Fortinet FortiAP-Familie FortiAP-210B FortiAP-223C FortiAP-221 FortiAP-223C FortiAP-320C
Die Modelle FortiAP-210B FortiAP-221C FortiAP-224D
sind auf kleine, mittelgroße Unternehmen und Service Provider mit 250 bis 5.000 Nutzern zugeschnitten und liefern zum Beispiel für Mitarbeiter, Einzelhandel, Lager, Verkaufsstellen oder auch Gäste-Hotspots sicheren WLAN-Zugriff. FortiAP als Thin Access Point Controller ergänzt die FortiGate Multi-Threat Security Appliances, so dass Hochleistungs-WLAN und Netzwerkschutz auf einer Plattform integrierbar sind. Da diese Lösung hoch skalierbar ist, können Kunden wenige bis mehrere tausend Zugriffspunkte in einem WLAN managen.
Der FortiAP-223C ist als Outdoor-Ausführung mit externen Antennen in einem wasserdichtem Gehäuse verbaut.
Dass drahtlose mindestens so stark gefährdet sind wie kabelgebundene Netzwerke, zeigen die jüngsten Angriffe auf ungeschützte WLANs im Einzelhandel, bei denen Hacker sozusagen im Vorbeigehen tausende Kreditkartendaten von Verbrauchern »eingesammelt« haben. FortiAP/FortiGate kann Einzelhandelsunternehmen auch beim Einhalten der »PCI DSS Wireless«-Richtlinien (Payment Card Industry Data Security Standard – das Datenschutz-Regelwerk für die Kreditkartenindustrie) unterstützen, die das Aufdecken von Sicherheitslücken sowie Zugriffsschutz erfordern.
Mit der Kombination aus FortiAP und FortiGate lassen sich WLAN-Netze auf demselben Niveau wie kabelgebundene Netzwerke absichern – bislang gab es hier nur wenige Optionen. Als »shared« Medium erfordert ein Funknetzwerk ein höheres Sicherheitsniveau, da das Risiko von Datenverlust, Denial-of-Service-Attacken oder Performanceeinbrüchen durch Überlastung sehr viel höher ist. Fortinet entschärft nach eigener Aussage dieses Risiko: Die FortiAP/FortiGate-Architektur leitet den gesamten Datenverkehr durch die UTM Engine, die für Zugriffsschutz, Bereinigung, Benutzerkennung und Priorisierung von Layer 7 Applikationen sorgt. Im Gegensatz zu den proprietären Methoden anderer Hersteller nutzt FortiAP CAPWAP (Control and Provisioning of Wireless Access Points)-Standardprotokolle für die Verbindung der Thin Access Points.