Fortinet
FortiGate คือสินค้าหลักของ Fortinet และมี SD-WAN มาในเครื่องโดยไม่ต้องซื้อ License แยก ถ้าใช้ FortiSwitch และ FortiAP ด้วย ทั้งหมดบริหารจากหน้าจอของ FortiGate ได้ (Security Fabric) บริษัทอยู่ที่สหรัฐฯ
- สำนักงานใหญ่
- United States
- กลุ่มเป้าหมาย
- ระดับเริ่มต้นระดับกลางระดับองค์กร
- เว็บไซต์ทางการ
- www.fortinet.com
เหมาะกับใคร
องค์กรที่มีสำนักงานใหญ่ที่เวียงจันทน์และสาขาต่างแขวง ที่ต้องการ VPN ระหว่างสาขาและสลับ ISP อัตโนมัติในกล่องเดียว
ภาพรวม
Fortinet ในวันนี้
Fortinet เป็นบริษัทอเมริกัน สำนักงานใหญ่อยู่ที่ Sunnyvale, California สินค้าหลักคือ Firewall FortiGate ที่ใช้ชิป FortiASIC ซึ่งบริษัทออกแบบเอง เครื่องเล็กจึงตรวจ Traffic ได้เร็วเกินขนาดตัว ทุกรุ่นใช้ระบบปฏิบัติการเดียวกันคือ FortiOS เวอร์ชัน 8.0 ออกเมื่อเมษายน 2026 แต่องค์กรส่วนใหญ่ยังใช้ 7.4 หรือ 7.6 อยู่
สายผลิตภัณฑ์เชื่อมกันอย่างไร
- FortiGate มีตั้งแต่เครื่องเล็กสำหรับสาขา (เช่น 70G, 90G) รุ่นกลางสำหรับสำนักงานใหญ่ (120G, 200G) ไปจนถึงรุ่นใหญ่สำหรับ Data Center รวมถึง FortiGate-VM สำหรับ VMware, Proxmox และ Cloud ส่วน SD-WAN มีอยู่ใน FortiOS แล้ว ไม่ต้องซื้อ Licence แยก
- FortiSwitch และ FortiAP บริหารจากหน้าจอของ FortiGate เอง (FortiLink) นี่คือหัวใจของ Security Fabric คือเห็นทุกพอร์ตและทุก AP ในที่เดียวกับ Policy ของ Firewall
- FortiManager ใช้คุม Policy ของ FortiGate หลายตัว FortiAnalyzer เก็บ Log และออกรายงาน
- FortiClient และ FortiEDR สำหรับเครื่องผู้ใช้ FortiMail สำหรับอีเมล FortiSASE สำหรับพนักงานที่ทำงานนอกออฟฟิศ
Licence และการเปลี่ยนแปลงที่ควรรู้
FortiGate ขายเป็นตัวเครื่องบวก Bundle แบบมีระยะเวลา 1, 3 หรือ 5 ปี เช่น ATP, UTP (Unified Threat Protection) หรือ Enterprise Protection โดย Bundle รวม FortiCare (ซัพพอร์ตและ RMA) กับ FortiGuard (ฐานข้อมูลไวรัส, IPS, กรองเว็บ) ถ้า Bundle หมดอายุ เครื่องยังส่ง Traffic ได้ แต่การป้องกันที่อาศัยการอัปเดตจะหยุด
การเปลี่ยนแปลงที่กระทบมากที่สุดคือ ตั้งแต่ FortiOS 7.6.3 เป็นต้นไป Fortinet ถอด SSL VPN แบบ Tunnel ออก และให้ใช้ IPsec VPN แทน (ใช้พอร์ต TCP 443 ได้) ค่าที่ตั้งไว้เดิมไม่ย้ายมาเอง ต้องสร้าง VPN ใหม่ก่อนอัปเกรด
FortiGate เหมาะกับองค์กรแทบทุกขนาด ตั้งแต่ร้านที่มี 10 เครื่องไปจนถึงธนาคารที่มีสาขาทั่วทุกแขวง จุดแข็งที่สุดคือองค์กรที่มีสำนักงานใหญ่ในเวียงจันทน์และมีหลายสาขาที่ต้องการ VPN และสำรองอินเทอร์เน็ตสองเส้นในกล่องเดียว
จุดแข็ง
- SD-WAN, VPN ระหว่างสาขา และการสลับอินเทอร์เน็ตสองเส้นมีอยู่ใน FortiOS ทุกรุ่นโดยไม่ต้องซื้อ Licence เพิ่ม เหมาะกับองค์กรที่มีสาขาตามแขวง
- ชิป FortiASIC ทำให้เครื่องเล็กอย่าง 70G เปิด IPS และสแกนไวรัสพร้อมกันได้โดยไม่ช้าลงมาก สาขาเล็กจึงไม่ต้องซื้อเครื่องใหญ่เกินจำเป็น
- เมื่อใช้ FortiSwitch และ FortiAP ร่วมกัน จะจัดการ Firewall, Switch และ Wi-Fi ได้จากหน้าจอเดียว สำหรับทีม IT สองสามคนช่วยประหยัดเวลาได้มาก
- วิศวกรในไทยและลาวที่รู้ FortiGate มีจำนวนมาก และหลักสูตรพื้นฐานของ Fortinet เรียนออนไลน์ได้ฟรี การฝึกคนใหม่จึงไม่ยาก
สิ่งที่ควรรู้ก่อนเลือก
- Bundle ของ FortiGuard และ FortiCare ต้องต่ออายุ ถ้าไม่ต่อ เครื่องยังทำงาน แต่ IPS สแกนไวรัส และกรองเว็บจะไม่อัปเดต และเครื่องเสียจะไม่ได้เปลี่ยน
- FortiOS เคยมีช่องโหว่ร้ายแรงในส่วน VPN ที่เปิดออกอินเทอร์เน็ตและถูกโจมตีจริง ต้องมีคนติดตามและอัปเดต Firmware อย่างสม่ำเสมอ
- การถอด SSL VPN Tunnel ใน FortiOS 7.6.3 หมายความว่าต้องวางแผนย้ายไป IPsec และติดตั้ง FortiClient ใหม่ให้พนักงานก่อนอัปเกรด
- ฟีเจอร์มีมากและเมนูเปลี่ยนระหว่างเวอร์ชัน FortiOS การตั้งค่าแบบหยาบๆ เช่น เปิดหน้า Admin ออกอินเทอร์เน็ต เป็นปัญหาที่เจอบ่อย
การใช้งานในลาว
FortiGate เป็น Firewall ที่พบบ่อยที่สุดยี่ห้อหนึ่งในองค์กรลาว ตัวเครื่องและ Licence นำเข้าผ่านผู้จำหน่ายในไทย รุ่นเล็กและกลางมักมีในสต็อก ส่วนรุ่นใหญ่อาจใช้เวลาหลายสัปดาห์รวมพิธีศุลกากร
สิ่งที่เราเห็นหน้างาน:
- ไฟฟ้า: FortiGate รุ่น Desktop ใช้ Adapter ภายนอก ซึ่งมักเสียก่อนตัวเครื่องเมื่อไฟตกช่วงเย็นหรือฟ้าผ่าหน้าฝน ต่อ UPS เสมอและเก็บ Adapter สำรองไว้หนึ่งตัว
- อินเทอร์เน็ต: ใช้ SD-WAN กับ ISP สองรายที่ใช้เส้นทางต่างกันจริง ไม่ใช่สองแพ็กเกจจากผู้ให้บริการรายเดียว
- สาขาต่างแขวง: รุ่นที่มี Wi-Fi หรือใส่ Modem 4G/5G ได้ ช่วยออฟฟิศเล็กที่ไม่มีไฟเบอร์สำรอง
- ทีมงาน: หาคนที่ตั้งค่า FortiGate พื้นฐานได้ไม่ยากในเวียงจันทน์ แต่คนที่รู้ FortiManager และ FortiAnalyzer จริงยังมีน้อย
กลุ่มที่ใช้มาก: ธนาคารและไมโครไฟแนนซ์ บริษัทเหมืองแร่ โรงแรม โรงงาน และร้านค้าที่มีหลายสาขา
เทียบกับแบรนด์อื่น
Sophos Firewall เหมาะกว่าถ้าต้องการให้ Firewall ทำงานร่วมกับโปรแกรมป้องกันบนเครื่องผู้ใช้ และต้องการทีม MDR เฝ้าระวังตอนกลางคืน Palo Alto Networks เหมาะกับธนาคารหรือองค์กรใหญ่ที่มีทีมความปลอดภัยเฉพาะ และต้องการ Policy ละเอียดตามแอปและผู้ใช้ สำหรับสาขาเล็กหลายแห่งที่ต้องการแค่ VPN ง่ายๆ WatchGuard ก็เป็นทางเลือกที่ดี เลือก FortiGate เมื่อต้องการ SD-WAN, VPN และการจัดการ Switch กับ Wi-Fi ในกล่องเดียว ด้วยราคาต่อประสิทธิภาพที่ดี
สายผลิตภัณฑ์
- FortiGate
- FortiSwitch
- FortiAP
- FortiAnalyzer
- FortiManager
- FortiClient
- FortiEDR
- FortiMail
- FortiSIEM
- FortiSASE
โซลูชันที่ใช้แบรนด์นี้
ไฟร์วอลล์รุ่นใหม่ (Next-Generation Firewall)Firewall ที่รู้ว่าเป็นแอปอะไรและใครใช้ มี IPS กรองเว็บ ตรวจ HTTPS และ VPN เลือกขนาดจากตัวเลขตอนเปิดทุกฟีเจอร์
SD-WAN เชื่อมต่อสาขาสาขาต่างแขวงใช้อินเทอร์เน็ตสองเส้นพร้อมกัน เส้นหนึ่งล่ม อีกเส้นรับแทนในไม่กี่วินาที ทุกการเชื่อมต่อเข้ารหัส
การเข้าถึงระยะไกลอย่างปลอดภัย (VPN/ZTNA)ให้พนักงานและผู้รับเหมาเข้าระบบจากทุกที่ ผ่าน VPN หรือ ZTNA ที่มี MFA และเห็นเฉพาะสิ่งที่ต้องใช้
Zero Trust และควบคุมการเข้าเครือข่าย (NAC)ตรวจทุกคนและทุกอุปกรณ์ก่อนเข้าเครือข่ายด้วย 802.1X และ NAC เสียบสายแลนได้ ไม่ได้แปลว่าเข้าเซิร์ฟเวอร์ได้
ป้องกันเครื่องลูกข่ายและ EDREDR ที่ดูพฤติกรรม ไม่ใช่แค่รายชื่อไวรัส หยุดแรนซัมแวร์กลางทาง และตัดเครื่องที่ติดเชื้อออกจากเครือข่ายได้ทันที
ความปลอดภัยอีเมลกันฟิชชิง อีเมลปลอมเป็นผู้บริหารหรือคู่ค้า (BEC) และไฟล์อันตราย ด้วยการกรอง SPF/DKIM/DMARC และ Sandbox
เฝ้าระวังความปลอดภัย SOC / SIEMรวม Log จาก Firewall เซิร์ฟเวอร์ และเครื่องลูกข่ายเข้า SIEM ที่เดียว พร้อมคนดูแจ้งเตือนและขั้นตอนรับมือเหตุ
เครือข่าย LAN องค์กร (Switching)LAN แบบ Core–Access แยก VLAN มีเส้นสำรอง PoE พอใช้ สายวนลูปเส้นเดียวจะไม่ทำเน็ตล่มทั้งตึกอีก
Wi-Fi องค์กรWi-Fi 6/6E/7 ที่วาง AP จากการวัดสัญญาณจริง ห้องประชุมเต็มก็ยังใช้ได้ เดินไปมาไม่หลุด ปลอดภัยด้วย WPA3
เครือข่ายอุตสาหกรรม (OT)Switch อุตสาหกรรมที่ทนฝุ่น ความร้อน และแรงสั่น Ring สำรอง และแยก IT/OT สำหรับโรงงานและเหมือง
Wi-Fi สำหรับแขกโรงแรมWi-Fi ที่แขกเข้าง่าย แรงทุกห้อง แยกแขกแต่ละคน มีหน้า Login ของโรงแรม และเชื่อม PMS ได้
ระบบมอนิเตอร์เครือข่าย (NMS)เห็นทุกอุปกรณ์ แบนด์วิดท์ และอินเทอร์เน็ตทุกเส้นในหน้าจอเดียว ได้แจ้งเตือนก่อนพนักงานโทรมาถาม
ประเมินช่องโหว่และทดสอบเจาะระบบสแกนและทดสอบระบบ เว็บไซต์ และเครือข่าย เพื่อเจอช่องโหว่ก่อนคนอื่น รายงานเรียงตามสิ่งที่ต้องแก้ก่อน
อีเมลองค์กร & โดเมนจดโดเมน (.la, .com) ในชื่อบริษัทคุณ และตั้งอีเมลองค์กร พร้อม SPF, DKIM, DMARC ให้อีเมลเข้า inbox และถูกปลอมไม่ได้คำถามที่พบบ่อย
ถ้า Licence FortiGate หมดอายุ อินเทอร์เน็ตจะใช้ไม่ได้หรือไม่
ไม่ Firewall, Routing และ VPN ยังทำงานตามปกติ สิ่งที่หยุดคือการอัปเดต IPS ไวรัส และกรองเว็บ รวมถึงสิทธิ์เปลี่ยนเครื่องเมื่อเสีย แปลว่าเครื่องยังเปิดอยู่ แต่ป้องกันภัยใหม่ไม่ได้แล้ว
พนักงานใช้ FortiClient SSL VPN อยู่ จะเกิดอะไรขึ้นเมื่ออัปเกรด FortiOS
ตั้งแต่ FortiOS 7.6.3 SSL VPN แบบ Tunnel ถูกถอดออกและค่าเดิมจะไม่ย้ายมา ให้สร้าง IPsec VPN สำหรับการเข้าใช้จากภายนอกก่อน ทดลองกับผู้ใช้สองสามคน แล้วจึงอัปเกรด IPsec ตั้งให้ใช้พอร์ต TCP 443 ได้ถ้าเครือข่ายโรงแรมหรือมือถือบล็อกพอร์ตอื่น
ใช้ FortiGate กับ Switch ยี่ห้ออื่น เช่น Cisco หรือ Aruba ได้หรือไม่
ได้ VLAN, LACP และ Routing เป็นมาตรฐานที่ทุกยี่ห้อรองรับ สิ่งที่เสียไปคือการเห็นและจัดการพอร์ต Switch จากหน้าจอ FortiGate ถ้า Switch เดิมยังดีอยู่ก็ไม่จำเป็นต้องเปลี่ยนทันที
ควรซื้อ Bundle แบบไหน: ATP, UTP หรือ Enterprise
สำหรับองค์กรส่วนใหญ่ UTP เพียงพอ เพราะมี IPS สแกนไวรัส กรองเว็บ และกรอง DNS ส่วน ATP เหมาะกับสาขาที่งบจำกัดและมี Web Filter ที่อื่นแล้ว Enterprise เพิ่มบริการตรวจความเสี่ยงและประเมินการตั้งค่า เหมาะกับธนาคารหรือองค์กรที่ต้องรายงานมาก
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook