معرفی قابلیت های FortiOS 7.6

سیستم عامل FortiOS چیست؟

سیستم‌عامل FortiOS 7.6 جدیدترین نسخه از سیستم‌عامل فایروال‌های Fortinet FortiGate  است که در اواسط سال 2024 نسخه اولیه آن با هدف افزایش امنیت سایبری، بهبود عملکرد شبکه، و پشتیبانی از تکنولوژی‌های نوین منتشر شده است.
FortiOS، هسته اصلی اکوسیستم Fortinet Security Fabric محسوب می‌شود و تمامی قابلیت‌های امنیتی مانند NGFW، SD-WAN، Zero Trust، و امنیت ابری را در یک سیستم‌عامل واحد ارائه می‌کند. FortiOS 7.6 بر اساس بازخوردهای کاربران و تغییرات مداوم در چشم‌انداز تهدیدهای سایبری، تغییرات قابل توجهی نسبت به نسخه‌های قبلی خود داشته است.

مهم‌ترین قابلیت‌های جدید FortiOS 7.6

  • بهبود قابلیت‌های Inline Sandbox

FortiOS 7.6 قدرت Inline Sandbox را بالاتر برده است. در این نسخه، پردازش فایل‌های ناشناخته در Sandbox به صورت سریع‌تر انجام می‌شود و تأخیر شبکه کاهش یافته است. این موضوع به‌ویژه در محیط‌های حساس که تحمل تأخیر پایین است، حیاتی است.

  • پشتیبانی پیشرفته از Zero Trust Network Access (ZTNA)

ZTNA در FortiOS 7.6 کامل‌تر شده و امکان granular control بیشتری بر کاربران، دستگاه‌ها و sessionها فراهم شده است. اکنون می‌توان سیاست‌های دسترسی را بسیار دقیق‌تر بر اساس device posture، location و risk score تعیین کرد.

  • Threat Intelligence Advanced

در FortiOS 7.6، قابلیت‌های Threat Intelligence با داده‌های غنی‌تر و آپدیت‌های لحظه‌ای تکمیل شده است. ارتباط مستقیم FortiOS با FortiGuard Labs باعث می‌شود تهدیدهای جدید سریع‌تر شناسایی و بلاک شوند.

  • SD-WAN Dynamic Path Optimization 2.0

نسخه 7.6 قابلیت‌های SD-WAN را با Dynamic Path Optimization 2.0 تقویت کرده است. این قابلیت مسیرهای ترافیک را نه‌تنها بر اساس latency بلکه بر اساس کیفیت اپلیکیشن‌ها و تجربه کاربر تغییر می‌دهد.

  • بهبود GUI و UX

رابط کاربری در FortiOS 7.6 مدرن‌تر، روان‌تر و سریع‌تر شده است. کاربران در محیط جدید راحت‌تر می‌توانند سیاست‌ها را جست‌وجو و مدیریت کنند.

  • پشتیبانی از جدیدترین الگوریتم‌های رمزنگاری

به جرات می توان گفت که FortiOS 7.6 آماده مواجهه با دنیای Post-Quantum Cryptography است و از الگوریتم‌های رمزنگاری مقاوم در برابر تهدیدهای کوانتومی پشتیبانی می‌کند.

سیستم عامل FortiOS 7.2

  • اولین نسخه پایدار سری 7 بود.
  • مهم‌ترین تمرکز روی SD-WAN و Security Fabric بود.
  • در حوزه ZTNA، بسیار ابتدایی عمل می‌کرد.
  • سرعت بروزرسانی Threat Intelligence نسبتاً کندتر بود.
  • GUI سنتی و سنگین‌تر.

سیستم عامل FortiOS 7.4

  • پیشرفت بزرگ در ZTNA و SD-WAN.
  • Inline Sandbox بهبود یافت اما هنوز در سرعت تحلیل محدود بود.
  • Threat Intelligence سریع‌تر و گسترده‌تر شد.
  • رابط کاربری به‌روزرسانی شد اما هنوز بعضی از قسمت‌ها نیاز به بهینه‌سازی داشت.

سیستم عامل FortiOS 7.6

  • FortiOS 7.6 انقلابی‌ترین نسخه محسوب می‌شود.
  • ZTNA بسیار granular شده است.
  • Dynamic Path Optimization نسخه 2.0 به‌طور هوشمند بر اساس تجربه کاربر مسیرها را تغییر می‌دهد.
  • پشتیبانی از رمزنگاری مقاوم در برابر تهدیدهای کوانتومی.
  • رابط کاربری کاملاً مدرن و کاربرپسند.
  • Threat Intelligence تقریباً Real-time است.

چرا به FortiOS 7.6 مهاجرت کنیم؟

اگر از نسخه‌های قدیمی‌تر مانند FortiOS 7.2 یا حتی 7.4 استفاده می‌کنید، دلایل خوبی برای آپگرید به 7.6 وجود دارد:

  • امنیت پیشرفته‌تر:  مقابله سریع‌تر با تهدیدات جدید
  •  بهبود کارایی شبکه :  مخصوصاً در محیط‌های SD-WAN و ZTNA
  •  رابط کاربری بهتر :  سرعت بالاتر در مدیریت و کانفیگ‌ها
  •  آمادگی برای رمزنگاری پسا-کوانتومی : تضمین امنیت در آینده
  •  Threat Intelligence لحظه‌ای : کاهش ریسک نفوذ

سری دستگاه‌هایی که FortiOS 7.6 را ساپورت می‌کنند :

1.      سری FortiGate Midrange/High-End

  • FG-100F، FG-200F، FG-400F، FG-600F
  • FG-1101E، FG-1801F
  • FG-2600F، FG-3200F، FG-4200F، FG-4400F
  • FG-6000F, FG-7000E

این سری کاملاً FortiOS 7.6 را پشتیبانی می‌کند. حتی بسیاری از قابلیت‌های جدید مثل Inline Sandbox و Post-     Quantum Cryptography در مدل‌های قدرتمندتر کاملاً فعال است.

2.      سری FortiGate Entry-Level/Branch

  • FG-40F، FG-60F، FG-80F
  • FG-90G، FG-100G
  • FG-70F، FG-50F

مدل‌های F و G عمدتاً FortiOS 7.6 را ساپورت می‌کنند، ولی ممکن است بعضی قابلیت‌های سنگین مثل Advanced    Sandbox یا تمام ویژگی‌های ZTNA اجرا نشود یا توصیه نشود (بسته به منابع دستگاه).

3.      سری FortiWiFi

  • FWF-40F، FWF-60F، FWF-80F
  • FWF-81F

همگی FortiOS 7.6 را پشتیبانی می‌کنند اما در این مدل‌ها هم محدودیت منابع وجود دارد. مخصوصاً در نسخه‌های WiFi با رم کمتر از 2GB، استفاده از برخی قابلیت‌های سنگین توصیه نمی‌شود.

4.      سری FortiGate Rugged

  •  G-30E-Rugged پشتیبانی نمی‌شود
  • FG-40F-Rugged،  FG-60F-Rugged پشتیبانی می‌شود

مدل‌های جدید Rugged مثل 40F-Rugged یا 60F-Rugged FortiOS 7.6 را ساپورت می‌کنند.

5.      FortiGate VM

نسخه‌های VM مثل:

  • FG-VM01، FG-VM02، FG-VM04، FG-VM08 و بالاتر
  • FortiGate-VM در محیط‌های VMware ESXi، Hyper-V، KVM، AWS، Azure، GCP

همه نسخه‌های VM که در Support Lifecycle هستند، FortiOS 7.6 را ساپورت می‌کنند.