Systemy Next Generation Firewall z rodziny FortiGate zapewniają wszechstronną ochronę nie komplikując jednocześnie obecnej struktury sieci. Fortinet oferuje urządzenia od najniższej serii FortiGate-30 przeznaczonej dla małych biur przez serię Fortigate-100 skierowaną dla średnich firm do serii FortiGate-7000 rodziny urządzeń dla bardzo dużych przedsiębiorstw, dostawców usług oraz operatorów telekomunikacyjnych.

Oprócz urządzeń fizycznych dostępna jest również wersja wirtualnej maszyny FortiGate VM która oferuje ten sam poziom ochrony jak urządzenia sprzętowe ze wsparciem tych samych serwisów sieciowych oraz serwisów bezpieczeństwa. Platforma FortiGate łączy w sobie FortiOS – dedykowany do obsługi modułów bezpieczeństwa system operacyjny oraz FortiASIC – specjalnie zaprojektowane procesory zapewniające ochronę o wyjątkowo dużej wydajności.

Platformy FortiGate zawierają następujący zakres funkcji bezpieczeństwa:

• Firewall, VPN, zarządzanie pasmem.
• IPS (ochrona przed włamaniami).
• Zaawansowany Antivirus: analiza sygnaturowa, behawioralna i cloud sandboxing.
• Antispyware/Antimalware (ochrona przed  złośliwym oprogramowaniem oraz oprogramowaniem szpiegującym).
• Kontroler sieci bezprzewodowej.
• Kontrola aplikacji.
• DLP (ochrona przed wyciekiem danych).
• Zarządzanie podatnościami na zagrożenia.
• Obsługa IPv6.
• Web Filtering.
• Antispam.
• Tryby pracy router/transparent.
• Wsparcie dla VoIP.
• Optymalizacja WAN.
• Wsparcie dla BYOD: rozpoznawanie urządzeń, polityki bazujące na urządzeniach, reputacja użytkownika.
• FortiCloud: monitorowanie i raportowanie w Chmurze oraz FortiToken Mobile.
• Wsparcie dla środowisk wirtualnych.

Urządzenia FortiGate dostarczają ochronę przed zagrożeniami na poziomie sieciowym oraz aplikacyjnym. Subskrypcje serwisów FortiGuard zapewniają automatyczne aktualizacje systemu ochrony przeciwko nowym zagrożeniom w czasie rzeczywistym. W skład platformy FortiGate wchodzą również zaawansowane funkcje sieciowe, takie jak wysoka dostępność (w trybie active/active lub active/passive) dla uzyskania najwyższego współczynnika dostępności usług sieciowych oraz mechanizm wirtualnych domen (VDOM) umożliwiający rozdzielenie sieci wymagających innego traktowania z punktu widzenia bezpieczeństwa – innych polityk, odrębnego zarządzania itp.