フォーティネットのアンチウイルス・ソリューション

ソリュ ー ション ブリ ー フ

ANTIVIRUS ACCELERATEDASICベースのアンチウイルス・プロテクション

複合型脅威などさまざまな脅威に対するセキュリティプロテクション
フォーティネットのセキュリティ製品ファミリは、完全に統合化された包括的ソリューションです。複合型の脅威や、不正侵入、ウイルス、トロイの木馬、ワーム、スパイウェア、グレーウェア、アドウェア、DoS攻撃など、さまざまな攻撃や悪質な行為を検知して除去します。ASICで高速化されたハードウェアによるネットワークベースのプラットフォームを採用し、一連の高性能なダイナミック・スレット(脅威)・プロテクション・エンジンを組み合わせました。これにより、
フォー
ティネットは、TCOを削減しながら、最高レベルのマルチ・スレット(脅威)対応セキュリティと業界最高のパフォーマンスを提供します。これらのセキュリティ・エンジンは、定評のあるFortiOSTMで実行しますが、個別に利用することもすべてをまとめて利用することもできます。IT管理者が、まさに求めていた包括的なセキュリティ・ソリューションです。

Webコンテンツ
フィルタリング

HTTP、FTP、SMTP、POP3、IMAPに対応

ワームやトロイの木馬に対する保護(セッション)

制御されたクリーンなトラフィック(セッション)

ダイナミック・スレット(脅威)・
プロテクション

スパイウェアに対する保護VPN+ アンチウイルスル

未処理のトラフィック

アンチウイルス

ルー
ジュ
モ
御ル
制ー域
帯
ジュ
ルー
Nモ
ル
ジュ
VP
モ
ュース・
ル
モジ
ティイグ・ビ ン
ウ
チリン
ティ ジン
ク エン
ルタ
アア
知知
フィ
検検ンツ
マリンテ
クノアbコ
ィッ
We
ステ ン
ーリ ンジ
ール
ヒュ 索エ
ジュ
検Sモ
IP
ルール
ー
ジュ
ジュ
Sモ
モス・
ID
ル・
イルー
ルチウ
ューウォ
ル
アー
アン ジ
モ
イジュ
ル
ファー
Nモ
VP
ジュモ
グ・ン
ティー

ファイアウォール + アンチウイルス

フォーティネットのASICベースのマルチ・スレット(脅威)対応セキュリティ・ソリュー
ションは、リアルタイムパフォーマンスを提供します。

ロギング／レポート作成モジュール

最先端のFortiGateシステムがサポートするセキュリティ機能

FortiOSマルチスレット(脅威)セキュリティプロテクションシステム

ソリューション
フォーティネットの最先端のアンチウイルス技術は、シグニチャ検知エンジンとヒューリスティック検知エンジンを組み合わせることにより、デスクトップコンピュータやネットワークゲートウェイへのさまざまな攻撃に対する多層的なリアルタイム保護を実現します。総合的なFortiASICプロセッサに、フォーティネットが特許出願中の技術CPRL(Content Pattern Recognition Language)を組み合わせることで、ウイルススキャンとアノーマリ検知を高速化し、驚くほど高いシステムパフォーマンスを実現しています。FortiClientTMソフトウェアを利用して、ノートパソコンや、デスクトップパソコン、アプリケーションサーバのセキュリティレベルを高めることも可能です。
フォーティネットは、次世代型ASICベース・ネットワーク・セキュリティ・システムのリーダーです。
第1世代

第2世代

第3世代

次世代
PSU
PSU

8STA

7A
B

IPM

658473

STA

IPM

62541
3USB
2CONSOLE
1PWR

ACC

USBCONSOLE

PWR

ソフトウェア

汎用サーバベースのアプライアンス

主要機能
SOHOからマルチギガビットまで対応可能な各種製品モデルを用意し、スケーラブルなパフォーマンスを実現するアンチウイルス・プロテクション
ASICベースのハードウェア設計
アンチウイルス・シグニチャの自動更新
SMTP、POP3、IMAP、FTP、HTTPに対応
VPN(IPSec、SSL)コンテンツに対応
双方向コンテンツ・フィルタリング
圧縮形式ファイルに対応(tar、gzip、rar、lzh、iha、cab、arj、zip)
FortiClient統合セキュリティ・ソフトウェア
数千台規模のFortiGateシステムの管理とレポート作成が一元的に可能Transparent、NAT、Routeの3モード
トロイの木馬、ワーム、スパイウェア、グレーウェアに対する保護

ACC

ネットワークベース、ASICベース、 ネットワークベース、ASICベース、レイヤー(3-4)対応のレイヤー(3-7)対応のセキュリティ・アプライアンス
セキュリティ・アプライアンス

マルチギガビットまで対応可能なスケーラビリティ

特長
どのような規模のネットワークにも対応できるFortiGateシステム
業界最高のパフォーマンス
新型のゼロデイ・アタックに対する保護
包括的なマルチプロトコル・アンチウイルス・プロテクション
VPNトンネル内のウイルス・プロテクション
外部からの攻撃だけでなく内部の攻撃に対する保護
圧縮ファイルに潜む悪質なコンテンツの検知
最先端のアンチウイルス・プロテクションをクライアントとサーバにも提供
セキュリティポリシーを常に更新して、管理や運用コストを削減
さまざまな構成形態のネットワークに柔軟かつ容易に配備可能
包括的セキュリティ保護

REAL TIME NETWORK PROTECTION

フォーティネットのアンチウイルス・ソリューション

インターネット

MSSP(マネージド・セキュリティ・サービスプロバイダ)
コア・ネットワーク・セキュリティ

大手金融機関大規模企業やサービスプロバイダのコアに配備することにより、Eメール、Web、FTPなどのトラフィックに紛れてネットワークに不正侵入しようとするウイルスを防止します。ポリシーベースのルーティング／コンテンツ・スイッチングを活用することにより、マルチギガビットのスケーラビリティを実現します。問題のあるトラフィックをFortiGateセキュリティ・アプライアンスに送って、さらに高度なスキャニングを実施します。この配備構成は、インライン配備としても十分機能します。

HA 構成のルーター

DMZ ネットワーク
E コマースE メール

アプリケーション層
ルーティング・ポリシーDNS(HTTP、FTP、SMTP、POP3、IMAP)HA(High Availability)
構成のコア・レイヤー 3・スイッチ

FortiGate アンチウイルスのHA クラスタ
販売部門

財務部門

アクティブ - アクティブ、
アクティブ - パッシブ

マーケティング部門

内部アウトブレークの防止
FortiGateセキュリティシステムは、多層セキュリティ設計の一環として配備すれば、アプリケーション層の攻撃に対する保護を強化できます。
ゲートウェイのファイアウォールをすり抜けるおそれのあるコンテンツベースの脅威からも保護できます。

インターネット

ヘルスケア・プロバイダ

アンチウイルス、HTTP、
E メール、FTP

販売部門

VLAN 10VLAN 20VLAN
トランク

VLAN 30VLAN 40

財務部門

FTP
E メール
WEB

インターネット

DMZ保護
既存のファイアウォールで保護されていないDMZ区域でインターネットにさらされているWebサーバ、FTPサーバ、Eメールサーバを保護するために配備します。フォーティネットの最先端のアンチウイルス技術は、ウイルススキャンのオーバーヘッドによりサーバの性能を悪化させずに、従来のサーバソフトウェアの数分の1のコストで、ウイルス感染を検知して防止します。

大手製薬会社

DMZ
アンチウイルス、HTTP、E メール、FTP

FTP
E メール
WEB

社内 LAN

セキュアなVoIP

ローミング利用者
セキュアなVoIP

在宅勤務者

支社

エッジ・プロテクション
アンチウイルス

インターネット

アンチウイルス

製造会社
VoIP コール・サーバ
DMZ 1

WEB サーバー

DMZ 2
アンチウイルス、H323、SIP

技術部門

社内 LAN

販売部門

セキュアなVoIP ネットワーク

財務部門

E メール

ネットワーク・セキュリティ・ゲートウェイとして配備します。1台のFortiGate
セキュリティシステムで、社内ネットワークと複数のDMZ区域を、ウイルスなどのコンテンツベースの攻撃から保護できます。フォーティネットのセキュリ
ティゾーン機能とバーチャル・ドメイン機能は、複数のネットワークを保護する必要がある大規模企業のTCO削減に役立ちます。

ソリュ ー ション ブリ ー フ

業界で定評のあるアンチウイルス専門技術
フォーティネットのアンチウイルス調査

FortiGuard配信ネットワーク
フォーティネットは、ネットワークを攻撃する現在9万件を超えるウイルスのデータベースの中から4500種以上のアクティブなウイルスを抽出したWildListに基づいてウイルス対策を強化しました。フォーティネットは、世界50ヵ所に重複配備された高速データベースサーバ経由で、シグニチャのリアルタイム自動更新も行なっています。成長する世界経済や常に変化するセキュリティ情勢の要求に応えるため、フォーティネットは、ワールドワイドかつ一級のサービス配信ネットワークの実現に尽力します。

チームは、チーフ・アンチウイルス・サイエンティストのJoe Wellsが率いています。Joe Wellsは、世界最大のアンチウイルス調査連携プロジェクト
WildListの創始者です。

グローバル・ウイルス調査チーム
フォーティネットのアンチウイルス・セキュリティサービスは、フォーティネットのセキュリティ専門家のグローバルチームが、年中無休の24時間体制で、作成、更新、管理を担当しています。新型の攻撃が企業の社内リソースに被害を与えたりエンドユーザのコンピュータに感染したりしないように、事前に確実に検知し防止します。フォーティネットのアンチウイルス・シグニ
チャは、業界最速で自動的に更新できます。

FDS 英国FDS カナダ
FDS 米国FDS フランス

FDS 日本FDS 中国FDS マレーシア

どこよりも早く市場に投入

自動更新 ‒ シグニチャやヒューリスティック・エンジンを自動的に更新して、新種のフォーティネットは、競合他社のどこよりも早く FortiGuard アンチウイルスを投入して、Sober ウイルスの新亜種 W32/Sober.M-mm に対応しました。

ウイルスやスパイウェアの侵入を防止します
業界をリードするスレット(脅威)レスポンスタイム ‒ フォーティネットは、より早くシグニチャを更新し、新型攻撃を防止します

D社

脅威に対する予防型のライブラリ ‒ WildListで報告された脅威、OSやアプリケーションで発見された数千件の既知の脆弱性から保護します。

C社

年中無休の24時間体制で世界全体をカバー ‒ 世界12ヵ国50ヵ所以上にサーバをB社分散配備しています。

A社

アプライアンス単位のライセンス体系(クライアント無制限) ‒ 従来のユーザ単位の2005/3/7 - 07:12ライセンス体系に比べ、サブスクリプション費用を大幅に低減できます。

出典：www.avtest.org

既知・未知のウイルスへの対応力
世界各地の専門家が、迅速にパターンファイルを更新！
世界各地のネットワークの専門家を集めた世界的ネットワーク『Threat Response Team』
が、ウイルスサンプルを収集・分析し、ウイルスパターンファイルを迅速に開発。24時間体制でパターンファイルをアップデートし、最新のウイルス、ワーム、トロイの木馬、スパイウェアなどの脅威から守ります。
独自OS「FotiOS」が、新たなゼロデイ・アタックの脅威を阻止！
パターンファイルとして更新されていない、新たなゼロデイ・アタックへの脅威には、独自OS「FotiOS」のヒューリスティック技術を使い、ビヘイビアベースの分析で高いレベルで阻止します。

パターンファイルの更新の早さの比較
右のグラフは、日本国内において代表的なアンチウイルスベンダー 4 社が、2005
年 8 月に発表された MS05-039 の脆弱性を利用する 6 種類のウイルスに対して、パターンファイルを更新した時間を調査し、更新した時間が早かったベンダー順にグラフ化したものです。

2005/3/8 - 12:00

1位

2位

3位

4位

ヒューリスティックにウイルスを検出できたのは FortiGate だけ
右の表は、6 種類のウイルスに対して、ヒューリスティックにウイルスを検出できたかどうかを表したものです。
FortiGate の み が、全 て の ウ イ ル ス をヒューリスティックに検出することができました。つまり、パターンファイルの更新前にウイルスを、疑わしいファイルとして発見できたのです。

ウイルス 1
Bozari.A

ウイルス 2
Bozari.B

FortiGate

ウイルス 3
Drudgebot.B
A社

ウイルス 4
IRCBot-Var

ウイルス 5Zotob.A

B社

C社

ウイルス 6Zotob.B

ウイルス 1 ウイルス 2 ウイルス 3 ウイルス 4 ウイルス 5 ウイルス 6
Bozari.A Bozari.B Drudgebot.B IRCBot-Var Zotob.A Zotob.B

FortiGate
A社

○○

○

○

○

○

○

○

B社
C社

ドイツの第三者機関「AV-Test.org」による調査データを元に作成。( 調査月：2005 年 8 月 )REAL TIME NETWORK PROTECTION

ソリュ ー ション ブリ ー フ

顧客満足「フォーティネットのプラットフォームを使用して、わが社は管理サービスの標準化に成功しました。おかげで、今はセキュリティ・オプションを強化して、より迅速に、より低価格でサービスを顧客に提供することができるようになりました。
しかも、複数ベンダーのソフトウェアを使用していたときより、利益率の高いサービスや機能を提供することもできるようになりました」- BAI Security(BAIセキュリティ社)
Michael Bruck, President(マイケル・ブラック社長)

COMMON CRITERIAEAL 4+ CERTIFIED

フォーティネットジャパン株式会社〒107-0052 東京都港区赤坂2-12-10 国際溜池ビル6F
Tel：03-5549-1640 Fax：03-5549-1641
お問い合わせ：http://www.fortinet.co.jp/contact/* 2005 Fortinet All rights reserved.
Fortinet、
FortiGate、
FortiGuard、FortiCare、
FortiASIC、
FortiOS、FortiManagerは、米国および／またはその他の国におけるフォーティネットの商標です。
ここで言及されている実在の企業や製品の名称は、それぞれ各社の商標である可能性があります。SOL1010508