Peplink Gold PartnerWarum Fortinet, wenn Netz und Sicherheit zusammengehören
Fortinet baut Firewalls, Switches, Access Points und Endpoint-Agenten auf einem Betriebssystem: FortiOS. Der Hersteller nennt den Verbund Fortinet Security Fabric: eine Architektur, die Endgeräte, Netz und Cloud über zentrale Analyse verbindet und Reaktionen automatisiert. Die FortiGate ist laut Fortinet mit über 50 Prozent Marktanteil die meistgenutzte Netzwerk-Firewall weltweit (Stand: September 2026).
Für uns zählt Praktisches: Eine FortiGate ist Firewall, Router, VPN-Gateway, WLAN- und Switch-Controller in einem Gerät. Die Trennung von Crew-, Business- und OT-Netzen wird zur Konfigurationsfrage statt zum Verkabelungsprojekt. Was Fortinet nicht liefert, liefern wir: Design, Regelwerk, Migration und Betrieb aus Kiel.
- Ein Betriebssystem für Firewall, Switch, WLAN und Fernzugriff
- Rugged-Modelle für Schiffe, Schaltschränke und Außenanlagen
- Zentrales Logging und Management als Nachweis für NIS2 und Audits
- Engage Partner: Verkauf, Installation und Betrieb aus einer Hand
Fortinet-Produktfamilien, mit denen DRYNET arbeitet
Die Bausteine aus unseren Projekten. Modell und Lizenzumfang legen wir im Design fest.
FortiGate NGFW und FortiGate Rugged
Next-Generation-Firewalls vom kompakten Modell für Schiff und Zweigstelle bis zum Campus-Gerät. Die Rugged-Serie (Stand September 2026: Modelle 50G bis 70G, teils mit einem oder zwei 5G-Modems) ist lüfterlos und für Hitze, Kälte, Vibration und Störfelder in OT-Umgebungen gebaut.
FortiSwitch und FortiAP
Switches und Access Points, die per FortiLink zur Verlängerung der FortiGate werden. Network Access Control ist laut Fortinet ohne Zusatzlizenz enthalten; die Segmentierung bis zum Port steuert die FortiGate. Rugged-Switches und Außen-APs für Deck, Kai und Schaltschrank.
FortiAnalyzer und FortiManager
FortiAnalyzer sammelt die Logs aller Komponenten und liefert Berichte für Audits. FortiManager verteilt Richtlinien und Firmware zentral – die Basis für flottenweit gleiche Konfigurationen.
FortiClient und ZTNA
Ein Agent für VPN, Universal ZTNA und Endpoint-Schutz, verwaltet über FortiClient EMS. Fernwartung durch Werft oder Hersteller läuft pro Anwendung und nur von geprüften Geräten.
Wo wir Fortinet einsetzen
Vier Umgebungen mit derselben Regel: Was nicht miteinander reden muss, sieht sich nicht.
Schiff und Flotte
Crew-WLAN, Business-Netz und Brücken- oder Maschinensysteme als getrennte Zonen hinter einer kompakten FortiGate. Fernwartung über ZTNA statt offener Ports.
KRITIS und Versorger
Zonen und Übergänge nach IEC 62443: FortiGate Rugged zwischen Leitsystem, Feldebene und Fernwirktechnik. Mehr unter KRITIS und Energie.
Hafen und Terminal
Kameras, Zugangssysteme, Kranleittechnik und Gäste-WLAN auf einer Infrastruktur, getrennt über FortiSwitch, FortiAP und FortiLink.
Bürostandort mit SD-WAN
FortiGate als Firewall und Secure-SD-WAN-Gateway für Standorte mit zwei Leitungen, zentral über FortiManager verwaltet.
Fortinet Secure SD-WAN oder Peplink SpeedFusion?
Beides ist SD-WAN, beides setzen wir ein – für unterschiedliche Aufgaben. Fortinet Secure SD-WAN steckt in FortiOS: Die FortiGate steuert Anwendungen über die vorhandenen Leitungen, inspiziert lokal und wird über FortiManager mit anderen Standorten orchestriert. Das passt zu Büros, Rechenzentren und Versorgern mit festen Leitungen.
Peplink SpeedFusion ist auf wechselnde und mobile Links spezialisiert: Mobilfunk, Starlink und VSAT werden gebündelt, Sitzungen bleiben beim Wechsel erhalten. Auf Schiffen und Baustellen ist das unsere erste Wahl. Oft kombinieren wir beides: Peplink bündelt, die FortiGate dahinter segmentiert, filtert und protokolliert. Details unter Peplink beim Gold Partner und SD-WAN-Gateway.
Was DRYNET über den Hersteller hinaus liefert
Eine FortiGate ist schnell bestellt. Ein Regelwerk, das im Audit hält, ist Arbeit – unsere.
Design und Segmentierung
Systeme aufnehmen, Zonen für Crew, Business, OT und Gäste definieren, Modell, Lizenzpaket und Redundanz wählen.
Regelwerk und Dokumentation
Policies nach dem Prinzip „so wenig wie nötig“, benannt, kommentiert, dokumentiert.
Migration von Bestands-Firewalls
Regelwerke anderer Hersteller übersetzen, die FortiGate parallel aufbauen, im Wartungsfenster umschwenken – in der Regel ohne Betriebsunterbrechung.
Managed Firewall und 24/7
Änderungen, Firmware, Log-Auswertung und Störungsannahme rund um die Uhr: Managed Services.
Lizenzen und FortiCare
FortiGuard-Bundles (ATP, UTP, ENT) und FortiCare-Stufen (Essential, Premium, Elite) rechtzeitig verlängern, RMA-Fälle mit Fortinet abwickeln.
Einweisung und Übergabe
Ihre IT oder Bordelektriker lernen Oberfläche, Alltagsaufgaben und Eskalationsweg kennen.
Fortinet und NIS2: Maßnahmen nach § 30 BSIG
§ 30 Absatz 2 BSIG nennt zehn Maßnahmenbereiche. Eine Fortinet-Umgebung liefert für mehrere den technischen Unterbau; das Konzept dahinter bleibt Ihre Aufgabe. Mehr unter NIS2-Umsetzung.
- Zugriffskontrolle (Nr. 9): Segmentierung, Rollen und ZTNA-Richtlinien auf FortiGate und FortiClient EMS
- Kryptografie (Nr. 8): IPsec- und SSL-VPN, verschlüsselte Fernwartung
- Multi-Faktor-Authentifizierung (Nr. 10): MFA für Administratoren und Fernzugriffe
- Sicherheitsvorfälle (Nr. 2): Angriffserkennung über IPS und FortiGuard, zentrale Logs und Alarme im FortiAnalyzer
- Aufrechterhaltung des Betriebs (Nr. 3): Konfigurations-Backups im FortiManager, HA-Paare an kritischen Übergängen
- Bewertung der Wirksamkeit (Nr. 6): FortiAnalyzer-Berichte als Nachweis für Audits
Was Engage Partner bedeutet
Fortinet organisiert seine Partner im Engage Partner Program, das laut Hersteller auf drei Säulen baut: Grad der Zusammenarbeit, Geschäftsmodell (Integrator, MSSP oder Marktplatz) und optionale Spezialisierungen wie SD-WAN oder Operational Technology.
DRYNET ist zertifizierter Engage Partner und berechtigt, Fortinet-Produkte zu verkaufen. Hardware, Lizenzen, Installation und Betrieb kommen aus einer Hand; RMA-Fälle wickeln wir direkt mit Fortinet ab. Preise auf Anfrage: Modell, Lizenzpaket und Laufzeit bestimmen den Endpreis. Alle Hersteller: Technologiepartner und Marken.
Häufige Fragen zu Fortinet
Welche FortiGate passt zu einem Schiff?
Meist ein kompaktes Einstiegsmodell oder eine FortiGate Rugged im Maschinenraum oder unbelüfteten Schrank. Zonenzahl, WAN-Durchsatz und ob VPN, WLAN- und Switch-Controller auf einem Gerät laufen, entscheiden über das Modell.
Können Sie unsere Firewall eines anderen Herstellers ablösen?
Ja. Wir lesen das Regelwerk aus, bereinigen es und übersetzen es auf die FortiGate. Die neue Firewall läuft parallel, der Umschwenk passiert im Wartungsfenster.
Brauche ich FortiAnalyzer und FortiManager?
Bei einem Standort nicht zwingend. Bei mehreren Schiffen oder Standorten, NIS2-Nachweispflicht oder Betrieb durch uns empfehlen wir beides: FortiAnalyzer für Logs und Berichte, FortiManager für einheitliche Richtlinien und Firmware.
Was unterscheidet FortiCare von FortiGuard?
FortiCare ist der Herstellersupport für Hardware und FortiOS in den Stufen Essential, Premium und Elite. FortiGuard sind die Sicherheitsdienste wie IPS, Antivirus und Web-Filter in den Bundles ATP, UTP und ENT. Eine FortiGate braucht beides; wir behalten die Laufzeiten im Blick.
Fortinet oder Peplink?
Beides ergänzt sich. Peplink SpeedFusion bündelt wechselnde Links wie 5G, Starlink und VSAT; die FortiGate dahinter segmentiert, filtert und protokolliert. An Bürostandorten mit festen Leitungen reicht oft die FortiGate allein.
Hilft Fortinet bei der NIS2-Umsetzung?
Für die technischen Maßnahmen aus § 30 BSIG wie Zugriffskontrolle, Kryptografie, MFA und Angriffserkennung ja. Risikoanalyse, Schulungen und Lieferkette bleiben Ihre Aufgabe. Mehr unter NIS2-Umsetzung und Compliance und Vorschriften.
Fortinet-Projekt anfragen
Lieber direkt sprechen? +49 431 55607040
Passende Leistungen
Fortinet Engage Partner Kiel
Sprechen wir über Ihre Firewall
Schicken Sie uns Standort, Schiff oder Projektbeschreibung. Wir melden uns mit einem Vorschlag für Modell, Segmentierung und Betrieb.