Лицензии Fortinet в эпоху импортозамещения: Почему старый друг лучше новых двух

Лицензии Fortinet в эпоху импортозамещения: Почему старый друг лучше новых двух.

Ветер импортозамещения крепчает, регуляторы пишут новые циркуляры, а на складах и в стойках по всей стране продолжает работать армия «железных» FortiGate. Их не списали, не заменили и, судя по бюджетам, не собираются. Причина проста и неудобна для патриотических презентаций: продлить лицензии на действующий Fortinet зачастую выходит дешевле и надёжнее, чем покупать отечественный аналог, который пока только учится фильтровать трафик на уровне NGFW.

Перед сетевыми инженерами встаёт вопрос: как сохранить боеспособность парка Fortinet, не нарушая правил игры и не разоряя компанию? Давайте разбираться без лишней политики, зато с цифрами и здоровым цинизмом.

1. Почему «импортозаместили не всё» и что с этим делать?

Давайте честно: российские межсетевые экраны растут как на дрожжах. Но пока одни пилят интерфейсы, другие проходят сертификацию, а третьи ловят баги на продакшене, ваши FortiGate исправно работают с 2019 года и просят только одного — свежих сигнатур и обновлений прошивки.

Без действующего сервисного контракта FortiGate превращается из умного пограничника в кирпич с лампочками. IPS не обновляется, веб-фильтрация слепнет, антивирус пропускает свежие угрозы. А главное — техническая поддержка молчит, как партизан на допросе.

Что на практике нужно продлевать:

• FortiCare — базовая поддержка, без неё не получить апдейты прошивки.

• FortiGuard — пакеты сигнатур (IPS, AntiVirus, Web Filtering, DNS Filtering и т.д.).

• Комбинированные бандлы (Unified Threat Protection, Enterprise Protection) — обычно выгоднее, чем собирать по кусочкам.

2. Железо-то импортное, но бюджет родной: Сравниваем стоимость

Вот тут начинается самое интересное. Вопреки распространённому мифу, продление лицензий на Fortinet далеко не всегда проигрывает по цене закупке нового российского решения.

Почему так происходит?

• Вы не покупаете железо заново. Межсетевой экран уже стоит в стойке, амортизирован и греет воздух. Вы платите только за софт.

• Ценообразование Fortinet прозрачно и предсказуемо. Скидочные программы для коммерции, госсектора и партнёров позволяют ужимать бюджет до разумных цифр.

• Российские NGFW набирают цену. Серьёзные решения с полноценным функционалом уровня Enterprise уже стоят как крыло самолёта, и в эту цену входит само железо.

Сухой остаток: Переход на отечественное — это не только стоимость лицензий, но и закупка новых коробок, миграция правил, обучение персонала и неизбежные сюрпризы. Продление Fortinet — это просто платёж и спокойный сон ещё на год-три.

3. Что конкретно мы умеем поставлять и продлевать?

Хватит теории — перейдём к витрине. Через нас доступен практически весь спектр лицензионных позиций Fortinet. Ниже — основные категории, которые закрывают 99% потребностей действующего парка:

Базовые контракты поддержки:

• FortiCare Essential (8x5) — для тех, кому поддержка нужна в рабочее время, а ночью сеть пусть работает сама.

• FortiCare Premium (24x7) — для параноиков и тех, у кого прод встаёт исключительно в три часа ночи в воскресенье.

• FortiCare Elite — расширенный уровень с выделенным инженером (для VIP-клиентов и тех, кто любит звонки «Алло, Фортинет? У нас всё упало» в любое время суток).

Пакеты сигнатур FortiGuard (то, ради чего всё затевалось):

• FortiGuard IPS Service — чтобы вирусы и атаки не пролезли там, где вы не ждали.

• FortiGuard AntiVirus Service — классический антивирус на потоке.

• FortiGuard Web Filtering Service — фильтрация сайтов по 90+ категориям (от «ВКонтакте» до «фишинг-однодневки»).

• FortiGuard DNS Filtering Service — первая линия обороны на уровне DNS-запросов.

• FortiGuard AntiSpam Service — для тех, кто ещё держит почтовый сервер на своей территории.

• FortiGuard Industrial Security Service — сигнатуры для промышленных протоколов (АСУ ТП, заводы, цеха, где интернет — редкий гость).

Комбинированные бандлы (собираем всё в одну коробку):

• Unified Threat Protection (UTP) — IPS + AntiVirus + Web Filtering + AntiSpam. Рабочая лошадка для большинства офисов и филиалов.

• Enterprise Protection (ENT) — всё, что в UTP, плюс DNS-фильтрация, продвинутая песочница и IoT-детектирование. Для головного офиса, где ставки высоки.

• Advanced Threat Protection (ATP) — для параноиков в хорошем смысле: Sandbox, анализ в изолированной среде.

4. Как продлить, если «санкции, кругом враги, а Fortinet ушёл»?

Хорошие новости: Fortinet не ушёл. Плохие новости: работать напрямую с вендором стало похоже на квест «пройди семь кругов комплаенса и докажи, что твой файрвол не поедет в Крым».

Но умные люди придумали обходные пути, которые абсолютно легальны и проверены временем:

Путь первый — официальные партнёры в дружественных юрисдикциях:
Лицензии приобретаются через глобальный партнёрский канал, активируются на глобальном же портале FortiCare, и устройства получают обновления напрямую из облака Fortinet. Ваша задача — только вовремя оплатить счёт.

Путь второй — обновления через наш сервер обновлений.

FortiGate получает обновления с наших серверов и проверяет их целостность и подлинность встроенными механизмами безопасности. Подмена пакетов или передача сторонних данных исключена. При необходимости вы можете в любой момент отключить наши серверы обновлений в настройках устройства.

5. Почему через нас — быстрее и проще?

Мы не просто блог ведём. Мы делаем так, чтобы ваши FortiGate продолжали защищать сеть, а вы не поседели раньше времени.

Что вы получаете, прислав запрос на лицензирование Fortinet нам:

• Доступ ко всем перечисленным выше позициям (и даже к тем, которые в статью не влезли).

• Прозрачную схему поставки без посредников-посредников.

• Офлайн-решения для изолированных сетей (файлы сигнатур, обновления прошивок).

• Самое приятное — итоговый ценник, который в большинстве случаев оказывается ниже, чем закупка российского аналога с нуля.

Чек-лист для сомневающихся:

Ваши FortiGate ещё не выработали ресурс и справляются с нагрузкой?

Вы не хотите переписывать тысячи правил и заново настраивать VPN?

Вам нужны актуальные сигнатуры, а не «авось пронесёт»?

Бюджет ограничен, а безопасность хочется?

Если по всем пунктам «да» — не изобретайте велосипед. Продление Fortinet дешевле, быстрее и безопаснее, чем попытка прыгнуть в импортозамещение с головой, не проверив глубину.

Присылайте запросы на лицензирование Fortinet.
Мы подберём оптимальный бандл, рассчитаем стоимость и поможем продлить всё так, будто 2022 года не было.

Потому что файрвол без сигнатур — просто дорогой обогреватель с мигающими лампочками.