Политика лицензирования Fortinet

Пожалуй как и любой большой вендор , Fortinet имеет свою многоуровневую политику лицензирования, в данной статье речь пойдет об этом .

И так есть лицензии , подписки  и  есть так называемые bandl (это некий пакет лицензий или подписок)

  • лицензии
  • подписки — это поддержка и\или возможность обновления к примеру модуля антиспам на 1\3\5 лет

По умолчанию все Fortigate идут в базовой лицензии  к примеру 600D  идет с 10Gb портами (без SFP модулей , как сообщает вендор модули можно ставить на свой страх и риск любые)

И конечно же на свое железо вендор дает smart поддержку (есть возможность поддержки 8×5 , 24×7  а могут за отдельную цену выделить или прикрепить за вами своего инженера)

Информация по сервиса:

  • EMS  — это система централизованного управления политиками,  лицензируется на 1\3\5 лет
  • WEB , AntiSpam , IPS  —  вкл данный функционал и обновление баз
  • Forti send — песочница в которую можно загрузить файл для проверки (эмулируется запуск и проверка этого файла)
    ** надо конечно же сказать что все не так просто , а смысл в том что вирус может ни как себя не проявить в этой среде а проявить себя он может к примеру при наступлении каких то событий (к примеру за отпред. время  перелистать 3 страницы документа и останвоиться более чем на 5 секунд на 4й страницы — только тогда зловредный код будет активирован и тд )
  • Mobile security — для мобильных приложения
  • Forti authenticator — это по сути радиус , лицензируется по количеству пользователей
  • Mobile token — это по сути приложение для организации второго фактора
  • End Point Complaint — это клиент для конечных раб станций  (к примеру  может следить за установленными патчами , обновлениями и тд) — лицензируется по количеству  клиентов
  • FortiManager — система управления для Fortigate а для других продуктов Fortinet это централизованные обновления (покупается один раз)
  • FortiAnalyser — система для анализирования и хранения логов
  • WAF — система для защиты http/https трафика — но в базовой сборке (без доп модулей ips, antivirus и тд он по сути может сделать только 2й фактор)
  • FortiMail — все для почты и ее защиты (спам , фильтрация , web морда , отдельная песочница для почты  и тд   )
    ** кстати надо сказать что они так же отдельно могут продать обновление баз из других источников — ну к примеру обновление баз сигнатур от Касперского , Dr-WEB и тд
    *** а еще есть отдельная подписка на обновление антивирусных баз которые угроз которые к примеру еще не попали по каким то причинам в общие обновления — то есть самые самые актуальные обновления на сейчас (даже те которые еще не в проде а защита от этого вируса нужна)