••••••••••••••••••••••••••••

FortiGate -50-100 Series™

中小規模/リモート/ブランチ オフィス向け
セキュリティ機器

データシートUTM (Uniﬁed Threat Management/統合脅威管理)ソリューション
企業活動における複合脅威
ネットワークセキュリティが破られてしまうと、ビジネスへの影響は甚大なものになります。知的財産、売上、顧客や取引企業の記録、その他企業活動に不可欠な資産が危険にさらされます。大企業がネットワークの防備をますます強固なものにしつつある今日、セキュリティ脅威の標的は中小企業に移りつつあります。SOHOでは、技術的に高度で複雑な今日の複合攻撃に対抗できるだけのインフラが整っていないことが多く、また遠隔オフィス (ROBO)
では、こうした複雑なセキュリティの問題に対処できる専門家がその場にいないことがよくあります。こういった場合ワンポイント(単機能) のセキュリ
ティアプライアンスでは、複数の手段を巧妙に組み合わせた攻撃を防ぎきることができません。フォーティネットのSOHO/ROBO向けFortiGateシリー
ズは、複合脅威に対する防御手段をセキュリティ対策専用のプラットフォームに統合した製品で、アプリケーションやネットワークを狙った ― 被害を受ければ生産性や売上が損なわれてしまうような ― 新しい攻撃も効果的にブロックすることができます。

費用対効果に優れたセキュリティプラットフォーム
フォーティネットのセキュリティアプライアンスFortiGateシリーズは、複合脅威に対する高性能な防御機能を、小規模環境にとって非常に魅力的な価格で提供します。ファイアウォール、VPN、不正侵入防御、Webコンテンツフィルタリング、アンチスパム、アンチウイルス、アンチスパイウェア、トラフィ
ックシェーピング、インスタントメッセージ (IM)/P2P制御など、ここから構成される充実した統合脅威管理 (UTM) 機能が、事業を複合攻撃や不正アクセスから守ります。すべてのFortiGateで高可用性 (HA) 構成がサポートされ、最大のアップタイムを実現します。FortiGateはトランスペアレントモードまたはルーティング モードのいずれかで動作し、また複数ポートのスイッチが統合されているため、さまざまなネットワーク構成が可能です。FortiGate-50～100シリーズは、フォーティネットのForti-Guardサブスクリプションサービスを利用できるため、導入および管理が容易で価格も手ごろなセキュリティ ソリューションとなっており、大規模企業のリモート/ブランチ オフィス、サービスプロバイダの顧客宅内機器 (CPE)、小中規模企業のオールインワン ソリューションのいずれにも最適です。
•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••

主な機能と利点
SOHO/ROBO向けの、業界で実績のある、複合脅威対応のセキュリティ アーキテクチャ

今日の複合脅威からネットワークを保護するのに最適な、強力な統合アプリケーション
セキュリティを提供

ユーザ数無制限のため、きわめて高い費用対効果

総所有コスト (TCO) が低く、カスタムASICを使って高性能を実現。さらに、多様な導入時オプションにより複雑なネットワークセキュリティ要件に対応

導入も管理も容易なフォームファクタ

導入が容易なため、導入後ただちに遠隔オフィスのネットワークセキュリティを確保

拡張可能なソフトウェア /ハードウェアアーキテクチャ

VoIP、IM、P2P などの新技術についても、サービスの中断なく迅速にサポート可能

カスタマイズ可能で詳細な、ロギングツールおよびレポート作成ツールによる集中管理と解析

FortiAnalyzerとFortiManagerが提供するレポート作成、ロギング、データ保存のための広範なオプションにより、コンプライアンス (法令遵守) や、システム利用状況のトレンド解析、ベースライン設定が可能•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••Η ΞͻΙͺϋ έͻσ ·ΞͻΫͺϋΜζςͺΦϋΞ·ţ΋ͻΛΑΞŘŦȜςΪνŊőŔΘͼ΢ηΛ·ଷࢄ̯̹ͦ·ςȜϋ̈́ΠρέͻΛ·σଷࢄఝ֖ŏŗőΈθςϋΑΩΞͻȜ;΁ͼͺέ͹ ŗőŏϋΈŊŅŔΑͼσΙ;
ͺϋ

ྚੜၑ͈

フォーティネットの受賞実績のあるセキュリティ インスペクション エンジン ΠρέͻΛ·は、複合脅威からの保護を提供します。完全に統合されたルーティング、ファイアウォール、暗号化、不正侵入防御、アンチウイルス、アンチスパム、Webコンテンツフィルタリング、および帯域制御モジュールによって、ネットワークへの入出力時にすべてのトラフィックが検査されるため、制御されたクリーンな通信が保証されます。

σȜFortiGate 複合脅威対応セキュリティ インスペクション モデルυΆϋΈİτεȜΠ

FortiGate複合脅威対応セキュリティ

フォーティネットの充実したセキュリティソリュー
ションはSOHO/ROBOのビジネスネットワークを守ります。
新世代の SOHO/ROBO セキュリティ

アンチウイルス＋アンチスパム＋ファイアウォール＋不正侵入防止システム＋Webコンテンツ フィルタリング

κΨͼσχȜ΃Ȝĩໝତ͈ŔŔŊŅĪ

フォーティネットの重要なセキュリティに欠かせない複数の技術を統合することで、SOHO/ROBOのモバイルワーカーやワークステーションを守ります。FortiWifiシリーズには複数のサービスセットID (SSID) のブロードキャスト機能があり、複数のプロバイダが混在する環境でもインフラ構成の柔軟性を最大限に高めるのと同時に周波数帯域を節約することができます。さらに、SSIDごとに異なるセキュリティポリシーを設定できるので、セキュリティの柔軟性も向上します。資産を安全に保護するため、フォーティネットの先進型アンチウイルス、アンチスパイウェア、アンチスパム、不正侵入防止システムは、シグニチャスキャンエンジンとヒューリスティックスキャンエンジンを組み合わせることにより、大量の攻撃がネットワークゲートウェイを越える前にブロックするリアルタイム保護機能を提供します。また、FortiASICプロセッサの搭載により、高い性能を実現しています。

ͺϋΙ;ͼσΑͺϋΙΑΩθ

ͼϋΗȜΥΛΠࡥ೰౤ྎξȜΎŇŘȂŊőŔȂ
ŘŦţ΋ϋΞϋΜġέͻσΗςϋΈ

大企業の遠隔オフィス (ROBO) での利用

ファイアウォール＋VPN＋セキュアメッセージング (電子メール、IM、P2Pのセキュリティ)ビジネスは既存の様々な境界を越えた広がりをみせています。各地の遠隔オフィスにいる従業員がそれぞれ大きく異なる業務プロセスを担っていて、メッセージングアプリケーションを利用する従業員もいれば、データベースを扱う担当者もいます。フォーティネットのセキュリティ ソリューションは、どちらも同じように保護することができます。電子メールやIMアプリケーションを頻繁に使う営業所の場合、たとえばトロイの木馬やルートキットやボットを送り込むウイルスなどの複合脅威から保護しなくてはなりません。フォーティネットのアンチウイルスおよびアンチスパム機能をIMやP2P管理機能と組み合わることで、電子メールとIMのセキュリティを保つことができ、売上やデータが損なわれる心配がなくなります。遠隔地の生産工場などでアプリケーションやデータベースを扱うユーザは、ファイアウォールやVPNを介して、本社のアプリケーションサーバへ安全な状態で確実に接続できます。また、集中的な監視、レポート、ロギング、解析を可能にするフォーティネットの管理ツールを使えば、遠隔オフィスが問題なく稼動していることを確認できます。
΀ϋΐΣͺςϋΈ
‫ުא‬ਫ਼

ུ!২

ͼϋΗȜΥΛΠσȜΗ6111ΏςȜΒ
GpsujNbobhfsਬಎ‫ۯ‬ၑୋ௮ࢥા΍εȜΠΓϋΗȜ

マネージドセキュリティサービス・プロバイダによる顧客宅内機器の配置
ファイアウォール＋不正侵入防止＋アンチウイルス＋Webコンテンツ フィルタリング

FortiGateは多種多様なセキュリティオプションを選択でき、モジュラー式のセキュリティ アーキテクチャをとっているため、マネージドセキュ
リティサービス・プロバイダ (MSSP) の、顧客宅内機器 (CPE) としてFortiGateは最適なソリューションとなります。セキュリティのニーズやセキュリティ確保の方法は、顧客ごとに異なります。たとえば、ファイアウォールと不正侵入防止システムで保護できるケースもあれば、ファイアウォールとWebコンテンツ フィルタリングで保護できるケースもあります。MSSPはFortiAnalyzerとFortiManagerを使って、セキュリテ
ィ イベントのレポート作成、ログ生成、さらにはフォレンジック解析まで統合的に行い、全顧客を集中的に監視、管理することができます。

フォーティネットの統合セキュリティ ソリューション
すべてを統合した費用対効果の高い
セキュリティ ソリューション

アンチウイルス、不正侵入防御、アンチスパイウェア、Webコンテンツ フィルタリング、アンチスパムなど、あらゆるセキュリティ機能を組み込み、総所有コスト (TCO) を低減。

アンチウイルス、アンチスパイウェア、IPSセキュリティ コンテンツを自動更新

24時間体制で最新の脅威に対応。ウイルスおよび侵入事例のデータベースは、6万以上の脅威に対応。

高性能カスタムASIC

FortiASICがきわめて高い性能と信頼性を実現。これによりセキュリティアプライアンスがネットワークのボトルネックになることはありません。

複数ポートのスイッチを搭載

外部にスイッチを別途用意しなくても、機器を接続できます。

導入および管理を容易にするセキュアなWeb ユーザ インタフェース

手ごろで簡単な設定ウィザードとで初期セットアップを支援。また、GUIによりセキュリテ
ィ関連のイベントや性能を視覚的に捉えられます。

堅牢、セキュアなカスタム オペレーティ
ングシステム (OS)製品に組み込まれているFortiOSは、ICSA Labs認定取得のオペレーティングシステム
で、コマンドライン インタフェースでも操作できます。

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •技術仕様

ハードウェア仕様

FortiGate-50B

FortiWiFi-50B

FortiGate-60B

FortiWiFi-60B

FortiGate-100A

LANスイッチング
インタフェース ................... 3 ....................................... 3 ...................................... 6 ...................................... 6 ...................................... 4 ....................................
WANインタフェース ......... 2 ....................................... 2 ...................................... 2 ...................................... 2 ...................................... 2 ....................................
DMZインタフェース ................................................................................................... 1 ...................................... 1 ...................................... 2 ....................................
アナログモデム ............................................................................................................ ○ ..................................... ○ ................................................................................
無線LAN
802.11a/b/g ................................................................ 802.11 b/g .............................................................. 802.11 a/b/g ........................................................
USBポート .......................... 2 ....................................... 2 ...................................... 2 ...................................... 2 ...................................... 2 ....................................
Power Over Ethernet (PoE) .............................................. ○ ..........................................................................................................................................................................
PCカードスロット* ...................................................................................................... ○ ..................................... ○ ................................................................................
VDOMサポート数 .............. 10 .................................... 10 ................................... 10 ................................... 10 ................................... 10 .................................
*PCカードは別売です。
システム性能ファイアウォール/VPN 3DES (Mbps) ......... 50/48 Mbps ................ 50/48 Mbps ............... 100/64 Mbps ............ 100/64 Mbps ............ 100/40 Mbps............
同時セッション数 ............... 25,000 .......................... 25,000 ......................... 70,000 ......................... 70,000 ......................... 200,000 .....................
新規セッション数/秒 .......... 2,000 ............................. 2,000 ............................ 3,000 ............................ 3,000 ............................ 4,000 ..........................
サイト間IPSec
VPNトンネル数 .............. 20 .................................... 20 ................................... 50 ................................... 50 ................................... 80 .................................
アンチウイルスのスループット (Mbps) .... 19 Mbps ........................ 19 Mbps ....................... 20 Mbps ....................... 20 Mbps ....................... 20 Mbps .....................
寸法 ........................................ 3.5cm (1.38インチ) ...... 3.5cm (1.38インチ) ....... 4.4 cm (1.75インチ) ..... 4.4 cm (1.75インチ) ..... 4.4 cm (1.75インチ)...
(高さ、幅、奥行、重量)21.9 cm (8.63インチ) .. 21.9 cm (8.63インチ) ... 27.6 cm (10.8インチ) .. 27.6 cm (10.8インチ) .. 27.6 cm (10.8インチ)
14.7 cm (5.8インチ) ..... 14.7 cm (5.8インチ) ...... 15.6 cm (6.13インチ) .. 15.6 cm (6.13インチ) .. 15.6 cm (6.13インチ)
0.68 kg ............................ 0.68 kg.............................. 2.5 kg ................................ 2.5 kg ................................ 0.68 kg...........................
消費電力 (平均) .................... 6W ................................... 6W .................................. 15W ............................... 15W ............................... 14W .............................
準拠 ..................................................................................... FCCクラスA (FG-100A)、FCCクラスB (FG-50-60)、...........................................................................
パート15、UL/CUL、C Tick、CE、VCCIAC電源 ...................................................................................... 100～240V、50～60Hz、0.8アンペア (最大) ................................................................................
認定 ............................................................ ICSA Labs認定: ファイアウォール、アンチウイルス、IPS、IPSec VPN、SSL-VPN .................................................
NSS Labs認可(UTM)、コモンクライテリア (EAL 4+)、FIPS 140-2
環境 ....................................................................................................................... 動作温度:0～40℃ ............................................................................................................
保管温度:-25～70℃
湿度:5～95％ (結露しないこと)• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •フォーティネットの ASIC ベース製品の優位性

充実のサポート & サービス

コンテンツプロセッサ (CP) およびネットワークプロセッサ (NP) で構成されるFortiASICファミリは、フォーティネット独自技術の基盤となるカスタムLSIです。FortiASIC-CPシリーズはインテリジェントな、独自のコンテンツスキャニング・エンジンを使い、汎用プロセッサチップでは処理に時間がかかってしまう、計算量の多い処理を高速化します。また、FortiASICは暗号処理を高速化するアルゴリズムも備えているため、FortiGateは、VPNトンネルでもアンチウイルススキャニングを実行し、クリーンかつ管理された通信を実現できます。FortiASICNPシリーズは、独自のネットワークプロセッサ高速化技術を通じて、低いTCOを実現しながら卓越したパフォーマンスとセキュリティを実現します。

フォーティネットのUTMセキュリティソリューションでは、オールインワン型の統合セキュリティアプライアンスに、オプションとしてFortiCare™サポートサービスとFortiGuard™サブスクリプションサービスを提供しています。FortiCareおよびFortiGuardの両サービスは、技術サポートからセキュリティコンテンツのアップデート、ハードウェアの保証、ハードウェア交換サービスまでのあらゆるサポートが含まれており、購入後の製品を最新の状態に保ち、会社の資産を最新の複合的脅威から守ります。

技術仕様

FortiGate-50B

FortiWiFi-50B

FortiGate-60B

FortiWiFi-60B

FortiGate-100A

FortiGateソリューションによって提供される機能：
ファイアウォールICSA認定 (エンタープライズ ファイアウォール)
NAT、PAT、トランスペアレント (ブリッジ)
ルーティング モード(RIP v1およびv2、OSPF、BGP、マルチキャスト)
ポリシー ベースのNAT
バーチャル ドメイン (NAT/トランスペアレント モード)
VLANタギング (802.1Q)
ユーザ グループ ベースの認証
SIP/H.323 NATトラバース
WINSのサポート
カスタマイズ可能なプロテクションプロファイル

VPN (仮想プライベート ネットワーク)ICSA認定 (IPSecおよびSSL)
PPTP、IPSec、およびSSL
専用トンネル
DES、3DES、およびAES暗号化のサポート
SHA-1/MD5認証
PPTP、L2TP、VPNクライアントのパス スルー
ハブ アンド スポークのVPNサポート
IKE証明書の認証
IPSec NATトラバース
デッドピア検知
RSA SecurIDのサポート

不正侵入防御システム (IPS)ICSA認定 (NIPS)
3000種類を超える攻撃からの保護プロトコル アノマリのサポート
カスタム シグネチャのサポート
攻撃データベースの自動更新

アンチウイルス

ICSA認定 (ゲートウェイ アンチウイルス)アンチスパイウェアとワーム防御を含む
HTTP/SMTP/POP3/IMAP/FTP/IM
および暗号化されたVPNトンネル
自動 "プッシュ" 型のウイルス データベースの更新
ファイル隔離のサポート
ファイル サイズまたはタイプによるブロック

Webコンテンツフィルタリング

URL/キーワード/フレーズによるブロック
URL除外リスト
コンテンツ プロファイル
Javaアプレット、クッキー、Active Xのブロック
FortiGuard Webコンテンツフィルタリングのサポート

アンチスパムリアルタイムのブラックリスト (RBL)/
オープン リレー データベース サーバ (ORDBS)
MIMEヘッダのチェック
キーワード/フレーズによるフィルタリング
IPアドレスのブラックリスト/除外リスト
FortiGuardネットワークからのリアルタイムの自動更新

帯域制御

ポリシー ベースの帯域制御
Diﬀerentiated Services (DiﬀServ) のサポート
保証/最大/優先帯域幅

ネットワーク/ルーティング

マルチWANリンクのサポート
PPPoEのサポート
DHCPクライアント/サーバ
ポリシー ベースのルーティング
ダイナミック ルーティング(RIP v1およびv2、OSPF、BGP、マルチキャスト)
マルチゾーンのサポート
ゾーン間のルーティング
仮想LAN (VDOM) 間のルーティング
マルチリンク アグリゲーション (802.3ad)

管理/管理オプション

コンソール インタフェース (RS-232)
WebUI (HTTP/HTTPS)
Telnet/セキュア コマンド シェル (SSH)
コマンド ライン インタフェース
役割ベースの管理
複数言語のサポート
複数の管理者およびユーザ レベル
TFTPおよびWebUIを介したアップグレードと変更
システム ソフトウェアのロールバック
FortiManagerによる集中管理 (オプション)

ロギング/監視内部ロギング
リモートSyslog/WELFサーバへのロギング
グラフィカルなリアルタイムの履歴監視
SNMP
ウイルスおよび攻撃の電子メール通知
VPNトンネルの監視
FortiAnalyzerロギング (オプション)

ユーザ認証のオプション

ローカル データベース
Windows Active Directory (AD) 統合
外部のRADIUS/LDAP統合
IP/MACアドレスのバインディング
IPSEC VPNのためのXauth over RADIUS
RSA SecurIDのサポート

バーチャル ドメイン (VDOM)

個別のファイアウォール/ルーティング ドメイン
個別の管理ドメイン
個別のVLANインタフェース
10個のVDOM (標準)

高可用性 (HA)

アクティブ/アクティブ、アクティブ/パッシブ
ステートフル フェールオーバー (FWおよびVPN)
デバイス障害の検出および通知
リンクステータス モニタ
リンク フェールオーバー

インスタント メッセンジャー/
ピアツーピアのアクセス制御AOL-IMICQ
Winny
KaZaa

Yahoo
Gnutella
SkypeMSN
BitTorrent
eDonkey

FortiGuard セキュリティ サブスクリプション サービス

サービス内容：◦アンチウイルスおよび不正侵入防御セキュリティ コンテンツに対する、FortiGuardネットワークからの自動プッシュ更新。
◦Wildlistウイルスを完全防御。6万件以上のウイルス情報を保持するFortiGuardのデータベースにより、4500種類以上のアクティブウイルスに対抗。
◦制御と精度を向上させるため、Webページを76カテゴリに分けて評価。
◦2900万件を超える評価済みドメインおよび20億を超える評価済みWebページによるWebコンテンツフィルタリング。
◦迷惑な一括メールの正確なフィルタリングを保証するための、リアルタイムのスパム クエリ。

FortiCare サポート サービス

サービス内容：◦24時間年中無休のFortiCare Webサービス◦1年間のハードウェア修理・交換保証 ** 技術サポートは販売代理店様経由でのご提供となります。

◦Eメールによる技術サポート*

フォーティネットジャパン株式会社〒107-0052 東京都港区赤坂2-12-10 国際溜池ビル6F
TEL:03-5549-1640 E-mail:info_jp@fortinet.com
www.fotinet.co.jp/contact©2006-2007 Fortinet, Inc. All rights reserved.Fortinet、FortiGate、FortiOS、FortiAnalyzer、FortiASIC、FortiLog、FortiCare、FortiManager、FortiWiFi、FortiGuard、FortiClient、FortiReporter は、米国その他各国におけるFortinet Corporationの商標または登録商標です。本書に記載されている実在の企業や製品の名称は、各社の商標である場合があります。米国特許許諾No. 5,623,600
フォーティネットは本書の情報が正確であるように努めていますが、情報の正確性または完全性について法的責任を負うものではありません。本書に含まれるフォーティネットのいずれの記述も、保証または法的拘束力のある表現を構成しません。本書の内容は予告なく変更される場合があります。フォーティネットは予告なく本書を変更、修正、改定などを行う権利を保有します。
DAT137-0607-R5