Fortinet: netwerk en beveiliging op één platform
Bij Fortinet beheert u de switches en access points vanuit de FortiGate-firewall, met dezelfde regels. Wij leveren die stack en beheren hem.
Plan een kennismaking
Wordt u aangevallen?
Stand-by
De Fortinet-stack
De stack die wij het meest leveren
De meeste Fortinet-omgevingen die wij bouwen, bestaan uit een FortiGate met FortiSwitch en FortiAP erachter. Switches en access points koppelt u via FortiLink aan de FortiGate. Daarna beheert u ze vanuit FortiOS op de FortiGate.
Firewall
FortiGate
Het hart van het netwerk. De FortiGate scheidt kantoor-IT en OT en verbindt uw locaties met de ingebouwde SD-WAN.
Switch
FortiSwitch
De switches op kantoor en in de productiehal. U beheert ze vanuit de FortiGate, zodat de segmentatie doorloopt tot de poort waar een machine op is aangesloten.
Wifi
FortiAP
Access points voor kantoor en productievloer. Ook die beheert u vanuit de FortiGate, met dezelfde regels als het bekabelde netwerk.
FortiSwitch en FortiAP
Switches en wifi in hetzelfde scherm als de firewall
Twee schermen uit FortiOS: links de gekoppelde switches, rechts de access points.
FortiSwitch
Koppelen via FortiLink
Een nieuwe switch meldt zich bij de FortiGate en krijgt zijn poorten en beveiligingsregels automatisch. Netwerktoegangscontrole (NAC) zit erbij zonder extra licentie, en met PoE tot 802.3bt voeden de switches ook camera's en access points.
FortiAP
Wifi 7, ook buiten
De nieuwste FortiAP's ondersteunen wifi 7. Ze zijn zonder technicus op locatie in gebruik te nemen, en er zijn modellen voor buiten. U beheert ze vanuit de FortiGate, van één access point tot tienduizend.
Schermafbeeldingen: Fortinet.
OT en productie
Fortinet op de productievloer
Niet elke firewall hangt in een serverruimte. Voor de productiehal en buitenlocaties maakt Fortinet een Rugged-lijn, gebouwd voor hitte, vocht, schokken en trillingen.
Firewall
FortiGate Rugged
De firewall voor de kast in de hal, ook met een dubbele 5G-modem voor locaties zonder vaste lijn. De 70G-5G won in 2025 een Red Dot Award.
Switch
FortiSwitch Rugged
De 216F-POE heeft 16 poorten met PoE tot 802.3bt en 4 glasvezelpoorten tot 10 Gbit/s. Net als de andere switches beheert u hem vanuit de FortiGate.
Wifi
FortiAP 432FR
Een access point in een robuuste behuizing, voor plekken waar een kantoormodel het niet houdt. Ook dit toestel hangt aan dezelfde FortiGate.
OT-beveiliging op de FortiGate
Met de FortiGuard OT Security Service herkent de FortiGate de gangbare industriële protocollen. Speciale IPS-signatures zijn gemaakt om aanvallen op PLC's, RTU's en HMI's te herkennen en te blokkeren.
Is er voor een bekende kwetsbaarheid nog geen patch van de leverancier, dan kan de FortiGate aanvallen daarop vaak blokkeren met een IPS-signature, zolang het verkeer door de FortiGate loopt. Dat heet virtual patching. Segmentatie en deze signatures verkleinen samen de impact als er toch iets binnenkomt.
Productfoto's en video: Fortinet.
Veelgestelde vragen
Ja. Wij brengen eerst in kaart welk verkeer waar loopt, richten de segmentatie op netwerkniveau in en voeren wijzigingen door buiten de shift of tijdens gepland onderhoud. Aan de machines en de besturing passen wij zo min mogelijk aan; is het toch nodig, dan plannen wij dat in uw change window.
Heeft u een OT-omgeving, dan neemt u de FortiGuard OT Security Service erbij. Die dienst herkent OT-apparaten en industriële protocollen en staat los van de bundels Advanced Threat Protection, Unified Threat Protection en Enterprise Protection.
Fortinet is sterk als u netwerk en beveiliging samen wilt beheren, ook in OT. Check Point legt de nadruk op voorkomen. Die afweging maken wij met u voordat er een offerte ligt.
Nee. Wij migreren gefaseerd, meestal beginnend bij het onderdeel met het meeste risico of de meeste beheerlast. Uw bestaande oplossingen blijven werken zolang ze nodig zijn.
Ja. Bij volledig beheer (PeakProtection) voeren wij het beheer uit en ligt de kennis van uw omgeving bij ons. Bij co-managed beheer (PeakCollaboration) blijft uw team betrokken: wij bewaken en beoordelen meldingen, informeren uw team en coördineren de vervolgstappen, en het herstel voert uw team uit. Wat wij precies doen, spreken wij per klant af.
Ja. Als klant bereikt u ons 24/7 op het nummer dat u van ons heeft. Wilt u dat wij uw firewall- en endpointgegevens ook 24/7 bewaken, dan doen onze eigen engineers dat met PeakMDR.
Het draagt eraan bij. Segmentatie, toegangsbeheer, monitoring en incidentafhandeling horen tot de maatregelen onder de zorgplicht van de Cyberbeveiligingswet. Eén centrale beheeromgeving maakt het bovendien eenvoudiger om bij een audit te laten zien wat er is ingericht.
