So sánh Sophos XG và Fortinet Fortigate

Overview

Fortinet là một công ty nổi tiếng của Mỹ được thành lập năm 2000 và có trụ sở tại Sunnyvale, CA, United States. Nó có hơn 5000 nhân viên và có hơn 225.000 khách hàng. Theo IDC, Fortinet có thị trường phân phối UTM là 10.4%. Doanh thu được báo cáo gần đây nhất là 1,8 tỷ $ (2018)

Các sản phẩm của Fortinet

  • FortiGate NGFW: Next-gen firewalls dành cho hệ thống cloud, data center, doanh nghiệp từ nhỏ đến lớn
  • FortiOS 6.2: Hệ điều hành dành cho các thiết bị FortiGate
  • FortiGuard Labs: Cung cấp dịch vụ bảo mật và chống lại các mối đe doạ thông qua các giải pháp của Fortinet

Điểm mạnh và điểm yếu của đối thủ

Điểm mạnh

  • Phạm vi sản phẩm rộng và nhiều chức năng
  • Giá/hiệu suất mạnh
  • Chứng chỉ bao gồm các chứng chỉ NSS và Common Criteria
  • Có lợi thế là hãng phát triển SD-WAN đầu tiên

Điểm yếu

  • Bị giới hạn tính năng trên thiết bị – một số tính năng như WAF, email security, report bị giới hạn nếu không mua các sản phẩm chuyên dụng
  • Fragmented Security Fabric – phải sử dụng nhiều giao diện dành cho các sản phẩm của hãng
  • Thiếu quản lý tập trung – quản lý dựa trên Cloud chỉ khả dụng cho ForiGate, FortiWifi và FortiAPs. Những sản phẩm khác thì không có quản lý trên Cloud
  • Protection gaps – Fortinet thiếu sự bảo vệ cho các thiết bị di động và không có chương trình đào tạo nâng cao nhận thức cho người dùng

Lý do lựa chọn Sophos

  • Full featured security appliances: Sophos XG Firewall cung cấp sự kết hợp cho các tính năng quan trọng như protection of email và web servers và fully-fledged reporting. Ngoài ra, Sophos cũng cung cấp màn hình với khả năng hiển thị các hoạt động mạng ngay trên thiết bị  và hoàn toàn miễn phí. Trong khi đó với Fortinet, khách hàng buộc phải mua thêm thiết bị/ giải pháp để có được khả năng bảo mật và khả năng hiển thị mạng hoàn chỉnh
  • Synchronized Security: Sophos Security Heartbeat cho phép Sophos Next-gen Endpoint chia sẻ thông tin và cung cấp khả năng làm việc với Sophos Next-gen Firewall để cung cấp sự đồng bộ hoá bảo mật và kiểm soát ứng dụng. Với tính năng này, Sophos đã tạo ra một tấm khiên bảo vệ hệ thống mạng và endpoints chống lại các mối đe doạ tiên tiến. Sophos là một Quadrant leader trong cả hai lĩnh vực network và endpoint security, hai thành phần quan trọng nhất của Synchronized Security. Điều này làm cho Sophos trở thành một lựa chọn tốt để đạt được hệ thống bảo mật end-to-end
  • Comprehensive On-box Reporting: Sophos XG Firewall được cung cấp với các ổ đĩa cứng được tích hợp sẵn. Với việc có khả năng lưu trữ được tích hợp sẵn là điều cần thiết để cung cấp các log và report. Với điều này, Sophos XG firewall loại bỏ yêu cầu phải chi thêm tiền cho khả năng nhận report riêng. Khác với Sophos, FortiGate chỉ có SSD hoặc lưu trữ flash nên họ không thể cung cấp một hệ thống report toàn diện. Hiện tại khả năng logging và reporting của Fortigate bị giới hạn chỉ lưu được 7 ngày. Nếu khách hàng muốn lưu lại log và report nhiều hơn 7 ngày, họ phải mua FortiAnalyzer chung dụng hoặc đăng kí dịch vụ FortiCloud là điều bắt buộc

Watch Out For

  • ASIC based performance: Có phần cứng độc quyền có thể tăng throughput cho các ứng dụng nhưng nó yêu cầu có ASIC phiên bản mới nhất. Các chức năng của phần mềm mới yêu cầu ASIC mới (HW exchange) hoặc chỉ có thể chạy với hiệu suất kém (như Fortigate virtual appliance). Hơn nữa, việc sữa chữa lỗi và lổ hổng trong phần cứng ASIC khó khăn hơn nhiều so với việc cập nhật phần mềm
  • SD-WAN: Trong những năm gần đây, Fortinet đã đầu tư rất nhiều vào việc tăng cường các tính năng của SD-WAN. Nền tảng NGFW và đã thành công trong việc đạt được đánh giá của NSS là “Recommended” cho các tính năng của SD-WAN. Nó đã được định vị là “Challenger” in Gartner’s 2018 cho WAN Edge Infrastructure. Tuy nhiên, nhiều tính năng của SD-WAN được chia sẻ lại các tính năng cân bằng tải cho WAN link và VPN
  • Security Fabric: Với Security  Fabric, Fortinet tuyên bố là công ty duy nhất có giải pháp bảo mật được tích hợp và kết hợp với nhau. Tuy nhiên, chính hãng Sophos đã đi tiên phong trong khái niệm “ Synchronized Security” và cho phép mối liên kết giữa endpoint và firewall

Đánh giá của bên thứ 3

  • Gartner: Fortinet đã được công nhận là Leader in Gartner’s 2019 Magic Quadrant for Enterprise Network  Firewalls. Đây là một trong 4 nhà cung cấp hàng đầu trong ngành. Tuy nhiên việc giữ vi trí trong bảng xếp hạng đã bị đánh bật so với năm ngoái
  • NSS: Fortinet được đánh giá xếp hạng “Recommend” trong năm 2019 của NSS Labs Next-Generation Firewall group

Bảng tính năng

So sánh chi tiết

0 0 đánh giá
Đánh giá bài viết
Theo dõi
Thông báo của
guest
0 Góp ý
Cũ nhất
Mới nhất Được bỏ phiếu nhiều nhất
Phản hồi nội tuyến
Xem tất cả bình luận