Fortinet: разработчик сетевых решений безопасности¶

Fortinet — американская транснациональная компания, специализирующаяся на разработке и производстве сетевого оборудования и программного обеспечения в области кибербезопасности. Штаб-квартира расположена в Саннивейле, Калифорния. Компания основана в 2000 году братьями Кеном Се и Майклом Се. Fortinet является одним из мировых лидеров на рынке межсетевых экранов (firewall) и решений для обеспечения безопасности сетевой инфраструктуры.

¶История

Компания Fortinet была основана в 2000 году Кеном Се и его братом Майклом Се. Кен Се ранее работал в компаниях Netscreen Technologies и Juniper Networks, где занимался разработкой сетевых решений. Основной идеей создания Fortinet стала разработка универсального устройства, объединяющего функции межсетевого экрана, антивирусной защиты, обнаружения вторжений и других средств безопасности в одном аппаратном комплексе.

Первая линейка продуктов FortiGate была выпущена в 2002 году. Устройства позиционировались как решения класса Unified Threat Management (UTM), позволяющие небольшим и средним предприятиям получить комплексную защиту без необходимости приобретения множества отдельных устройств. В 2004 году компания вышла на биржу NASDAQ под тикером FTNT.

В последующие годы Fortinet расширяла портфель продуктов за счет как органического развития, так и приобретений. К значимым сделкам относятся покупка компании Meru Networks (2015), занимавшейся беспроводными решениями, и приобретение разработчика решений для защиты облачных сред. К концу 2010-х годов компания стала одним из крупнейших вендоров в сегменте сетевой безопасности, конкурируя с Palo Alto Networks и Cisco Systems.

¶Продукты и технологии

¶Операционная система FortiOS

Ядром экосистемы Fortinet является операционная система FortiOS, которая работает на всех аппаратных платформах компании. FortiOS объединяет функции межсетевого экрана, VPN, антивирусной фильтрации, системы предотвращения вторжений (IPS), фильтрации веб-контента и защиты от спама. Операционная система построена на базе проприетарного ядра, оптимизированного для обработки сетевого трафика на высоких скоростях.

¶Семейство FortiGate

FortiGate — основная линейка межсетевых экранов компании. Устройства различаются по производительности и предназначены для сегментов от малого бизнеса до крупных корпоративных сетей и операторов связи. Старшие модели способны обрабатывать трафик на скоростях до нескольких сотен гигабит в секунду. FortiGate поддерживают аппаратное ускорение обработки пакетов за счет специализированных процессоров (CP8, NP7), что позволяет выполнять глубокую инспекцию трафика без существенной потери производительности.

¶Прочие продуктовые линейки

Помимо FortiGate, компания выпускает решения для других задач безопасности:

• FortiSwitch — коммутаторы для построения сетевой инфраструктуры с интеграцией в экосистему Fortinet.
• FortiAP — точки беспроводного доступа.
• FortiAnalyzer — платформа для сбора и анализа журналов событий безопасности.
• FortiManager — централизованная система управления устройствами Fortinet.
• FortiMail — защита корпоративной электронной почты.
• FortiSandbox — изолированная среда для анализа подозрительных файлов.
• FortiWeb — межсетевой экран уровня веб-приложений (WAF).
• FortiEDR — решение для защиты конечных точек (endpoint).

¶Архитектура Security Fabric

В 2016 году Fortinet представила концепцию Security Fabric — архитектурного подхода к интеграции всех продуктов компании в единую систему. Security Fabric предполагает автоматизацию управления, обмен информацией об угрозах между устройствами и единую политику безопасности для физической, виртуальной и облачной инфраструктуры.

¶Ключевые технологии

Значимой разработкой Fortinet является система глобальной аналитики угроз FortiGuard Labs. Эта распределенная сеть сенсоров собирает данные о вредоносных программах, фишинговых сайтах и уязвимостях по всему миру. На основе этих данных формируются сигнатуры для обновления баз межсетевых экранов и антивирусных модулей. FortiGuard предоставляется по подписке.

Компания также развивает технологию SD-WAN (программно-определяемая глобальная сеть), встроенную в FortiOS. Это позволяет клиентам использовать FortiGate для организации каналов связи между филиалами и центральным офисом с автоматическим выбором маршрута и приоритизацией трафика.

¶Положение на рынке

Fortinet входит в число ведущих поставщиков сетевых экранов. По данным аналитических агентств, компания стабильно занимает одну из первых позиций в мире по объему поставок аппаратных межсетевых экранов. Основными конкурентами являются Palo Alto Networks, Cisco Systems, Check Point Software Technologies и Huawei. Ключевыми факторами конкурентоспособности Fortinet считаются соотношение цены и производительности, а также широкая линейка устройств для различных сегментов рынка.

¶Критика и инциденты

В 2021 году в продуктах Fortinet была обнаружена критическая уязвимость в интерфейсе управления SSL-VPN (CVE-2018-13379), которая активно эксплуатировалась злоумышленниками. Компания выпустила исправления, однако значительное количество устройств оставались незащищенными, что привело к компрометации ряда организаций. Данный инцидент вызвал критику в адрес Fortinet за недостаточно оперативное уведомление клиентов о рисках.

В 2024 году Fortinet сообщила об утечке данных, затронувшей часть клиентов, использующих облачный сервис хранения файлов FortiRecon. Компания заявила, что инцидент не затронул основные продукты безопасности.

¶Использование в России

Продукты Fortinet получили распространение в России в 2010-е годы, особенно в сегменте среднего и крупного бизнеса. Устройства использовались в банковском секторе, государственных учреждениях и промышленных предприятиях. В 2022 году, после введения санкционных ограничений, компания Fortinet приостановила продажи и техническую поддержку на территории Российской Федерации. Это привело к прекращению обновления баз сигнатур FortiGuard для российских клиентов и стимулировало переход части организаций на отечественные решения, такие как продукты «Код Безопасности» и «ИнфоТеКС».