Des pare-feux pour contrer les nuisances de l'IA chez Fortinet

Le modèle 3500G peut embarquer 2 ports en 400GbE et jusqu’à 26 ports en 25 GbE.

Le modèle 3500G peut embarquer 2 ports en 400GbE et jusqu’à 26 ports en 25 GbE.

Fortinet muscle sa gamme de firewalls avec les FortiGate 3500G et 400G. Animés par FortiOS 8.0 et propulsés par des puces ASIC, ces deux modèles ciblent la sécurisation des flux liés à l'IA et l'inspection du trafic chiffré.

Fortinet renforce sa gamme de firewalls FortiGate avec les modèles 3500G et 400G, particulièrement adaptés à la protection du trafic chiffré, des workloads de l'IA et des environnements multisites. Fonctionnant sous FortiOS 8.0, ces pare-feux inspectent en effet en profondeur le trafic MCP (Model Context Protocol) et les communications d'agent à agent. Selon le fournisseur, ils détectent aussi en temps réel l'utilisation d'applications d'IA non autorisées, l'objectif étant de bloquer les fuites de code ou de données sensibles, tout en faisant office de proxy ZTNA. Chaque utilisateur ou appareil, quel que soit l'endroit où il se trouve, voit ses accès vérifiés en continu. De plus, les services de sécurité intégrés FortiGuard, optimisés par l'IA, déploient une veille actualisée et continue sur les menaces, ainsi que des mécanismes d'apprentissage pour identifier, hiérarchiser et contrer les menaces de manière automatisée.

Dans le détail, le FortiGate 3500G se distingue par ses performances : il intègre des ports natifs 400GbE (QSFP-DD), mais aussi des interfaces 100GbE et 25GbE pour s'insérer directement dans les architectures réseaux au coeur des datacenters. Pour supporter de tels débits, ses capacités sont accélérées par son ASIC NP7, qui lui procure un débit pouvant atteindre les 595 Gbps (105 Gbps lorsque toutes les inspections de sécurité, l'antivirus et l'IPS sont activés).

Quant au FortiGate 400G, c'est un système positionné en milieu de gamme, idéal en périphérie (edge) ou pour remplacer les anciennes générations dans des campus ou sites distants. Là aussi, le processeur maison (NP7 couplé au CP10) fait le travail et offre au firewall une segmentation très fine sans créer de goulot d'étranglement. Dans son format 1U, sa densité a été revue à la hausse : il embarque ainsi 8 ports en 5G et 2,5G, 16 ports en 1GbE, 4 en 25 GbE (idéal pour des liaisons montantes rapides vers le coeur de réseau) et 4 en 10 GbE. Son débit, donné à 164 Gbps (dont 13 Gbps avec antivirus, IPS et contrôle applicatif activés en simultané), est deux fois plus important que celui de l'ancienne génération.

s'abonner
aux newsletters

suivez-nous

Publicité

Derniers Dossiers

Cybersécurité, le double visage de l'IA

Cybersécurité, le double visage de l'IA

En cybersécurité, l'IA joue un double rôle : le gentil en aidant à détecter et à prévenir les menaces, à automatiser les processus de sécurité, à simuler et anticiper les...

Publicité