Сравнение Check Point и Fortinet: Какой NGFW выбрать для вашего бизнеса?

NGFW — не просто «коробка в стойке». От выбора вендора зависит скорость сети, TCO и то, когда вы упрётесь в потолок. Fortinet (FortiGate) и Check Point годами сидят в верхней части Gartner по NGFW и делят крупный корпоративный сегмент. Железо у обоих надёжное, но подходы к архитектуре, управлению и лицензированию различаются сильно.

Архитектура и железо

От архитектуры зависит, как железо держит нагрузку с включённой DPI и SSL-инспекцией.

• Fortinet (FortiGate): собственные сопроцессоры SPU: NP для сетевого трафика, CP для инспекции контента. IPsec и TLS уходят на ASIC, CPU разгружен. На выходе — выше пропускная способность и ниже latency, особенно при сегментации в ЦОДе.
• Check Point: платформа на обычных x86 Intel. Софт хорошо оптимизирован под многопоточность, но Threat Prevention и Sandboxing заметно нагружают CPU. Чтобы держать скорость, часто приходится брать модель старше (и дороже). Плюс x86 в том, что новые программные фичи выкатываются быстрее.

Управление и администрирование

Для инженеров, которые работают с этим каждый день, удобство интерфейса важно не меньше железа.

• Check Point SmartConsole: историческая сильная сторона. Единая консоль политик отлично держит десятки и сотни геораспределённых кластеров. Policy Layers, разделение прав, мониторинг, логирование — для крупного Enterprise один из лучших UX на рынке.
• Fortinet FortiManager: своя централизация в связке с FortiAnalyzer для логов. Закрывает потребности большинства компаний от SMB до Enterprise. Через Security Fabric управляет сразу FortiGate, FortiSwitch и FortiAP из одного окна. В сверхсложных топологиях Check Point тоньше работает с иерархическими политиками, но это нишевая разница.

Экосистема и масштабирование

NGFW давно не работают сами по себе. Оба вендора развивают экосистему, но в разную сторону.

Fortinet Security Fabric идёт в сторону консолидации сетевой инфраструктуры. Покупая FortiGate, вы получаете встроенный контроллер корпоративного Wi-Fi и проводной коммутации без отдельных лицензий. Для Enterprise LAN это ощутимая экономия.

Check Point Infinity глубже интегрирован с облаками (семейство CloudGuard) и защищает конечные устройства и мобильные платформы. Для гибридных облаков инструмент хороший, но базовую проводную сеть всё равно придётся строить на Cisco или Aruba.

Цена/производительность (TCO)

В пересчёте на 1 Гбит/с защищённого трафика с включённым Threat Protection у Fortinet мало конкурентов в своём классе. ASIC плюс отсутствие дробления лицензий дают заметно ниже TCO, чем у Check Point.

Что выбрать под свои задачи

• Fortinet стоит брать, если нужна высокая производительность за вменяемые деньги, хочется консолидировать NGFW, Wi-Fi и коммутаторы у одного вендора, и вы оптимизируете бюджет SMB/Enterprise без потери уровня защиты.
• Check Point подходит для глобальной корпоративной сети с тысячами правил и многоуровневым администрированием, где готовы платить за консоль и инфраструктура плотно сидит в гибридных облаках.