Fortinet'in yeni nesil güvenlik duvarı (NGFW) ailesi; küçük ofislerden veri merkezlerine kadar geniş bir model yelpazesi sunar.

• FortiOS: tek işletim sistemiyle firewall, IPS, antivirüs, uygulama kontrolü, web/DNS filtreleme ve SSL/TLS denetimi

• Özel ASIC (NP ve CP) işlemciler ile yüksek performans ve düşük gecikme

• Secure SD-WAN: çoklu WAN hatlarında SLA tabanlı, uygulama farkındalıklı yönlendirme

• IPsec ve SSL VPN, ZTNA ile güvenli uzaktan erişim

• Active-Passive / Active-Active HA kümeleri ve VDOM ile sanal güvenlik duvarları

• Security Fabric: FortiSwitch, FortiAP, FortiAnalyzer ve FortiManager ile merkezi görünürlük ve yönetim

Palo Alto Networks'ün PAN-OS tabanlı yeni nesil güvenlik duvarları; donanım (PA serisi), sanal (VM-Series) ve bulut seçenekleriyle sunulur.

• App-ID: trafiği port/protokol yerine uygulama bazında tanıma ve denetleme

• User-ID: politikaları Active Directory kullanıcı ve gruplarına bağlama

• Content-ID: IPS, anti-virüs, anti-spyware ve dosya engelleme

• Advanced URL Filtering, DNS Security ve WildFire sandbox ile bilinmeyen tehdit analizi

• GlobalProtect ile uzaktan erişim VPN'i ve uç nokta durum kontrolü

• Panorama ile çoklu cihazın merkezi politika, şablon ve log yönetimi

• Single-pass mimari ile trafiğin tek geçişte incelenmesi

Fortinet'in web uygulama güvenlik duvarı (WAF); web uygulamalarını ve API'leri uygulama katmanı saldırılarına karşı korur.

• OWASP Top 10 tehditlerine (SQL injection, XSS, CSRF vb.) karşı imza ve politika tabanlı koruma

• Makine öğrenmesi ile uygulama davranışını öğrenip anomali tespiti ve sıfır gün saldırılarını engelleme

• API keşfi, OpenAPI şema doğrulama ve API güvenliği

• Bot yönetimi, katman 7 DDoS koruması ve IP itibar filtreleri

• SSL offloading, sunucu yük dengeleme ve içerik yönlendirme

• Donanım, sanal makine ve bulut (AWS, Azure, GCP) dağıtım seçenekleri; FortiGate ve FortiSandbox ile entegrasyon

HPE Aruba Networking'in kampüs, şube ve veri merkezi için kablolu ve kablosuz ağ çözümleri.

• AOS-CX tabanlı CX anahtarlar (6000, 6300, 6400, 8360 vb.) ve önceki nesil AOS-S anahtarlar

• VSX (aktif-aktif çekirdek yedekliliği) ve VSF (anahtar yığınlama) ile yüksek erişilebilirlik

• Wi-Fi 6, 6E ve Wi-Fi 7 erişim noktaları; Mobility Controller/Conductor mimarisi ve Instant AP seçenekleri

• Dynamic Segmentation ile kullanıcı rolüne göre kablolu ve kablosuz trafiği ayırma

• HPE Aruba Networking Central ile bulut tabanlı merkezi yönetim, izleme ve AIOps

• AirWave ile şirket içi ağ yönetimi; ClearPass ile 802.1X ve NAC entegrasyonu

F5'in uygulama dağıtım ve güvenlik platformu; modüler yapısıyla ihtiyaca göre lisanslanan modüllerden oluşur.

• LTM (Local Traffic Manager): sunucu yük dengeleme, sağlık kontrolleri, kalıcılık (persistence) ve SSL offloading

• iRules ve iApps ile esnek trafik yönetimi ve otomasyon

• Advanced WAF (eski adıyla ASM): web uygulama ve API güvenliği, bot ve katman 7 DDoS koruması

• APM (Access Policy Manager): kimlik doğrulama, SSO ve SSL VPN ile uzaktan erişim

• BIG-IP DNS (eski adıyla GTM): veri merkezleri arası global sunucu yük dengeleme

• AFM: ağ katmanı güvenlik duvarı ve DDoS koruması

• Donanım (iSeries, rSeries, VELOS) ve sanal (Virtual Edition) dağıtım seçenekleri

Eski adıyla Citrix ADC; 2023'ten beri yeniden NetScaler markasıyla sunulan uygulama dağıtım denetleyicisi (ADC).

• L4–L7 yük dengeleme, içerik anahtarlama ve SSL offloading

• GSLB ile veri merkezleri arası global yük dengeleme ve felaket kurtarma

• Web App Firewall ve bot yönetimi ile uygulama güvenliği

• NetScaler Gateway: Citrix Virtual Apps and Desktops için güvenli uzaktan erişim, SSL VPN ve çok faktörlü kimlik doğrulama

• NetScaler Console (eski adıyla ADM) ile izleme, analiz ve merkezi yönetim

• MPX (donanım), SDX (çok kiracılı) ve VPX/CPX (sanal ve konteyner) seçenekleri

Kurumsal, kampüs ve veri merkezi ağlarında dinamik yönlendirme protokolleriyle ölçeklenebilir ve yedekli ağ tasarımı.

• OSPF: çok alanlı (multi-area) tasarım, stub/NSSA alanlar ve rota özetleme (summarization)

• EIGRP ve statik yönlendirme; IP SLA ile izlenen yedek rotalar

• BGP: eBGP ile çoklu internet servis sağlayıcı bağlantısı (multihoming), iBGP ve route reflector tasarımı

• BGP yol seçimi: Weight, Local Preference, AS-Path prepending ve MED ile trafik mühendisliği

• Prefix-list, route-map ve BGP community'leri ile rota filtreleme ve politika uygulama

• Redistribution, VRF ve policy-based routing (PBR)

• Yüksek erişilebilirlik: HSRP/VRRP, BFD ile hızlı hata tespiti ve ECMP ile yük paylaşımı

• Cisco IOS/IOS-XE/NX-OS, Huawei, Arista ve güvenlik duvarları (FortiGate, Palo Alto) üzerinde yönlendirme yapılandırması

HPE Aruba Networking'in üreticiden bağımsız ağ erişim kontrolü (NAC) ve politika yönetimi platformu.

• Kablolu, kablosuz ve VPN bağlantıları için 802.1X, MAC (MAB) ve web tabanlı kimlik doğrulama

• Active Directory, LDAP ve SQL kaynaklarıyla entegre, rol tabanlı erişim politikaları

• Guest: özelleştirilebilir misafir portalları ve sponsor onaylı misafir erişimi

• Onboard: BYOD cihazlara otomatik sertifika dağıtımı ve yapılandırma

• OnGuard: uç nokta sağlık ve uyumluluk kontrolü (antivirüs, işletim sistemi güncellemeleri vb.)

• Profiler ile cihaz tanıma ve sınıflandırma; RADIUS ve TACACS+ sunucu desteği

• Güvenlik duvarları, MDM ve SIEM ürünleriyle REST API üzerinden entegrasyon