FortiGate Cloud-Native Firewall (CNF)

FortiGate CNF (Cloud-Native Firewall) — по официальному определению Fortinet, это сервис software-as-a-service, который упрощает сетевую безопасность в облаке, обеспечивая при этом доступность и масштабируемость; он устраняет необходимость настраивать, предоставлять и обслуживать программную инфраструктуру межсетевого экрана (FortiGate CNF Administration Guide 25.3.a, 2025). Сервис находится в промышленной поддержке как в AWS, так и в Azure — распространённое утверждение о том, что «версия для AWS находится в бета-стадии», не соответствует действительности.

Каким организациям и какой архитектуре подходит FortiGate CNF?

FortiGate CNF предназначен для организаций, которые размещают рабочие нагрузки в облаке, но не хотят эксплуатировать сам межсетевой экран как элемент инфраструктуры. Экземпляры размещаются в инфраструктуре AWS или Azure в том же регионе, что и защищаемая рабочая нагрузка; для организаций с требованиями к резидентности данных и соответствию KVKK (закон Турции о защите персональных данных) то, что трафик не покидает регион, является определяющим критерием. Основной архитектурный выигрыш заключается в охвате политики: один экземпляр может защищать несколько VPC, зон доступности и аккаунтов AWS в пределах региона единой общей политикой; на стороне Azure та же схема действует для виртуальных сетей и аккаунтов Azure. В landing zone с десятками аккаунтов это означает управление одним набором политик вместо эксплуатации отдельного межсетевого экрана для каждого аккаунта. В противовес этому охват ограничен AWS и Azure; если речь идёт о GCP, OCI или частном облаке, потребуется FortiGate-VM.

Хронология также исправляет распространённое заблуждение: Fortinet вывел сервис Cloud-Native Firewall в общую доступность 28 ноября 2022 года сначала на AWS, в AWS Marketplace (Fortinet Newsroom, 2022); поддержка Azure была добавлена позже.

В чём разница между FortiGate CNF и FortiGate-VM?

Правило выбора таково: если вы хотите передать эксплуатационную нагрузку и получить единую политику в масштабе региона — FortiGate CNF; если вам нужен полный контроль над FortiOS, разделение на VDOM или платформа за пределами AWS/Azure — FortiGate-VM. Эти две модели не исключают друг друга: в мультиоблачной архитектуре они используются вместе, и обе входят в одно и то же семейство продуктов FortiGate.

Какие сервисы безопасности даёт FortiGate CNF и как им управлять?

Официальная документация перечисляет профили IPS на базе FortiGuard Labs, DNS-фильтрацию, блокировку по geo-IP, фильтрацию известных вредоносных IP-адресов и geo-fencing (геозонирование). Актуальность сигнатур и репутационных данных в этой модели полностью лежит на стороне сервиса; именно здесь и возникает разница: по данным отчёта FortiGuard Labs 2026 Global Threat Landscape Report, время до эксплуатации по критическим оповещениям сократилось до 24-48 часов, а количество попыток эксплуатации уязвимостей в мире выросло на 25,49% за год (Fortinet, 2026). Плоскость управления — это портал CNF и REST API; на стороне AWS интеграция с Firewall Manager управляет распространением развёртывания в масштабах всей организации. Утверждение о том, что сервис «настраивается только из портала Azure», не соответствует актуальной документации.

Как планировать ёмкость и когда переходить на оборудование?

Fortinet не публикует для FortiGate CNF показателей пропускной способности, одновременных сессий или новых сессий в секунду. Причина не в неполноте документации, а в модели поставки: сервис масштабируется как SaaS и не позиционируется через фиксированный предел ёмкости. На практике место планирования ёмкости занимает планирование политик. Если регулятор или условия тендера требуют измеренного значения в Гбит/с, необходимо оборудование: FortiGate 400F обеспечивает 79,5 Гбит/с межсетевого экрана IPv4 и 9 Гбит/с Threat Protection, а FortiGate 1000F — 198 Гбит/с межсетевого экрана IPv4 и 13 Гбит/с Threat Protection. Выбор здесь — это не гонка производительности, а вопрос о том, где остановится зона ответственности.

Sora Yazılım как авторизованный канальный партнёр Fortinet обеспечивает ввод FortiGate CNF в эксплуатацию в вашей среде AWS и Azure, перенос существующих политик в общую политику CNF, проектирование профиля IPS, правил DNS-фильтрации и geo-fencing в соответствии с политикой вашей организации, а также управляемый сервис. Выбор региона, поток журналов и резидентность данных в рамках KVKK (закон Турции о защите персональных данных) мы уточняем в начале проекта. За коммерческим предложением обращайтесь через страницу контактов.