Data Sheet

FortiGate 70F シリーズ
FortiGate 70F

ハイライト

NGFW（次世代ファイアウォール）と SD-WAN のコンバージェンス

Gartner® Magic Quadrant：

FortiGate 70F シリーズ次世代ファイアウォールは、分散する企業

ネ ッ ト ワ ー ク・ フ ァ イ ア
ウ ォ ー ル と SD-WAN の 両 部門で、リーダーの 1 社に位置拠点におけるセキュリティ ドリブン ネットワークの構築や、あらゆ付ける規模の WAN アーキテクチャのトランスフォーメーションに最適

セキュリティ ドリブン ネットです。

ワーキング：FortiOS によるネットワーキングとセキュリ
ティのコンバージェンスにより実現
比 類 な い パ フ ォ ー マ ン ス：
フォーティネットの特許取得
済 み SoC プ ロ セ ッ サ に よ り実現
エンタープライズセキュリティ：AI / ML を活用した豊富な FortiGuard セキュリティサービスと統合セキュリティ ファブリック プラッ
トフォームの組み合わせにより、協調型で自動化されたエンドツーエンドの脅威保護をあらゆるユースケースに提供します。
FortiGate は、SD-WAN と ZTNA（ゼロトラストネットワークアクセス）を NGFW に統合し、1 つのOS で動作する、業界初のソリューションです。FortiGate 70F は、アプリケーションへのユーザーアクセスを自動的に制御し、検証し、容易にすることで、シームレスで最適化された、一貫性あるユーザーエクスペリエンスを提供します。

AI / ML を 活 用 し た 統 合FortiGuard サービスにより実現
運 用 の 簡 素 化： ネ ッ ト ワ ー
キングとセキュリティの一元管理、自動化、詳細分析、自IPS

NGFW

脅威保護

インタフェース

1.4 Gbps

1 Gbps800 Mbps

複数の GbE RJ45

己修復により実現

Gartner, Magic Quadrant for Network Firewalls, Rajpreet Kaur, Adam Hils, Tom Lintemuth, 19 December 2022.
Gartner, Magic Quadrant for SD-WAN, Jonathan Forest, Naresh Singh, Andrew Lerner, Karen Brown, 12 September 2022.
Gartnerは、Gartnerリサーチの発行物に掲載された特定のベンダー、製品またはサービスを推奨するものではありません。また、最高のレーティング又はその他の評価を得たベンダーのみを選択するようにテクノロジーユーザーに助言するものではありません。Gartnerリサーチの発行物は、Gartnerリサーチの見解を表したものであり、事実を表現したものではありません。Gartnerは、明示または黙示を問わず、本リサーチの商品性や特定目的への適合性を含め、一切の責任を負うものではありません。
GARTNERおよびMagic Quadrantは、Gartner Inc.または関連会社の米国およびその他の国における登録商標およびサービスマークであり、同社の許可に基づいて使用しています。All rights reserved.

FortiGate 70F シリーズ

Data Sheet

場所を問わず動作する FortiOS
FortiOS：フォーティネットの高度なオペレーティングシステム
FortiOS は、フォーティネット セキュリティ ファブリックにおけるハイパフォーマンスのネットワー
提供形態キングとセキュリティのコンバージェンスを可能にします。あらゆる場所に導入できるため、ネットワーク、エンドポイント、マルチクラウドのいずれの環境でも一貫性あるコンテキストアウェアなセキュリティポスチャーが実現します。
FortiOS は、 物 理 デ バ イ ス、 仮 想 デ バ イ ス、 コ ン テ ナ、 ま た は ク ラ ウ ド サ ー ビ ス の あ ら ゆ る
FortiGate の導入環境に対応します。このユニバーサル導入モデルにより、多数のテクノロジーやユースケースが、有機的に構築されたトップクラスの機能、統一されたオペレーティングシステム、圧倒アプライアンス的なスケーラビリティに統合されます。このソリューションを導入することで、パフォーマンスや保護を低下させることなく、あらゆるエッジの保護、運用の簡素化、ビジネスの遂行が可能になります。
FortiOS は、AI / ML を活用した高度なサービス、インラインの高度なサンドボックス検知、統合ZTNA の適用など、フォーティネット セキュリティ ファブリックの能力の飛躍的な拡大を可能にし、ハードウェア、ソフトウェア、そして SASE による SaaS（Software-as-a-Service）といったハイブリッ仮想マシンド導入環境モデルでの保護を実現します。
FortiOS では、可視性と制御を拡張し、セキュリティポリシーの一貫した展開と適用を確実に実現し、大規模ネットワークでの一元管理を可能にする、以下の機能を提供します。
• ドリルダウンとトポロジのインタラクティブビューアで、リアルタイムにステータスを表示• ワンクリックで改善を実行する機能により、脅威と悪用からの保護を正確かつ迅速に実現

ホスティング• 独自の脅威スコアシステムで重み付けされた脅威をユーザーに相関させ、調査を優先付け

クラウド

コンテナ

直感的で使いやすいビューにより、FortiOS アプリケーションシグネチャによるネットワークやエンドポイントの脆弱性を表示

可視化

FortiConverter サービス
FortiConverter サービスは、従来型のさまざまなファイアウォールから FortiGate 次世代ファイアウォールへの迅速かつ容易な移行を支援します。このサービスは、高度な方法論と自動化されたプロセスによるベストプラクティスの採用により、エラーや冗長性を排除します。最新の FortiOS テクノロジーに移行することで、企業はネットワーク保護を加速させることができます。

2

FortiGate 70F シリーズ

Data Sheet

FortiGuard サービス
FortiGuard AI 活用セキュリティ
FortiGuard の豊富なセキュリティサービスは、FortiGuard Labs のセキュリティ脅威のリサーチャー、エンジニア、フォレンジックのスペシャリストが設計した、AI を活用した協調型の保護を使用することで、脅威からのリアルタイムの保護を可能にします。

Web セキュリティ
URL、DNS（ドメインネームシステム）、ビデオの高度なフィルタリングをクラウドから提供することで、フィッシングやその他の Web 経由の攻撃の完全防御を実現しつつ、コンプライアンスの達成を支援します。
さらには、動的インライン CASB（クラウドアクセスセキュリティブローカー）サービスが、ビジネスSaaS データの保護を強力に支援し、インライン ZTNA トラフィックインスペクションと ZTNA ポス
チャーチェック、アプリケーションへのセッション単位のアクセス制御を提供します。FortiClient ファ
ブリックエージェントと統合することで、リモートやモバイルのユーザーまで保護が拡張されます。

コンテンツセキュリティ
高度なコンテンツセキュリティテクノロジーにより、既知および未知の脅威やファイルベースの攻 撃 戦 術 の リ ア ル タ イ ム の 検 知 と 防 御 を 可 能 に し ま す。CPRL（Compact Pattern RecognitionLanguage）、アンチウイルス、インラインサンドボックス、ラテラルムーブメント保護などの機能が加わることで、ランサムウェア、マルウェア、認証情報ベース攻撃からの保護など、完全なソリューションが実現します。

デバイスセキュリティ
高度なセキュリティテクノロジーを、IT、IIoT、OT（オペレーショナルテクノロジー）デバイスの監視と脆弱性やデバイスベースの攻撃戦術からの保護を前提に最適化することで、ほぼリアルタイムの検証済み IPS インテリジェンスによる既知およびゼロデイの脅威の検知とブロックを可能にし、ICS /OT / SCADA プロトコルの細部に至る可視性と制御を実現し、自動検知、セグメンテーション、パターン識別ベースのポリシーを提供します。

SOC / NOC 向けの先進ツール
NGFW に搭載される NOC / SOC 管理の先進ツールを利用することで、シンプルかつ迅速なアクティベーションが可能になります。
SOCaaS（SOC-as-a-Service）
Tier1 ハンティングと自動化、ログロケーション、24 時間 365 日の SOC アナリストエキスパートに加えて、管理対象のファイアウォールとエンドポイントの機能とアラートのトリアージを提供します。
ファブリックレーティングセキュリティのベストプラクティス
サプライチェーンの仮想パッチに加えて、最新のリスクや脆弱性のデータも利用することで、迅速なビジネスの意思決定とデータ侵害時の修復を可能にします。

3

FortiGate 70F シリーズ

Data Sheet

あらゆるエッジに対して規模を問わず保護SPU（セキュリティプロセッシングユニット）を搭載
従来型のファイアウォールは、市販のハードウェアや汎用 CPU に依存しているため、危険なパフォーマンスギャップが発生し、今日のコンテンツベース / 接続ベースの脅威から企業を保護することはできません。フォーティネット独自の SPU プロセッサは、最大 520 Gbps の処理能力を提供することで、新たな脅威の検知と不正コンテンツのブロックを可能にしつつ、ネットワークセキュリティソリューションがパフォーマンスボトルネックにならないようにします。

Fo
14 rt0 iSo
3 CLP4699

ASIC の優位性

セキュア SD-WAN ASIC SOC4
• RISC ア ー キ テ ク チ ャ の シ ス テ ム CPU と フ ォ ー テ ィ ネ ッ ト 独 自 の SPU（Security ProcessingUnit）であるコンテンツ / ネットワークプロセッサを統合し、比類ないパフォーマンスを実現• 業界最速のアプリケーションの識別とステアリングによって業務効率を向上• IPsec VPN の高速化により、インターネットへの直接アクセスにおいてトップクラスのユーザーエクスペリエンスを提供• クラス最高レベルの NGFW セキュリティと詳細で高パフォーマンスの SSL インスペクションの理想的な組み合わせを実現• セキュリティをアクセスレイヤーまで拡張するとともに、スイッチとアクセスポイントの接続の統合と高速化によって SD ブランチ実現に向けたトランスフォーメーションを可能に

FortiCare サービス
フォーティネットはお客様の支援に全力で取り組んでいます。FortiCare サービスは、毎年数千社の組織に利用されており、セキュリティ ファブリックソリューションを最大限に有効活用する一助となっています。フォーティネットのライフサイクルポートフォリオは、設計、導入、運用、最適化、進化を支援するサービスを提供します。運用サービスは、デバイスレベルの FortiCare Elite サービスを高い SLA で提供することで、お客様の運用や可用性のニーズに対応します。さらには、カスタマ
イズされたアカウントレベルのサービスにより、迅速なインシデント解決とプロアクティブケアを提供し、フォーティネットの導入環境のセキュリティとパフォーマンスを最大限に向上させます。

4FortiGate 70F シリーズ

Data Sheet

ユースケース次世代ファイアウォール（NGFW）• FortiGuard Labs の AI を活用するセキュリティサービススイートと NGFW のネイティブ統合により、Web、コンテンツ、デバイスを保護し、ランサムウェアや高度なサイバー攻撃からネットワークを保護• リアルタイム SSL インスペクション（TLS 1.3 を含む）が、攻撃対象領域のユーザー、デバイス、アプリケーションの完全な可視性を実現• フォーティネットの特許取得済み SPU（セキュリティプロセッシングユニット）テクノロジーにより、業界をリードするハイパフォーマンス保護を提供

セキュア SD-WAN• FortiGate WAN エッジでは、1 つの OS を採用し、セキュリティと管理のフレームワークとシステムを統一することで、WAN のトランスフォーメーションと保護を実現• 高品質のユーザーエクスペリエンスと効果的なセキュリティ態勢を、Work From Anywhere（場所に縛られない働き方）モデル、SD ブランチ、クラウドファースト WAN のユースケースで実現• 自動化、詳細分析、自己修復により、あらゆる規模の運用を効率化

ユニバーサル ZTNA
• あらゆる場所のユーザーによるあらゆる場所でホスティングされるアプリケーションへのアクセスを制御することで、アクセスポリシーの統一された適用を実現• アプリケーションへのアクセスを許可する前に、広範な認証、チェック、ポリシーの適用を常に実行• FortiClient によるエージェントベースのアクセス、またはゲストや BYOD 向けのプロキシポータ
ル経由のエージェントレスアクセスが可能

大規模企業の支社
FortiManager
プロビジョニングの一元化とオーバーレイ管理の自動化
FortiAnalyzer
高度な分析に基づくセキュリティとログ管理

ユーザー

FortiSwitch
セキュアなアクセススイッチ
IPSecトンネル

FortiAP
セキュアなアクセスポイント

FortiGate
セキュア SD-WAN

データセンター

マルチクラウド

インターネット5FortiGate 70F シリーズ

Data Sheetハードウェア
FortiGate 70F

70F

ABインタフェース
1. 1 x USB ポート
2. 1 x 管理コンソールポート
3. 2 x GbE RJ45 WAN ポート

123456Desktop/

5. 2 x GbE RJ45 FortiLink ポート
6. 5 x GbE RJ45 内蔵ポート

ハードウェアの特長

SOC4

4. 1 x GbE RJ45 DMZ ポート

128GB

コンパクトで信頼性の高いフォームファクター
小規模環境に理想的なコンパクトなデザインのフォームファクターは、デスクトップでの設置や壁掛けにも容易に対応可能です。小型軽量化されたデザインでありながら、高い信頼性の証である優れた平均故障間隔（MTBF）を実現しており、ネットワーク障害の発生を最小限に抑えることができます。

アクセスレイヤーセキュリティ
FortiLink プロトコルにより、FortiSwitch を NGFW の論理拡張として FortiGate に統合し、セキュリティとネットワークアクセスの垂直統合を実現します。FortiLink が有効なこれらのインタフェースは、必要に応じて通常のポートとして再構成することが可能です。

6FortiGate 70F シリーズ

Data Sheet

技術仕様
FortiGate 70F

FortiGate 70F
サイズ

インタフェースとモジュール
GbE RJ45 WAN / DMZ ポート

2/1

高さ x 幅 x 奥行

GbE RJ45 内蔵ポート

5

重量1.01 kg

GbE RJ45 FortiLink ポート（デフォルト）2

形状

デスクトップ

無線インタフェース―

USB ポート

動作環境 / 準拠規格・認定

1RJ45 シリアル管理コンソールポート

定格電力

1

電源

内蔵ストレージ―

トラステッドプラットフォームモジュール（TPM）

―

最大電流

Bluetooth Low Energy（BLE）―

消費電力（平均 / 最大）
放熱

システム性能 * ̶ エンタープライズトラフィック混合
IPS スループット 2

1.4 Gbps

NGFW スループット 2、41 Gbps

脅威保護スループット 2、5800 Mbps

ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）
ファイアウォールレイテンシ（64 バイト UDP パケット）

2.54 μ s

ファイアウォールスループット（パケット / 秒）

9 Mpps

ファイアウォール同時セッション（TCP）

1.5 M

ファイアウォール新規セッション / 秒（TCP）

35,000

ファイアウォールポリシー

5,000

IPSec VPN スループット（512 バイト）1

6.1 Gbps

ゲートウェイ間 IPSec VPNトンネル

200

クライアント - ゲートウェイ間
IPSec VPNトンネル

500

SSL-VPN スループット 6200

SSL インスペクションスループット（IPS、avg. HTTPS）3

700 Mbps

100,000

アプリケーション制御スループット（HTTP 64 K）2

1.8 Gbps

CAPWAP スループット（HTTP 64K）

8.5 Gbps

仮想 UTM（VDOM：標準 / 最大）

10 / 10FortiAP サポート数（合計 / トンネルモード）
FortiToken サポート数
高可用性（HA）

63.1 BTU/h
0 〜 40 ºC-35 〜 70 ºC

動作高度
準拠規格・認定
認定

10 〜 90%（結露しないこと）
0 dBA（ファンレス）最高 2,250 m
FCC、ICES、CE、RCM、VCCI、BSMI、UL/cUL、CB
USGv6 / IPv6500

SSL インスペクション同時セッション（IPS、avg. HTTPS）3

FortiSwitch サポート数

10.17 W / 12.43 W

405 Mbps

同時 SSL-VPN ユーザー
（推奨最大値、トンネルモード）

SSL インスペクション CPS（IPS、avg. HTTPS）3

100 V AC / 1.0 A、240 V AC / 0.6 A

保管温度
騒音レベル

10 / 10 / 6 Gbps

12 Vdc、3 A
100 〜 240 V AC、50 〜 60 Hz（外部 DC 電源）

動作温度
湿度

システム性能38.5 × 216 × 160 mm

2464 / 32500
アクティブ / アクティブ、
アクティブ / パッシブ、クラスタリング注：数値はすべて｢最大｣の性能値であり、システム構成に応じて異なります。
1

IPSec VPNパフォーマンスは、AES256-SHA256を使用して測定されています。

2

IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFWおよび脅威保護スループットは、ログ機能が有効な状態で測定されています。

3

SSLインスペクションパフォーマンスは、複数の異なる暗号スイートを使用したHTTPSセッションの平均値を記載しています。

4

NGFWパフォーマンスは、ファイアウォール、IPSおよびアプリケーション制御が有効な状態で測定されています。

5

脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、およびマルウェアに対する保護が有効な状態で測定されています。

6

RSA-2048証明書を使用しています。

7

FortiGate 70F シリーズ

Data Sheet

サブスクリプション
バンドル
サービスカテゴリ

提供サービス

セキュリティサービス

アラカルト

EnterpriseProtection

SMB
Protection

Unified ThreatProtection

AdvancedThreatProtection

FortiGuard IPS Service•

••

•

•

FortiGuard Anti-Malware Protection (AMP) ̶
Antivirus、Mobile Malware、Botnet、CDR、Virus Outbreak Protection and FortiSandbox
Cloud Service•

••

•

•

FortiGuard Web Security ̶ URL and webcontent、Video 2 and Secure DNS Filtering•

•••

•

•

•

FortiGuard Anti-Spam

NOC サービス

SOC サービス

ハードウェア / ソフトウェアサポート

基本サービスFortiGuard IoT Detection Service 1••

FortiGuard Industrial Security Service••

FortiCloud AI-based Inline Sandbox Service 3•

FortiGate Cloud (SMB Logging + Cloud
Management)•

FortiGuard Security Fabric Rating andCompliance Monitoring Service••

FortiConverter Service••

FortiGuard SD-WAN Underlay Bandwidth andQuality Monitoring Service•

FortiAnalyzer Cloud•FortiAnalyzer Cloud with SOCaaS•

FortiCare Essentials•

FortiCare Premium•

FortiCare Elite•

••••

•

FortiGuard Application Control
FortiCloud ZTNA Inline CASB Service 3
Internet Service (SaaS) DB Updates
GeoIP DB Updates

FortiCare サブスクリプションに含まれています。

Device/OS Detection Signatures
Trusted Certificate DB Updates
DDNS (v4/v6) Service
1. FortiOS 6.4 以降を実行している場合に利用可能。

2. FortiOS 7.0 以降を実行している場合に利用可能。

3. FortiOS 7.2 以降を実行している場合に利用可能。

FortiGuard バンドルFortiGuard Labs は、FortiGate ファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適な Protection をお選びいただくことで、FortiGate の保護機能を容易に最適化できます。
FortiCare Elite
FortiCare Elite サービスは、SLA（サービスレベルアグリーメント）の強化と迅速な問題解決を支援します。この高度なサポートサービスでは、専任のサポートチームが任命され、エキスパートで構成されるテクニカルチームがチケットを処理することで、解決を効率化します。このオプションは、18 ヵ月の EoE（Extended End-of-Engineering-Support）も提供することで、さらなる柔軟性を提供し、新しい FortiCare Elite Portal へのアクセスも可能にします。この直感的なポータルを利用することで、デバイスやセキュリティの状態を 1 つの統一ビューで参照できます。
フォーティネット CSR ポリシー
フォーティネットは、サイバーセキュリティを通じてあらゆるお客様の進歩と持続可能性を推進し、人権を尊重する倫理的な方法でビジネスを遂行し、常に信頼できるデジタル世界を実現することをお約束します。お客様には、フォーティネットの製品およびサービスを使用して、違法な検閲、監視、拘留、または過剰な武力行使などの人権の侵害または乱用に関与したり、何らかの形で支援したりしないことをフォーティネットに表明し、保証していただくことになります。フォーティネット製品の利用にあたっては、フォーティネットの EULA（エンドユーザー使用許諾契約）を遵守し、EULA に違反すると疑われる場合は、フォーティネット不正告発規定に概要が記載されている手順で報告する必要があります。
8FortiGate 70F シリーズ

Data Sheet

オーダー情報ProductSKU

Description

FortiGate 70F

FG-70F

10x GE RJ45 ports (including 7x Internal ports, 2x WAN ports, 1x DMZ port).

Optional Accessories
Rack Mount Tray

SP-RACKTRAY-02

Rack mount tray for all FortiGate E series and F series desktop models are backwards compatible with SP-RackTray-01.

AC Power Adaptor

SP-FG60E-PDC-5

Pack of 5 AC power adaptors for FG/FWF 60E/61E, FG/FWF 60F/61F, FG-70F/71F, and FG-80E/81E.

Wall Mount Kit

SP-FG60F-MOUNT-20

Pack of 20 wall mount kits for FG/FWF-60F, FG-70F/71F and FG/FWF-80F series.

9フォーティネットジャパン合同会社〒106-0032
東京都港区六本木 7-7-7

Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact

Copyright© 2023 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-70F-R04-202302-R2