FortiCare и FortiGuard: различия при продлении
FortiCare и FortiGuard служат разным целям: FortiCare — договор поддержки и обслуживания (техподдержка, прошивки, RMA); FortiGuard — подписка на сервисы безопасности (IPS, антивирус, фильтрация). Пакеты безопасности FortiGuard обычно включают FortiCare; отдельный FortiCare не включает сервисы безопасности.
Что такое FortiCare?
FortiCare — сервис поддержки и обслуживания Fortinet; доступ к техподдержке, обновления прошивок и замена неисправного оборудования (RMA) входят в его охват. Он не включает обновления содержимого безопасности.
FortiCare обеспечивает операционную непрерывность вашего устройства. Замена через RMA при отказе оборудования, открытие обращений в техподдержку и доступ к релизам прошивок зависят от FortiCare. FortiCare может предлагаться с разными уровнями обслуживания (временем реакции).
Влияние истечения FortiCare мы разбираем в нашей статье о том, что происходит при истечении лицензии.
Что такое FortiGuard?
FortiGuard — подписка FortiGate на сервисы безопасности; она непрерывно обновляет сервисы анализа угроз — сигнатуры антивируса и IPS, категории веб- и DNS-фильтрации, сигнатуры приложений и sandbox.
FortiGuard — это подписка, раскрывающая «защитную» ценность устройства. Без актуальных сигнатур и категорий сервисы IPS, антивируса и фильтрации становятся неэффективными против новых угроз.
Профили безопасности, соответствующие сервисам FortiGuard в политиках межсетевого экрана, мы разбираем в нашем руководстве по профилям безопасности UTM.
Отношение пакетов: что что включает?
Отношение пакетов таково: пакеты безопасности FortiGuard (например, UTP и Enterprise) обычно включают поддержку FortiCare; но отдельный FortiCare не покрывает сервисы безопасности.
Это различие критично для правильного решения о продлении. Когда вы продлеваете пакет UTP или Enterprise, и сервисы безопасности, и поддержка обычно идут под одним зонтом. Если продлить только FortiCare, сервисы безопасности не покрываются.
| Подписка | Включает |
|---|---|
| Отдельный FortiCare | Поддержка, прошивки, RMA (без сервисов безопасности) |
| FortiGuard UTP | Основные сервисы безопасности + поддержка FortiCare |
| FortiGuard Enterprise | Доп. сервисы поверх UTP + поддержка FortiCare |
Содержимое и выбор пакетов мы шире разбираем в нашем руководстве по лицензированию FortiGate.
Различия при продлении
С точки зрения продления истечение FortiGuard останавливает сервисы безопасности; истечение FortiCare обрывает поддержку и RMA. Поскольку они создают разные риски, охват продления следует задавать по этим влияниям.
В редких сценариях, где используется только базовый межсетевой экран без потребности в сервисах безопасности, FortiCare может быть в приоритете; но поскольку большинство корпоративных сред используют сервисы UTM, продление пакета FortiGuard существенно. Правильный пакет выбирается по используемым профилям безопасности.
Шаги продления см. в нашей статье о шагах продления, а сравнение стоимости — в нашей статье о расходах и бюджетировании.
Выбор правильной подписки
Правильная подписка выбирается по используемым профилям безопасности и операционным потребностям в поддержке; для большинства организаций лучше всего подходит пакет FortiGuard с UTM (и FortiCare).
Сначала определите, какие сервисы вы реально используете. Если вы используете UTM (антивирус, IPS, веб-фильтрация), выбор пакета, который их покрывает и также включает поддержку FortiCare, обеспечивает и безопасность, и операционную непрерывность.
Решение продлить или заменить мы разбираем в нашей соответствующей статье, а общую стратегию продления — в нашем подробном руководстве по продлению лицензии.
Часто задаваемые вопросы
FortiCare и FortiGuard — это одно и то же?
Нет. FortiCare — сервис поддержки и обслуживания (техподдержка, прошивки, RMA). FortiGuard — подписка на сервисы безопасности (IPS, антивирус, фильтрация). Они служат разным целям.
Включает ли пакет FortiGuard FortiCare?
Обычно да. Пакеты безопасности FortiGuard (UTP/Enterprise) в основном включают поддержку FortiCare. Но отдельный FortiCare не включает сервисы безопасности.
Достаточно ли продлить только FortiCare?
Может быть — в редком случае, когда вы используете только базовый межсетевой экран и не нуждаетесь в сервисах безопасности. Поскольку большинство корпоративных сред используют UTM, требуется пакет FortiGuard.
Что происходит при истечении FortiCare?
При истечении FortiCare вы не можете получить техподдержку, доступ к обновлениям прошивок или заменить неисправное оборудование через RMA. Сервисы безопасности зависят отдельно от FortiGuard.
Какой пакет выбрать?
Выбирайте по используемым профилям безопасности. Если вы используете UTM, пакет FortiGuard (UTP или Enterprise), покрывающий их и поддержку FortiCare, обычно подходит лучше всего.
Нужно ли отслеживать две подписки отдельно?
Даты истечения могут различаться, поэтому отслеживать обе важно. При продлении пакетом даты обычно выравниваются и отслеживание упрощается.
Заключение
FortiCare и FortiGuard — разные, но дополняющие подписки: одна защищает операционную непрерывность, другая — ценность безопасности. Поскольку пакеты FortiGuard обычно включают FortiCare, правильный пакет может закрыть обе потребности под одним зонтом.
Чтобы продлить подписки с правильным охватом, обратитесь к команде Sora Yazılım.