Arquitetura Técnica da Fortinet

Este artigo é um estudo profundamente técnico, destinado a analistas, engenheiros e arquitetos de segurança que desejam compreender como a Fortinet opera internamente e por que sua tecnologia se diferencia de outras soluções baseadas em CPU genérica.

---

1. Entendendo a filosofia da Fortinet: integração, automação e aceleração por hardware

A indústria de segurança migrou de appliances simples para plataformas complexas. A Fortinet, porém, seguiu um caminho diferente:
construir um ecossistema único, acelerado por hardware especializado, com um sistema operacional unificado rodando em toda a linha de produtos.

Essa arquitetura tem três pilares tecnológicos:

1.1. FortiOS — o sistema operacional unificado

Todo o ecossistema Fortinet é guiado por um único sistema operacional: FortiOS.

Ele orquestra:

• inspeção de tráfego

• roteamento

• políticas

• VPN

• ZTNA

• SD-WAN

• inspeção SSL com offloading

• UTM (IPS, AV, WAF, App Control)

• automação

• Security Fabric

• SASE

• segmentação dinâmica

A padronização em um único SO torna o ecossistema extremamente estável e previsível.

---

1.2. FortiASIC – os processadores especializados

Ao contrário de firewalls que dependem exclusivamente de CPU x86, a Fortinet utiliza ASICs (Application-Specific Integrated Circuits) para acelerar operações de rede e segurança.

As principais famílias são:

• NP (Network Processor)

Responsável por:

• encaminhamento de pacotes em camada 3/4

• NAT

• roteamento avançado

• offload de inspeção

• aceleração de tráfego encapsulado

O NP7, por exemplo, suporta até 100Gbps com inspeção ativa.

---

• CP (Content Processor)

Voltado para inspeção profunda de pacotes (DPI).
Ele acelera:

• antimalware

• IPS/IDS

• inspeção SSL

• controle de aplicações

• decriptação / encriptação

O CP9, utilizado em modelos recentes, entrega performance extrema com menor latência.

---

• SoC (System on Chip)

Usado em modelos menores (por exemplo, FortiGate 40F-80F), integra:

• CPU

• NP lite

• CP lite

• switching interno

Isso torna os pequenos FortiGate extremamente eficientes em ambientes de filial.

---

1.3. Fortinet Security Fabric — a integração de tudo

O Security Fabric é a “cola” que une os produtos.

Ele conecta:

• FortiGate

• FortiSwitch

• FortiAP

• FortiAnalyzer

• FortiManager

• FortiClient/EMS

• FortiSASE

• FortiAuthenticator

• FortiEDR

• Serviços FortiGuard

Compartilhando:

• contexto

• telemetria

• identidade

• ameaças

• topologias

• políticas

O resultado é automação na prática, não apenas dashboards.

---

2. Como funciona o fluxo de pacotes no FortiOS (Flow-based vs Proxy-based)

A inspeção pode ocorrer de duas formas:

---

2.1. Flow-Based Inspection

Nesse modo, o firewall analisa pacotes conforme passam pela pipeline de inspeção acelerada.

Vantagens:

• Baixíssima latência

• Melhor performance

• Offload nativo para NP/CP

Permite:

• IPS

• Aplicação de políticas

• Antimalware flow-based

• App Control

• Filtragem SSL baseada em padrões

É o modo preferido para ambientes de alta performance e throughput elevado.

---

2.2. Proxy-Based Inspection

Aqui, o FortiGate atua como um proxy completo:

• reconstrói sessão

• reassemble de fluxo

• revalida cabeçalho

• aplica controles mais profundos

Usado especialmente em:

• Web Filtering avançado

• Antimalware completo com análise de fluxo

• DLP avançado

• Regras de file-based inspection

Tem maior acurácia, porém menor desempenho.

---

2.3. Como o FortiOS decide qual pipeline usar?

Depende da configuração da política e do perfil de UTM.

• Perfis "High Security" tendem ao proxy-based

• Perfis "High Performance" usam flow-based

O engenheiro deve conhecer o impacto para evitar gargalos.

---

3. Arquitetura de SD-WAN e SASE dentro do FortiGate

FortiGate é o único firewall do mercado cujo SD-WAN, SASE e NGFW são nativos no mesmo sistema operacional — não módulos separados.

Isso significa:

• uma tabela de roteamento única

• uma engine de inspeção

• decisões unificadas

• aceleração por hardware

---

3.1. Como o SD-WAN funciona tecnicamente

Componentes:

• Performance SLA (monitoramento ativo por probe)

• Link Health Monitor

• Path Selection Engine

• Application Identification Engine

• Steering por aplicação

A seleção de rotas é baseada:

• no SLA da aplicação

• no link disponível

• no tipo de tráfego

• na política definida

Nada é estático; tudo é adaptativo.

---

3.2. Integração com SASE

O tráfego SD-WAN pode ser:

• enviado para FortiSASE (FWaaS/SWG/CASB/ZTNA)

• inspecionado localmente pelo FortiGate
  ou ambos (dependendo da política).

Isso é o que torna a solução híbrida tão poderosa.

---

4. Automação, IA e resposta a incidentes (SOAR nativo)

O Security Fabric possui automação nativa baseada em:

• IOCs (Indicators of Compromise)

• CTI (Cyber Threat Intelligence)

• Telemetria de endpoints

• Alertas do FortiGuard

• Eventos do FortiAnalyzer

• Fluxo de políticas

Com FortiOS Automation Stitches, é possível:

• isolar endpoints

• bloquear IP/domínio

• enviar alertas

• revogar credenciais

• rodar scripts CLI/REST

• notificar SIEM

• abrir tickets ITSM

Tudo isso sem SIEM externo.

---

5. Integrando Firewalls, Switches, APs e Endpoints

A arquitetura técnica da Fortinet permite que o FortiGate seja o controlador central da LAN e WLAN.

5.1. FortiLink com FortiSwitch

Com o FortiLink:

• políticas do firewall chegam à porta do switch

• NAC é automatizado

• IoT é identificado em tempo real

• switches são classificados por topologia

• portas comprometidas são isoladas automaticamente

---

5.2. FortiAP

A mesma política de segurança é aplicada no Wi-Fi:

• inspeção

• segmentação

• roaming seguro

• proteção contra rogue AP

Nenhum outro fabricante integra LAN+WLAN+NGFW dessa forma.

---

5.3. FortiClient + EMS

A telemetria de endpoint fornece:

• versão do sistema

• estado do antivírus

• vulnerabilidades

• riscos de postura

• contexto do usuário

O FortiGate usa isso para permitir ou negar acesso Zero Trust.