Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
copy Copyright Fortinet Inc All rights reserved
FortiGate
bchansonexclusive-networkscom
copy Copyright Fortinet Inc All rights reserved
Fortinet
3
Fortinet un acteur global de la seacutecuriteacute
1UNIT SHAREWORLDWIDE
In Network Security (IDC)$130BCASH
FONDEacuteE EN
2000 PLUS DE
22MILLIONSDrsquoEQUIPEMENTS VENDUS
40GROWTH
EMPLOYEacuteS4600+
255000+CLIENTS
LEADER TECHNOLOGIQUE DU
MARCHEacute257 EN COURS228 EN ATTENTE
100+AGENCESWORLDWIDE
SUNNYVALE CAHQ
IPO2009
4
REVENUES 2016
$67M
EQUIPEMENTS LIVREacuteS
EMPLOYEacuteS
100 000 + 280
Fortinet France en Chiffres
UNITEacuteS VENDUES EN 2016
20+
5
Une solution reconnue
Magic Quadrant UTM
copy Copyright Fortinet Inc All rights reserved
Fortigate
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
Fortinet
3
Fortinet un acteur global de la seacutecuriteacute
1UNIT SHAREWORLDWIDE
In Network Security (IDC)$130BCASH
FONDEacuteE EN
2000 PLUS DE
22MILLIONSDrsquoEQUIPEMENTS VENDUS
40GROWTH
EMPLOYEacuteS4600+
255000+CLIENTS
LEADER TECHNOLOGIQUE DU
MARCHEacute257 EN COURS228 EN ATTENTE
100+AGENCESWORLDWIDE
SUNNYVALE CAHQ
IPO2009
4
REVENUES 2016
$67M
EQUIPEMENTS LIVREacuteS
EMPLOYEacuteS
100 000 + 280
Fortinet France en Chiffres
UNITEacuteS VENDUES EN 2016
20+
5
Une solution reconnue
Magic Quadrant UTM
copy Copyright Fortinet Inc All rights reserved
Fortigate
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
3
Fortinet un acteur global de la seacutecuriteacute
1UNIT SHAREWORLDWIDE
In Network Security (IDC)$130BCASH
FONDEacuteE EN
2000 PLUS DE
22MILLIONSDrsquoEQUIPEMENTS VENDUS
40GROWTH
EMPLOYEacuteS4600+
255000+CLIENTS
LEADER TECHNOLOGIQUE DU
MARCHEacute257 EN COURS228 EN ATTENTE
100+AGENCESWORLDWIDE
SUNNYVALE CAHQ
IPO2009
4
REVENUES 2016
$67M
EQUIPEMENTS LIVREacuteS
EMPLOYEacuteS
100 000 + 280
Fortinet France en Chiffres
UNITEacuteS VENDUES EN 2016
20+
5
Une solution reconnue
Magic Quadrant UTM
copy Copyright Fortinet Inc All rights reserved
Fortigate
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
4
REVENUES 2016
$67M
EQUIPEMENTS LIVREacuteS
EMPLOYEacuteS
100 000 + 280
Fortinet France en Chiffres
UNITEacuteS VENDUES EN 2016
20+
5
Une solution reconnue
Magic Quadrant UTM
copy Copyright Fortinet Inc All rights reserved
Fortigate
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
5
Une solution reconnue
Magic Quadrant UTM
copy Copyright Fortinet Inc All rights reserved
Fortigate
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
Fortigate
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
7
Lrsquoapproche
Architecture FortinetArchitecture traditionnelle
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
8
FortiGate
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
9
Fonctionnaliteacutes inteacutegreacutees
FirewallAntivirusAntispamFiltrage webIPSControcircle applicatifData Leaks PreventionOptimisation WANVPN SeacutecuriseacuteControcircleur WiFiInspection SSLServeur DNSVirtual domainsTraffic shapingHaute disponibiliteacuteLog et rapportsFortiClientAuthentification
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
10
Fonctionnaliteacutes inteacutegreacutees
Antivirus
Auth
Logs amp reports
HA
VPN
WiFi
Firewall
Antispam Filtrage Web
IPS
Controcircle app DLP
Opti WAN
VDomTraffic shaping
Portail captif
FortiClient
SSL Inspection
FortiOSFortiAsics
BYODId base policy SSO Auth forte Multi WAN Sandboxing FortiView
Serveur DNS
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
11
Gamme de produits
VM
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
12
Eco-systegraveme Fortinet
Mail Server
Web Server
FortiClient
FortiClient
FortiGuard
FortiSandbox
FortiWeb
FortiMail
FortiGate
FortiAuthenticator
FortiCloudFortiAnalyzer FortiManagerFortiExtender
FortiWAN
FortiADC
FortiDDoS
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
Channel
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
15
Qualifier hellip
Exemples de questions qualificatives
bull Souhaitez-vous seacutecuriser lrsquoaccegraves agrave votre reacuteseau drsquoentreprise bull Souhaitez-vous que vos collaborateurs distants se connectent en VPN (IPSec SSL) agrave votre reacuteseau drsquoentreprise ou
centre drsquoheacutebergement bull Voulez-vous interconnecter vos sites distants en VPN bull Voulez-vous parameacutetrer vos propres regravegles de seacutecuriteacute bull Voulez-vous controcircler les connections de vos utilisateurs agrave des applications de type Facebook Skype bull Souhaitez-vous seacutecuriser la consultation des sites web bull Concernant le filtrage web souhaitez configurer vos propres cateacutegories sous cateacutegories urls bull Souhaitez-vous recevoir des rapports sur lrsquousage drsquoInternet par vos utilisateurs bull Souhaitez-vous beacuteneacuteficier drsquoune infrastructure Wireless seacutecuriseacuteebull Des tablettes sont elles utiliseacutees dans votre reacuteseau bull Voulez vous conserver les traces des connexions (logs) agrave des fins leacutegales bull Dans le cadre drsquoheacutebergement de votre systegraveme de messagerie voulez vous vous proteacuteger contre les spam et
virus bull Souhaitez-vous archiver des emails sensibles
Combien drsquoutilisateurs Quelles fonctionnaliteacutes
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
16
Ressources
bull Datasheets httpswwwfortinetcomproductshtmlbull Accegraves partenaire httpspartnerportalfortinetcom
bull Interfaces de deacutemo (demo demo) httpwwwfortidemocombull Docs techniques httpdocsfortinetcombull Support Fortinet httpsupportfortinetcom
bull Liste de prix publics voir le fichierbull Matrice de dimensionnement voir le fichierbull Liste des fonctionnaliteacutes voir le fichier
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
17
Vos contacts
Bastien CHANSONIngeacutenieur avant-vente
06 26 17 29 40bchansonexclusive-networkscom
Yannick PLESSISChannel Manager
06 25 02 66 35yplessisexclusive-networkscom
Heacutelegravene GRUELAssistante commerciale
02 72 24 26 80hgruelexclusive-networkscom
2 avenue des Ameacutethystes - 44300 Nantes
ReacutegionOuest
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
Fortinet Security Fabric
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
19
Minutes Hours Days Weeks Months Years
1550
27
5
22
Minutes Hours Days Weeks Months Years
Faire face aux probleacutematiques actuelleshellip
3MILLIARDSNOUVEAUX EQUIPEMENTS PAR ANS DrsquoICI 2020
DES ENTREPRISES ATTAQUEacuteES LORS DES 12 DERNIERS MOIS
51TEMPS POUR DETECTER
UNE FAILLE
Plus drsquoune heurepour plus de
85des cas
DOMAINES DE PREOCCUPATION POUR LA SEacuteCURITEacute
Cloud
Vulnerability inIT systems
Inside Threats
BYOD
IoT
12345
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
20
Et celles de demain
EacuteVOLUTION DE LrsquoINFRASTRUCTURE NOUVELLES MENACES REGULATION COMPLIANCE
ET CERTIFICATION
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
22
Branch Office Campus
Data Center
Remote Office
Mobile
PoS
IoT
Reacuteseaux Sans FrontiegraveresPlus de moyens drsquoentrer ndash Plus de moyens drsquoavoir des fuites de donneacutees
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
23
Seacutecuriteacute du reacuteseau
ProductiviteacuteQuel compromis faites-vous
Performance de lrsquoinfrastructure
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
24
ComplexiteacuteLa complexiteacute diminue lrsquoefficaciteacute de la seacutecuriteacute
Produit deacutedieacute Pas drsquointeraction Pas drsquointeacutegration
Branch Office Campus
Data Center
Remote Office
Vendor A
Vendor B
Vendor C
Vendor C
Vendor D
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
25
Seacutecuriteacute Sans Compromis
Les Reacuteseaux sont de plus en plus Complexe
INTEacuteGREacuteINTELLIGENCE
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
PERFORMANCE
Les Reacuteseaux sont de plus en plus Performant
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
26
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 1
SOFTWARE1995-2005 Connexion
Stateful Firewall
La valeur de la donneacutee neacutecessite une nouvelle approche
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
27
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 2
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
2005-2015 Contenu
NGFWUTM
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
28
Evolution de la seacutecuriteacute reacuteseau Geacuteneacuteration 3
SOFTWARE
La valeur de la donneacutee neacutecessite une nouvelle approche
SECURITY PROCESSORS
FabricInfrastructure
Application Security
Cloud Security
ClientIoT Security
Access Security
FABRIC INFRASTRUCTURE
2015+ Sans Frontiegravere
Network Security
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
31
Enterprise SMBTelco
Les Reacuteseaux sont de plus en plus Performant
Les Reacuteseaux sont de plus en plus Sans Frontiegraveres
Enterprise Firewall Cloud Security ATP Application Security Security OperationsSecure Access
Fortinet Security FabricLes Reacuteseaux sont de
plus en plus Complexe
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
32
FlexibleOuvertCouverture Visibiliteacute
Application Security
Cloud Security
ClientIoT Security
Access Security
Network Security
Global
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
33
Global
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
34
Performance
Comprehensive Range
Parallel Path Processing
Security Processors (SPUrsquos)
AcceleratesContent Inspection
Optimized Performance for Entry Level
AcceleratesNetwork Traffic
High End
Mid Range
EntryLevel
1 Tbps
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
35
Automatisation
SynergieAudit amp RecommendationGlobal amp Local
Menaces connuesFortiGuard
Menaces inconnuesFortiSandbox
ISFW-PRI
Demo_ISFW-Sales
Demo_ISFW-Finance
Demo_ISFW-ENG
FP320C3X15002440
262 GB
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
36
Security FabricConversion FabricLangage Business
ldquoAjoutez ce mobile agrave lrsquoaccegraves seacutecuriseacute agrave cette applicationrdquo
ldquoConversion en Politiques Ports Connexionshelliprdquo
Reacuteponse aux besoins business
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
37
Fortinet Security Fabric
PROPOSER UN CADRE SECURISEacute POUR FAIRE FACE AUX MENACES ACTUELLES ET
FUTURES
DIFFUSER LA CONNAISSANCE AUX QUATRE COINS DU
REacuteSEAU
FACILITER LA COLLABORATION AVEC LES
ACTEURS DU SYSTEME DrsquoINFORMATION
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
Outils de Management de la FSF
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
39
Les outils de management de la seacutecuriteacute Fortinet
Fortinet Developer Network Portail web communautaire sponsoriseacutepour les developeurs drsquoAPIsegment developers | version NA | form factor Fortinet portal
FortiCloudProvisioning management et analysedans le cloudsegment SMB | version 30 | form factor Fortinet portal
FortiDeployProvisioning et initialization drsquoeacutequipementdepuis le cloudsegment VLE MSSP | version 251 | form factor Fortinet portal
FortiSIEM (Accelops)Analyse et management des risques retention et correlation ldquoBig Datardquo multi-vendor
segment VLE MSSP | version 47 | form factor hw VM AWS
New
Cor
e M
anag
emen
t Pro
duct
s FortiAnalyzerAggregation de logs management drsquoevenements analyse et rapportsegment SMB to MSSP | version 54 | form factor hw VM AWS
FortiManagerManagement centraliseacute des politiques de seacutecuriteacute des mises agrave jour et du contenusegment SMB to MSSP | version 54 | form factor hw VM AWS
Free
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
40
FortiManager amp FortiAnalyzer
FortiManagerraquo Configuration centraliseacutee de plusieurs
FortiGateraquo Modegravele de parameacutetrageraquo Policy packages facilitant la gestion du
changement
FortiAnalyzerraquo Collecte de logs depuis plusieurs
eacutequipementsraquo Geacuteneacuteration automatique de rapportraquo Moteur drsquoalerte et de deacutetection
drsquoeacutevegravenements
Logs
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
Lrsquooffre Wireless
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
42
Architecture Wireless
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
43
Architecture Wireless
Controcircleur Inteacutegreacute Cloud
Deacuteploiement PlugampPlay Pas de controcircleur Rentabiliteacute FortiGuard ndash Protection
en temps reacuteel
Single pane of glass management Solution All-in-One Acceacuteleacuteration mateacuterielle FortiGuard ndash Protection
en temps reacuteel
Environnement complexe ou dense Roaming transparent Deacuteploiement simplifieacute Extension de la
capaciteacute simplifieacutee
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
FortiMailFML 54
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
45
Systegraveme deacutedieacute de protection de la messageriebull Passerelle bidirectionnelle permettant de se proteacuteger de la
propagation des spam des virus du phishing et toute forme de malware
Mode de deacuteploiement flexiblebull Deacuteploiement en mode transparent gateway ou serveur ce qui
permet de srsquoadapter agrave tout type drsquoinfrastructure
Identity based encryption (IBE)bull Seacutecuriseacute et chiffreacute les emails de bout en bout
Archivage des emailsbull Possibiliteacute drsquoarchivage leacutegal des emails
MailServers
FortiMail
Solution avanceacutee de protection de la messagerie incluant des fonctionnaliteacutes de chiffrage et drsquoarchivage des emails
Preacutesentation du FortiMail
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
46
Perf
orm
ance
amp S
cala
bilit
y
FML-60D FML-200E FML-400E FML-2000E FML-3000EPerfs AS + AV
(mailsh) 27K 61K 126K 11 Mil 15 Mil
Domainesproteacutegeacutes 2 20 100 800 2000
Nb users recommandeacutes lt100 lt400 lt1000 1500 3000
FortiMail VMs
00 ~ FML-60D01 ~ FML-200E02 ~ FML-400E04 ~ FML-1000D08 ~ FML-2000E32 ~ FML-3000E
FortiMail Nouveaux boicirctiers
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
47
Flat UINouveau workflow de
configurationMode simplifieacute
disponibleOrientation entreprise
vs passeacute telco
Refonte de la GUI - Dashboard
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
48
DECRYPTARCHIVES
IMAGE CONTENTANALYSIS
SERVER MODEUNDO SEND
Deacutechiffrement des archives proteacutegeacutesraquo Password listraquo Contenu dans le corps de lrsquoemail
Deacutetection drsquoimage adulte dans le contenudes emailsraquo Mise en conformiteacute du contenu des archivesraquo Dissuadeacute les utilisations innaproprieacutes de lrsquoemail
Rappeler les emails reacutecemment envoyeacutesraquo Webmail mode only
Protect staff and vulnerable recipients Maintain organizationbrand reputation
Competitive parity (FEYE CHKP) Extends the feature set for server mode
Nouvelles Fonctionnaliteacutes
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
49
MANAGEMENTCENTRAL MANAGER
FEATURES
FortiMail ManagerCentral Policy and configuration
manager
BENEFITS
Reduces operational overhead and deployment complexity
THREAT NEUTRALIZATION
TIME OF CLICK
FEATURES
Rewrite Email URLs to point at FortiMailand a re-scanned on click
Detects URLs which have changed threat levels since first scan
BENEFITS
Extends security to the desktopFortiMail continues to add value
Nouvelles Fonctionnaliteacutes
MALWARERESCAN ON RELEASE
FEATURES
Rescan files when released from quarantinePrevents newly discovered malware being delivered to end-user
BENEFITS
Protect against PEBKAC threats
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
50
FortiView
FEATURES
Implementation of FOS style FortiView
BENEFITS
Deploy FortiMail in the cloud alongside AzureBetter security same cloud
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
51
THIRD-PARTY CLOUD INTEGRATION
SAML SINGLE SIGN ONAUTHENTICATION
One-click interoperability avec Office365 et Google
raquo Utilisation de lrsquoInternet Service Database
Single sign-on pour le mode serveur et la quarantaine utilisateur Inteacutegration avec FortiAuthenticator and
drsquoautres solutions SAML IdP
Reduire la barriegravere drsquoadoption des solutions cloud
Inteacutegration plus large de Fortinet FabricSimplification pour les utilisateurs finaux
SERVICE GROUP BASEDIP POLICIES
Utilisation de lrsquoInternet Services Databasepour les IP Policies
raquo Policies on country service provider (O365 Gmail) AS
Simplification de la configuration
FortiMail RoadMap
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
52
EXCHANGE ACTIVETHREAT REMEDIATION
FORTICLOUD PHISHSERVICE
CLOUD FEEDBACKSERVICE
Scan du contenu des email Exchange and Office365 Utilisation des API Exchange
FortiPhish Education Serviceraquo Abonnement de services permettant de tester
la vulneacuterabiliteacute des utilisateurs au fishing
Cloud based service pour avoir un retour sur les services antispamraquo Soumission direct depuis FortiMail Exchange
Thunderbird clients for end-users raquo Reporting par domaine
Extend security out to the weakest link ie the user
Integration with Cloud services without participating in the mail flow
Improved customer satisfaction and visibility
FortiMail RoadMap
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
FortiSandbox
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
54
Advanced Threat Protectionraquo Inspection multi-niveaux Code Emulator moteur AV
Cloud query et Virtual OS sandboxraquo Analyse de diffeacuterents types de fichiers sur de
multiples protocoles y compris encapsuleacutes dans SSL
Modes drsquoopeacuteration flexiblesraquo Analyse des fichiers reccedilus via le FortiGateFortiMail
le mode sniffer ou upload manuelle de fichierraquo Peut reacutecupeacuterer des fichiers de FortiGates distants
Monitoring et Reportingraquo Rapports drsquoanalyse deacutetailleacutes monitoring et alerting
temps reacuteel
Preacutesentation de FortiSandbox
File Submission
Malicious Analysis output
Latest AV Signature Update
2
3
4
Centralized File Analysis1
Solution Advanced Threat Protection conccedilue pour identifier et bloquer les attaques cibleacutees et sophistiqueacutees
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
55
Option DC Europeacuteen
FortiSandbox Cloud Europeacuteen
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
56
23nouvelles fonctionnaliteacutes
La vision FortiSandbox
Exploitabiliteacute
9nouvelles fonctionnaliteacutes
Seacutecuriteacute
3nouvelles fonctionnaliteacutes
Performance
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
FortiClient ndash La solution complegravete
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
58
Les entreprises doivent prendre des deacutecisions strateacutegiquesconcernant la seacutecuriteacute de poste de travail baseacutees sur
raquo Une architecture de seacutecuriteacute coheacutesive consideacuterant lrsquointeacutegration de laseacutecuriteacute du poste de travail
raquo Une approche automatiseacutee pour bloquer et remeacutedier les menacesraquo Une plateforme consolideacutee et unifieacutee (fonctionnaliteacutes et gestion)
FortiClient est la solution reacutepondant agrave ces challenges
Les besoins des entreprises
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
59
Solution de protection du poste de travail Integravegre des fonctionnaliteacutes de seacutecuriteacutes globales Automatise la protection contre les menaces avanceacuteesGaranti la seacutecurisation des accegraves distants
FortiClient
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
60
Protection contre les menaces avanceacutees
Antivirus Sandbox Agent Application Firewall Web Filter Vulnerability Scanning
Protection temps reacuteel
Deacutetection contre les menaces
avanceacutees
Deacutetection drsquoactiviteacute reacuteseau
Validation drsquoURLtemps reacuteel
Applications misesagrave jour
Mise agrave jour toutes les heures
Synchronisationavec FortiSandbox
Application Categories
Option SafeSearch Auto-patching
Scan planifieacute Compatible avec tiers-AV
Granulariteacute par application Liste drsquoexclusion Scan planifieacute
Preacutevention contre les menaces connues et inconnues
Reacuteduction de la surface drsquoattaque
Preacutevention contre Drive-by
download
Preacutevention contre les exploits
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
61
2017 NSS Labs Advanced Endpoint ProtectionFortiClient reccediloit la mention laquo Recommended raquo
Taux drsquoefficaciteacute de 959 Deacutetection de 1000
des techniques drsquoeacutevasions testeacutees Aucun faux positif
ldquoFortinet rarely misses a VB100 comparative and a strong record of passes complemented by a steady improvement in detection over the last couple of years have
put it well up with the leadershellip rdquo
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
62
Inteacutegration agrave lrsquoATP Framework de la FSF
An enterprise security strategyhellipacceptable
endpoint security tools must plug into a broader security
architecture rather than operate in an endpoint
security vacuum
Enterprise Security Group (ESG)FortiClient
FortiGate
FortiGuard Labs
FortiSandbox
Register gt Validate gt Enforce gt Contain
Global Intel Update
Submit gt Result
Global Intel Update
Global Intel Update
Submit gt ResultFortinetSecurity Fabric
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
63
Provision
Enterprise Management System (EMS)
Deploy provision and manage FortiClient
Integrate with LDAP and other enterprise systems
Real-Time Monitoring Remote Scan +
Quarantine Scale to hundreds of
thousands of devices
FortiClient EMS
Transformation
Management
Gestion des FortiClient avec EMS
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
FortiADC
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
65
FortiADC ndash La solution Fortinet
Solutions Multifonctions (SLB GSLB LLB Seacutecuriteacute etchellip) Appliances physiques et virtuelles Throughput jusqursquoagrave 50 Gbps Meilleur TCO du marcheacute
raquo Pas de licence par fonctionnaliteacuteraquo Gamme complegravete
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
66
FortiADC - RoadMap
HTTP 20 GW
Fonctionnaliteacutes et Infrastructure
MICROSOFT AZURE AMAZON WEB SERVICE
Transaction Multiplexing
Full L7 Proxy
Conversion entre 11 et 20 et vice versa
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
Inteacutegration On-Demand ou BYOL
Produits Advanced ADC dans le Cloud
Possibiliteacute de fournir un service ADCaaService
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
67
FortiADC - RoadMap
FORTITOKEN INTEGRATION
Seacutecuriteacute unique sur le marcheacute
ANTI-VIRUS IPS INTEacuteGREacute
INTEacuteGRATIONFORTISANDBOX
Authentification agrave deux facteurs
FortiToken Mobile et Physique
Economie drsquoacquisition drsquoune solution drsquoauthentification
Scan des emails (FML Exchange etchellip)
Scan des fichiers teacuteleacutechargeacutes ou sur FTP SMB etchellip
Protection contre vulneacuterabiliteacutes (Reverse Shell etchellip)
Unique sur le marcheacute de lrsquoADC
Solution Appliance ou Cloud
Protection 0-day pour les serveurs ou utilisateurs
Unique sur le marcheacute de lrsquoADC
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
FortiAuthenticator
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
69
FortiAuthenticator - Nouveauteacutes 42
WINDOWS AGENTOFFLINE VALIDATION
Seacutecuriteacute unique sur le marcheacute
TWO-FACTOR AUTHPUSH APPROVAL
MULTI-DOMAINSUPPORT
Authentification agrave deux facteurs lorsque raquoDeacuteconnecteacute du reacuteseauraquoFAC indisponible
FTM4 Enhancement supports Push to approve
Removes the risk of user error when transcribing token passcodes
Out of band delivery
Support for disparate AD domains
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
70
FortiAuthenticator ndash Nouveauteacutes 42
SAML SSO IDPSINGLE SIGN ONFEATURES
Sign on once to the FAC IdP and single sign-on to all other systems
FAC acts as IdPApplications act as SP and
subscribe to identity information
Simplify the issue of password sprawl
BENEFITS
Reduce operational complexity of the move to the cloud
INTERNAL APPS CLOUD APPS CLOUD APPS
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
71
FortiAuthenticator Vision
FortiConnect(ex Meru Connect)FortiAuthenticator
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
72
FortiAuthenticator - RoadMap
GUI REFRESH THIRD PARTYINTEGRATION SPONSOR PORTAL
Billing Interface Paypal etchellip
Third Party Vendor HP Cisco Aruba Generic
Auto enregistrement avec ou sans validation drsquoun sponsor
Par email ou SMS
Flat UI
HTML 5
Nouveau Workflow
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
73
FortiAuthenticator - RoadMapADAPTIVEAUTHENTICATIONFEATURES
GeoIP DBIntegrate FortiGuard
GeoIP DBUse in reporting and to restrict
auth source locationsAdaptive Authentication
Option to apply 2FA as required eg
Once an hourdayweekBased on risk
(Geo IP time of day)
BENEFITS
Reduce the risk of fraud without impacting legitimate business traffic
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
copy Copyright Fortinet Inc All rights reserved
FortiCloud
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
75
Ouverture drsquoun DC en Allemagne en 2016 Le centre de donneacutees cloud europeacuteen
raquo reacutepond aux probleacutematiques de confidentialiteacuteraquo encourage la conformiteacute reacuteglementaireraquo incite les entreprises de lrsquoUE agrave adopter les solutions de seacutecuriteacute cloudraquo beacuteneacuteficier de la protection optimale
Tout ce qui se passe en Europe Reste en Europe
FortiCloud en Europe
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
76
Services FortiCloud
FORTICLOUD FORTIGATEMANAGEMENT(LOG BACKUP)
FORTICLOUD ACCESS POINT
MANAGEMENT
FORTICLOUDSANDBOX
SERVICE
FORTIMAILCLOUD SERVICE
250000Devices
15000Customers
6000Access Points
4000Devices
(+200 per week)
60000Mailboxes Protected
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
77
httpsvimeocom206658467
Solution de seacutecuriteacute manageacute dans le Cloud Controcircler la seacutecuriteacute les applications
les utilisateurs et les devices Adaptable pour les deacuteploiements de
tous types de sites
Deacuteploiement One-touchFortiDeploy Programme drsquoinstallation minimal pour
chaque site Deacuteploiement rapide drsquoinfrastructures
seacutecuriseacutees et WiFi complegravetes
FortiDeploy
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
78
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
79
FortiSandbox On-Premise vs CloudFeature FortiSandbox Appliance FortiCloud
Sandbox inspection for FortiGate Yes (FortiOS 504+) Yes (FortiOS 523+)
Sandbox inspection for FortiMail Yes (FortiMail OS 51+) Yes (FortiMail OS 53+)
Sandbox inspection for FortiWeb Yes (FortiWeb OS 54+) Yes (FortiWeb OS 56+)
Sandbox inspection for FortiClient Yes (FortiClient 54 for Windows only) No
Manual File upload for analysis Yes No
Sniffer mode Yes No
File Status Feedback and Report Yes Yes
Dynamic Threat Database updates for FortiGate Yes (FortiOS 54+) Yes (FortiOS 54+)
Dynamic Threat Database updates for FortiMail Yes (FortiMail OS 53+) Yes (FortiMail OS 53+)
Dynamic Threat Database updates for FortiClient Yes (FortiClient 54 for Windows only) No
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
Roadmap FortiCloud
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE
81
Services disponibles courant 2017
FORTICLOUDFORTIGATEMANAGEMENT
(CONFIG)
FORTICLOUDFORTISWITCHMANAGEMENT
FORTIWEBCLOUDSERVICE
FORTICASBCLOUD SERVICE