Fortinet provides cybersecurity solutions designed to protect networks, users, applications, and critical assets across increasingly connected environments. FortiGate Next-Generation Firewalls combine networking and security capabilities within a unified platform and are available for physical, virtual, and cloud environments.
Powered by Fortinet security processors and FortiGuard AI-Powered Security Services, FortiGate NGFWs help organizations prevent cyberattacks, reduce security risks, and respond to evolving threats with real-time protection.
For operators of critical infrastructure and energy networks, Fortinet also provides ruggedized solutions specifically designed to protect mission-critical environments against cyber threats.
Optimized Hardware for Fortinet Next-Generation Firewall
Fortinet
Fortinet und Welotec: Höhere Cybersicherheits-Maßstäbe für digitale Umspannwerke
Die Energiewende verwandelt jedes Umspannwerk in ein kleines Rechenzentrum. Schutzrelais, SCADA-Gateways und Analysesysteme laufen nun als virtuelle Maschinen, die online gehalten werden müssen. Und Cybersicherheit – oft an rauen, unbemannten Standorten. Genau hier bietet die Partnerschaft zwischen Welotec und Fortinet einen einzigartigen Mehrwert.
Eine Plattform, zwei Stärken
Welotecs IEC 61850-3-zertifiziert Robuster Stationsautomatisierungscomputer (RSAPC) bietet einen gehärteten Edge-Server, der HMI-, Gateway- und Engineering-Funktionen konsolidiert. Über das Fabric-Ready-Ökosystem von Fortinet hostet der RSAPC eine virtuelle FortiGate Firewall der nächsten Generation. Neben diesen Workloads wird Deep Packet Inspection für Grid-Protokolle wie IEC 61850 MMS/GOOSE und IEC 60870-5-104 ohne zusätzliche Hardware hinzugefügt.
Warum Energieversorger die gemeinsame Lösung schätzen
Der RSAPC-Mk2 verfügt über IEC 61850-3-/IEEE 1613-Zertifizierungen und übersteht Temperaturen von –40 °C bis +75 °C sowie Vibrationen und Überspannungen, die herkömmliche IT-Geräte lahmlegen würden.
Durch das Hochfahren von FortiGate-VM auf dem RSAPC können Betreiber CPU, RAM oder Lizenzstufen genau an die Anforderungen der Site anpassen und gleichzeitig separate Firewall-Boxen vermeiden. Dies reduziert Investitionskosten und Technikereinsätze.
Die industrielle DPI-Engine von FortiGate erkennt mehr als 1.700 OT-Protokolle und -Befehle. Dienstprogramme können beispielsweise IEC-104-Lesevorgänge zulassen, aber Fernschaltbefehle blockieren oder veraltete IEDs, die nicht aktualisiert werden können, virtuell patchen.
FortiManager-Vorlagen und die Geräteverwaltungsdienste von Welotec übertragen Regeln, Firmware und Konformitätsprüfungen von einem zentralen SOC an Hunderte verteilter Unterstationen.