Fortinet-Lösungen vom offiziellen Partner
FortiGate-Firewalls, FortiSwitch und FortiAP: Wir planen, liefern und betreuen deine Fortinet-Umgebung – mit allen Schutzfunktionen bis zur Data Loss Prevention.
Fortinet-Partner
Fortinet aus einer Hand
Als offizieller Fortinet-Partner planen, liefern und betreuen wir Fortinet-Umgebungen: von der einzelnen Firewall im Büro bis zum Netzwerk mit mehreren Standorten.
- FortiGate: Firewall, VPN und Schutz vor Angriffen
- FortiSwitch: Switches, zentral über die FortiGate verwaltet
- FortiAP: WLAN-Access-Points für Büro und Gäste
Offizieller Fortinet-Partner
Produkte
Die Fortinet-Produkte im Überblick
FortiGate
Die Firewall als Herzstück deines Netzwerks:
- Regeln für ein- und ausgehenden Datenverkehr
- VPN für Homeoffice und Standorte
- Getrennte Netze für Gäste, Server und Produktion
FortiSwitch
Switches, die sich in die FortiGate einfügen:
- Verwaltung direkt über die FortiGate
- VLANs und PoE
- Einheitliche Oberfläche für das ganze Netz
FortiAP
WLAN, das zur Firewall passt:
- Zentrale Verwaltung aller Access Points
- Gäste-WLAN getrennt vom Firmennetz
- Ausleuchtung passend zu deinen Räumen
Lizenzen
Basis oder Enterprise: was drin ist
Die Grundfunktionen wie Firewall, VPN und SD-WAN hat jede FortiGate. Die Schutzdienste von FortiGuard kommen mit einer Lizenz dazu, die jährlich verlängert wird. Als Basis empfehlen wir mindestens die UTP-Lizenz; die Enterprise-Lizenz legt den Schutz vor Datenabfluss und unbekannter Schadsoftware obendrauf.
Basis (UTP)
Unified Threat Protection
Firewall, VPN, SD-WAN, ZTNA
✓
SSL-Inspection
✓
Intrusion Prevention (IPS)
✓
Virenschutz und Cloud-Sandbox
✓
Anwendungskontrolle
✓
Web-, DNS- und Videofilter
✓
Abwehr von Botnet-Verbindungen
✓
FortiCare Premium (Support rund um die Uhr)
✓
Data Loss Prevention (DLP)
–
SaaS-Kontrolle: nur Firmen-Konten
–
KI-gestützte Inline-Abwehr unbekannter Schadsoftware
–
Anti-Spam
–
Attack Surface Security (Sicherheitsbewertung, IoT-Erkennung)
–
FortiConverter für den Umstieg
–
Empfehlung
Enterprise
Enterprise Protection
Firewall, VPN, SD-WAN, ZTNA
✓
SSL-Inspection
✓
Intrusion Prevention (IPS)
✓
Virenschutz und Cloud-Sandbox
✓
Anwendungskontrolle
✓
Web-, DNS- und Videofilter
✓
Abwehr von Botnet-Verbindungen
✓
FortiCare Premium (Support rund um die Uhr)
✓
Data Loss Prevention (DLP)
✓
SaaS-Kontrolle: nur Firmen-Konten
✓
KI-gestützte Inline-Abwehr unbekannter Schadsoftware
✓
Anti-Spam
✓
Attack Surface Security (Sicherheitsbewertung, IoT-Erkennung)
✓
FortiConverter für den Umstieg
✓
Funktionen
Was eine FortiGate mit Enterprise-Lizenz alles prüft
Die FortiGate ist mehr als eine Firewall. Mit der Enterprise-Lizenz (FortiGuard Enterprise Protection) prüft sie deinen Datenverkehr auf Angriffe, Schadsoftware, unerwünschte Webseiten und abfließende Firmendaten. Hier steht, was jede Funktion tut und wofür du sie brauchst.
Firewall, VPN und SD-WAN
Die Grundfunktionen jeder FortiGate, unabhängig von der Lizenz:
- Firewall-Regeln nach Adresse, Port, Benutzer, Gruppe und Anwendung – nicht nur „Port 443 offen“, sondern „Vertrieb darf Microsoft 365 nutzen“.
- Netztrennung: getrennte Netze (VLANs) für Büro, Gäste, Server, Drucker und Produktion, mit Regeln dazwischen.
- VPN: sichere Verbindung für Homeoffice und zwischen Standorten (IPsec), auf Wunsch mit Zwei-Faktor-Anmeldung.
- ZTNA (Zero Trust Network Access): Zugriff auf einzelne Anwendungen erst nach Prüfung von Benutzer und Gerät.
- SD-WAN: mehrere Internetleitungen gleichzeitig nutzen und wichtige Anwendungen über die beste Leitung führen.
SSL-Inspection: verschlüsselten Verkehr prüfen
Der größte Teil des Datenverkehrs ist heute verschlüsselt (HTTPS). Ohne Einblick sieht die Firewall nur, wohin eine Verbindung geht, nicht was übertragen wird. Mit der SSL-Inspection (Deep Inspection) entschlüsselt die FortiGate den Verkehr kurz, prüft ihn und verschlüsselt ihn wieder. Dafür verteilen wir ein Zertifikat auf eure Geräte.
Virenschutz, Sandbox, DLP und die Kontrolle von SaaS-Konten arbeiten erst mit SSL-Inspection vollständig. Bereiche wie Onlinebanking oder Gesundheitsportale nehmen wir auf Wunsch von der Prüfung aus.
Intrusion Prevention (IPS)
Das Intrusion Prevention System erkennt Angriffe im Datenverkehr anhand von Signaturen und Verhaltensmustern: Ausnutzen von Sicherheitslücken, Portscans, Einbruchsversuche auf Server und Geräte.
- Virtuelles Patchen: Eine bekannte Lücke in einem Server, Drucker oder einer Kamera wird an der Firewall blockiert, bis das Update des Herstellers eingespielt ist.
- Die Signaturen kommen laufend von FortiGuard Labs, dem Sicherheitslabor von Fortinet.
- Schützt auch Geräte, auf denen kein Virenschutz läuft.
Schutz vor Schadsoftware (Advanced Malware Protection)
Dateien aus dem Internet und aus E-Mails werden geprüft, bevor sie ankommen:
- Virenschutz mit Signaturen und KI-gestützter Heuristik, die auch abgewandelte Schadsoftware erkennt.
- Outbreak Protection: Schutz vor neuen Wellen von Schadsoftware, noch bevor reguläre Signaturen erscheinen.
- Mobile Malware: Schadsoftware für Smartphones und Tablets.
- Botnet-Erkennung: Ein infiziertes Gerät, das Kontakt zu seinem Steuerserver sucht, wird blockiert und gemeldet.
- Content Disarm & Reconstruction: entfernt aktive Inhalte wie Makros oder eingebettete Skripte aus Office- und PDF-Dateien und liefert eine bereinigte Datei aus.
- Cloud-Sandbox: verdächtige Dateien werden in einer abgeschotteten Umgebung ausgeführt und beobachtet.
KI-gestützte Inline-Abwehr unbekannter Schadsoftware
Die AI-based Inline Malware Prevention prüft unbekannte Dateien in Echtzeit mit KI-Modellen und entscheidet in Sekundenbruchteilen. Die Datei wird blockiert, bevor sie den Rechner erreicht – nicht erst, nachdem eine Sandbox Alarm geschlagen hat. Das ist der Schutz gegen sogenannte Zero-Day-Angriffe, für die es noch keine Signatur gibt. Diese Funktion gehört zur Enterprise-Lizenz.
Webfilter (URL-Filter)
Der Webfilter ordnet Webseiten in Kategorien ein und sperrt, was nicht ins Unternehmen gehört oder gefährlich ist:
- Phishing-, Betrugs- und Schadsoftware-Seiten werden blockiert, auch wenn ein Link in einer E-Mail angeklickt wird.
- Kategorien wie Glücksspiel, Erwachsenenseiten oder Filesharing sperrst du für alle oder einzelne Gruppen.
- Zeitliche Regeln und Kontingente, z. B. Streaming nur in der Mittagspause.
- SafeSearch für Suchmaschinen erzwingen.
- Neu registrierte und unbewertete Domains blockieren, ein häufiger Weg für Angriffe.
DNS-Filter
Der DNS-Filter greift schon bei der Namensauflösung: Fragt ein Gerät nach einer bekannten Schadsoftware- oder Phishing-Domain, bekommt es keine Antwort. Das schützt auch Geräte und Programme, die keinen Browser nutzen. Zusätzlich erkennt die FortiGate DNS-Tunneling, mit dem Angreifer Daten über DNS-Anfragen hinausschmuggeln.
Videofilter
Mit dem Videofilter steuerst du YouTube genauer als mit einer Sperre der ganzen Seite: einzelne Kanäle oder Kategorien erlauben oder sperren, z. B. Schulungsvideos erlaubt, Unterhaltung gesperrt. Nicht jedes kleine FortiGate-Modell unterstützt den Videofilter; wir sagen dir bei der Planung, was dein Gerät kann.
Anwendungskontrolle
Die Anwendungskontrolle erkennt tausende Anwendungen am Datenverkehr, unabhängig vom Port: Cloudspeicher, Messenger, Fernwartungsprogramme, KI-Dienste, Spiele, Peer-to-Peer.
- Anwendungen sperren, erlauben oder nur bestimmten Gruppen freigeben.
- Bandbreite begrenzen oder Vorrang geben, z. B. Videokonferenzen vor Updates.
- Nicht freigegebene Fernwartungswerkzeuge sperren, ein beliebter Einstieg für Betrüger.
- Übersicht, welche Anwendungen in deinem Netz tatsächlich genutzt werden (Schatten-IT).
SaaS-Kontrolle (Inline-CASB): nur Firmen-Konten
Viele Dienste gibt es als privates und als Firmen-Konto unter derselben Adresse: Microsoft 365, Google Workspace, ChatGPT, Claude. Die FortiGate kann den Zugang auf eure Firmen-Konten beschränken: Anmelden mit dem Firmen-Konto klappt, das private Konto wird abgewiesen. Dazu fügt die FortiGate beim Aufruf eine Kennung eurer Organisation ein, die der Anbieter auswertet.
So bleiben die Dienste nutzbar, aber Daten landen nur dort, wo das Unternehmen sie verwaltet. Die SaaS-Kontrolle gehört zur Enterprise-Lizenz.
Data Loss Prevention (DLP)
DLP (Data Loss Prevention, auch Data Leak Prevention) erkennt vertrauliche Daten, die das Unternehmen verlassen sollen, und stoppt sie: in Uploads im Browser, in E-Mails und bei Dateiübertragungen. Mehr dazu im Abschnitt Firmendaten schützen. DLP gehört zur Enterprise-Lizenz.
Anti-Spam
Läuft E-Mail-Verkehr über die FortiGate, filtert der Anti-Spam-Dienst Spam und Phishing-Mails anhand von Absender-Reputation, Inhalten und enthaltenen Links. Wer einen eigenen Mailserver im Haus betreibt, bekommt damit eine zusätzliche Schutzschicht vor dem Postfach.
Reputation von Adressen und Zertifikaten
Verbindungen zu Adressen, die als Botnet-Steuerserver, Angriffsquelle oder für DDoS bekannt sind, blockiert die FortiGate automatisch (Anti-Botnet und C2). Ebenso erkennt sie Verbindungen mit schädlichen Zertifikaten, wie sie Schadsoftware für verschlüsselte Kommunikation nutzt. Das läuft ohne eigene Regeln mit.
Angriffsfläche und Sicherheitsbewertung (Attack Surface Security)
- Security Rating: prüft die Konfiguration von FortiGate, Switches und Access Points gegen bewährte Vorgaben und zeigt Schwachstellen, Fehlkonfigurationen und Empfehlungen.
- IoT-Erkennung: erkennt Geräte wie Drucker, Kameras, Telefone oder Steuerungen im Netz und ordnet sie zu.
- Schwachstellen-Abgleich: gleicht erkannte Geräte mit bekannten Sicherheitslücken ab.
- Outbreak Check: prüft bei einer neuen Angriffswelle, ob dein Netz betroffen sein könnte.
FortiConverter: Umstieg von einer anderen Firewall
Wechselst du von einer Firewall eines anderen Herstellers, überträgt der FortiConverter die bestehenden Regeln, Objekte und VPNs auf die FortiGate. Das spart Zeit und verhindert vergessene Regeln. Der Dienst gehört zur Enterprise-Lizenz.
FortiCare Premium: Support und Updates
Jede Lizenz enthält FortiCare Premium: technischer Support durch Fortinet rund um die Uhr, Firmware-Updates und Austausch defekter Hardware. Wir sind dein erster Ansprechpartner und kümmern uns um den Kontakt zu Fortinet.
ATP, UTP oder Enterprise: welche Lizenz?
Fortinet bündelt die Dienste in drei Paketen:
- ATP (Advanced Threat Protection): IPS, Schutz vor Schadsoftware mit Cloud-Sandbox und Anwendungskontrolle.
- UTP (Unified Threat Protection): dazu Web-, DNS- und Videofilter sowie die Abwehr von Botnet-Verbindungen.
- Enterprise: alles aus UTP, dazu DLP, SaaS-Kontrolle, KI-gestützte Inline-Abwehr, Anti-Spam, Attack Surface Security und FortiConverter.
Data Loss Prevention
Firmendaten schützen – auch vor privaten KI-Konten
Ein Fall aus der Praxis: Mitarbeiter laden Kundenlisten, Angebote oder Verträge in ihre privaten Konten bei ChatGPT, Claude oder einem Cloudspeicher, um schneller zu arbeiten. Gut gemeint, aber die Daten liegen danach außerhalb des Unternehmens, ohne Vertrag zur Auftragsverarbeitung und ohne Kontrolle, was mit ihnen geschieht.
Die FortiGate setzt an drei Stellen an:
- Nur Firmen-Konten zulassen: KI-Dienste und Cloudspeicher funktionieren mit dem Firmen-Konto, private Konten werden bei der Anmeldung abgewiesen.
- Vertrauliche Inhalte erkennen: DLP prüft Uploads, Formulare, E-Mails und Dateiübertragungen. Über 500 vordefinierte Muster erkennen personenbezogene Daten, Kreditkartennummern mit Prüfsummen-Kontrolle oder Gesundheitsdaten. Dazu kommen eigene Wörterbücher, z. B. Projektnamen, Kundennummern oder der Vermerk „vertraulich“, und der exakte Abgleich mit deinen eigenen Datenbeständen (Exact Data Match), etwa deiner Kundenliste.
- Reagieren statt nur verbieten: Je nach Regel protokolliert die FortiGate den Vorgang, blockiert die Übertragung oder sperrt das Gerät vorübergehend. Nicht freigegebene Dienste sperrt die Anwendungskontrolle ganz.
Voraussetzung sind die Enterprise-Lizenz und die SSL-Inspection. Die Prüfung des Datenverkehrs stimmst du vorher mit deinem Datenschutz und, falls vorhanden, dem Betriebsrat ab; wir liefern die technische Beschreibung dazu. Technik ersetzt keine klaren Regeln: Wie ihr KI im Unternehmen sicher einführt, mit Firmen-Konten und Leitlinien für die Mitarbeiter, zeigen wir in der KI-Einführung & Beratung.
Leistungen
Von der Planung bis zum Betrieb
Wir kümmern uns um die ganze Fortinet-Umgebung:
- Planung: passende Modelle für Bandbreite, Standorte und Anzahl der Nutzer
- Lieferung und Einrichtung: Regeln, VPN, VLANs und WLAN fertig konfiguriert
- Lizenzen: Fortinet-Lizenzen und Verlängerungen über uns
- Betreuung: Firmware-Updates, Änderungen an Regeln und Hilfe im Störungsfall
KI
FAQ
Häufige Fragen
Was ist der Unterschied zwischen Fortinet, FortiGate und Next-Generation-Firewall?
Fortinet ist der Hersteller. FortiGate ist seine Firewall-Reihe. Next-Generation-Firewall (NGFW) bezeichnet Firewalls, die nicht nur Adressen und Ports prüfen, sondern auch Anwendungen erkennen und Angriffe abwehren – eine FortiGate ist so eine Firewall.
Was ist eine UTM-Firewall?
UTM (Unified Threat Management) bündelt mehrere Schutzfunktionen in einem Gerät, etwa Firewall, VPN, Virenschutz und Webfilter. Die FortiGate deckt diese Funktionen ab; welche du nutzt, hängt von deinen Lizenzen ab. Alle Funktionen der Enterprise-Lizenz findest du im Abschnitt Funktionen.
Was ist der Unterschied zwischen DLP, Data Loss Prevention und Data Leak Prevention?
Alle drei meinen dasselbe: Schutz davor, dass vertrauliche Daten das Unternehmen ungewollt verlassen. „Data Loss Prevention“ ist der Begriff von Fortinet, „Data Leak Prevention“ ist im deutschsprachigen Raum ebenfalls verbreitet, DLP ist die Abkürzung für beide.
Kann die FortiGate private KI-Konten sperren und das Firmen-Konto erlauben?
Ja, mit der Enterprise-Lizenz. Für ChatGPT, Claude, Microsoft 365 und weitere Dienste kann die FortiGate die Anmeldung auf die Konten eurer Organisation beschränken; private Konten werden abgewiesen. Zusätzlich erkennt DLP vertrauliche Inhalte in Uploads. Voraussetzung ist die SSL-Inspection.
Welche Lizenz brauche ich für DLP?
DLP gehört zur Enterprise-Lizenz (FortiGuard Enterprise Protection). Die kleineren Pakete ATP und UTP enthalten es nicht. Mit Enterprise ist auch die SaaS-Kontrolle dabei, die private Konten bei KI-Diensten und Cloudspeichern abweist.
Was passiert, wenn die Lizenz ausläuft?
Die FortiGate filtert weiter nach deinen Regeln und das VPN läuft weiter. Die Dienste der Lizenz bekommen aber keine Aktualisierungen mehr: keine neuen Signaturen für Viren und Angriffe, keine aktuellen Webfilter-Kategorien, kein Support von Fortinet. Die Verlängerung läuft über uns.
Kann ich meine bestehende FortiGate von euch betreuen lassen?
Ja. Wir übernehmen auch vorhandene Fortinet-Geräte, prüfen die Konfiguration und kümmern uns danach um Updates und Änderungen.
Anfrage
Fortinet anfragen
Neue Firewall, mehr Standorte oder ein Fortinet-WLAN: Beschreib kurz, was du vorhast.
Direkter Draht
Lieber gleich sprechen?
Ruf uns an unter 02261-81616-0 oder schreib an support@baebeca.de.
- Persönlicher Ansprechpartner in Gummersbach
- Beratung, Lieferung, Einrichtung und Betreuung aus einer Hand
- Fernwartung mit AnyDesk
Weitere Leistungen
Mehr aus unserem IT-Systemhaus
IT-Systemhaus im Überblick
IT-Betreuung, Sicherheit, Cloud-Dienste und Daten.
Zur Seite →
Hersteller & Partner
Fujitsu, HPE, Fortinet, Proxmox, Synology, Eaton und Plesk.
Zur Seite →
Netzwerk & WLAN
Firewall, Switches, WLAN und Verkabelung.
Zur Seite →
Arbeitsplatz-Hardware
PCs, Notebooks, Monitore und Drucker von Dell, HP, Lenovo und Microsoft Surface.
Zur Seite →
Du hast Fragen? Wir helfen dir gern weiter.
Ruf uns an unter 02261-81616-0 oder schreib uns – wir melden uns zeitnah.