FortiOS 4.0 MR3のご紹介
フォーティネットジャパン株式会社
www.fortinet.co.jp

Fortinet Confidential

FortiOS 4.0の変遷
FortiOS 4.0

2009年2月リリース
アプリケーション制御
SSLインスペクション
データ漏洩防止
WAN最適化 等

2FortiOS 4.0 MR2 2010年4月リリース
フローベースアンチウィルス
エキストリームAVデータベース
脆弱性スキャン
GUIの刷新 等

FortiOS 4.0 MR1 2009年8月リリース

FortiOS 4.0 MR3 2011年5月リリース

IPv6ダイナミックルーティングサポート
IPv6 UTM機能
IPv6トランスペアレントモード
ワイヤレスLANコントローラ機能 等

フローベーステクノロジーの拡張
ワイヤレス関連機能の追加
認証関連機能の強化
脆弱性検査機能の拡張 等

Fortinet Confidential

FortiGate 統合セキュリティプラットフォーム• ハードウェア、ソフトウェア、サービスを全て自社開発し提供• アプライアンスかつ、セキュリティ機能選択による容易な導入・運用• ユーザ無制限ライセンス （アンチウイルス、アンチスパムなど）でコスト削減
リアルタイムプロテクション
統合セキュリティとネットワークテクノロジ

FortiGuard サブスクリプション サービス
ウイルス対策

スパム対策

ファイアウォール

VPN

SSL検査
検査
強固なOS
強固な高性能プラットフォーム
サポート＆サービス3

Fortinet Confidential

負荷分散

IPS

Webフィルタリング
フィルタリング

DLP

WAN最適化
最適化

HAクラスタ
クラスタ

OTP

アプリ制御 VM

トラフィックシェーピング

無線LAN
無線

VoIP

専用OS：FortiOS
専用プロセッサー：FortiASIC NP/CP/SoC

FortiCare サービス

FortiGuard CenterFortiOS 4.0 MR3 ハイライト
ユーザーインターフェイスの充実• ネットワークステータス（リアルタイム／ヒストリカル）の視ネットワークステータス（リアルタイム／ヒストリカル）の視覚化向上• 大規模かつ複雑な案件の設定簡素化• レポート機能の統合と簡素化
ハードウェア機能の向上• フローベースUTM機能の向上
機能の向上
フローベース• ワイヤレスコントローラー機能のサポート 他

FortiOS 4.0 MR3

セキュリティ機能の拡張• より強固な認証機能対応（二要素認証＆IEEE802.1x））
より強固な認証機能対応（二要素認証＆• SSL-VPN ポートフォワーディング方式サポート 他

4

Fortinet Confidential

オブジェクト利用状況の可視化• 設定変更をより簡単に»管理者は、利用されているオブジェクトの設定を編集するページへ、ダイレクトにアクセスする事が可能。（アイコンをクリックするだけで自動的にナビゲート）

オブジェクトの編集・閲覧

オブジェクト利用状況確認カウンター5

Fortinet Confidential

セッションテーブルの機能拡張
NATされたされたIPされたIPとポート番号

IPv4・・IPv6 どちらのトラフィックもサポート改良されたセッションフィルター

同時セッション・新規セッション
性能値（Session/Sec
性能値（Session/Sec）
Session/Sec）

6

Fortinet Confidential

ダッシュボードのウィジェット追加• ウィジェット追加により、ネットワークやデバイスステータスのリアルタイムでの可視化• 毎秒の新規・同時セッション数• ネットワークプロトコル使用率• ストレージステータス

7

Fortinet Confidential

新しいモニターカテゴリー
システム
DHCPモニター
モニター

VPNIPSecモニター
モニター
SSL-VPNモニター
モニター

ルーター
ルーティングモニター

ユーザー
ファイアーウォールモニター
禁止ユーザーモニター

ファイアーウォールセッションモニター
ポリシーモニター
負荷分散モニター
帯域制御モニター
UTM
AVモニターモニター
IPSモニターモニター
ウェブモニターEメールモニター
アーカイブ＆DLP
アーカイブ＆DLPモニター
DLPモニター
アプリケーションモニター
FortiGuardクォータ
クォータ

8Fortinet Confidential

エンドポイントセキュリティ
エンドポイントモニター

Wifiコントローラー
コントローラークライアントモニター
不正アクセスポイントモニター

ログ＆レポート
ログモニターセキュアなワイヤレスLANソリューションの提供
FortiAP

セキュアワイヤレス
アクセスポイント

FortiGate

ワイヤレスコントローラー
機能を統合した複合脅威
FortiGateアプライアンス
アプライアンス

強固に防御されたワイヤレスネットワーク

日本国設定後の自動チャンネル選択、電波出力
9Fortinet Confidential

ワイヤレス認証方法• FortiGate ワイヤレスコントローラーがサポートする認証方法
Captive Portal• Webブラウザでユーザー
WebブラウザでユーザーID/ブラウザでユーザーID/パスワードの認証。
ID/パスワードの認証。

WPA Personal (PSK)• PSK(=Pre Shared Key)を使ったワイヤレスアクセス。
を使ったワイヤレスアクセス。

WPA-Enterprise (802.1x)• 更に強固なセキュリティを利用。アクセス前に認証が必要。

10 Fortinet Confidential

Automatic Radio Resource Provisioning• FortiAP自身がチャネルの選択を行うため、他アクセスポイントのチャネル相互干渉が起こりにくくなります• DARRP機能により、各FortiAPは最適なWifiチャネルを選択します»FortiGateワイヤレスコントローラーの負荷を軽減»チャネルの選択は５分ごとに評価»クライアントは自動的に新しいチャネルへ接続

11Fortinet Confidential不正アクセスポイント検知＆レポーティング• 不正アクセスポイントの識別は、無線・有線上のスキャンで行います• 未知のアクセスポイントと不正アクセスポイントは自動的に検知されます• 不正アクセスポイントの検知時には、イベントログが生成されます

12 Fortinet Confidential不正アクセスポイントの抑制• ワイヤレスコントローラー不正アクセスポイント抑制機能• 不正アクセスポイントに対してリセットパケットを送り、クライアント接続の抑制を行うことで、ユーザを不正なネットワークから保護します»クライアントが不正アクセスポイントに接続しない場合、ワイヤレスコントローラーはクライアントに対して認証解除（DeAuthentication）メッセージを送ります

13 Fortinet Confidential

ワンタイムパスワード（OTP）／ 二要素認証• パスワードは信頼出来ないかも知れない。
»例：盗難、ハッキング、共有• ワンタイムパスワード（OTP）を追加する事で、より強固な認証が実現される• FortiGate OTP サーバーは、 FortiToken、VPN等のサービスとの連携が可能
あなたの知っているもの…
あなたの知っているもの
ユーザー名＆パスワード

第一要素

あなたの持っているもの…
あなたの持っているもの
ワンタイムパスワード

第二要素
守るべき資産ユーザーディレクトリーサービス

14 Fortinet Confidential

Token/OTP Database

ICAP サポート
• ユーザーはFortiGateがフィルタリ
ング用途で利用出来そうなICAPサーバーのリストの編集が可能• HTTP(S)トラフィックのオフロード• 既存の構成にFortiGateを置き代えた後も、そのまま運用が可能• トランスペアレントモードをサポート• リクエストディフィケーションモー
ド、レスポンスディフィケーション
モード、どちらもサポート

サーバー

FortiGate（ICAPクライアント）
クライアント）ICAP サーバー

クライアントICAP=Internet Content Adaptation Protocol（RFC3507）
定義「HTTPのコンテンツに対して、何らかの処理を施すプロトコル」
15 Fortinet Confidential

SSL VPN アクセスモード
ウェブアプリケーションモード
•Javaアプレット経由でのアプレット経由でのサポート•

アプリケーションの制限あり。サポート対象は、
HTTP/HTTPS, FTP,SMB/CIFS, TELNET,SSH, VNC, RDP。
。

•使いやすい16 Fortinet Confidential

トンネルモード••

SSL-VPNクライアント経
クライアント経
由でのサポート（クライアントソフトのダウンロードが必要）

ポートフォワードモード•

Javaアプレット経由でのアプレット経由でのサポート•

任意のアプリケーションの通信をHTTPSのポーのポーの通信をト番号に変換し、FWを通を通ト番号に変換し、過させSSL-VPNを実現を実現
過させ•

ウェブアプリケーションモードで利用出来るアプリ
ケーションの拡張

アプリケーションの制限はなし

アプリケーションコントロール• 約１５００のシグネチャーに対応• IMの利用制御• Facebook をアプリケーションコントロール• アプリケーションフィルター毎のQoS制御。
• シェアーまたはIP毎の適応• 帯域制御機能（双方向）追加

17 Fortinet Confidential

ログ機能の拡張改良された Log Viewer Filter

Log Detail Viewer

18 Fortinet Confidential「DNS lookupイベントlookupイベント」とイベント」と「設定変更イベント」の追加
設定変更イベント」の追加

レポート機能の簡易化• レポートのタイトル、レイアウト等の編集が自由に出来る為、レポート作成が容易

19 Fortinet Confidential

IPv6 サポート
• IPv6機能サポートの拡張

DHCP

DHCPv6ASIC

IPv6 firewall
acceleration
using SP chipSession

IPv6 Session
table andwidget20 Fortinet Confidential

SNMP

IPv6 SNMP
supportAuth

IPv6 Firewall
Authentication
SSL-VPN

SSL-VPN Web
Mode over IPv6

www.fortinet.co.jp

Fortinet Confidential