هیچ محصولی در سبد خرید نیست
لایسنس FortiGuard چیست؟ راهنمای انتخاب Bundle برای FortiGate
7 دقیقه مطالعه
آخرین بروزرسانی: 26 مهر 1405
FORTINET | FORTIGUARD SECURITY SERVICES
راهنمای تخصصی خرید و انتخاب لایسنس FortiGuard برای FortiGate
انتخاب لایسنس FortiGuard
به‌اندازه انتخاب سخت‌افزار فایروال Fortinet اهمیت دارد.
بسته‌های امنیتی ATP، UTP و Enterprise Protection
سطح متفاوتی از سرویس‌های حفاظتی را فراهم می‌کنند و
انتخاب نادرست آن‌ها ممکن است باعث شود بخشی از نیاز
امنیتی سازمان پوشش داده نشود.
در این راهنما تفاوت بسته‌های FortiGuard،
شرایط لایسنس آنلاین رسمی و آفلاین،
FortiCare، تمدید اشتراک و انتخاب سرویس
متناسب با مدل‌های مختلف FortiGate را بررسی می‌کنیم.
ATP
Network & Malware Protection
UTP
Network + Web Security
Enterprise
Advanced Security Services
لایسنس FortiGuard چیست و چه کاربردی دارد؟
FortiGuard مجموعه‌ای از سرویس‌های امنیتی شرکت Fortinet است که با استفاده از اطلاعات تهدیدات FortiGuard Labs و فناوری‌های تحلیل امنیتی، امکانات حفاظتی فایروال‌های FortiGate را تکمیل می‌کند.
این سرویس‌ها بسته به نوع اشتراک می‌توانند شامل Intrusion Prevention System یا IPS، محافظت در برابر بدافزار، Web Filtering، DNS Filtering، تحلیل فایل‌های مشکوک و قابلیت‌های پیشرفته‌تر امنیتی باشند.
FortiGuard را نباید با خود سیستم‌عامل FortiOS یا تمام قابلیت‌های سخت‌افزاری FortiGate یکسان دانست. دستگاه حتی بدون اشتراک فعال FortiGuard نیز
قابلیت‌های پایه‌ای مانند Firewall Policy،Routing، NAT و IPsec VPN را ارائه می‌کند؛
اما برای دریافت اطلاعات جدید تهدیدات و استفاده کامل از برخی سرویس‌های اشتراکی، مجوز معتبر لازم است.
چرا نوع لایسنس اهمیت دارد؟
دو سازمان ممکن است از یک مدل FortiGate استفاده کنند، اما نیاز امنیتی کاملاً متفاوتی داشته باشند.
سازمانی که فقط ارتباط VPN و مسیریابی نیاز دارد، شرایط یکسانی با مجموعه‌ای که IPS، کنترل وب،
تحلیل تهدیدات و محافظت از داده را فعال می‌کند ندارد. نوع اشتراک باید با همین نیازها هماهنگ شود.
تفاوت Hardware Only، FortiGuard Bundle و تمدید لایسنس
در استعلام خرید یا تمدید FortiGate، سه مفهوم Hardware Only، Security Bundle و Renewal باید از یکدیگر تفکیک شوند.
| نوع سفارش | مفهوم | نکته مهم |
|---|---|---|
| Hardware Only | خرید سخت‌افزار فایروال بدون Bundle امنیتی مشخص | قابلیت‌های پایه دستگاه از سرویس‌های اشتراکی جدا هستند. |
| Security Bundle | دستگاه همراه با بسته سرویس‌های امنیتی یا اشتراک سرویس برای دستگاه موجود | نوع Bundle، مدت اعتبار، SKU و سطح FortiCare باید مشخص باشد. |
| Renewal | تمدید اشتراک‌های موجود | سریال دستگاه، وضعیت قرارداد قبلی و سیاست تمدید Fortinet بررسی می‌شود. |
برای مقایسه پیشنهادهای فروش، صرفاً یکسان بودنذمدل فایروال کافی نیست؛ پارت‌نامبر سرویس، نوع اشتراک، مدت اعتبار و خدمات پشتیبانی نیز باید یکسان باشند.
انواع لایسنس FortiGuard؛ تفاوت ATP، UTP و Enterprise Protection
Fortinet سه سطح شناخته‌شده از سرویس‌های امنیتی را با نام‌های Advanced Threat Protection،Unified Threat Protection و Enterprise Protection
ارائه می‌کند.
ATP
بسته Advanced Threat Protection بر
محافظت در برابر نفوذ و بدافزار تمرکز دارد.
IPS، سرویس‌های Advanced Malware Protection
و شناسایی تهدیدات فایل از اجزای اصلی آن هستند.
UTP
بسته Unified Threat Protection
سرویس‌های ATP را به‌همراه خدمات امنیت وب،
URL Filtering، DNS Filtering و محافظت
تکمیلی در برابر تهدیدات اینترنتی ارائه می‌کند.
Enterprise
بسته Enterprise Protection خدمات
ATP و UTP را همراه با قابلیت‌های پیشرفته‌تر
مانند AI-based Inline Malware Prevention،
DLP و امنیت دستگاه‌ها و سطح حمله تکمیل می‌کند.
جدول مقایسه سرویس‌های ATP، UTP و Enterprise
جدول زیر خلاصه‌ای از ساختار رسمی بسته‌ها است.
جزئیات دقیق سرویس برای سفارش نهایی باید با
Ordering Guide و SKU معتبر بررسی شود.
| سرویس امنیتی | ATP | UTP | Enterprise |
|---|---|---|---|
| IPS | ✓ | ✓ | ✓ |
| Antivirus / Advanced Malware Protection | ✓ | ✓ | ✓ |
| Cloud Sandbox Detection | ✓ | ✓ | ✓ |
| Web / URL Filtering | — | ✓ | ✓ |
| DNS Filtering | — | ✓ | ✓ |
| AI-based Inline Malware Prevention | — | — | ✓ |
| Data Loss Prevention (DLP) | — | — | ✓ |
| Attack Surface Security | — | — | ✓ |
| IoT Security | — | — | ✓ |
توجه به Application Control و FortiCare
Application Control را نباید قابلیتی انحصاری
برای UTP معرفی کرد. مطابق راهنمای سفارش Fortinet،
به‌روزرسانی‌های پایه Application Control
در مجموعه خدمات قراردادهای FortiCare نیز آمده‌اند.
سطح پشتیبانی و سازگاری قابلیت‌ها با مدل و نسخه FortiOS
باید هنگام انتخاب اشتراک بررسی شود.
برای مقایسه به‌روز بسته‌ها از صفحه رسمی FortiGuard Security Bundles و Ordering Guide رسمی Fortinet استفاده کنید.
تفاوت FortiCare و FortiGuard چیست؟
FortiCare عمدتاً به خدمات پشتیبانی فنی،
دسترسی‌های قراردادی، به‌روزرسانی Firmware
و خدمات مرتبط با پشتیبانی محصول مربوط است.
در مقابل، FortiGuard مجموعه سرویس‌های امنیتی
و اطلاعات تهدیدات را ارائه می‌کند.
FortiCare
پشتیبانی فنی محصول، خدمات مرتبط با
Firmware و امکانات پشتیبانی قراردادی.
سطح خدمات به نوع قرارداد بستگی دارد.
FortiGuard
سرویس‌های امنیتی مانند IPS،
Antivirus، Web Filtering و
خدمات پیشرفته‌تر براساس نوع اشتراک.
در بسته‌های رسمی FortiGuard ممکن است
خدمات FortiCare Premium نیز گنجانده شده باشند.
بااین‌حال، هنگام استعلام باید سطح پشتیبانی
و سرویس‌های امنیتی روی پیش‌فاکتور به‌وضوح مشخص شوند.
تفاوت لایسنس آنلاین رسمی و لایسنس آفلاین FortiGate
یکی از سؤالات مهم خریداران ایرانی،
تفاوت لایسنس آنلاین FortiGuard
با روش‌های آفلاین است.
برای پاسخ دقیق باید سه حالت را از هم جدا کرد.
۱. لایسنس آنلاین رسمی FortiGuard
در این روش، اشتراک رسمی Fortinet براساس
مدل دستگاه، سریال، SKU و مدت اعتبار ثبت و فعال می‌شود.
دسترسی به سرویس‌ها و به‌روزرسانی‌ها
طبق شرایط مجوز و اتصال موردنیاز انجام خواهد شد.
فرابرد تک امکان تأمین لایسنس آنلاین رسمی
FortiGuard را ارائه می‌دهد.
هنگام سفارش باید نوع Bundle، مدت اشتراک،
مدل دقیق دستگاه و شرایط فعال‌سازی تعیین شوند.
۲. لایسنس رسمی در شبکه‌های Air-Gap
Fortinet برای بعضی محیط‌های ایزوله که
امکان اتصال مستقیم دستگاه به اینترنت وجود ندارد،
روش‌های رسمی دریافت و بارگذاری دستی
مجوز و بسته‌های امنیتی را مستند کرده است.
این روش، مجوز معتبر و شرایط فنی مشخص
مانند سازگاری نسخه FortiOS و مدل دستگاه دارد.
بنابراین آفلاین بودن شبکه به معنی بی‌نیازی
از مجوز رسمی نیست.
۳. خدمات لایسنس آفلاین دستی
در بازار تجهیزات شبکه، خدماتی با عنوان
لایسنس آفلاین دستی نیز ارائه می‌شوند.
ماهیت این خدمات، نحوه به‌روزرسانی،
قابلیت‌های فعال و مدت پشتیبانی
ممکن است با اشتراک رسمی آنلاین تفاوت داشته باشد.
فرابرد تک امکان ارائه خدمات آفلاین دستی را نیز
برحسب مدل و شرایط پروژه دارد.
جزئیات این خدمات باید به‌صورت شفاف
در پیشنهاد فروش مشخص شوند.
نکته مهم درباره اصالت لایسنس
مجوز رسمی قابل ثبت روی سریال دستگاه،
مجوز رسمی قابل استفاده در محیط Air-Gap
و خدمات آفلاین دستی الزاماً یکسان نیستند.
نوع سرویس، قابلیت‌ها، محدودیت‌ها
و شرایط پشتیبانی باید پیش از سفارش روشن شوند.
برای آشنایی با روش رسمی استفاده از مجوز
در شبکه‌های جدا از اینترنت، می‌توانید
مستندات Fortinet درباره Licensing in Air-Gap Environments
را بررسی کنید.
هر سرویس FortiGuard چه نقشی در امنیت شبکه دارد؟
| سرویس | کاربرد عملی |
|---|---|
| IPS | شناسایی و جلوگیری از حملات شبکه‌ای با استفاده از اطلاعات تهدیدات و قواعد امنیتی |
| Antivirus / AMP | بررسی محتوای فایل‌ها و ترافیک برای شناسایی بدافزار |
| Web Filtering | کنترل دسترسی به وب‌سایت‌ها و دسته‌بندی‌های محتوایی |
| DNS Filtering | کاهش تهدیدات مبتنی بر دامنه‌های مخرب و درخواست‌های DNS |
| Application Control | شناسایی و اعمال سیاست روی برنامه‌ها و سرویس‌های شبکه |
| Sandbox Detection | تحلیل فایل‌های مشکوک برای کمک به شناسایی تهدیدات ناشناخته |
| Inline Malware Prevention | محافظت پیشرفته‌تر در برابر فایل‌های ناشناخته در مسیر ترافیک، با اشتراک مربوط |
| DLP / IoT Security | کنترل خروج اطلاعات حساس و افزایش دید امنیتی نسبت به دستگاه‌های متصل |
قابلیت‌های فوق همگی به‌صورت یکسان
در تمام بسته‌ها قرار ندارند.
همچنین بهره‌برداری از بعضی قابلیت‌ها
به نسخه FortiOS، تنظیمات فایروال
و امکانات سخت‌افزاری دستگاه وابسته است.
کدام FortiGuard Bundle برای شبکه شما مناسب‌تر است؟
انتخاب Bundle باید با توجه به نیاز واقعی سازمان،
نوع تهدیدات، سرویس‌های مورد استفاده
و سیاست امنیتی انجام شود.
- ATP: برای مجموعه‌هایی که اولویت اصلی آن‌ها حفاظت شبکه و فایل در برابر نفوذ و بدافزار است و بسته امنیت وب گسترده نیاز ندارند.
- UTP: برای شرکت‌هایی که در کنار امنیت شبکه، Web Filtering و DNS Filtering نیز اهمیت دارد.
- Enterprise: برای سازمان‌هایی که علاوه بر امکانات UTP، به محافظت پیشرفته‌تر از داده، فایل و سطح حمله نیاز دارند.
هیچ Bundle واحدی برای تمام پروژه‌ها بهترین انتخاب نیست.
به‌ویژه برای سازمان‌هایی با الزامات خاص OT،
SaaS یا ذخیره‌سازی ابری، باید نیازها
و سرویس‌های قابل سفارش جداگانه بررسی شوند.
انتخاب لایسنس FortiGuard برای مدل‌های مختلف FortiGate
نوع Bundle باید همراه با ظرفیت سخت‌افزار انتخاب شود.
برای مثال، فعال‌سازی IPS و بازرسی SSL
می‌تواند بر توان پردازشی فایروال تأثیر بگذارد.
بنابراین فقط با دانستن تعداد کاربران
نمی‌توان مدل یا لایسنس مناسب را تعیین کرد.
FortiGate FG-70G
برای دفاتر و شعب سازمانی که نیاز به امنیت شبکه، مدیریت اینترنت و سرویس‌های FortiGuard دارند.
FortiGate FG-90G
برای شبکه‌هایی که به ظرفیت پردازش امنیتی بیشتر، ارتباطات پرسرعت و مدیریت چند WAN نیاز دارند.
FortiGate FG-100F
برای سازمان‌هایی که به پورت‌های متنوع، نصب رکمونت، VPN و سرویس‌های امنیتی نیاز دارند.
FortiGate FG-121G
برای زیرساخت‌های سازمانی دارای پورت‌های 10G، چندین VLAN و نیاز به ذخیره‌سازی داخلی لاگ‌ها.
اگر هنوز مدل فایروال خود را انتخاب نکرده‌اید،
راهنمای انتخاب مدل FortiGate برای شرکت‌ها به بررسی اولیه نیازهای سخت‌افزاری کمک می‌کند.
بعد از پایان اعتبار لایسنس FortiGuard چه اتفاقی می‌افتد؟
انقضای FortiGuard به معنی خاموش شدن خودکار فایروال یا ازکارافتادن تمام قابلیت‌های FortiGate نیست.
طبق مستندات Fortinet، دستگاه همچنان می‌تواند عملکرد پایه فایروال را داشته باشد. اما سرویس‌های وابسته به مجوز معتبر ممکن است امکان دریافت پایگاه داده جدید، Signature Update یا استعلام امنیتی آنلاین را از دست بدهند.
رفتار دقیق هر سرویس هنگام انقضا یکسان نیست. برخی قابلیت‌ها ممکن است همچنان از داده‌های محلی موجود استفاده کنند، درحالی‌که برخی سرویس‌های
وابسته به استعلام آنلاین محدود می‌شوند.
نکته مهم درباره تمدید لایسنس
در سیاست تمدید Fortinet ممکن است دوره بدون پوشش از زمان پایان قرارداد قبلی در محاسبه تمدید لحاظ شود.
بنابراین تاریخ انقضا و شرایط قرارداد باید قبل از صدور سفارش بررسی شوند.
برای مطالعه رفتار دقیق سرویس‌ها پس از انقضا،به مستندات رسمی License Expiration در FortiOS مراجعه کنید.
قیمت لایسنس FortiGuard به چه عواملی بستگی دارد؟
قیمت لایسنس FortiGuard برای تمام مدل‌های FortiGate یکسان نیست و براساس شرایط اشتراک و دستگاه تعیین می‌شود.
- مدل دقیق فایروال FortiGate
- نوع Bundle شامل ATP، UTP یا Enterprise
- مدت اعتبار اشتراک
- پارت‌نامبر یا SKU سرویس
- خرید اولیه یا تمدید قرارداد
- سطح خدمات FortiCare
- شرایط فعال‌سازی و ثبت سرویس روی دستگاه
به همین دلیل، برای استعلام حرفه‌ای بهتر است نوع Bundle، مدل دستگاه و مدت اعتبار موردنیاز از ابتدا مشخص باشند.
اشتباهات رایج هنگام خرید و تمدید لایسنس FortiGuard
- مقایسه قیمت دو پیشنهاد بدون بررسی نوع Bundle و SKU
- یکسان دانستن FortiCare و FortiGuard
- انتخاب ATP در پروژه‌ای که Web Filtering و DNS Filtering نیاز دارد
- تصور اینکه فعال‌سازی لایسنس، ظرفیت سخت‌افزاری فایروال را افزایش می‌دهد
- بی‌توجهی به تاریخ انقضای اشتراک هنگام تمدید
- اشتباه گرفتن لایسنس آنلاین رسمی با خدمات آفلاین دستی
- درنظرنگرفتن اثر SSL Inspection بر ظرفیت عملیاتی دستگاه
- خرید اشتراک بدون بررسی سازگاری با مدل و نسخه FortiOS
- عدم مشخص‌کردن خدمات قابل دریافت و شرایط پشتیبانی در پیش‌فاکتور
FARABORD TECH | FORTINET SECURITY SOLUTIONS
خرید و تمدید لایسنس FortiGuard از فرابرد تک
فرابرد رایانه هوشمند آریانا امکان بررسی
و تأمین لایسنس آنلاین رسمی FortiGuard
و خدمات آفلاین دستی را متناسب با مدل
فایروال و شرایط پروژه فراهم می‌کند.
برای انتخاب ATP، UTP یا Enterprise Protection،
تمدید اشتراک و بررسی شرایط ثبت مجوز روی سریال دستگاه،
می‌توانید از کارشناسان فرابرد تک مشاوره دریافت کنید.
هنگام استعلام، مدل FortiGate، نوع سرویس موردنیاز،
مدت اعتبار و وضعیت خرید اولیه یا تمدید را مشخص کنید.
اطلاعات حساس دستگاه مانند سریال را فقط از مسیر
ارتباطی مورد اعتماد با کارشناس مربوط به اشتراک بگذارید.
سؤالات متداول درباره لایسنس FortiGuard
جمع‌بندی؛ انتخاب صحیح لایسنس FortiGuard
انتخاب لایسنس FortiGuard باید بر اساس نوع فایروال، نیازهای امنیتی شبکه، مدت اعتبار، سرویس‌های موردنیاز و شرایط پشتیبانی انجام شود.
ATP برای حفاظت پایه‌تر از شبکه و فایل، UTP برای پوشش گسترده‌تر امنیت شبکه و وب، و Enterprise Protection برای نیازهای پیشرفته‌تر سازمانی قابل بررسی هستند.
تفاوت لایسنس آنلاین رسمی، استفاده آفلاین رسمی و خدمات آفلاین دستی نیز باید در انتخاب نهایی کاملاً شفاف باشد.
برای انتخاب Bundle، تمدید اشتراک و تأمین لایسنس مناسب FortiGate می‌توانید با کارشناسان فرابرد تک در ارتباط باشید.
دیدگاه ها برای این نوشته بسته می باشد