רישוי FortiGate לעסק ב-2026: איזו חבילה מומלצת, ATP מול UTP מול Enterprise
מדריך מלא להבנת מבנה הרישוי של פורטינט: מה ההבדל בין FortiCare ל-FortiGuard, מה בדיוק כלול בכל חבילה, מה מפסיק לעבוד ביום שהמנוי פג, ואיך לא לאבד חודשי כיסוי בחידוש.
ה-FortiGate שלכם לא ייכבה ביום שהרישיון יפוג.
לפי התיעוד הרשמי של פורטינט, המכשיר ימשיך לתפקד כחומת אש גם אם חלק מרישיונות FortiGuard או כולם פגו. הבעיה היא אחרת לגמרי: הוא יפסיק לקבל עדכוני חתימות ולבצע בדיקות בזמן אמת, כלומר יישאר מוגן מפני איומי אתמול ועיוור לחלוטין לאיומי מחר. הקופסה חיה, ההגנה קפואה.
לפי התיעוד הרשמי של פורטינט, המכשיר ימשיך לתפקד כחומת אש גם אם חלק מרישיונות FortiGuard או כולם פגו. הבעיה היא אחרת לגמרי: הוא יפסיק לקבל עדכוני חתימות ולבצע בדיקות בזמן אמת, כלומר יישאר מוגן מפני איומי אתמול ועיוור לחלוטין לאיומי מחר. הקופסה חיה, ההגנה קפואה.
אם אתם מחפשים איזו חבילת רישוי FortiGate מומלצת לעסק שלכם, התשובה הקצרה היא ש-UTP מתאימה לרוב העסקים הקטנים והבינוניים. אבל לפני שקונים, יש שלושה דברים ששווים כסף אמיתי לדעת: ההפרדה בין שני חוזים שונים, רשימת דגמים שבהם חלק מהשירותים בכלל לא עובדים, ומדיניות חידוש שיכולה לגזול מכם חצי שנת כיסוי.
ההפרדה שמבלבלת את כולם: FortiCare מול FortiGuard
רוב הבלבול סביב רישוי פורטינט מתחיל בנקודה אחת: אלה לא רישיון אחד, אלא שני חוזים נפרדים לגמרי שנמכרים לרוב יחד.
FortiCare הוא חוזה התמיכה והתחזוקה. הוא נותן תמיכה טכנית טלפונית ומקוונת, עדכוני קושחה, גישה לפורטל ניהול נכסים, והחלפת חומרה מקדימה במקרה של תקלה בציוד.
FortiGuard הוא מנוי שירותי האבטחה עצמם. הוא מה שמזרים למכשיר עדכוני חתימות ובסיסי נתונים, ומאפשר לו לבצע שאילתות בזמן אמת מול שרתי פורטינט כדי לסווג אתר או קובץ.
בפועל, כל חבילות ה-FortiGuard כוללות בתוכן שירות FortiCare Premium עם זמינות 24x7x365, ולכן כשקונים חבילה מקבלים את שניהם. אבל אפשר גם להחזיק FortiCare בלבד בלי שירותי אבטחה, וזה מצב נפוץ יותר ממה שנדמה אצל עסקים שרק רצו להאריך אחריות חומרה.
שתי רמות התמיכה
| מאפיין | FortiCare Premium | FortiCare Elite |
|---|---|---|
| זמן תגובה לתקלה קריטית | שעה אחת | 15 דקות |
| זמן תגובה לתקלה לא קריטית | יום עסקים הבא | שעתיים עסקים |
| החלפת חומרה מקדימה | כלול | כלול |
| תמיכה טלפונית ומקוונת | כלול | כלול |
| עדכוני קושחה | כלול | כלול |
| הארכת תמיכה הנדסית לקושחת LTS ל-18 חודשים | לא כלול | כלול |
| פורטל תובנות וניטור מכשירים | לא כלול | כלול |
| איך מקבלים | כלול בכל חבילות ATP, UTP ו-Enterprise | כלול בחבילת Enterprise או כשדרוג נפרד |
מה שכמעט אף אחד לא יודע: 11 שירותים שמגיעים עם כל חוזה FortiCare
ללא תלות בחבילה שרכשתם, כל חוזה FortiCare כולל סט עדכונים בסיסי: בקרת יישומים, Inline CASB, זיהוי מכשירים ומערכות הפעלה, בסיס נתוני GeoIP, תעודות רשות אישורים מהימנות, בסיס נתוני שירותי אינטרנט וכתובות רשתות בוטים, DDNS, הגנה מקומית על ממשקי הניהול, בדיקת PSIRT, הגנה מפני פישינג, ובסיס נתוני אזורי זמן.
המשמעות המעשית: בקרת יישומים ממשיכה לקבל עדכונים גם בלי חבילת אבטחה מלאה, כל עוד חוזה ה-FortiCare בתוקף. זו גם הסיבה שכדאי לא לתת ל-FortiCare עצמו לפוג, גם אם החלטתם לוותר על שירותי אבטחה מתקדמים.
ATP מול UTP מול Enterprise: מה בדיוק כלול בכל חבילה
פורטינט מוכרת שלוש חבילות עיקריות, והן בנויות כשכבות: כל חבילה מכילה את זו שמתחתיה. אפשר גם לרכוש שירותים בודדים, מה שנקרא a la carte, אבל לרוב העסקים זה יקר יותר ומסובך יותר לניהול.
ATP: קו ההגנה הראשון
הגנה מפני חדירות ונוזקות מוכרות. כוללת מניעת חדירות, זיהוי כתובות זדוניות ורשתות בוטים, אנטי וירוס, זיהוי נוזקות לניידים, הגנת התפרצות וירוסים, מנוע אנטי וירוס היוריסטי מבוסס למידת מכונה, וארגז חול ענני. לא כוללת סינון אתרים.
UTP: הגנה על הרשת והגלישה
כל מה שיש ב-ATP, ובנוסף סינון כתובות אתרים, סינון DNS, סינון וידאו, חסימת תעודות זדוניות, ושירות הגנה מפני רשתות בוטים ותקשורת שליטה. זו החבילה שהופכת את חומת האש לכלי שמסנן גלישה בפועל.
Enterprise: כיסוי מלא של משטח התקיפה
כל מה שיש ב-UTP, ובנוסף מניעת נוזקות מוטמעת מבוססת בינה מלאכותית לאיומי יום אפס, מניעת דליפת מידע, ניטור משטח תקיפה עם דירוג אבטחה, זיהוי מכשירי IoT וקישור פגיעויות, ושירות המרת תצורה FortiConverter.
| שירות | ATP | UTP | Enterprise |
|---|---|---|---|
| מניעת חדירות (IPS) | כלול | כלול | כלול |
| אנטי וירוס והגנה מתקדמת מנוזקות | כלול | כלול | כלול |
| ארגז חול ענני לזיהוי יום אפס | כלול | כלול | כלול |
| זיהוי נוזקות לניידים | כלול | כלול | כלול |
| סינון כתובות אתרים (URL Filtering) | לא כלול | כלול | כלול |
| סינון DNS | לא כלול | כלול | כלול |
| סינון וידאו | לא כלול | כלול, תלוי דגם | כלול, תלוי דגם |
| הגנה מפני רשתות בוטים ותקשורת שליטה | לא כלול | כלול | כלול |
| מניעת נוזקות מוטמעת מבוססת AI | לא כלול | לא כלול | כלול |
| מניעת דליפת מידע (DLP) | לא כלול | לא כלול | כלול |
| ניטור משטח תקיפה ודירוג אבטחה | לא כלול | לא כלול | כלול |
| זיהוי מכשירי IoT וקישור פגיעויות | לא כלול | לא כלול | כלול |
| סינון דואר זבל | לא כלול | כלול | כלול |
| תמיכת FortiCare | Premium | Premium | Elite |
אבטחת OT אינה כלולה באף חבילה
אם יש לכם ציוד תעשייתי, בקרים או מערכות SCADA ברשת, שירות אבטחת ה-OT של פורטינט אינו נכלל אפילו בחבילת Enterprise. הוא נמכר אך ורק כשירות נפרד. עסקי ייצור שמניחים שהחבילה הגבוהה מכסה הכל עלולים לגלות את זה מאוחר מדי.
מה קורה בפועל ביום שהרישיון פג
זו השאלה שהכי מדאיגה מנהלי IT, ויש לה תשובה מדויקת. התיעוד הרשמי של פורטינט קובע שה-FortiGate ימשיך לתפקד כחומת אש גם אם חלק מרישיונות ה-FortiGuard או כולם פגו, וכי רישיונות בתוקף נדרשים כדי לקבל עדכוני בסיסי נתונים וחתימות ולבצע בדיקות אבטחה בזמן אמת או קרוב לזמן אמת.
הרשת לא נופלת. מה שנופל זו היכולת של חומת האש ללמוד על איומים שנולדו אחרי תאריך הפקיעה.
| רכיב | כשפג FortiGuard | כשפג FortiCare |
|---|---|---|
| העברת תעבורה וניתוב | ממשיך לעבוד | ממשיך לעבוד |
| מדיניות חומת אש קיימת | ממשיכה לפעול | ממשיכה לפעול |
| חיבורי VPN קיימים | ממשיכים לעבוד | ממשיכים לעבוד |
| עדכוני חתימות אנטי וירוס ומניעת חדירות | נעצרים | תלוי בחוזה FortiGuard |
| סיווג אתרים בזמן אמת | נעצר | תלוי בחוזה FortiGuard |
| תמיכה טכנית מפורטינט | תלוי בחוזה FortiCare | נעצרת |
| עדכוני קושחה ותיקוני אבטחה | תלוי בחוזה FortiCare | נעצרים |
| החלפת חומרה בתקלה | תלוי בחוזה FortiCare | נעצרת |
הסכנה הסמויה: סינון אתרים שנשבר לכיוון הלא נכון
כשסינון האתרים מאבד את היכולת לשאול את שרתי FortiGuard לאיזו קטגוריה שייך אתר, ההתנהגות תלויה בתצורה שהגדרתם. במקרה אחד התעבורה תיחסם ועובדים יתלוננו שהאינטרנט לא עובד, ובמקרה השני התעבורה תעבור בלי סינון והרשת תישאר חשופה בלי שאיש ישים לב.
התרחיש השני הוא המסוכן: הכל נראה תקין, אין תלונות, ואין הגנה. לכן חשוב לדעת מראש איך המערכת שלכם מוגדרת, ולא לגלות את זה בדיעבד.
עדכוני הקושחה ראויים לתשומת לב נפרדת. בלי חוזה FortiCare בתוקף אי אפשר להוריד קושחה חדשה, וזו הדרך שבה פגיעויות ידועות נסגרות. חומת אש שלא מקבלת עדכוני קושחה היא בעצמה יעד, ולא רק שכבת הגנה.
מלכודת הדגמים: שירותים שלא יעבדו אצלכם בכלל
זה החלק שכמעט לא מופיע בשום מקום בעברית, והוא נוגע בדיוק לדגמים הנפוצים ביותר בעסקים קטנים.
לפי מדריך ההזמנות הרשמי של פורטינט, שלושה שירותים אינם זמינים בחלק מהדגמים: Content Disarm and Reconstruct שמנקה קוד זדוני מקבצים, סינון וידאו, ו-Inline CASB לאבטחת יישומי ענן.
הדגמים המושפעים
- סדרות FortiGate ו-FortiWiFi 40F, 60E, 60F, 80E ו-90E, וכן סדרת FGR-60F: השירותים אינם זמינים החל מגרסה 7.4.4 והלאה
- סדרות FortiGate ו-FortiWiFi 30G ו-50G: השירותים אינם זמינים בכל גרסת מערכת הפעלה
שימו לב שברשימה נמצאים ה-40F וה-60F, שהם מהדגמים הנמכרים ביותר לעסקים קטנים בישראל. עסק שרוכש חבילת UTP ל-60F ומצפה לסינון וידאו פשוט לא יקבל אותו.
הסיבה שקל ליפול בזה: תיאור המק"ט הסטנדרטי של חבילת UTP מונה את כל השירותים שהחבילה כוללת באופן עקרוני, כולל סינון וידאו, בלי קשר לדגם שאליו היא נמכרת. התיאור בהצעת המחיר מתאר את החבילה, לא את מה שיופעל בפועל בחומרה שלכם.
המסקנה המעשית פשוטה: לפני שמאשרים הצעת מחיר, בדקו מול הדגם הספציפי שברשותכם אילו שירותים בחבילה באמת יופעלו. אין טעם לשלם על רמת חבילה גבוהה בגלל יכולת אחת, אם דווקא היכולת הזו לא נתמכת בחומרה שלכם.
חידוש באיחור: איך מאבדים חצי שנת כיסוי בלי לשים לב
זה הפרק שחוסך הכי הרבה כסף, והוא כמעט לא מוסבר ללקוחות מראש.
פורטינט פועלת לפי עיקרון של רציפות שירות. המשמעות היא שחוזה חידוש אמור להתחיל למחרת סיום החוזה הקודם, גם אם רכשתם אותו חודשים אחר כך. התוצאה היא חידוש רטרואקטיבי, שבו אתם משלמים על תקופה שבה המכשיר לא היה מכוסה בפועל.
בחוזה של שנה, התיארוך אחורה מוגבל לתקרה של 6 חודשים.
כלומר אם הרישיון שלכם פג לפני שנתיים ותרכשו חידוש לשנה, לא תחויבו על שנתיים אחורה. אבל 6 חודשים מתוך השנה שקניתם ייזקפו לעבר, ותקבלו בפועל כ-6 חודשי כיסוי קדימה.
כלומר אם הרישיון שלכם פג לפני שנתיים ותרכשו חידוש לשנה, לא תחויבו על שנתיים אחורה. אבל 6 חודשים מתוך השנה שקניתם ייזקפו לעבר, ותקבלו בפועל כ-6 חודשי כיסוי קדימה.
| סוג החוזה | תיארוך אחורה | המשמעות בפועל |
|---|---|---|
| חידוש לשנה אחת | כן, עד 6 חודשים | איחור של 4 חודשים מותיר כ-8 חודשי כיסוי בפועל |
| חידוש לשנתיים ומעלה | לא מוחל כלל | מקבלים את מלוא התקופה מיום הרישום |
| co-term של פחות משנתיים | כן, עד 6 חודשים | תיארוך אחורה בתוספת שנת תמיכה |
| co-term של יותר משנתיים | לא מוחל | יישור תאריכים בלי אובדן תקופה |
| חידוש בתוך תקופת החסד | לא מוחל | קיימת תקופת חסד קצרה של כ-10 ימים מהפקיעה |
איך לא לאבד כסף
- חדשו לפני תאריך הפקיעה. זו הדרך היחידה שמונעת את הבעיה לגמרי
- אם כבר איחרתם בכמה חודשים, בקשו הצעה לשלוש שנים במקום לשנה. חוזים של שנתיים ומעלה אינם מתוארכים אחורה, ולכן לרוב זו העסקה הזולה יותר בסך הכל
- אם יש לכם כמה מכשירים או שירותים עם תאריכים שונים, בקשו הצעת co-term ליישור התאריכים למועד אחד
- הגדירו תזכורת יומן 60 יום לפני הפקיעה, לא שבוע לפני
איך לקרוא מק"ט של פורטינט ולדעת מה בדיוק קונים
הצעות מחיר לפורטינט מגיעות עם מק"טים ארוכים שנראים כמו ג'יבריש. בפועל יש בהם היגיון קבוע, ומי שמבין אותו יכול לוודא בעצמו שההצעה תואמת למה שביקש.
הדוגמה הרשמית של פורטינט משתמשת בדגם FortiGate 60F:
| מה קונים | מק"ט | איך לזהות |
|---|---|---|
| חומרה בלבד | FG-60F | מתחיל ב-FG בלי תוספות |
| חומרה עם חבילת UTP | FG-60F-BDL-950-DD | BDL מציין חבילה עם חומרה |
| חומרה עם חבילת Enterprise | FG-60F-BDL-809-DD | BDL עם קוד 809 |
| שירות UTP בלבד לחידוש | FC-10-0060F-950-02-DD | מתחיל ב-FC, קוד 950 |
| שירות ATP בלבד לחידוש | FC-10-0060F-928-02-DD | מתחיל ב-FC, קוד 928 |
| שירות Enterprise בלבד לחידוש | FC-10-0060F-809-02-DD | מתחיל ב-FC, קוד 809 |
| תמיכת FortiCare בלבד | FC-10-0060F-247-02-DD | קוד 247, בלי שירותי אבטחה |
שתי נקודות שכדאי לזכור. ראשית, הסיומת שמסומנת כאן כ-DD היא מספר החודשים, כך שסיומת 12 היא שנה וסיומת 36 היא שלוש שנים. שנית, קידומת FG מציינת פריט שכולל חומרה, בעוד קידומת FC מציינת שירות בלבד. אם קיבלתם הצעת חידוש שמתחילה ב-FG, כנראה מציעים לכם מכשיר חדש ולא חידוש.
שימו לב
קודי החבילות משתנים בין דורות מוצר ובין תוכניות מכירה, וקיימים גם קודים ישנים יותר שעדיין מופיעים בהצעות. המקור הקובע הוא מדריך ההזמנות העדכני של פורטינט לדגם הספציפי. כשמשווים שתי הצעות מחיר, ודאו שהמק"ט זהה ולא רק שם החבילה.
כמה זה עולה בישראל, ולמה אין מחירון
שאלת המחיר היא הראשונה שנשאלת, והתשובה הכנה היא שאין מחיר אחד. העלות נגזרת משלושה משתנים: דגם החומרה, רמת החבילה, ואורך התקופה. לכן משווקים בישראל מציגים את רישיונות החידוש הבודדים כהצעת מחיר ולא כמחיר מחירון גלוי.
התמחור בישראל צמוד לדולר
משווקי פורטינט בישראל מתמחרים בדולר אמריקאי וממירים לשקל לפי שער היום שבו ההזמנה מאושרת. המשמעות היא שהצעת מחיר שקיבלתם בחודש שעבר אינה בהכרח תקפה היום, ושאותה חבילה בדיוק עשויה לעלות סכומים שונים בפערים של שבועות.
מה שכן אפשר לומר בביטחון הוא איך העלות מתנהגת, וזה מה שבאמת עוזר בתכנון תקציב.
עלות החידוש מטפסת עם דגם החומרה, לא עם מספר המשתמשים
זו נקודה שמפתיעה הרבה מנהלי רכש. רישוי FortiGate אינו נמכר לפי מספר עובדים או תחנות, אלא לפי דגם המכשיר. אותה חבילת UTP בדיוק, עם אותם שירותים, תעלה סכומים שונים לגמרי בהתאם לדגם שעליו היא יושבת.
חידוש UTP לשנה בדגם 70F יקר בכ-31 אחוז מאותו חידוש בדיוק בדגם 60F.
שני הדגמים שייכים לאותה משפחה ומיועדים לעסקים קטנים ובינוניים, והחבילה זהה לחלוטין. ההפרש נובע כולו מדרגת החומרה. ככל שעולים בסדרות, הפער מתרחב.
שני הדגמים שייכים לאותה משפחה ומיועדים לעסקים קטנים ובינוניים, והחבילה זהה לחלוטין. ההפרש נובע כולו מדרגת החומרה. ככל שעולים בסדרות, הפער מתרחב.
לכך יש שתי השלכות מעשיות. ראשית, בבחירת חומת אש חדשה כדאי לחשב לא רק את מחיר המכשיר אלא את עלות הרישוי המצטברת לאורך כל תקופת השימוש, כי דגם גדול יותר גורר חידוש יקר יותר בכל שנה מחדש. שנית, כשמשווים שתי הצעות מחיר, ודאו שהן מתייחסות לאותו דגם בדיוק. הצעה זולה יותר לדגם קטן יותר אינה הצעה טובה יותר.
נקודות ייחוס מהשוק
לצורך סדר גודל בלבד, אלה מחירים שנצפו אצל משווקים בישראל. הם נכונים למועד הצפייה ואינם מהווים הצעת מחיר:
- FortiGate 60F, חומרה בלבד ללא רישיון: כ-2,310 שקל, לפי מחירון משווק ישראלי באפריל 2026
- FortiGate 80F בחבילה הכוללת חומרה, FortiCare ו-UTP: כ-6,520 שקל
- FortiGate 100F בחבילה של שלוש שנים הכוללת חומרה, FortiCare ו-UTP: כ-20,700 שקל
הפער בין חומרה בלבד לחבילה מלאה ממחיש את העיקרון. חומת אש נרכשת פעם אחת, אבל הרישוי הוא הוצאה חוזרת שצריך לתקצב מראש לכל שנות השימוש במכשיר, ולא רק לשנה הראשונה.
אם אתם מתכננים תשתית רחבה יותר ולא רק את חומת האש, כדאי לקרוא גם את המדריך שלנו לבחירת שרת לעסק קטן ואת סקירת הציוד המתקדם בכל קטגוריה לעסק ב-2026.
איזו חבילה מומלצת לעסק שלכם
| סוג הארגון | חבילה מומלצת | הנימוק |
|---|---|---|
| משרד קטן, עד 20 עובדים, גלישה כללית | UTP | סינון אתרים ו-DNS הם הצורך המרכזי, ו-ATP לא כוללת אותם |
| עסק בינוני עם עבודה מרחוק | UTP | הגנה מפני רשתות בוטים ותקשורת שליטה קריטית כשיש מכשירים מחוץ למשרד |
| ארגון בסביבה מפוקחת או עם מידע רגיש | Enterprise | מניעת דליפת מידע וניטור משטח תקיפה נדרשים לעמידה בדרישות |
| ארגון עם ריבוי מכשירי IoT ומצלמות | Enterprise | זיהוי מכשירי IoT וקישור פגיעויות אינם קיימים ב-UTP |
| סניף מרוחק מאחורי חומת אש מרכזית | ATP | הסינון מתבצע במרכז, ולכן די בשכבת ההגנה הבסיסית |
| עסק ייצור עם ציוד תעשייתי | Enterprise בתוספת OT | אבטחת OT נמכרת בנפרד ואינה כלולה באף חבילה |
הכלל הפשוט: אם הסיבה שקניתם חומת אש מתקדמת היא לשלוט במה שהעובדים גולשים אליו ולחסום אתרים זדוניים, ATP לא תספיק לכם. אם הסיבה היא דרישת רגולציה או חשש מדליפת מידע החוצה, UTP לא תספיק.
חמש טעויות שעולות כסף
1. לתת ל-FortiCare לפוג בנפרד
מכיוון שאלה שני חוזים, אפשר להישאר עם שירותי אבטחה פעילים ובלי תמיכה, או להפך. בלי FortiCare אין עדכוני קושחה ואין החלפת חומרה, וזה אומר שתקלה בציוד הופכת להשבתה מלאה על חשבונכם.
2. לשלם על שירותים שהדגם לא תומך בהם
רכישת חבילה בגלל סינון וידאו או Inline CASB, כשהדגם שברשותכם הוא 40F או 60F, היא תשלום על יכולת שלא תופעל. בדקו התאמה לפני אישור ההצעה.
3. לחדש לשנה אחרי איחור ארוך
אחרי הפסקה של יותר מכמה חודשים, חידוש לשנה יגזול מכם עד 6 חודשי כיסוי בגלל התיארוך אחורה. חוזה של שלוש שנים לא מתוארך אחורה כלל, ולכן לרוב זול יותר בפועל.
4. לנהל כמה תאריכי פקיעה במקביל
כשמוסיפים שירות באמצע השנה נוצר תאריך פקיעה שני. עם הזמן נוצרים כמה מועדים שונים, ומספיק שאחד מהם ייעלם מהרדאר. בקשו co-term ליישור כל התאריכים למועד אחד.
5. להניח שחומת אש היא כל ההגנה
חומת האש מגנה על הפרימטר של המשרד. המחשב הנייד של העובד בבית קפה נמצא מחוץ לו לגמרי. רישוי FortiGate הוא שכבה אחת, ולא תחליף להגנה על תחנות הקצה עצמן.
שאלות נפוצות
איזו חבילת רישוי FortiGate מומלצת ביותר לעסק קטן בישראל?
לרוב העסקים הקטנים חבילת UTP היא הבחירה המתאימה. היא כוללת את כל שירותי ATP, כלומר מניעת חדירות ואנטי וירוס וארגז חול ענני, ומוסיפה עליהם סינון כתובות אתרים, סינון DNS והגנה מפני רשתות בוטים ותקשורת שליטה. חבילת ATP לבדה לא כוללת סינון אתרים, שהוא בדרך כלל הסיבה המרכזית שעסק קונה חומת אש מתקדמת מלכתחילה. חבילת Enterprise מתאימה כשיש דרישת רגולציה, צורך במניעת דליפת מידע או ריבוי מכשירי IoT ברשת.
מה ההבדל בין FortiCare ל-FortiGuard?
אלה שני חוזים נפרדים לגמרי. FortiCare הוא חוזה התמיכה והתחזוקה, והוא נותן תמיכה טכנית, עדכוני קושחה, פורטל ניהול נכסים והחלפת חומרה מקדימה במקרה תקלה. FortiGuard הוא מנוי שירותי האבטחה עצמם, כלומר עדכוני חתימות ובסיסי נתונים ושאילתות בזמן אמת לשרתי פורטינט. כל חבילות ה-FortiGuard כוללות בתוכן FortiCare Premium, ולכן ברכישת חבילה מקבלים את שניהם יחד.
מה קורה ל-FortiGate כשהרישיון פג?
לפי התיעוד הרשמי של פורטינט, ה-FortiGate ימשיך לתפקד כחומת אש גם אם חלק מרישיונות ה-FortiGuard או כולם פגו. המדיניות הקיימת, הניתוב וה-VPN ממשיכים לעבוד. מה שנעצר הוא קבלת עדכוני חתימות ובסיסי נתונים ויכולת ביצוע בדיקות אבטחה בזמן אמת מול שרתי FortiGuard. בפועל זה אומר שהמכשיר מוגן מפני איומים מוכרים מיום פקיעת הרישיון והלאה, אבל עיוור לחלוטין לכל איום חדש.
מה ההבדל בין חבילת ATP לחבילת UTP?
חבילת ATP היא שכבת ההגנה הבסיסית וכוללת מניעת חדירות, הגנה מתקדמת מנוזקות עם אנטי וירוס וארגז חול ענני, וזיהוי כתובות זדוניות. חבילת UTP כוללת את כל מה שיש ב-ATP ומוסיפה עליו סינון כתובות אתרים, סינון DNS, סינון וידאו ושירות הגנה מפני רשתות בוטים ותקשורת שליטה. ההבדל המעשי המרכזי הוא סינון האתרים והתוכן, שאינו קיים ב-ATP.
האם אפשר לחדש רישיון FortiGate שפג לפני חצי שנה?
כן, אפשר לחדש בכל שלב, אבל יש לכך מחיר. פורטינט פועלת לפי עיקרון של רציפות שירות, ולכן מחילה חידוש רטרואקטיבי. בחוזה של שנה אחת החידוש מתוארך אחורה עד לתקרה של 6 חודשים, כך שרישיון שפג לפני שנה יעניק בפועל רק כ-6 חודשי כיסוי קדימה. בחוזים של שנתיים ומעלה החידוש הרטרואקטיבי אינו מוחל כלל, ולכן אחרי הפסקה ארוכה חידוש רב שנתי הוא לרוב הזול יותר בסך הכל.
האם כל שירותי האבטחה זמינים בכל דגמי FortiGate?
לא, וזו מלכודת נפוצה. לפי מדריך ההזמנות הרשמי של פורטינט, השירותים Content Disarm and Reconstruct, סינון וידאו ו-Inline CASB אינם זמינים בסדרות FortiGate ו-FortiWiFi 40F, 60E, 60F, 80E ו-90E וכן בסדרת FGR-60F, החל מגרסה 7.4.4 והלאה. הם גם אינם זמינים בסדרות 30G ו-50G בכל גרסת מערכת הפעלה. מדובר בדיוק בדגמים הנפוצים אצל עסקים קטנים, ולכן חשוב לוודא התאמה לפני הרכישה.
מה כלול בחוזה FortiCare גם בלי חבילת FortiGuard?
כל חוזה FortiCare כולל 11 שירותי עדכון בסיסיים ללא תלות בחבילה שנרכשה. ביניהם בקרת יישומים, Inline CASB, זיהוי מכשירים ומערכות הפעלה, בסיס נתוני GeoIP, תעודות רשות אישורים מהימנות, בסיס נתוני שירותי אינטרנט וכתובות רשתות בוטים, DDNS, הגנה מקומית על ממשקי הניהול, בדיקת PSIRT, הגנה מפני פישינג ובסיס נתוני אזורי זמן. זו הסיבה שבקרת יישומים ממשיכה לקבל עדכונים גם בלי חבילת אבטחה מלאה.
כמה עולה חידוש רישיון FortiGate בישראל?
אין מחיר אחיד. עלות החידוש נגזרת מדגם החומרה, מסוג החבילה ומאורך התקופה, ולכן משווקים בישראל מציגים את רישיונות החידוש הבודדים כהצעת מחיר ולא כמחיר מחירון. חשוב להבין שהתמחור נקבע לפי דגם המכשיר ולא לפי מספר המשתמשים, כך שאותה חבילת UTP בדיוק עולה כ-31 אחוז יותר בדגם 70F מאשר בדגם 60F. בנוסף, התמחור בישראל צמוד לדולר אמריקאי ומומר לפי שער היום שבו ההזמנה מאושרת. לקבלת מחיר מדויק נדרש לציין את דגם החומרה והמספר הסידורי.
שורה תחתונה
רישוי FortiGate נראה מסובך כי הוא באמת בנוי משתי שכבות נפרדות שנמכרות יחד. ברגע שמפרידים ביניהן, ההחלטה מתבהרת.
לרוב העסקים הקטנים והבינוניים, UTP היא החבילה הנכונה, מכיוון ש-ATP אינה כוללת סינון אתרים ו-DNS, שהם בדרך כלל הסיבה שקנו חומת אש מתקדמת מלכתחילה. Enterprise נדרשת כשיש דרישת רגולציה, מידע רגיש שאסור שיזלוג החוצה, או ריבוי מכשירי IoT.
שלוש פעולות שכדאי לבצע עוד היום: בדקו מתי בדיוק פג הרישיון שלכם ומה מצב חוזה ה-FortiCare בנפרד, ודאו שהשירותים שאתם משלמים עליהם נתמכים בדגם שברשותכם, והגדירו תזכורת 60 יום לפני מועד החידוש הבא. ההבדל בין חידוש בזמן לחידוש באיחור יכול להגיע לחצי שנת כיסוי שנעלמת.
ואל תשכחו את הגבול של הפתרון: חומת אש שומרת על הפרימטר. מה שקורה על המחשב הנייד של העובד מחוץ למשרד הוא סיפור אחר לגמרי, שדורש שכבת הגנה משלו.
לא בטוחים איזו חבילת רישוי מתאימה ל-FortiGate שלכם, או מתי פג הרישיון הנוכחי? הצוות של Powercon כאן לעזור. שלחו לנו את דגם המכשיר והמספר הסידורי ונחזור אליכם עם התאמה מדויקת.
לייעוץ בבחירת רישיון <<