Чтобы помочь корпоративным клиентам раскрывать потенциал данных и получать из них более глубокие бизнес-инсайты, Pure Storage выпустила ряд новых сервисов и функций, которые ещё глубже интегрируют искусственный интеллект (ИИ) в свою платформу Enterprise Data Cloud.

Многие из этих инноваций впервые были представлены на конференции Pure//Accelerate 2025 в Лас-Вегасе.

Главные обновления

1. Portworx Pure1 AI Copilot
   Новая функция позволяет пользователям Portworx задавать вопросы своим кластерам так же, как они взаимодействуют с системами FlashArray. Теперь можно в крупном масштабе наблюдать за Kubernetes и Portworx-кластерами через ИИ-агентов в интерфейсе Pure1 Copilot.
2. Интеграция Pure1 AI Copilot с MCP-серверами
   Эта возможность (ожидается в 4-м квартале фискального 2026 года) позволит ИТ-командам устранять проблемы, настраивать и оптимизировать инфраструктуру без глубоких технических знаний, за счёт естественно-языковых ИИ-интеракций.
3. Pure Storage Cloud Azure Native
   Новый облачный сервис через портал Microsoft Azure, уже доступный для клиентов, позволяет запускать развёртывания VMware прямо в Azure, сокращая накладные расходы, упрощая миграции и отделяя хранение данных от вычислений.

Почему это важно

По словам Эми Фаулер, генерального менеджера коммерческого подразделения Pure Storage, новый сервис Azure Native расширяет Enterprise Data Cloud в публичное облако, делая данные всегда доступными там, где они нужны бизнесу.

Это особенно полезно для MSP и канал-партнёров, поскольку расширяет возможности — от ускорения перехода в облако до построения более эффективных и устойчивых дата-центров.

Будущие функции (2026–2027)

• Key Value Accelerator + NVIDIA Dynamo
  Интеграция для ускорения IИ-вычислений в мульти-GPU-окружениях — повысит скорость инференса и снизит затраты на вычисления и энергию.
• Portworx + Pure Fusion
  Единая платформа для управления данными и рабочими нагрузками — расширит управление контейнеризированными и виртуальными средами.
• Deep Reduce
  Новый движок сжатия данных с продвинутым распознаванием шаблонов — увеличит эффективность хранения без потерь производительности.
• Новые модели FlashArray
  Выпуск новых систем семейства FlashArray (например, FlashArray//XL 190 и модели R5) продолжает расширять возможности платформы.

Мнение аналитиков

Эксперты отмечают, что расширение Pure1 AI Copilot — значительный шаг к управлению инфраструктурой через разговорный ИИ, что снижает зависимость от специализированных знаний и ускоряет устранение проблем. Это особенно ценно для MSP, которые хотят масштабировать сервисы без увеличения штата.

Источник:
https://www.channele2e.com/news/pure-storage-boosts-ai-capabilities-in-its-enterprise-data-cloud-platform

Автор:
Todd R. Weiss

Адаптация и компиляция:
Команда ICORE

IBM FlashSystem остаётся одной из самых устойчивых и технологически зрелых платформ для корпоративных систем хранения данных (СХД). В условиях, когда предприятия усиливают требования к производительности, безопасности и оптимизации затрат, роль флэш-хранилищ становится критически важной. Во второй половине 2025 года интерес к FlashSystem значительно вырос благодаря нескольким фактором: развитию NVMe/NVMe-oF, интеграции с IBM Storage Defender, улучшенным возможностям кибер-резильентности и переходу компаний к гибридным архитектурам.

1. Рынок и новые требования к СХД в 2025–2026 году

К 2026 году предприятия предъявляют следующие ключевые требования к инфраструктуре хранения:

• Гарантированная кибер-устойчивость
  Растущее число кибер-инцидентов делает immutable-копии, air-gap и автоматический анализ аномалий обязательными функциями СХД.
• Оптимизация стоимости владения (TCO)
  Компании ожидают не просто экономии, но и предсказуемой стоимости — FlashSystem активно закрывает это через компрессию, дедупликацию и высокую плотность хранения.
• Гибридность и облачная интеграция
  Возможности репликации данных между on-prem и облаком становятся must-have.
• Минимальная задержка и максимальная производительность
  С переходом высоконагруженных приложений на микросервисы и контейнеры требования к latency снижаются до микросекунд.

2. Позиция IBM FlashSystem на рынке

Сегодня IBM FlashSystem выделяется среди конкурентов (Dell PowerStore, HPE Alletra, Pure Storage FlashArray) за счет нескольких преимуществ:

Уникальные сильные стороны платформы:

• HyperSwap и автоматический failover без RPO > 0
  Почти мгновенный переход при авариях делает FlashSystem решением уровня Tier-0.
• Глубокая кибер-защита (Safeguarded Copy + Storage Defender)
  Использование ML-моделей для анализа атак и восстановления данных.
• Аппаратное ускорение компрессии
  Позволяет достигать реальных коэффициентов экономии 3:1 и выше без нагрузки на CPU.
• Единая программная платформа Spectrum Virtualize
  Управление разнородными СХД как одним пулом ресурсов.

3. Технологические обновления второй половины 2025 года

Крупные обновления, которые формируют актуальность FlashSystem:

✔ Интеграция с IBM Storage Defender

• Единое управление резервным копированием, анализом угроз и восстановлением.
• Иммунитет к ransomware благодаря изолированным копиям.

✔ Расширение возможностей NVMe-oF

• Снижение задержек до единиц микросекунд.
• Полная поддержка RoCEv2 для высокопроизводительных дата-центров.

✔ Улучшенные механизмы самооптимизации

• Storage Insights с обновлённым ИИ-анализом нагрузки.
• Подсказки по оптимизации структур томов, нагрузок и репликаций.

✔ Расширение линейки FlashCore Modules (FCM)

• Новые поколения FCM обеспечивают более глубокую компрессию без потерь производительности.
• Аппаратная защита от ошибок и расширенные метаданные.

4. Перспективы IBM FlashSystem на 2026 год

На горизонте 2026 года можно выделить четыре основных направления, которые определят развитие FlashSystem:

1. Ещё более глубокая интеграция ИИ

• Автономное обслуживание (AIOps) — от поиска узких мест до автоматического тюнинга.

2. Кибер-резильентность как ключевой элемент

• Прогнозируемое появление новых механизмов:
  • автоматическое восстановление по политике;
  • распределённые «неизменяемые» снэпшоты на несколько площадок;
  • интеграция с национальными CERT/CSIRT системами.

3. Рост спроса на гибридные облачные архитектуры

• FlashSystem будет центральным элементом моделей «on-prem + cloud» благодаря:
  • multi-cloud репликации,
  • интеграции с Red Hat OpenShift,
  • глубокой работе с Kubernetes.

4. Переход к полностью бездисковым дата-центрам

FlashSystem продолжит вытеснять HDD-решения, особенно благодаря FCM и автоматической компрессии.

5. Кому и для чего подходит IBM FlashSystem

IBM FlashSystem оптимален для:

• банков и финтеха (низкие задержки и высокий SLA);
• промышленности (высокие требования к отказоустойчивости);
• ритейла (масштабирование + предсказуемая стоимость хранения);
• государственных организаций (кибер-защита данных);
• компаний, переходящих на Kubernetes и микросервисы.

Заключение

IBM FlashSystem уверенно входит в 2026 год как одна из ведущих платформ для корпоративного хранения данных. Сильная производительность, мощная кибер-устойчивость и глубокая интеллектуализация через ИИ делают её одним из самых перспективных решений для предприятий, которые хотят построить надежную, безопасную и гибкую ИТ-инфраструктуру.

Источник:
https://www.ibm.com/products/flashsystem-C200
https://mediacenter.ibm.com/media/Moving%2Bthe%2BStandard%2BForward%3A%2BIBM%2BStorage%2BVirtualize%2B8.7.3%2BTechnical%2BUpdate%2B%2Bthe%2BNew%2BFlashSystem%2BC200%2B-%2BMay%2B13%2C%2B2025/1_sh3i58yf
https://community.ibm.com/community/user/blogs/pradip-waykos/2025/07/25/flashsystem-grid
https://www.ibm.com/products/storage-defender

Адаптация и компиляция:
Команда ICORE

В современном мире объем данных растет с невероятной скоростью, и бизнесу необходимо эффективное, надежное и производительное решение для их хранения. Pure Storage — это одна из ведущих компаний в сфере флеш-хранилищ, предлагающая инновационные решения, которые значительно упрощают управление данными и повышают их доступность.

Основные преимущества Pure Storage

1. Производительность и скорость

Благодаря использованию флеш-накопителей и передовых технологий, решения Pure Storage обеспечивают невероятную скорость чтения и записи данных, что особенно важно для критически важных приложений и высоконагруженных систем.

2. Эффективность хранения

Технология сжатия и дедупликации данных позволяет существенно уменьшить объем хранимой информации без потери производительности. Это помогает компаниям экономить на оборудовании и снижать затраты на инфраструктуру.

3. Простота в управлении

Решения Pure Storage отличаются интуитивно понятным интерфейсом и автоматизированными функциями, которые минимизируют потребность в ручном администрировании и позволяют сосредоточиться на стратегических задачах.

4. Высокая надежность

Технология Evergreen Storage позволяет модернизировать системы без простоев и сложных миграций данных, обеспечивая бесперебойную работу и максимальную доступность информации.

5. Инновационные технологии ИИ и аналитики

Pure Storage использует искусственный интеллект для прогнозирования сбоев и оптимизации производительности, что делает системы еще более надежными и эффективными.

Технология Evergreen: Революция в управлении хранилищами

Одним из ключевых преимуществ Pure Storage является их подписочная модель Evergreen, которая кардинально меняет подход к обновлению оборудования.

Основные преимущества технологии Evergreen:

• Отсутствие необходимости в капитальных обновлениях. Клиенты получают новейшие аппаратные и программные улучшения без необходимости полной замены оборудования.
• Мгновенные обновления без простоев. Система позволяет модернизировать компоненты хранилища без остановки сервисов.
• Снижение общих затрат на владение (TCO). Благодаря Evergreen компании избегают затратных миграций и продлевают срок службы своих хранилищ.
• Гибкость и предсказуемость. Подписочная модель позволяет прогнозировать расходы и обеспечивать плавный переход к новым технологиям.

Заключение

Pure Storage продолжает внедрять передовые технологии, предлагая клиентам инновационные решения для хранения данных. Благодаря модели Evergreen компании могут забыть о традиционных сложностях обновления и сосредоточиться на развитии бизнеса. Это делает Pure Storage одним из самых привлекательных решений для современных предприятий, стремящихся к надежности, скорости и экономической эффективности.

Источник:
https://www.purestorage.com/

Адаптация и компиляция:
Команда ICORE

Компания Pure Storage продолжает укреплять свои позиции как ведущий разработчик решений для хранения данных, что вновь было подтверждено её лидерством в Gartner Magic Quadrant 2024 для платформ файлового и объектного хранения данных. Этот успех подчеркивает способности компании удовлетворять самые высокие требования клиентов, предлагая инновационные, гибкие и высокопроизводительные решения для хранения данных. В этой статье рассмотрим ключевые моменты, которые привели Pure Storage к очередному лидерству, и как их продукты способствуют успешной цифровой трансформации бизнеса.

Pure Storage: Лидерство в области инноваций

Для современной IT-инфраструктуры важно не только быть надежной, но и адаптироваться к меняющимся требованиям бизнеса. Pure Storage удалось найти оптимальный баланс между инновациями и простотой в использовании. Основное внимание компания уделяет следующим аспектам:

1. Высокая производительность и масштабируемость: В эпоху роста объемов данных и сложных вычислительных задач, Pure Storage предлагает платформы, которые справляются с высокими нагрузками и позволяют масштабировать инфраструктуру без снижения производительности. Это особенно важно для предприятий, работающих с большими массивами данных и использующих их в реальном времени.
2. Гибкость и мультиоблачные решения: С поддержкой гибридных и мультиоблачных стратегий, Pure Storage позволяет организациям строить инфраструктуру, которая легко интегрируется с облачными провайдерами и поддерживает современные бизнес-инициативы. Это дает клиентам возможность использовать все преимущества гибридного подхода, будь то более быстрый доступ к данным или оптимизация затрат.
3. Поддержка ИИ и машинного обучения: Важное преимущество продуктов Pure Storage заключается в их поддержке рабочих нагрузок, связанных с искусственным интеллектом (ИИ) и машинным обучением (ML). Это позволяет компаниям быстрее обучать модели и обрабатывать большие объемы данных, что открывает новые возможности для аналитики и автоматизации бизнес-процессов.

Роль Pure Storage в цифровой трансформации

Одна из ключевых целей Pure Storage — способствовать цифровой трансформации своих клиентов. Продукты компании помогают организациям различных масштабов ускорить переход к современным цифровым решениям. Среди основных преимуществ:

• Простота в использовании: В то время как многие другие решения требуют сложной настройки и постоянного обслуживания, Pure Storage делает акцент на простоте. Это позволяет IT-командам тратить меньше времени на управление инфраструктурой и больше — на стратегические задачи и инновации.
• Экономичность и эффективность: Использование решений Pure Storage позволяет компаниям снизить эксплуатационные расходы на хранение данных. Технологии компании обеспечивают высокую плотность данных, что означает меньшее количество оборудования для хранения таких же объемов информации.
• Масштабируемость и гибкость: Одним из ключевых факторов успеха продуктов Pure Storage является их способность легко масштабироваться по мере роста бизнеса. Это позволяет компаниям не беспокоиться о необходимости замены инфраструктуры при увеличении объемов данных или новых требованиях.

Долгосрочное лидерство на рынке

Впервые Pure Storage была признана лидером в отчете Gartner Magic Quadrant для платформ хранения данных несколько лет назад, и с тех пор компания продолжает удерживать эту позицию благодаря постоянным улучшениям своих продуктов. Отчеты Gartner оценивают компании по двум основным критериям: способность к выполнению задач и цельность видения. Pure Storage удается удерживать высокие позиции в обоих аспектах.

Способность к выполнению задач

Pure Storage предлагает решения, которые обеспечивают высокую производительность, надежность и безопасность. Клиенты компании отмечают, что продукты Pure Storage не только соответствуют современным требованиям бизнеса, но и превосходят ожидания по таким параметрам, как производительность и удобство использования.

Цельность видения

Pure Storage не останавливается на достигнутом и продолжает активно развивать свои технологии, предвосхищая потребности клиентов. Компания понимает, что в условиях быстро меняющегося рынка важно не только соответствовать текущим требованиям, но и предлагать решения, которые будут востребованы в будущем.

Четыре направления развития платформ файлового и объектного хранения

В 2024 году в отчетах Gartner были отмечены четыре ключевых направления развития технологий хранения данных, в которых Pure Storage заняла лидирующие позиции:

1. Гибридное и мультиоблачное хранение: В условиях роста популярности облачных технологий гибридные решения стали необходимостью для многих компаний. Pure Storage предлагает гибкость, которая позволяет эффективно управлять данными как в локальных, так и в облачных средах.
2. Интеграция с AI и ML: Все больше компаний внедряют технологии искусственного интеллекта и машинного обучения, и Pure Storage предоставляет платформы, способные поддерживать эти высоконагруженные приложения.
3. Управление большими объемами данных: В условиях роста объемов данных платформы хранения Pure Storage обеспечивают высокую производительность без потерь в скорости обработки.
4. Инновации в области объектного хранения: Объектное хранение данных становится все более популярным, и Pure Storage успешно разрабатывает решения, позволяющие компаниям хранить и управлять неструктурированными данными более эффективно.

Признание от Gartner и клиентская лояльность

Лидерство Pure Storage в отчете Gartner Magic Quadrant 2024 подтверждает не только высокую оценку аналитиков, но и доверие клиентов по всему миру. Благодаря простоте в управлении, высокой производительности и инновационным решениям, компания завоевала значительное количество лояльных пользователей, которые отмечают стабильность и надежность продуктов.

Согласно отчету Gartner, клиенты Pure Storage особенно высоко оценивают возможность беспроблемного масштабирования и интеграции с облачными решениями, что делает компанию востребованной среди крупных и быстроразвивающихся компаний, которые ищут гибкие и масштабируемые решения для управления своими данными.

Заключение

Pure Storage продолжает занимать ведущие позиции на рынке благодаря своему инновационному подходу к разработке решений для хранения данных. Лидерство в Gartner Magic Quadrant 2024 подтверждает, что компания является надежным партнером для организаций, стремящихся к цифровой трансформации и модернизации своих IT-инфраструктур. Будь то поддержка облачных стратегий, управление большими данными или работа с искусственным интеллектом, Pure Storage предлагает высококачественные решения, которые удовлетворяют самые высокие требования рынка.

Источник:
https://www.purestorage.com/company/newsroom/press-releases/pure-storage-named-leader-in-2024-gartner-magic-quadrant-file-object-storage-platforms.html
https://blog.purestorage.com/news-events/a-leader-again-in-the-gartner-magic-quadrant-for-file-and-object-storage-platforms/

Автор:
Ajay Singh

Адаптация и компиляция:
Герасименко И.А.

Forti Wireless — это комплексное решение от компании Fortinet, предназначенное для обеспечения безопасной и надежной беспроводной связи в офисах, на предприятиях и в общественных местах. 

Решение включает в себя серию беспроводных точек доступа FortiAP, а также контроллеры беспроводных сетей FortiGate, которые обеспечивают централизованное управление беспроводными сетями.

FortiAP — серия беспроводных точек доступа, которые поддерживают стандарты 802.11ac и 802.11ax (Wi-Fi 6) и обеспечивают высокую скорость передачи данных и надежную связь. Они также поддерживают различные функции безопасности, такие как автоматическое обнаружение и защита от угроз, аутентификация пользователей, фильтрация трафика и многое другое.

Контроллеры беспроводных сетей на базе межсетевых экранов FortiGate обеспечивают централизованное управление беспроводными сетями. Они позволяют настраивать и управлять беспроводными точками доступа FortiAP, управлять и контролировать трафик в беспроводных сетях, обнаруживать и предотвращать угрозы, а также анализировать использование ресурсов сети.

Forti Wireless также включает в себя функциональность FortiPresence, которая позволяет создавать аналитические отчеты на основе информации о перемещении Wi-Fi-устройств в зоне действия беспроводной сети. Эта функциональность может быть использована для управления потоками людей в торговых центрах, аэропортах и других общественных местах, а также для улучшения опыта пользователей в приложениях маркетинга и рекламы.

FortiAP — это семейство беспроводных точек доступа, которые используется в сетях Wi-Fi для обеспечения беспроводного соединения различных устройств с сетью. Они представляют собой устройства, которые обеспечивают беспроводную связь между клиентскими устройствами и точками доступа, которые в свою очередь обеспечивает соединение с проводной сетью. Решения FortiAP разработаны и производятся компанией Fortinet, которая является лидером в области сетевой безопасности.

FortiAP имеет различные модели, каждая из которых предназначена для определенного типа использования и может использоваться в различных средах. Некоторые модели FortiAP могут работать в режиме автономной точки доступа, а другие — в режиме управляемой точки доступа. Решения FortiAP также могут использоваться в сочетании с другими продуктами Fortinet, такими как FortiGate, для обеспечения дополнительных функций безопасности.

Кроме того, решения FortiAP обеспечивают различные функции управления и мониторинга, которые позволяют администраторам сети управлять и контролировать работу беспроводной сети. Некоторые из этих функций включают в себя настройку сети и ее конфигурацию, мониторинг производительности сети и отслеживание угроз безопасности.

Типы управления точками доступа

Для удобства повествования начнем с типов управления данными точками доступа. Их всего 3 — с помощью контроллера беспроводной локальной сети, в составе интегрированного решения, а также облачное управление:

Управление с помощью выделенного контроллера осуществляется с помощью продукта FortiWLC — FortiWireless Controller. Он представляет собой выделенное устройство, используемое только для управления точками доступа FortiAP из серии Universal. 

Интегрированное управление осуществляется с помощью контроллера беспроводной сети, интегрированного в состав FortiOS — операционной системы, на которой работают межсетевые экраны FortiGate. Таким образом, управление точками доступа поддерживают все устройства FortiGate, в том числе и виртуальные. 

И третий тип — облачное управление. В таком случае для настройки и управления точками доступа FortiAP используются облачные сервисы, предоставляемые компанией Fortinet. 

В рамках данного цикла статей мы будем рассматривать только интегрированное управление. 

Серии точек доступа

Важно учитывать, что не все модели FortiAP поддерживают все три типа управления. Поэтому при выборе точек доступа необходимо убедиться в том, что выбранные модели подойдут под выбранный механизм управления. Существует три различных серии точек доступа:

FortiAP-U (Universal) — данная серия поддерживает все три типа управления, включая управление с помощью выделенного контроллера FortiWLC. С помощью моделей данной серии обеспечивается гибкость управления — при необходимости у данных точек доступа можно изменить тип управления на любой из доступных. 

FortiAP-C (Connectivity) — данная серия поддерживает только облачное и интегрированное управление. Основной сценарий использования точек доступа из этой серии — быстрое развертывание в удаленных филиалах, где требуется базовая беспроводная сеть. 

FortiAP-S (Smart) — семейство точек доступа FortiAP с одним или двумя радиомодулями. Данные точки доступа разработаны для использования в сетях малого и среднего бизнеса (SMB), а также в удаленных филиалах. Они включают в себя функционал безопасности, интегрированный в аппаратную часть данных точек доступа. Из-за того, что их аппаратная часть довольно мощная, они могут осуществлять инспекцию трафика самостоятельно, не прибегая к возможностям FortiGate. Данная серия поддерживает только облачное и интегрированное управление. 

Концепция защищенного доступа Fortinet

Рассмотрим как выглядит концепция защищенного доступа с использованием связки FortiGate, FortiSwitch и FortiAP:

В данном примере точки доступа FortiAP подключены к FortiSwitch PoE. Он же, в свою очередь, подключен к межсетевому экрану FortiGate с помощью проприетарного протокола FortiLink. Данный протокол позволяет осуществлять конфигурацию и управление устройствами FortiSwitch с самого FortiGate. 

Поток трафика в данном случае, следующий: трафик управления точками доступа направлен прямо на FortiGate. Трафик клиентов точек доступа (пользовательский трафик) в зависимости от точки доступа либо инспектируется на самой точке доступа, а после передается на FortiSwitch и затем на FortiGate, либо же сначала передается на FortiSwitch и FortiGate, и после этого инспектируется с помощью механизмов безопасности FortiGate.

В данном примере используются 3 типа трафика: 

• Трафик управления — HTTP/S, SSH и так далее. Используется для прямого управления точками доступа;
• Трафик контроля — CAPWAP. Используется для настройки, управления и обновления точками доступа с межсетевого экрана FortiGate;
• Пользовательский трафик — трафик, которые отправляют пользователи беспроводной сети в различные сетевые сегменты.

CAPWAP

Рассмотрим использование протокола CAPWAP в рамках Fortinet Security Fabric. Сам CAPWAP представляет собой протокол, позволяющий управлять точками доступа. В концепции защищенного доступа Fortinet CAPWAP позволяет управлять конфигурацией точек доступа FortiAP. 

CAPWAP использует UDP порт 5246 для управление точками доступа, и UDP 5247 для передачи пользовательских данных. 

Также CAPWAP позволяет устройствам создавать защищенный канал до контроллера (в нашем случае до FortiGate) на основе DTLS или IPsec. При использовании IPsec FortiGate может разгрузить CAPWAP на аппаратную составляющую устройства, что заметно повышает производительность. CAPWAP, шифрующийся с помощью DTLS не может быть разгружен. 

Процесс установления CAPWAP туннеля выглядит следующим образом:

• FortiAP отправляет запрос. FortiGate отвечает на этот запрос;
• FortiGate и FortiAP устанавливают защищенную DTLS сессию;
• FortiGate авторизовывает точку доступа вручную или автоматически;
• CAPWAP туннель устанавливается и FortiGate отправляет все необходимые настройки на FortiAP. 

SSID

Перейдем к работе SSID на FortiAP. Возможны три режима работы — туннельный режим, режим моста и “wireless mesh”. По умолчанию, при создании SSID на FortiGate, используется туннельный режим. В этом режиме весь трафик внутри CAPWAP туннеля отправляется на FortiGate для инспекции и дальнейшей маршрутизации. У туннельного режима имеются два основных преимущества:

• Весь трафик клиентов беспроводной сети должен пройти проверки межсетевым экранированием и механизмами безопасности FortiGate перед тем, как получить доступ к ресурсам внутренней или внешних сетей. Благодаря этому любой зловредный или нежелательный трафик, генерируемый клиентами беспроводной сети, будет либо очищен, либо запрещен. Это позволит защитить сеть от угроз, идущих изнутри. 
• Трафик обрабатывается на уровне сессий. Это позволяет FortiGate отслеживать деятельность пользователей и устройств беспроводной сети, а также ограничивать доступ на уровне пользователей. 

В режиме моста весь трафик клиентов точки доступа направляется локальную сеть, к которой данная точка доступа подключена. Этот режим полезен, когда точки доступа разворачиваются на удаленных площадках и подключаются к контроллеру через WAN. Для того, чтобы весь трафик инспектировался механизмами безопасности, необходимо использовать FortiAP-S (серия Smart). 

Wireless Mesh SSID используется как скрытый SSID для обеспечения бесшовного роуминга между несколькими точками доступа. 

Аутентификация пользователей

Для аутентификации пользователей, подключающихся к SSID, могут использоваться следующие технологии:

WPA2 Personal (WPA PSK) — аутентификация на основе Pre-shared ключа или кодовой фразы. В таком случае клиенту необходимо ввести ключ, который хранится в базе точки доступа. Если введенный ключ совпадает с тем, который присутствует в базе — клиент подключается к SSID.

WPA2 MPSK — расширение предыдущей технологии. В данном методе используются несколько pre-shared ключей — по одному на каждого клиента. Это позволяет усилить безопасность, а также обеспечить гибкость — если клиент компрометирует ключ, необходимо поменять ключ только для одного пользователя, а не для всех. 

WPA2 Enterprise — самая защищенная форма технологии WPA2, но для ее реализации обычно требуется дополнительная инфраструктура, например AAA сервер. Каждый клиент беспроводной сети имеет собственные учетные данные, которые проверяются на сервере аутентификации. В большинстве случаев в качестве сервера аутентификации выступает RADIUS. Если использовать WPA2 Enterprise в концепции удаленного доступа Fortinet, можно обойтись без сторонних серверов аутентификации — FortiGate позволяет заводить учетные записи пользователей локально, и на основе этих записей предоставлять доступ к SSID. Недостаток данного подхода в том, что могут возникнуть проблемы с IoT устройствами, поскольку не все устройства поддерживают стандарт WPA2 Enterprise. 

Также FortiGate может интегрироваться с существующим RADIUS сервером и предоставлять доступ на основе данных, хранящихся в его базе. 

WPA3 — новый стандарт, в котором усилена безопасность, а также исправлены уязвимости, которым были подвержены прошлые стандарты WPA. Однако, на данный момент, не все устройства могут поддерживать данный стандарт. Речь идет как о клиентских устройствах, так и о точках доступа. Поэтому при внедрении WPA3 необходимо убедиться, что данный стандарт поддерживает как приобретаемая точка доступа (можно посмотреть в даташитах), так и клиентские устройства (в некоторых случаях для поддержки WPA3 достаточно обновить операционную систему, драйвера, или аппаратную часть, а в некоторых добиться поддержки WPA3 невозможно). 

Captive Portal — страница, которая предоставляется клиентам после подключения к беспроводной сети. Часто используется для гостевого доступа, либо же в сетях, где необходимо ознакомить пользователей с различными условиями использования сети. Также с помощью captive portal можно аутентифицировать пользователей, запрашивая у них логин и пароль. Пока пользователь не пройдет аутентификацию, любой HTTP запрос будет направлять его на страницу с аутентификацией. После того, как пользователь успешно аутентифицируется, ему будет разрешен доступ к сетевым ресурсам в соответствии с настроенными на FortiGate политиками безопасности.

Безопасность беспроводной сети

Теперь обсудим возможности FortiAP для обеспечения безопасности беспроводной сети. 

Первая интересная возможность — взаимодействие продуктов в рамках концепции безопасного доступа. При работе беспроводных клиентов их трафик контролирует межсетевой экран FortiGate. Этот трафик инспектируется различными механизмами безопасности. После, на основе этих инспекций, генерируются логи, которые в свою очередь передаются на анализ в FortiAnalyzer. FortiAnalyzer анализирует данные логи с помощью сервиса IoC (Indicator of Compromise). Таким образом оценивается деятельность каждого устройства. После оценки деятельности FortiAnalyzer выносит для каждого устройства вердикт — является ли данное устройства скомпрометированным. После этого информация передается обратно на FortiGate. И скомпрометированные устройства можно внести в карантин как вручную, так и автоматически. Это позволяет вовремя отреагировать и “вылечить” зараженное устройство, а также остановить распространение угроз внутри сети.

Второй механизм, обеспечивающий безопасность беспроводных сетей — Wireless Intrusion Prevention System (WIPS). Он направлен на закрытие существующих уязвимостей беспроводных сетей, которые могут эксплуатировать злоумышленники для получения несанкционированного доступа к сети или для нарушения ее работоспособности. Малый список тех уязвимостей, от которых может защитить WIDS, представлен ниже:

• Слабое шифрование WEP IV, используемое для взлома WEP-ключей;
• Пустой ответ SSID, который приводит к тому, что многие устройства перестают отвечать на запросы;
• De-authentication broadcasts — атака типа DoS, в результате которой все клиенты отключаются от беспроводной сети;
• Недопустимый MAC OUI- первые три байта MAC  адреса являются уникальным идентификатором, установленным IEEE.

Также WIDS может использоваться для обнаружения так называемых вредоносных точек доступа (о них мы поговорим чуть позже) и фишинговых SSID. 

Важная часть обеспечения безопасности беспроводной сети — борьба с вредоносными точками доступа. Для начала разберемся, что это такое, как их классифицируют, а потом рассмотрим, какие методы предлагают точки доступа FortiAP для защиты беспроводной сети от влияния вредоносных точек доступа. 

Вредоносные точки доступа — точки доступа, которые размещаются как часть вашей беспроводной сети, либо рядом с вашей беспроводной сетью. Размещаются они там с различными целями:

• Мошеннические точки доступа — размещаются в сети злонамеренно для получения несанкционированного доступа к сети с помощью SSID, известного злоумышленнику, либо для получения данных клиентов: в таком случае используется фишинговый SSID; 
• Неконтролируемые точки доступа — точки доступа, которые помещается в сеть без злого умысла, но они также может стать точкой входа в сеть для злоумышленников при обеспечении недостаточного уровня безопасности. Кроме этого, они могут вызывать помехи, нарушающие стабильную работу беспроводной сети. Как пример — точка доступа, взятая в тест для ознакомления;
• Интерферирующие точки доступа — соседние точки доступа (из других беспроводных сетей), которые при неверной настройке и расположении могут вызывать сбои и помехи в работе вашей беспроводной сети.

FortiAP поддерживает несколько методов обнаружения вредоносных точек доступа:

• Фоновое сканирование — в таком режиме FortiAP в определенный период времени переключает радиомодуль с режима точки доступа в режим мониторинга и проверяет все каналы на радиочастоте. Во время высокой нагрузки трафиком данный метод может вызывать потери пакетов;
• Постоянное сканирование — в данном режиме точка доступа FortiAP постоянно работает в режиме мониторинга, то есть она не имеет возможности обслуживать клиентов. Это позволяет уменьшить нагрузку на остальные точки доступа и позволяет им обслуживать клиентов без переключения в режим мониторинга. Если используется такой режим, вендор советует использовать одну точку доступа в режиме постоянного сканирования на четыре обычных точки доступа;
• Еще один полезный метод для обнаружения мошеннических точек доступа —  обнаружение по проводам. Когда используется обнаружение по проводам, FortiOS сравнивает MAC-адреса в беспроводном и проводном трафике — как от клиентов, так и от точек доступа. Если FortiOS и FortiAP видят MAC-адрес беспроводного клиента в трафике проводной сети, то мошенническая точка доступа, к которой подключен клиент, подключена по проводу.

Как только вредоносная точка доступа будет обнаружена, можно запретить своим пользователям подключаться к ней. Для этого можно использовать один из  радиомодулей FortiAP. Поэтому подавление вредоносной точки доступа не работает с фоновым сканированием. Подавление вредоносных точек доступа работает следующим образом: контроллер беспроводной сети (в нашем случае FortiGate) использует выделенный радиомодуль на управляемой точке доступа и отправляет сообщения об отмене аутентификации клиентам вредоносной точки доступа. Это затрудняет поддержание связи клиентов с вредоносной точкой доступа. Контроллер также имитирует клиентов вредоносной точки доступа, отправляя сообщения об отмене аутентификации на вредоносную точку доступа. 

Помимо обнаружения вредоносных точек доступа, можно также искать SSID, которые могли быть настроены для выполнения фишинговых операций. Злоумышленники могут пытаться привлечь клиентов, передавая SSID, который совпадает или очень похож на официальный SSID.

Можно настроить FortiAP так, чтобы они обнаруживали такие дубликаты SSID и классифицировали их как поддельные. Затем при необходимости можно подавлять эти поддельные SSID. Подавление поддельных SSID работает по тому же алгоритму, как и подавление вредоносных точек.

Мониторинг состояния беспроводной сети

В концепции защищенного доступа Fortinet предусмотрен мониторинг состояния беспроводной сети. По умолчанию следить можно за следующими характеристиками:

• Статус точки доступа и количество подключенных каналов;
• Утилизация беспроводных интерфейсов;
• Интерференция используемых интерфейсов.

Также по каждому подключенному клиенту можно получить следующую информацию:

• SSID, к которому подключен клиент;
• Точка доступа, к которой подключен клиент;
• Имя пользователя клиента (если доступно); 
• IP адрес клиента;
• Устройство клиента;
• Операционная система и производитель устройства клиента;
• Используемый канал;
• Пропускная способность;
• Отношение мощности полезного сигнала к мощности шума;
• Дата и время подключения;
• Количество принимающих и передающих антенн (технология MIMO).

Также, присутствует возможность получать информацию о событиях, связанных с беспроводной сетью, из логов. Помимо этого, для наглядности можно загружать карты офисов, и отслеживать состояние точек доступа на данных картах. При необходимости для поиска необходимой информации можно также воспользоваться CLI интерфейсом точки доступа.

Оборудование для беспроводных локальных сетей Fortinet использует технологию Secure Networking для обеспечения безопасного беспроводного доступа на границе корпоративной локальной сети. Решение тесно интегрируется с Fortinet Security Fabric, обеспечивая встроенную безопасность, сквозную видимость сети и автоматизированное реагирование на угрозы. Вы можете легко управлять беспроводной сетью и системой безопасности с помощью единой консоли, что позволяет минимизировать время администрирования

Решение обеспечивает:

• Единое управление для упрощения операций и обеспечения последовательного применения и соблюдения политик;
• Идеальная функциональность для кампуса, SD-филиала и удаленных сотрудников;
• Гибкое развертывание (в помещении или на улице) и варианты управления (FortiGate- или облачное управление).

Решения FortiAP предоставляют беспроводные сетевые возможности для организаций любого размера и являются одними из лучших решений в области сетевой безопасности.

Источник:
https://habr.com/ru/companies/fortiservice/articles/529500/

Авторы:
Алексей Никулин

Редакция:
Александр Лебедев

FortiSwitch — это Ethernet-коммутатор компании Fortinet. Его можно подключить к FortiGate и получить:

• удобное управление;
• автоматические настройки безопасности.

Администратор управляет FortiSwitch через интерфейс FortiGate из одного окна. Даже если устройства находятся в разных филиалах компании. Подключение, авторизация и настройка нового коммутатора происходит в несколько кликов.

FortiSwitch автоматически копирует настройки безопасности FortiGate и работает на L3-уровне модели OSI. Если в сети нет FortiGate, FortiSwitch работает изолированно с ограниченным функционалом, только на уровне L2.

Устройства взаимодействуют по проприетарному протоколу FortiLink. Он позволяет проверять трафик с любых конечных устройств: телефонов, компьютеров, терминалов оплаты и так далее.

FortiSwitch подойдёт тем, кто хочет:

• безопасно масштабировать сеть с FortiGate;
• автоматически развернуть новый филиал;
• сменить вендора и перейти на Fortinet.

Компания, у которой уже есть FortiGate, может безопасно масштабировать сеть с помощью FortiSwitch. Например, это понадобится при росте числа офисных сотрудников.

Быстро развернуть новый филиал можно, купив FortiGate и FortiSwitch. Администратор запустит и настроит оборудование удалённо из головного офиса.

Для компании, которая хочет сменить вендора и перейти на Fortinet, единовременная замена всего оборудования может оказаться слишком дорогой. Пока старые коммутаторы работают, мы рекомендуем начать миграцию на Fortinet с покупки FortiGate. А по мере выхода из строя коммутаторов заменять их на FortiSwitch.

Функции безопасности

FortiSwitch поддерживает несколько десятков различных функций, отвечающих за безопасность. Например:

• настройка политик доступа;
• блокировка портов;
• блокировка трафика от пользователей;
• защита от образования петель в сети.

Настройка политик доступа. FortiSwitch повышает безопасность конечных устройств: определяет их принадлежность к группе пользователей, проверяет теги трафика или запрашивает аутентификацию через сервер RADIUS.

Среди функций, связанных с политиками доступа, наиболее интересна Access VLANs. Она запрещает устройствам в одной VLAN обмен данными. Это повышает безопасность сети, так как весь трафик принудительно проходит через FortiGate.

Администратор может вручную разрешить прямую передачу данных между устройствами.

Блокировка портов. В FortiSwitch часть портов можно зарезервировать для подключения пользовательских устройств. Если к такому порту случайно подключат другой коммутатор, FortiSwitch заблокирует передачу трафика.

Блокировка трафика от пользователей. FortiSwitch считает безопасными портами только те, к которым подключены серверы, коммутаторы и NGFW. Если к порту подключён компьютер или телефон, трафик от него обязательно попадёт на FortiGate. При обнаружении угрозы, FortiSwitch остановит передачу трафика и заблокирует порт.

Защита от образования петель в сети. FortiSwitch периодически отправляет с заданного порта в сеть служебные пакеты. Если в сети есть петля, коммутатор получит пакет обратно. Для разрыва петли FortiSwitch заблокирует порт, с которого был передан пакет.

Режимы работы

FortiSwitch работает в двух режимах:

• интегрированном;
• изолированном.

Режимы отличаются способом управления и настройки, а также доступными функциями.

Интегрированный режим используют, когда в сети есть FortiGate. Весь проходящий через FortiSwitch трафик обрабатывается на FortiGate.

Это важно для компаний, в которых сотрудники подключаются к корпоративной сети с собственных устройств. Если FortiGate обнаружит угрозу, он автоматически заблокирует скомпрометированное устройство.

FortiSwitch интегрируется в сеть автоматически. Это удобно, когда нужно быстро запустить оборудование в нескольких удалённых филиалах. Администратор сети работает только в интерфейсе FortiGate, без физического доступа к коммутаторам.

Для автоматической интеграции нужно включить функции управления коммутаторами и авторизации FortiSwitch в настройках FortiGate. Затем физически подключить коммутаторы к портам NGFW — это может сделать любой сотрудник удалённого филиала.

В интегрированном режиме не нужно докупать лицензию для FortiSwitch. Максимальное количество коммутаторов в сети определяется лицензией FortiGate: от 8 до 256 коммутаторов.

Изолированный режим нужен в сетях, где нет устройств FortiGate. На изолированном FortiSwitch работают не все функции. Например, нельзя автоматически настроить политики безопасности, их нужно прописывать вручную.

Набор доступных без интеграции функций зависит от модели FortiSwitch. Определить, какие функции поддерживает конкретная модель, поможет таблица в руководстве по администрированию.

Если в сети несколько изолированных FortiSwitch удобно управлять ими централизованно через FortiSwitch Cloud — веб-интерфейс, доступный на сайте Fortinet. В нем администратор может в одном окне настраивать отдельные коммутаторы, даже если их несколько десятков.

Для FortiSwitch в изолированном режиме необходима лицензия. Она оплачивается на 1 год для каждого устройства отдельно.

Модели

Fortinet предлагает 44 модели FortiSwitch с разным числом портов и коммутационной способностью. Можно подобрать подходящее устройство для стартапа с 10 сотрудниками, компании с тысячами пользовательских устройств или для эксплуатации в суровых условиях.

Все модели FortiSwitch делятся на семейства:

• для офисов и корпоративных сетей;
• для центров обработки данных;
• для установки в производственных помещениях и на улице.

Заключение

FortiSwitch как самостоятельное устройство не имеют значительных преимуществ перед коммутаторами других производителей. Но если FortiSwitch интегрирован с FortiGate, весь его функционал используется в полной мере. Поэтому мы рекомендуем применять FortiSwitch именно как часть фабрики безопасности Fortinet.

Преимущества FortiSwitch в составе Fortinet Security Fabric:

• Простое масштабирование. Каждый FortiSwitch становится логической частью FortiGate;
• Быстрая интеграция. Коммутаторы подключаются в автоматическом режиме, даже если в филиале нет сетевого администратора;
• Централизованное управление. Всеми устройствами можно управлять из одного окна;
• Низкая совокупная стоимость. Для интегрированных коммутаторов не требуется лицензия, не нужны администраторы в филиалах.

Источник:
https://blog.infra-tech.ru/fortiswitch-review/

Авторы:
Марина Сухова