Fortinet

Fortinet-Lösungen bündeln die Sicherheitsschichten des Unternehmensnetzwerks vom Internet-Perimeter bis zum Endgerät in der Architektur eines einzigen Herstellers: FortiGate als Next-Generation-Firewall, FortiSASE als aus der Cloud bereitgestellte Zugriffssicherheit, FortiClient und FortiEDR als Endpunktschutz, FortiAP und FortiSwitch als sichere Zugangsschicht, FortiAnalyzer für Log- und Ereignisanalyse, FortiMail für E-Mail-Sicherheit und FortiWeb für Web-Application- und API-Sicherheit. Der gemeinsame Nenner dieser neun Produkte ist die Security Fabric: jene Schicht, auf der die Geräte einander erkennen und Policies sowie Telemetrie miteinander teilen. In der Praxis bedeutet das, statt neun getrennter Konsolen eine einzige Policy-Ebene und eine einzige Ereignis-Zeitachse zu verwalten.

Zur Größenordnung sagen die offiziellen Unternehmensangaben von Fortinet Folgendes: mehr als 1.000.000 Kunden, mit Stand 30. Juni 2026 über 17,2 Millionen ausgelieferte Geräte und 1.448 weltweite Patente (Fortinet About Us, 2026). Auf der Seite der Bedrohungsdaten verarbeitet und analysiert FortiGuard Labs täglich mehr als 100 Milliarden Ereignisse mit KI- und Machine-Learning-Systemen (Fortinet, 2026). Das Security-Fabric-Ökosystem beschränkt sich nicht auf Fortinet-Produkte: Mehr als 500 Drittanbieterlösungen lassen sich an dieselbe Sichtbarkeitsschicht anbinden (Fortinet, 2026).

Warum diese Architektur heute so präsent ist, erklären die Bedrohungsdaten. Laut dem Data Breach Investigations Report 2025 von Verizon erreichte das Ausnutzen von Schwachstellen als initialer Zugriffsvektor 20 %, und der Anteil von Edge-Geräten und VPNs daran stieg binnen eines Jahres von 3 % auf 22 % (Verizon DBIR, 2025). Derselbe Bericht hält fest, dass Organisationen nur rund 54 % der Schwachstellen in Edge-Geräten vollständig schließen konnten und dafür im Median 32 Tage benötigten. Der Threat-Landscape-Bericht 2025 der ENISA wiederum untersuchte 4.875 Vorfälle und beziffert das Ausnutzen von Schwachstellen auf 21,3 % und Phishing auf 60 % des initialen Zugriffs (ENISA Threat Landscape, 2025). Kurz gesagt: Das Gerät am Netzwerkrand ist heute zugleich die primäre Verteidigungslinie und das primäre Ziel.

Was genau löst die Fortinet Security Fabric?

Die Security Fabric ist der Architekturrahmen, der es Fortinet-Produkten ermöglicht, auf einer gemeinsamen Policy-, Identitäts- und Telemetrieschicht zu arbeiten. Das Problem, das sie löst, ist weniger technischer als operativer Natur: Wenn Firewall, Endpunkt-Agent, WLAN-Controller und Log-Server von unterschiedlichen Herstellern die Daten der jeweils anderen nicht verstehen, bedeutet es, der Ursache eines Vorfalls nachzugehen, von Konsole zu Konsole zu wechseln, Zeitstempel von Hand abzugleichen und den Vorfall häufig ganz zu übersehen.

Fortinet definiert die Security Fabric über drei Eigenschaften: breit (broad) — sie deckt die gesamte digitale Angriffsfläche ab; integriert (integrated) — Produkte und Drittanbieterlösungen sind aus einem einzigen Punkt heraus sichtbar; automatisiert (automated) — Erkennung und Reaktion lassen sich ohne manuellen Eingriff auslösen (Fortinet Security Fabric, 2026). Beim zentralen Management skaliert FortiManager laut der Formulierung auf der offiziellen Produktseite so, dass sich 100.000 Fortinet-Geräte (FortiGate, FortiSwitch, FortiAP, SD-WAN und FortiSASE) aus einem einzigen Punkt heraus verwalten lassen (Fortinet FortiManager, 2026).

Konkret bedeutet das: Ein am Endpunkt erkannter Kompromittierungsindikator kann auslösen, dass FortiGate den betreffenden Benutzer in ein Quarantänesegment verschiebt; FortiSwitch schaltet den Port ab, FortiAnalyzer führt sämtliche Schritte auf einer einzigen Zeitachse zusammen. Diese Kette ist in einer Ein-Hersteller-Umgebung von Haus aus vorhanden; in einer Multi-Vendor-Umgebung muss sie über SIEM oder SOAR zusätzlich geschrieben, getestet und gepflegt werden. Genau hier liegt Fortinets stärkstes Argument für den Unternehmenseinkauf — weniger technologische Überlegenheit als vielmehr operative Geschlossenheit und weniger Integrationsschulden.

Das hat auch einen Preis: die Abhängigkeit von einem einzigen Hersteller. Als Sora Yazılım positionieren wir die Security Fabric nicht als Dogma, sondern als begründbare Entscheidung. Wir arbeiten ebenso mit Organisationen zusammen, die in Schichten wie Endpunkt oder E-Mail bewusst auf einen anderen Hersteller diversifizieren; wenn Sie Alternativen vergleichen möchten, werfen Sie einen Blick auf unser gesamtes Lösungsportfolio.

Welches Fortinet-Produkt passt zu welchem Bedarf?

Kurze Antwort: FortiGate schützt den Netzwerkperimeter und die interne Segmentierung, FortiSASE den Benutzer außerhalb des Büros, FortiClient und FortiEDR den Endpunkt, FortiAP und FortiSwitch die Zugangsschicht, FortiAnalyzer Logs und Auditnachweise, FortiMail die E-Mail und FortiWeb die Webanwendungen sowie APIs. Die folgende Tabelle fasst zusammen, welchem konkreten Bedarf jedes Produkt innerhalb der Fortinet-Lösungen entspricht und durch welchen Auslöser es in einem Projekt typischerweise auf die Tagesordnung kommt.

Drei Produkte werden in nahezu jedem Projekt gemeinsam besprochen: FortiGate, FortiAnalyzer und der Endpunkt-Agent. FortiGate setzt die Policy durch, FortiAnalyzer speichert das Geschehen und berichtet darüber, FortiClient oder FortiEDR binden den Endpunkt an dieselbe Policy-Ebene an. Organisationen, die mit einer einzigen FortiGate starten, benötigen fast ausnahmslos zentrales Logging, sobald sie das zweite Gerät in Betrieb nehmen; deshalb ist es günstiger und risikoärmer, FortiAnalyzer bereits in der ersten Runde zu dimensionieren, als Logs später rückwirkend zu migrieren.

Die verifizierten Kapazitätsbereiche, die das Sizing erleichtern, sehen so aus. Die FortiAnalyzer-Hardwarefamilie skaliert von 100 GB bis 8.300 GB Log-Aufnahme pro Tag und von 180 bis 10.000 Geräten/VDOMs; es lässt sich ein HA-Cluster mit bis zu vier Knoten aufbauen (Fortinet FortiAnalyzer Data Sheet, 2026). Die FortiMail-Hardwaremodelle bieten eine Routing-Kapazität von 50.000 bis 3,5 Millionen Nachrichten pro Stunde und verwalten 20 bis 2.000 geschützte E-Mail-Domänen (Fortinet FortiMail Data Sheet, 2026). Die FortiWeb-Hardware arbeitet mit einem Durchsatz zwischen 2,5 Gbps und 70 Gbps sowie einer Latenz unter 5 Millisekunden; dieselben Fähigkeiten lassen sich auch als virtuelle Maschine, Container und SaaS ausrollen (Fortinet FortiWeb Data Sheet, 2025). In der Zugangsschicht macht das FortiLink-Protokoll je nach FortiGate-Modell 8 bis 300 FortiSwitches zentral verwaltbar und liefert Basis-NAC-Funktionen wie Profiling angeschlossener Geräte, IoT-Segmentierung und Quarantäne im Verletzungsfall ohne Aufpreis (Fortinet FortiSwitch Secure Access Data Sheet, 2026).

Auf der Cloud-Seite vereint FortiSASE die Komponenten SWG, ZTNA, CASB, FWaaS, SSPM, sicherer Browser, sicheres SD-WAN und durchgängiges Digital Experience Monitoring (DEM) auf einer einzigen Plattform (Fortinet FortiSASE, 2026). Fortinet gibt auf der Produktseite an, den Dienst mit Stand August 2026 über mehr als 200 PoPs bereitzustellen (Fortinet FortiSASE, 2026); da das Datenblatt dasselbe Netz ohne Zahlenangabe als "Hunderte von Security-PoPs" beschreibt, geben wir diese Zahl als Fortinet-Angabe wieder. Im Datenblatt direkt bestätigt sind hingegen folgende Zusagen: ein latenzgarantiertes SLA von 99,999 % für die Sicherheitsprüfung sowie eine SOC-2-Type-II-Zertifizierung nach den AICPA Trust Services Criteria (Fortinet FortiSASE Data Sheet, 2026). Die Webfilter-Engine ordnet Hunderte Millionen URLs mehr als 90 Kategorien zu und analysiert auch TLS-1.3-Verkehr; die Anwendungskontrolle erkennt mehr als 8.000 Anwendungen.

Auf der Endpunktseite darf man zwei Produkte nicht verwechseln. FortiClient vereint EPP, ZTNA, SSE, CASB, DEM, Sandbox, Schwachstellenmanagement und USB-Gerätekontrolle in einem einzigen Agenten (Fortinet FortiSASE Data Sheet, 2026); bei der benutzerbasierten FortiTrust-Lizenz darf ein einzelner Benutzer FortiClient auf höchstens drei Geräten installieren, und der EMS-Server verlangt mindestens 6 virtuelle CPUs, 12 GB RAM und 80 GB Festplatte (Fortinet FortiClient Data Sheet, 2025). FortiEDR wiederum ist die Erkennungs- und Reaktionsschicht: Der Agent benötigt 1–2 % CPU, 200–350 MB Arbeitsspeicher und 750 MB–1 GB Festplatte und unterstützt ältere Betriebssysteme von Windows XP SP2 bis Windows 11 und von Windows Server 2003 SP2 bis Server 2025 (Fortinet FortiEDR Data Sheet, 2025). Diese Abdeckung von Altsystemen ist einer der handfestesten Gründe, warum in Fertigungslinien und Medizingerätenetzen Fortinet bevorzugt wird. Nach eigener Aussage von Fortinet hat FortiEDR in der vierten Runde der MITRE Engenuity ATT&CK Evaluations (Szenarien Wizard Spider und Sandworm) 100 % der Angriffe blockiert und 97 % der 90 Nicht-Linux-Schritte erkannt (Fortinet, 2022).

Auf der WLAN-Seite umfasst das FortiAP-Portfolio Modelle für Wi-Fi 6, Wi-Fi 6E und Wi-Fi 7 gleichermaßen; die Wi-Fi-7-Flaggschiffe FAP-441K und FAP-443K bieten vier Funkmodule und vier räumliche Streams, unterstützen das 6-GHz-Band und verfügen über 10-Gigabit-Ethernet-Ports sowie 802.3bt PoE (Fortinet FortiAP Series Data Sheet, 2026). Die Access Points arbeiten wahlweise nach einem von drei Managementmodellen: über den integrierten WLAN-Controller der FortiGate, über das FortiEdge-Cloud-Portal oder über FortiSASE.

Mit welchem FortiGate-Modell sollte ich beginnen?

Die Modellauswahl erfolgt nicht über die Benutzerzahl, sondern über die Sicherheitsprofile, die aktiviert bleiben sollen. Die entscheidende Kennzahl ist nahezu immer der Threat Protection Throughput: die reale Kapazität, wenn Firewall, IPS, Anwendungskontrolle und Malware-Schutz gleichzeitig aktiv sind und Logging läuft. Der in Broschüren hervorgehobene Wert "Firewall Throughput" wird gemessen, ohne dass ein einziges Sicherheitsprofil aktiv ist, und ist in der Produktivumgebung nicht erreichbar. Alle Werte in der folgenden Tabelle stammen aus dem offiziellen Fortinet-Datenblatt des jeweiligen Modells.

Beim Lesen der Tabelle sollten Sie auf vier Punkte achten. Erstens veröffentlicht Fortinet alle Leistungswerte als "bis zu"-Werte (up to) und weist ausdrücklich darauf hin, dass sie je nach Systemkonfiguration abweichen können. Zweitens werden IPsec-VPN-Messungen mit AES256-SHA256-Verschlüsselung und 512 Byte Paketgröße durchgeführt, während IPS-, NGFW- und Threat-Protection-Messungen bei aktivem Logging mit Enterprise-Mix-Verkehr erfolgen (Fortinet Product Matrix, 2026). Drittens wird der Firewall-Durchsatz stets als Trio 1518 / 512 / 64 Byte angegeben; es gibt keinen einzelnen "Throughput"-Wert, und die Performance bei kleinen Paketen (Spalte 64 Byte) ist für Sprach- und Echtzeitverkehr ausschlaggebend. Viertens beruhen die Zeilen 100F und 200F in der Tabelle auf Fortinet-Datenblättern aus dem Jahr 2023; für diese beiden Modelle wird kein aktuelles englischsprachiges Datenblatt mehr veröffentlicht, ihre Nachfolger sind 120G beziehungsweise 200G. Für Organisationen, die diese Geräte in ihrer bestehenden Flotte betreiben, behalten die Werte ihre Gültigkeit, bei Neuinstallationen prüfen wir jedoch die Nachfolgemodelle.

In der Praxis verfolgen wir folgenden Ansatz: Nehmen Sie die Bandbreite der bestehenden Internetleitung, addieren Sie einen Wachstumspuffer für drei Jahre und vergleichen Sie diesen Wert mit der Spalte Threat Protection, falls die SSL-Prüfung aktiviert werden soll. Für einen klassischen Standort mit einer Leitung ist die FortiGate 60F nach wie vor der verbreitetste Ausgangspunkt; für mittelgroße Zentralen, die auf eine symmetrische Leitung über 1 Gbps wechseln und die SSL-Prüfung dauerhaft aktiv halten wollen, bringt die FortiGate 400F einen deutlichen Sprung. In Szenarien ohne physisches Gerät prüfen wir FortiGate-VM (sieben Lizenzstufen von VM-01S bis VM-ULS mit unbegrenzten vCPUs, verfügbar auf den Marktplätzen von AWS, Azure, GCP, OCI, Alibaba Cloud und IBM Cloud) sowie die vollständig als Service bereitgestellte FortiGate CNF (AWS und Azure) als Alternativen.

Wo steht Fortinet in Analystenberichten und unabhängigen Tests tatsächlich?

In der Firewall-Kategorie ist Fortinet ein klarer Leader; in Kategorien wie SASE, SSE und SIEM liegt die Position dagegen auf Challenger-Niveau und ändert sich von Jahr zu Jahr. Die in Marketingmaterialien häufig anzutreffende Formulierung "Gartner Leader in jeder Kategorie" trifft nicht zu. Um die Kaufentscheidung auf dem richtigen Fundament zu treffen, muss man diesen Unterschied kennen.

Die Tabelle liest sich so: Innerhalb der Fortinet-Lösungen steht das Rückgrat der Netzwerksicherheit — FortiGate und SD-WAN — in der obersten Kategorie der Analysten, während die cloud-native Zugriffssicherheit noch reift. Zudem hat Gartner die Veröffentlichung des klassischen Magic Quadrant "Network Firewalls" eingestellt und durch den Hybrid Mesh Firewall MQ ersetzt; die Aussage "Leader im Network Firewalls MQ" verweist daher mit Stand 2026 auf eine Kategorie, die es nicht mehr gibt. Fortinet gibt an, mit der Leader-Position im Hybrid Mesh Firewall MQ insgesamt in 12 Gartner-Magic-Quadrant-Berichten vertreten zu sein (Fortinet, 2025).

Auf der Seite der unabhängigen Tests sind die aktuellsten und lehrreichsten Daten der Enterprise-Firewall-Test Q4 2025, den CyberRatings.org gemeinsam mit NSS Labs durchgeführt hat. Bei den sieben getesteten Unternehmens-Firewalls schwankte die Sicherheitswirksamkeit zwischen 46,37 % und 99,59 %; die Geräte wurden mit 3.326 Exploits, 11.311 Schadsoftware-Samples, 5.752 über 53 Kategorien verteilten Evasion-Techniken, 6.481 Falsch-Positiv-Samples und 55 Performance-Tests geprüft (CyberRatings.org, 2025). In der ersten Runde zeigte die FortiGate-200G Schwächen gegenüber Layer-4-TCP-Evasion-Techniken: Gemessen wurden eine Sicherheitswirksamkeit von 79,24 % und eine Exploit-Evasion-Resistenz von 60 %, das Produkt erhielt die Note "Caution". Fortinet veröffentlichte innerhalb weniger Tage ein aktuelles IPS-Paket; im Nachtest stieg die Evasion-Resistenz auf 100 %, die Gesamtwirksamkeit auf 99,24 % und die Note auf "Recommended" (CyberRatings.org, 2025).

Diese beiden Ergebnisse muss man zusammen lesen. Für sich genommen lässt die erste Runde FortiGate schlecht aussehen, die zweite makellos. Die eigentliche Schlussfolgerung lautet: Die Sicherheitswirksamkeit einer NGFW hängt unmittelbar von der Aktualität des IPS- und Signaturpakets ab; ein Gerät ohne verlängertes Abonnement oder ohne Signatur-Updates liefert die auf dem Papier ausgewiesene Leistung nicht. In derselben Testrunde erreichte die Palo Alto Networks PA-1410 zunächst 46,37 % Wirksamkeit und 0 % Evasion-Resistenz und stieg mit einer aktuellen PAN-OS-Version auf 96,07 % (CyberRatings.org, 2025) — das Problem ist also nicht herstellerspezifisch, sondern eine Frage des Lifecycle-Managements. Bei der Kundenzufriedenheit wurde Fortinet in der Kategorie SD-WAN zum sechsten Mal in Folge als Gartner Peer Insights Customers' Choice ausgezeichnet; mit Stand März 2025 wurden auf Basis von 414 Bewertungen 4,9 von 5 Punkten und eine Weiterempfehlungsrate von 97 % gemeldet (Fortinet, 2025).

Warum macht die FortiASIC-Hardwarebeschleunigung einen Unterschied?

Fortinets Hardwarebeschleunigung bedeutet, dass Sicherheitsoperationen an spezialisierte Prozessoren statt an eine Allzweck-CPU ausgelagert werden; das praktische Ergebnis ist mehr geprüfter Datenverkehr bei gleichem Budget. Das ist entscheidend in einer Zeit, in der TLS-Prüfung nicht mehr optional ist. CyberRatings berichtet, dass mehr als 95 % des weltweiten Web-Verkehrs verschlüsselt sind und einige Produkte beim Prüfen verschlüsselten Verkehrs deutliche Leistungseinbrüche zeigen (CyberRatings.org, 2025).

In der Architektur stechen zwei Prozessorfamilien hervor. Der Netzwerkprozessor NP7 entlastet die CPU von Sitzungen und liefert so eine "Fastpath"-Beschleunigung; jeder NP7 unterstützt über zwei 100-Gigabit-Schnittstellen eine Datenrate von maximal 200 Gbps, und ein einzelner NP7 kann bis zu 12 Millionen gleichzeitige Sitzungen tragen (Fortinet Document Library, 2026). Auf FortiGates mit Hyperscale-Lizenz übernimmt der NP7 zusätzlich den Sitzungsaufbau, Carrier Grade NAT, hardwarebasiertes Logging, die HA-Hardware-Sitzungssynchronisation und den DoS-Schutz von der CPU.

Der Content-Prozessor CP9 wiederum liefert bei flussbasierter Prüfung — also bei IPS und Anwendungskontrolle — eine Pattern-Matching-Beschleunigung von über 10 Gbps (Fortinet Document Library, 2026). Die VPN-Bulk-Data-Engine desselben Prozessors führt DES/3DES und AES-128/192/256 sowie MD5/SHA-1/SHA-256/384/512 in Hardware aus, und der Key-Exchange-Prozessor verarbeitet Public-Key-Operationen allgemein bis 4096 Bit (bei RSA mit CRT bis 8K) sowie die ECC-P-256-Unterstützung für NSA Suite B. Aktuelle FortiGate-Geräte nutzen die Content-Prozessoren CP10, CP9, CP9Lite und CP9XLite; CP4, CP5, CP6 und CP8 gehören der älteren Generation an (Fortinet Document Library, 2026).

Für den Einkauf heißt das: Zwei Geräte mit demselben Firewall-Gbps-Wert können sich völlig unterschiedlich verhalten, sobald die SSL-Prüfung aktiviert wird. Deshalb betrachten wir in Vergleichen nicht nur die Firewall-Zeile, sondern zeigen dem Kunden auch die Zeilen SSL Inspection und Threat Protection ausdrücklich. Ebenso teilen wir schriftlich mit, welches Risiko es birgt, heute ein Modell mit älterer ASIC-Generation zu kaufen und in drei Jahren gegen die Kapazitätsgrenze zu laufen.

Wie sollten FortiOS-Version und Lizenzkalender geplant werden?

Die Entscheidung über die FortiOS-Version ist langlebiger als die Hardwarewahl und sollte anhand des Support-Kalenders getroffen werden. Fortinet gewährt für eine reguläre FortiOS-Haupt- oder Zwischenversion ab GA-Datum 36 Monate Engineering-Support und anschließend 18 Monate "Must Fix"-Support. Bei Long-Term-Supported-Versionen (LTS) verlängert sich dieser Zeitraum einschließlich einer 18-monatigen Urgent-Fix-Phase auf insgesamt 72 Monate, und der Zugang zu LTS ist ausschließlich mit einem FortiCare-Elite-Vertrag möglich (Fortinet Community, 2026).

Der aktuelle Kalender wurde mit dem im März 2026 veröffentlichten Bulletin CSB-260330-1 um ein Jahr verlängert: Für FortiOS v7.4 endet der Engineering-Support am 11. Mai 2027 und der vollständige Support am 11. November 2028; bei v7.6 endet der Engineering-Support am 25. Juli 2028 und der vollständige Support am 25. Januar 2030 (Fortinet Community, 2026). Für ein Gerät, das heute beschafft wird und fünf Jahre im Einsatz bleiben soll, bietet die Linie v7.6 eine deutlich sicherere Grundlage als v7.4; für Flotten, die auf v7.4 verbleiben, sollte das Upgrade-Fenster schon jetzt im Kalender eingeplant werden.

Fortinet hat FortiOS 8.0 am 10. März 2026 angekündigt. Die Version bringt FortiView zur Erkennung von Schatten-KI-Nutzung, KI-bewusste Anwendungskontrolle, Sichtbarkeit für das Model Context Protocol, OCR-gestützte Data Loss Prevention und mit Post-Quantum-Cryptography-Zertifikaten quantensichere Kryptografie-Kontrollen (Fortinet, 2026). In Produktivumgebungen überstürzen wir den Wechsel auf eine neue Hauptversion nicht; wir empfehlen zunächst Konfigurationssicherung und Pilotgerät und anschließend einen stufenweisen Rollout. Auf der Lizenzseite ist es außerdem wichtig, FortiCare und FortiGuard auseinanderzuhalten: FortiCare umfasst Hardwaregarantie, technischen Support und RMA-Service; FortiGuard enthält die Threat-Intelligence-Abonnements wie IPS-Signaturen, Malware-Datenbank, Webfilter und Anwendungskontrolle. Wie der CyberRatings-Test zeigt, sinkt die Sicherheitswirksamkeit eines Geräts ohne Letzteres rapide.

Wie erfüllt Fortinet die Anforderungen von KVKK, PCI DSS und unternehmensweiten Audits?

Fortinet-Lösungen erfüllen einen erheblichen Teil der Kontrollen, die in Audits unter der Überschrift "technische Maßnahmen" gefordert werden, unmittelbar; Compliance ist jedoch kein Produkt, sondern ein Prozess und wird erst durch die Erzeugung von Nachweisen vollständig. Der Leitfaden zur Sicherheit personenbezogener Daten (technische und organisatorische Maßnahmen) der KVKK (türkisches Datenschutzgesetz) definiert Firewall und Gateway als vorrangige Maßnahme und erste Verteidigungslinie beim Schutz von IT-Systemen mit personenbezogenen Daten gegen unbefugte Zugriffe aus dem Internet (KVKK, Januar 2018).

Die Übersichtstabelle der technischen Maßnahmen desselben Leitfadens führt Netzwerksicherheit, Firewalls, Intrusion-Detection- und -Prevention-Systeme, Log-Aufzeichnungen, Zugriffsprotokolle und Penetrationstests jeweils einzeln auf. In der Praxis deckt FortiGate die ersten drei Punkte ab, FortiAnalyzer die Punkte Log-Aufzeichnungen und Zugriffsprotokolle, und ein regelmäßiges Firmware- sowie Signaturmanagement die Seite des Schwachstellenmanagements. Der Leitfaden verlangt außerdem, dass alle Benutzeraktionen regelmäßig protokolliert und regelmäßig Schwachstellenscans sowie Penetrationstests durchgeführt werden — die Installation des Geräts allein genügt also nicht, auch die Betriebsdisziplin wird geprüft.

Bei PCI DSS v4.0 hat sich die Terminologie geändert: Statt "Firewall" werden nun Network Security Controls (NSC) verwendet, und Requirement 1 heißt "Install and Maintain Network Security Controls". Punkt 1.2.7 verlangt, dass NSC-Konfigurationen mindestens alle sechs Monate überprüft werden; 1.3.1 und 1.3.2 fordern, dass der in die Karteninhaberdatenumgebung ein- und ausgehende Verkehr auf das Notwendige beschränkt und der gesamte übrige Verkehr ausdrücklich abgewiesen wird; 1.4.1 verlangt NSC zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzen; 11.4.5 schreibt vor, dass bei Einsatz von Segmentierung mindestens alle 12 Monate und nach jeder Segmentierungsänderung ein Penetrationstest durchzuführen ist (PCI Security Standards Council, PCI DSS v4.0). Für die Punkte 6.4.3 und 11.6.1 zu Skripten auf Zahlungsseiten adressiert das clientseitige Schutzmodul von FortiWeb genau diese Anforderungen (Fortinet FortiWeb Data Sheet, 2025).

Bei der Auditvorbereitung ist die Lücke, der wir am häufigsten begegnen, nicht das Gerät selbst, sondern die Erzeugung von Nachweisen. Die fertigen PCI-DSS- und HIPAA-Compliance-Berichte von FortiAnalyzer sowie der forensische Datenstrom des FortiGuard-IOC-Dienstes mit 500.000 IOCs pro Tag machen die dem Prüfer vorzulegenden Nachweise überhaupt erst erzeugbar (Fortinet FortiAnalyzer Data Sheet, 2026). In Organisationen, die der Aufsicht der BDDK (türkische Banken- und Finanzaufsicht) unterliegen, sind Log-Integrität und Aufbewahrungsdauer eine eigene Designentscheidung; deshalb dimensionieren wir Analyzer- und Collector-Modus, Plattenkapazität und Archivierungsrichtlinie projektspezifisch. Die Aufbewahrungsdauer berechnen wir nicht wie ein Produktmerkmal, sondern als Ergebnis der Kapazitätsplanung.

Sora Yazılım führt Projekte als autorisierter Fortinet-Channel-Partner in vier Phasen durch: Erhebung der bestehenden Topologie und des Verkehrsprofils, datenblattbasiertes Sizing und Angebot, stufenweise Migration mit minimaler Ausfallzeit und anschließend kontinuierlicher Betrieb. In der Migrationsphase lässt sich ein Teil der Konfigurationen von Cisco ASA, Palo Alto oder Check Point mit dem Konvertierungswerkzeug von Fortinet übertragen; die verbleibenden Sonderregeln schreiben unsere Ingenieure von Hand neu und testen sie in der Pilotumgebung. Automatisierung, Monitoring, Backup und Change-Management konzipieren wir gemeinsam mit unseren DevOps- und Infrastrukturleistungen.

Für eine Fortinet-Architektur und Modellauswahl, die zum Verkehrsprofil, zur Standortanzahl, zum Endpunktbestand und zu den Compliance-Verpflichtungen Ihrer Organisation passt, nehmen Sie Kontakt mit Sora Yazılım auf. Sobald Sie uns Ihren aktuellen Gerätebestand, Ihre Leitungskapazitäten und Ihre Lizenzlaufzeiten mitteilen, erstellen wir einen datenblattbasierten Sizing-Bericht, einen Migrationsplan und ein offizielles Angebot. Da sich die Preisgestaltung nach Modell, Lizenzpaket und Vertragslaufzeit richtet, wird das Angebot stets projektspezifisch erstellt.