard OT Security Service mit Industrie-Signaturen und virtuellem Patching hinzu, siehe OT-Security. Alle Bundles enthalten FortiCare-Support des Herstellers.
Betriebsmodelle
FortiGate kaufen, mieten oder managen lassen?
| Kauf & Eigenbetrieb | Miete (OpEx) | Managed Firewall | |
|---|---|---|---|
| Hardware | Ihr Eigentum | Gemietet, Tausch bei EOL | Kauf oder Miete |
| FortiGuard-Lizenzen | 1, 3 oder 5 Jahre im Voraus | In der Monatsrate | Kauf oder in der Rate |
| Updates & Regelpflege | Ihre IT | Ihre IT | NetCorp |
| 24/7-Überwachung | – | optional | ab Advanced enthalten |
| Geeignet für | Eigene Netzwerk-Admins | Planbare Kosten, keine Investition | Kein eigenes Security-Team |
Details zum Service und den drei Stufen: Managed Firewall. Kosten realistisch einschätzen: Was kostet eine Managed Firewall?
Security Fabric
Mehr als die Firewall.
Die Stärke von Fortinet liegt im Zusammenspiel. Alle Komponenten teilen Bedrohungsinformationen und werden zentral verwaltet.
Häufige Fragen
Fortinet & FortiGate: Fragen aus der Praxis.
Ist NetCorp offizieller Fortinet Partner?
Ja. NetCorp ist Fortinet Engage Partner mit drei Spezialisierungen: Secure Networking (Firewall), SD-WAN und SASE. Sie können den Partnerstatus im Fortinet Partner Locator prüfen.
Welche FortiGate brauche ich für 50 Mitarbeitende?
Das hängt weniger von der Mitarbeiterzahl ab als von Internetbandbreite, Standortzahl und davon, ob SSL-Deep-Inspection aktiv ist. Für einen Standort mit 50 Mitarbeitenden und einer 250-Mbit-Leitung reicht oft eine FortiGate 70G, mit Glasfaser ab 1 Gbit, mehreren VLANs oder HA-Cluster ist die 90G die sichere Wahl. Den Vergleich finden Sie im Artikel FortiGate 70G vs. 90G.
Welches FortiGuard-Bundle ist sinnvoll: ATP, UTP oder Enterprise?
Für die meisten Mittelständler empfehlen wir UTP (Unified Threat Protection). Es enthält IPS, Antivirus und Malware-Schutz aus ATP plus Web-, DNS- und Video-Filter. Enterprise lohnt sich, wenn Sie Data Loss Prevention, IoT-Erkennung oder das Attack-Surface-Rating nutzen wollen. ATP allein ist knapp, weil der Webfilter fehlt.
Kann ich eine FortiGate auch mieten?
Ja. Neben dem Kauf bieten wir FortiGate im Mietmodell mit monatlicher Rate an, inklusive Lizenzen und Austausch bei End-of-Life. Kombiniert mit unserem Managed-Betrieb erhalten Sie Hardware, Lizenzen und Betrieb in einer Pauschale.
Migrieren Sie auch von Sophos, WatchGuard oder Lancom?
Ja. Wir lesen die bestehende Konfiguration aus, bereinigen das Regelwerk und übertragen es strukturiert auf FortiOS. Veraltete Regeln und offene Dienstleister-Zugänge räumen wir dabei gleich mit auf. Die Umschaltung erfolgt im Wartungsfenster mit Rückfallebene.
Was passiert, wenn die FortiGate ausfällt?
Für geschäftskritische Standorte planen wir einen Hochverfügbarkeits-Cluster aus zwei FortiGates, die sich gegenseitig ersetzen. Ohne HA-Cluster greift der Hardware-Austausch über FortiCare; wir halten die Konfiguration gesichert bereit und spielen sie auf das Ersatzgerät ein.