FortiGateで実現する
最新セキュリティソリューション
Sep 2005
フォーティネットジャパン株式会社

ゲートウェイでの脅威:国際空港での場合• 偽造パスポート• 不正入国(本人じゃないなど)• 親善国かどうか• 麻薬持込• 禁制品持込(植物、肉、ポルノなど)• 不正輸入(免税額以上の物品)• ハイジャック
• 感染症の侵入(SARSなど)

ゲートウェイでのセキュリティ:国際空港での場合
脅威

セキュリティ対策

偽造パスポート

パスポート照合

不正入国

不正入国パスポートと本人照合(USでは虹彩チェックも)親善国かどうかVISAの発行とチェック

麻薬持込

持ち物検査
(一部:麻薬犬、ペットボトル検査)

禁制品持込

手荷物検査
(スキャナー、開梱チェック)

不正輸入

預け入れ品チェック(スキャナー)

ハイジャック

金属探知機、靴の検査

感染症の侵入人体熱センサー2005年8月の主なセキュリティ事件-その壱■「キーロガーや偽URLなど、フィッシングの手口が悪質化」、APWG
http://nikkeibp.jp/wcs/j/comp/390319■企業はスパイウエア対応に月間13万ドル分のIT時間を消費、米FaceTime
http://nikkeibp.jp/wcs/j/comp/390321■ 「不正プログラムの配布にブログ」、悪用するハッカーが急増中

http://nikkeibp.jp/wcs/j/comp/388992/■三重県のサーバが不正アクセス被害、フィッシング詐欺への悪用が目的
http://cgi1.itmedia.co.jp/g/02_0108052110_/enterprise/articles/0507/29/news086.html■「正規リンク」使う、eBayサイトの脆弱性突くフィッシング攻撃
http://cgi1.itmedia.co.jp/g/02_0308051911_/enterprise/articles/0508/03/news012.ht
ml■「過去1年で推定300万人の米国人がカード不正使用被害，総額は27億ドル超」
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20050803/165755/■英ロンドン爆弾テロに乗じた詐欺メールに警告
http://cgi1.itmedia.co.jp/g/02_0408051d10_/enterprise/articles/0508/03/news086.ht
ml■カード情報大量流出事件－決済会社に何が起こったのか
http://enterprise.watch.impress.co.jp/cda/infostand/2005/08/01/5853.html■「正規リンク」使う、eBayサイトの脆弱性突くフィッシング攻撃
http://cgi1.itmedia.co.jp/g/02_0308051911_/enterprise/articles/0508/03/news012.ht
ml■NTT西日本，業務用PDAの紛失で214件の顧客情報が漏えい
http://itpro.nikkeibp.co.jp/free/NCC/NEWS/20050801/165653/■ドコモの情報漏えいで総務省が指導
http://cgi1.itmedia.co.jp/g/02_0508051b10_/mobile/articles/0508/04/news079.html■海賊版ゲーム装うIMワーム「Hagbard」
http://www.itmedia.co.jp/enterprise/articles/0508/01/news068.html■キーロガーをホスティングしているサイト526件を確認～APWG調査
http://internet.watch.impress.co.jp/cda/news/2005/08/04/8676.html■キャッシュカードを悪用するフィッシング、被害額は1年で約27億5000万ドルにhttp://japan.cnet.com/svc/nlt2?id=20086088■英ロンドン爆弾テロに乗じた詐欺メールに警告
http://cgi1.itmedia.co.jp/g/02_0408051d10_/enterprise/articles/0508/03/news086.html■米のATMカードの詐欺被害は1年で27億5000万ドル、フィッシングが原因
http://pcweb.mycom.co.jp/news/2005/08/03/100.html■カード情報流出のCardSystemsに証拠保全命令
http://cgi1.itmedia.co.jp/g/02_0408050d11_/enterprise/articles/0508/04/news017.ht
ml■楽天の個人情報漏洩事件、被害件数が3万6000件に拡大--楽天以外の情報もhttp://japan.cnet.com/svc/nlt2?id=20086199■大規模な「DNSキャッシュ汚染」攻撃の可能性--専門家が警鐘
http://japan.cnet.com/svc/nlt2?id=20086175

2005年8月の主なセキュリティ事件-その弐■個人情報3万6239件、カード番号1万件──「楽天市場」店舗問題、大規模漏えいに
http://cgi1.itmedia.co.jp/g/02_0808050710_/news/articles/0508/07/news001.html■ CNN、ABCなど米大手企業にワーム被害
http://cgi1.itmedia.co.jp/g/02_1208050b10_/enterprise/articles/0508/17/news030.ht
ml■滋賀県のサーバに不正アクセス
http://cgi1.itmedia.co.jp/g/02_0808050f10_/news/articles/0508/05/news097.html■JIPDEC、個人情報保護の講演会で情報流出
http://cgi1.itmedia.co.jp/g/02_1208051410_/enterprise/articles/0508/17/news050.ht
ml■【特報】123→284→3万6239件、楽天流出事件が拡大
http://www.atmarkit.co.jp/news/200508/09/rakuten.html■ AMCの顧客情報流出、ビッダーズでも8,456人分を確認
http://internet.watch.impress.co.jp/cda/news/2005/08/10/8758.html■ 総務省、個人情報流出に関してNTT西日本に厳重注意
http://internet.watch.impress.co.jp/cda/news/2005/08/10/8775.html■「商品が届きません、詐欺ですか？」eBay利用者を狙うフィッシングメール
http://internet.watch.impress.co.jp/cda/news/2005/08/11/8788.html■世界陸上でCabirワームが携帯に感染
http://www.itmedia.co.jp/enterprise/articles/0508/12/news009.html■FAX使った新手のフィッシング詐欺に注意
http://www.itmedia.co.jp/enterprise/articles/0508/12/news010.html■画像クリックで不当請求、ワンクリック詐欺へ注意呼びかけ――IPA
http://cgi1.itmedia.co.jp/g/02_1108051110_/enterprise/articles/0508/16/news040.ht
ml■個人情報16億件の窃盗で有罪評決
http://cgi1.itmedia.co.jp/g/02_1008050a11_/news/articles/0508/16/news013.html■『Zotob』ワーム、予想以上のペースで感染を拡大
http://japan.internet.com/webtech/20050818/12.html■三菱重工業の発電所検査情報がWinnyで流出、Antinny亜種に感染
http://internet.watch.impress.co.jp/cda/news/2005/08/30/8955.html■みずほ銀行、顧客情報47,301人分を紛失～内部で誤って廃棄の可能性
http://internet.watch.impress.co.jp/cda/news/2005/08/30/8957.html

セキュリティのポイント(2005年8月)

 フィッシングの被害が拡大中-正規リンクでの詐欺やDNS汚染など防ぐのが難しくなってきている ゼロデイアタックまであとわずか-脆弱性発表からワーム出現までの時間が短くなってきている。

企業を狙う脅威
 スパイウェア
 ボットネット トロイの木馬
 フィッシング インターネットからの情報漏えい
 マスメール型ウイルス
 Webウイルス DoS攻撃 スパムメール P2Pソフトスパイウェア
主な侵入方法Webからのダウンロード

効果的なゲートウェイセキュリティ
Webアンチウイルス
Webアンチウイルス

Web
Webコンテンツフィルタリング
Webコンテンツフィルタリング

IPS

P2Pソフト経由の侵入
主な活動

HTTPなどからの情報発信
IPS

ボットネット
主な侵入方法

スパムメール

Webからのダウンロード

効果的なゲートウェイセキュリティ
Webアンチウイルス
Webアンチウイルス

アンチスパムWebコンテンツフィルタリング
Webコンテンツフィルタリング

IPS

P2Pソフト経由の侵入
外部からコントロール
IPS

コントロール(RIC,HTTPなど)
外部を攻撃
IPS

攻撃

トロイの木馬
効果的なゲートウェイセキュリティ

主な侵入方法Webからのダウンロード
Webアンチウイルス
Webアンチウイルス

IPS

P2Pソフト経由の侵入
Webコンテンツフィルタリング
Webコンテンツフィルタリング

フィッシング
主な侵入方法

メールでの誘導

効果的なゲートウェイセキュリティ

アンチスパム偽サイトに誘導

Webでの情報入力
Webコンテンツフィルタリング
Webコンテンツフィルタリング

インターネット経由の情報漏えい
効果的なゲートウェイセキュリティ
アンチスパム

メールでの送信キーワード検索Webメールでの送信
Webコンテンツフィルタリング
Webコンテンツフィルタリング

掲示板への書き込み

マスメール型ウイルス
主な侵入方法メール

効果的なゲートウェイセキュリティ
メールアンチウイルス

アンチスパムWebアンチウイルス
Webアンチウイルス

Webメール
主な活動

メール
メールアンチウイルス

Webウイルス
効果的なゲートウェイセキュリティ

Web

Webアンチウイルス
Webアンチウイルス

Web閲覧

Webコンテンツフィルタリング
Webコンテンツフィルタリング

DoS攻撃効果的なゲートウェイセキュリティ

ファイアウォール

IPS

スパムメール
効果的なゲートウェイセキュリティ

アンチスパムメールサーバ

スパムメール

P2Pソフト
効果的なゲートウェイセキュリティ

IPS

まとめ脅威ファイアウォール

IPS

有効な対策
Web
Webコンテンツ
メール
アンチウイルス フィルタリング アンチウイルス

スパイウェア○○○ボットネット○○○

トロイの木馬

○○○アンチスパムフィッシング

○

○

情報漏えい

○

○

マスメール型ウイルス○○

Web型ウイルス
DoS攻撃

○

○

○

○
○

スパムメールP2Pソフト○○

すでにファイアウォールとアンチウイルスだけでは万全ではありません。

Why Fortinet?

FortiGate以外の方法①～セキュリティソフトウェアで構築～
サーバ機、サーバOS、セキュリティソフトウェアがすべて自由に選択可能

VPN

ファイアウォール

セキュリティ
ソフトウェアWebフィルタリング

＋
サーバOS

アンチウイルス＋
汎用サーバ機IPS

サーバ
クライアントアンチスパムFortiGate以外の方法②～単機能アプライアンスで構築～
セキュリティ機能ごとにアプライアンスを選択可能

VPN

ファイアウォール
Webフィルタリング

アンチウイルス

IPS

サーバ
アンチスパムクライアントフォーティネットからの提案～FortiGateで構築～

サーバ・充実した各セキュリティ機能
・イニシャル・ランニングコストがリーズナブル
・管理工数軽減・省スペースクライアント幅広いビジネス規模に対応する
FortiGateラインナップ
SOHO

ブランチオフィス

中規模

サービスプロバイダ

大規模FortiGateFortiGate-5000

FortiGateFortiGate-3600

FortiGateFortiGate-3000

冗長電源, 仮想ドメイン
スループットFortiGateFortiGate-1000

ブロードバンド
ルータとしての機能も搭載

FortiGate 800
FortiGate 500A
FortiGateFortiGate-400A
FortiGateFortiGate-300A
FortiGateFortiGate-200A

FortiGateFortiGate-100A
FortiGateFortiGate-60
FortiGateFortiGate-50A

高可用性

ギガビット性能
ギガビット搭載

高ポートデンシティ

導入例①
全機能ONで導入ファイアウォール+VPN+アンチウイルス+アンチスパム+Webコンテンツフィルタリング+侵入検知防御(IPS)導入例②
既存のFWを残して導入
アンチウイルス+アンチスパム+Webコンテンツフィルタリング+侵入検知防御(IPS)FortiGuardセンター
世界中の10ヶ所以上のデーターセンターから配信

自動化アップデートにより世界中のFortiGateが5分以内にアップデート可能

FortiGuardセンター
Webポータル & Eメールデータベース

新しい脅威への対応スピード
パターンファイルの更新の早さの比較
次のグラフは、日本国内において代表的なアンチウイルスベンダー4社が、2005年8月に発表されたMS05-039の脆弱性を利用する6種類のウイルスに対して、パターンファイルを更新した時間を調査し、更新した時間が早かったベンダー順にグラフ化したものです。

※グラフは、ドイツの第三者機関「AV-Test.org」による調査データを元に作成。（調査月：2005年8月）

ゼロデイ・アタックへの対応
ヒューリスティックにウイルスを検出できたのは、FortiGateだけ！
6種類のウイルスに対して、ヒューリスティックにウイルスを検出できたかどうかを表したものです。
FortiGateのみが、全てのウイルスをヒューリスティックに検出することができました。つまり、パターンファイルの更新前にウイルスを、疑わしいファイルとして発見できたのです。

FortiGate
A社

ウイルス1
Bozari.A

ウイルス2
Bozari.B

○

○

ウイルス3
Drudgebot.B

○

ウイルス4
IRCBot!Var

○

ウイルス5
Zotob.A

ウイルス6
Zotob.B

○

○

○

○

B社
C社

※グラフは、ドイツの第三者機関「AV-Test.org」による調査データを元に作成。（調査月：2005年8月）

ハイパフォーマンス
アンチウイルス処理のために独自開発した専用ASICと専用OSによって、驚異的な処理スピードを実現。ネットワークのパフォーマンスを損なうことなく、リアルタイムにアプリケーション層サービス（ウイルスやコンテンツフィルタリング）を提供します。（下グラフ：自社調べ 2005年）

Footnoteクライアント無制限ライセンス

接続機器のカウントが面倒
高額なライセンス

クライアント無制限
手間も無く価格もリーズナブル

統合アプライアンス市場でのポジション
統合アプライアンス製品市場で国内シェアにおいてNo.1を獲得•

2004年9月、市場調査会社IDC社が発表したレポート「Unified ThreatManagementセキュリティ製品市場」において、フォーティネットが新しいカテゴリーである“UTM”セキュリティアプライアンス市場において市場シェア第一位を獲得
http://www.fortinet.co.jp/news/pr/2004/pr093004.html
http://www.idc.com/getdoc.jsp?containerId=pr2004_09_10_182902

フォーティネット会社概要
2005/9現在•

2000年10月 ケン・ジーによって設立–•

ネットスクリーン社の創立者であり前CEO (現在のジュニパー社)

世界中に拠点を持つグローバル企業– 本社:米国カリフォルニア州サニーベール– 社員数:570人以上– オフィス数:30(オーストラリア、カナダ、中国、フランス、ドイツ、香港、インド、日本、韓国、マレーシア、シンガポール、スウェーデン、台湾、タイ、英国など)•

世界で唯一、ASICベースのアンチウイルスを提供–•「リアルタイム・ネートワーク・プロテクション」のニーズに対応

UTM市場のマーケットリーダー(IDC調べ)※UTM=Unified Threat Management/統合脅威管理•

2003年2月フォーティネットジャパン設立–––

社長:岡本吉光
オフィス:溜池山王
間接販売のみ:販売は一次代理店経由

CONFIDENTIAL

How to buy?

How to buy
FortiGuard

FortiCare

アンチウイルス
アンチスパムWebコンテンツフィルタリング
不正侵入防御(IPS)
ファイアウォール/VPNは標準装備

初年度

必要

オプション

翌年以降購入の必要なし

オプション

購入の必要なし
初年度のForticCareは本体に含まれます。

必要FortiGuardとは
 各機能のサブスクリプション(ライセンス)です。
アンチウイルス、アンチスパム、Webコンテンツフィルタリング、侵入防御(IPS) 複数を同時購入すると割引になります。
例:アンチウイルス+アンチスパムは単体の合計より安く買えます。

 モデル毎に型番が違います。

FortiGate100Aと200AではFortiGuardの型番が違います。

 クライアントライセンスは無制限です。
何台クライアントを接続しても許諾違反になりません。

 毎年購入する必要があります。
サービス有効期間を超えると使用できなくなります。

 複数年ライセンスはボリュームディスカウント
毎年購入よりも安く買えます。

FortiCareとは 技術サポート

一次代理店様経由で提供されます。
 FortiOSファームウェアのアップデートやアップグレード
一次代理店様経由または直接ダウンロード
 ハードウェアの修理・交換
一次代理店様経由で提供されます。
 初年度はFortiGate本体にバンドルです。
翌年以降、ご購入ください。

Fortinet
Product Line UpFortinet Product Line Up• FortiClient-クライアント用アンチウイルス、パーソナルファイアウォール、VPNクライア
ント、Webコンテンツフィルタ• FortiLog-FortiGateのロギング用アプライアンス• FortiManager-複数のFortiGateのポリシー管理が可能。アプライアンス• FortiReporter-セキュリティのレポートと分析用ソフトウェア• FortiMail- Eメール専用アプライアンス(アンチウイルス&アンチスパム)

FortiClient～クライアント用ソフトウェア～
クライアント用アンチウイルス– Eメールの送受信、ファイルへのアクセス、レジス
トリの変更をリアルタイムスキャン– パターンファイル・エンジンの自動更新

パーソナルファイアウォール– アプリケーションごとに通信許可が可能– セキュリティレベルが容易

VPNクライアント– 業界標準の暗号化アルゴリズム(DES、3DES、AES)–

マルチ・リモートネットワーク機能

Webコンテンツフィルタ– 56のカテゴリから規制可能– 2700万以上のサイトを登録済み

FortiLog～FortiGateのロギング/レポート作成を集中管理～ システム規模に合わせ3つのラインナップを容易- FortiLog-100A、400、800


一台のFortiLogで10-100台のFortiGateのロギングが可能
FortiGate からFortiLog へのログレコードの送信は、暗号化を使用容易なWebベースのGUI◆レポート
攻撃レポート
ウイルスレポート
イベントレポート
Eメール利用レポート
Web利用レポート
帯域利用レポートプロトコル・レポート

FortiGateユニット別、時間帯別、カテゴリー別、発生源別の攻撃
検知数の多いウイルス、プロトコル別の検知ウイルス
ファイアウォールイベント、全般イベント、セキュリティ関連イベント、曜日別のイベント
受信および送信の多いユーザ
利用の多いユーザ、頻繁にブロックされたサイト、禁止サイトアクセス試行の多いクライアント
帯域利用の多いユーザ、日別、時間別の帯域利用、プロトコルファミリー別の帯域利用利用の多いプロトコル、FTP 利用の多いユーザ、Telnet 利用の多いユーザ

FortiManager～FortiGateのポリシー管理と適用を集中管理～







各管理者の権限設定が可能
FortiGateのグルーピングが可能
WebベースGUIを実装
500-5000台のFortiGateを集中管理
FortiGateとFortiManger間は暗号化通信
システム規模に合わせ2つのラインナップを用意
FortiManager400/3000
モニタリング-

機器状態、システム状態、セッション、トラフィックなど

FortiReporter～総合的なセキュリティレポートの作成と分析用ソフトウェア～
 400種類以上のレポートを自動作成

複数ベンダーのサポート
マルチ言語サポート※日本語対応F0rtiMail～Eメール用アンチスパム&アンチウイルス専用アプライアンス～
 2つのラインナップを用意
FortiMail400/3000
 3つの設置モード
 トランスペアレント(透過型)モード, ゲートウェイモード, サーバモード
 5.4万通/1hの高速処理(FM400で全機能ON時)
 アーカイブ機能
 ベイジアン統計など複数のスパム検知技術を実装
 メールサーバ機能
 グラフィカルなレポート機能

ありがとうございました。