FortiGate: Next Generation Firewall (NGFW)

Lo que mas me gusta de Fortigate NGFW es la buena relación entre rendimiento, funcionalidades y coste en entornos empresariales. Dispone de múltiples capacidades de seguridad como IPS, control de aplicaciones, antivirus, filtrado web y VPN integradas en una única plataforma, lo que simplifica la arquitectura y la operación diaria. En el uso real, ofrece un rendimiento estable incluso con inspección SSL/TLS activada y una integración eficaz con el ecosistema Fortinet para gestión centralizada y los despliegues multi-sede.

We liked that it is highly regarded by the industry and that the SD-WAN/multi-link SLA and failover is highly customizable. Many features are highly customizable, but it can be hard to learn and determine where to go to make edits. It also frequently is updated and changed and varies heavily by model. Overall, it seems better suited to a larger organization that can afford to maintain a more expensive appliance that requires a high level of expertise to implement and customize.

1) Fortigate es bastante seguro ya que protege en varias capas con firewall y VPN. 2) Fortigate maneja muy bien el tema del rendimiento ya que incluso con un trafico de datos alta se mantiene la red segura y sobre todo rápida. 3) Se integra muy bien con otros servicios de Fortinet así como FortineManager

Lo que menos me ha gustado es la curva de aprendizaje inicial ya que la interfaz de administracin (especialmente CLI) puede ser intimidante para quienes vienen de NFGW . La curva de socializacin de polticas puede retrasar despliegues iniciales si no se tiene experiencia. Por otro lado, la gestin de reglas y polticas puede volverse compleja ya que sin una buena estrategia (nombres consistentes, comentarios, lgica ordenada), las polticas crecen desorganizadas, lo que complica auditoras y troubleshooting.

The logs are very vague and don't link to helpful information or related policies and settings within the config. As mentioned in the comments above, we had tons of issues with the sales and post-sales experience for renewals. It also seems like Fortinet forces MFA to only use FortiToken and the hardware only comes with 3-5 FortiTokens. It was also unclear how to enable vendors to connect with this, so we ended up disabling this security measure.

1) La interfaz es usable pero necesita mejorías y aunque cumple con ser funcional e intuitiva se necesita mejorar en la apariencia. 2) A pesar de que es una muy buena herramienta, creo que el costo es algo elevado sin considerar a empresas relativamente pequeñas. 3) No es una plataforma tan difícil de utilizar una vez se capacita a las personas, pero la curva de aprendizaje al inicio es algo grande y hay que familiarizarse con muchas características de la plataforma.