DATA SHEET

FortiGate 600E シリーズ

次世代ファイアウォール
セキュアSD-WAN

FortiGate 600E、601E

FortiGate 600E シリーズは、中規模から大規模の企業向けに次世代ファイアウォール機能を提供します。
キャンパスや大規模企業の支社への展開に最適な柔軟性も備えています。独自のセキュリティプロセッサによって、ハイパフォーマンス、セキュリティの有効性、詳細な可視性が実現しており、巧妙なサイバー脅威からお客様を保護します。

高度なセキュリティ
§ネットワーク機能

ネットワークトラフィック内の数千規模のアプリケーションを特§ トップクラスの SD-WAN 機能によって WAN パス制御を用いたアプリ定して詳細に検証し、ポリシーをきめ細かく適用§§

ケーションステアリングを可能にし、質の高いユーザー体験を提供

暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロ§

高度なネットワーク機能、ハイパフォーマンス、そして拡張性のイト、不正 Web サイトから保護高い IPsec VPN を幅広く提供することで、ネットワークとセキュAI 機能を活用した FortiGuard Labs のセキュリティサービスが継リティの機能を統合続的に提供する最新の脅威インテリジェンスを使用して、未知と既知の攻撃を検知し阻止管理§

優れたパフォーマンス
§トワーク の自動化と可視化を実現

専用のセキュリティプロセッサ（SPU）テクノロジーにより、業§界最高レベルの脅威保護パフォーマンスと超低レイテンシを実現§

使いやすく運用効率の高い管理コンソールを提供し、包括的なネッSSL 暗号化トラフィックにおいても、業界最高レベルのパフォー

セキュリティ ファブリックの一元管理機能により、ゼロタッチ統合を可能に§

マンスと保護を実現

事前定義済みのコンプライアンスチェックリストによって導入環
境を分析し、総体的なセキュリティ状態の向上に役立つベストプ
ラクティスを提示

認定§§

第三者機関のテストによって実証済みのトップクラスのセキュリ

セキュリティ ファブリック

ティ効果とパフォーマンス

§フォーティネットとファブリック・レディ パートナーの製品が統合

NSS Labs、ICSA、Virus Bulletin、AV Comparatives などの第三者可能になることで、広範なネットワークの可視化、統合的なエンド機関によるテストで比類ない高評価を獲得

ツーエンドの検知、脅威インテリジェンスの共有、自動修復を実現§

自動的にネットワークトポロジーを可視化し、IoT デバイスを検知してフォーティネットおよびファブリック・レディ パートナー各社の製品における完全な可視化を実現

ファイアウォール

IPS

NGFW

脅威保護インタフェース

36 Gbps

10 Gbps

9.5 Gbps

7 Gbps

複数のGbE RJ45、GbE SFPおよび10 GbE SFP+

詳細は、技術仕様表を参照してください。

DATA SHEET | FortiGate 600E シリーズ

導入例
セキュアSD-WAN

次世代ファイアウォール（NGFW）§

脅威保護セキュリティ機能を単一の高性能ネットワークセキュリ§

ティアプライアンスに集約し、複雑さを軽減§

クセスにより、レイテンシの短縮と WAN コストの削減を実現

ポートやプロトコルを越えてネットワークトラフィックのアプリ§

高性能でコスト効率の高い脅威保護機能

ケーションを実際に検査する強力な侵入防止機能によって脅威を特§WAN パスコントローラとリンク状態監視により、アプリケーション定し、阻止§§クラウドアプリケーションのセキュアダイレクトインターネットア

パフォーマンスが向上

業界で義務付けられている暗号を使用して、業界最高クラスの SSL§

業界最速の IPsec VPN / SSL 検査性能を誇るセキュリティプロセッサインスペクションパフォーマンスを提供し ROI を最大化§

シンプルな管理とゼロタッチ展開

新たに発見された巧妙な攻撃を、リアルタイムの高度な脅威保護によってプロアクティブにブロック

FortiSandbox
標的型攻撃対策

ネット

FortiManager
集中セキュリティ
管理
FortiAnalyzer
高度な分析に基づく
セキュリティとログ管理

FortiGate
NGFW
FortiAP
セキュアなアクセスポイント

FortiSwitch
ネットワークスイッチ

FortiSwitch
セキュアなアクセススイッチ
FortiAP
セキュアなアクセスポイント

FortiDeploy（FortiGate Cloud経由）
ゼロタッチ
一括プロビジョニング

ネル

キャンパス

◄

IPc
Se

トン

大規模企業の支社

►LS

◄

MP

►

FortiGate
セキュアSD-WAN

イン
ター
FortiClient
エンドポイント
セキュリティ

FortiGate 600E / 601E のキャンパスへの導入例（NGFW）

2

FortiManager
集中セキュリティ
管理イン
ター

ネット

FortiGate 600E / 601E の大規模企業の支社への導入例（セキュア SD-WAN）

DATA SHEET | FortiGate 600E シリーズ

ハードウェアFortiGate 600E / 601E
HAFortiGate 600E

USB

157911SFPS1VW1X1CONSOLE

SFP+MGMT

1322468101243S2VW2

X256100-240VAC
6-3A 50/60Hz

NP6CP91U

10GE

AC
DUAL/480GBインタフェース
4. 8 x GbE RJ45 インタフェース

1. USB インタフェース

5. 8 x GbE SFP インタフェース

2. 管理コンソールインタフェース

6. 2 x 10 GbE SFP+ インタフェース

3. 2 x GbE RJ45 管理 / HA インタフェース

ネットワークプロセッサ
SPU によるアクセラレーション§

フォーティネット独自の SPU プロセッサにより、悪意のあるコンテンツを検出するた

フォーティネットが新たに提供する画期的な SPU NP6 ネットワークプ
ロセッサは、FortiOS の各機能と連携し、次の優れた性能を発揮します。
§て優れたファイアウォールパフォーマンスを発揮し、2 マイクロ秒めに必要なマルチギガビットの高速な処理能力を提供します§

汎用 CPU に依存しているセキュリティテクノロジーでは、の超低レイテンシを実現§

VPN、CAPWAP、および IP トンネルのアクセラレーション§

アノマリベースの不正侵入検知 / 防御、チェックサムオフロード、およびパケットデフラグ

危険なパフォーマンスギャップが発生し、今日の多様なコンテンツベース / 接続ベースの脅威から企業を保護することはできません§

SPU プロセッサは、最新の脅威を阻止し、第三者による厳格な認証要件を満たし、ネットワークセキュリティソリューションがネットワークのボトルネックになることがないよ
うにするために必要な優れたパフォーマンスを提供します

IPv4 / IPv6、SCTP、およびマルチキャストのトラフィックにおい§トラフィックシェーピングおよびプライオリティキューイング

コンテンツプロセッサ
フォーティネットが新たに提供する画期的な SPU CP9 コンテンツプロ
セッサは、トラフィックのダイレクトフローから独立して動作し、次のような演算処理集約型のセキュリティ機能を高速処理します。
§ASIC でシグネチャのマッチングを完全実行する独自の機能により、IPS パフォーマンスを強化§

業界で使用を義務付けられている最新の暗号化スイート（CipherSuites）を基盤とする SSL インスペクション機能§

暗号化 / 復号のオフロード

3

DATA SHEET | FortiGate 600E シリーズ

フォーティネット セキュリティ ファブリック
セキュリティ ファブリック
フォーティネット セキュリティ ファブリックは、広範なネットワークの可視化、AI の活用による統合的なセキュリティ侵害の防止、そしてすべてのフォーティネット製品とそのエコシステム環境の運用、オーケストレーション、レスポンスの自動化を実現します。セキュリティ ファブリックにより、ワークロードやデータの増加に合わせたセキュリティの動的な拡張や変更が可能になります。また、ネットワーク上の IoT、デバイス、およびクラウド環境を行き来するデータ、ユーザー、およびアプリケーションをシームレスに追跡して保護します。これらすべての機能は一元管理のもと緊密に統合され、お客様の環境全体に最先端のセキュリティ機能を提供し、複雑さを大幅に軽減します。
セキュリティ ファブリックの基盤となる FortiGate は、他のフォーティネットのセキュリティ製品やソリューション、そしてファブリック・レディ パートナーソリューションとの緊密な統合による詳細な可視化と制御を実現し、セキュリティをさらに拡張します。

FortiOS
直感的なオペレーティングシステムで、FortiGate プラットフォーム全§ワークサービスが 1 つの OS で一元制御できます。

きます。複雑さの軽減、運用経費の削減、応答時間の短縮を可能にする次世代セキュリティプラットフォームが実現します。

真 の 統 合 セ キ ュ リ テ ィ プ ラ ッ ト フ ォ ー ム に よ り、 す べ て のFortiGate プラットフォームのあらゆるセキュリティおよびネット体にわたるセキュリティおよびネットワーク機能をすべて一元制御で§業界最先端の保護機能 : NSS Labs の「Recommended（推奨）」評
価および VB100 アワード獲得、AV Comparatives および ICSA 認定の優れたセキュリティとパフォーマンスが提供されます。脅威を欺き誘い出すデセプションベースのセキュリティといった最新技術を活用できます。

§TLS 1.3 の完全サポートに加えて、数千ものアプリケーションの制御、最新のエクスプロイトのブロック、そして数百万規模の URLのリアルタイム評価に基づく Web トラフィックのフィルタリングが可能です。

§AI 活用によるセキュリティ侵害の防止と高度な脅威保護フレームワークの統合により、わずか数分で巧妙な攻撃からの自動的な防御、検知、そして減災を実現します。

§インテント ベースト セグメンテーションや、ルーティング、スイッチング、SD-WAN など多様なネットワーキング機能を提供し、企業のあらゆるニーズに対応します。

§サービス
FortiGuard
セキュリティサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆SPU ハードウェアアクセラレーションを活用して、セキュリティ性能を強化します。

FortiCare
サポートサービス
FortiCare カスタマーサポートチームは、全てのフォーティネット製品使して、フォーティネットのさまざまなソリューション向けに包括的に関する技術サポートをグローバルに提供します。FortiCare は南北なセキュリティアップデートを提供します。セキュリティに対する脅

アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチー備しており、あらゆる規模の企業ニーズに最適なサービスを提供します。

ムが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュ
リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れたサービスをお届けします。

4

詳細は、www.fortinet.com/jp/threat-research およびwww.fortinet.com/jp/forticare をご覧ください。

DATA SHEET | FortiGate 600E シリーズ

技術仕様
FortiGate 600E

FortiGate 601E

FortiGate 600E

10 GbE SFP+ インタフェース

2

高さ x 幅 x 奥行

GbE RJ45 インタフェース

8

重量GbE SFP インタフェース

8形状

GbE RJ45 管理インタフェース

2

消費電力（平均 / 最大）USB インタフェース

2

電源

RJ45 シリアル管理コンソール
インタフェース

1

内臓ストレージ
付属トランシーバ

FortiGate 601E

ハードウェア仕様

インタフェースとモジュール―

最大電流
2 x 240 GB SSD

2 x SFP（SX 1 GbE）モジュール

システム性能 ̶ エンタープライズトラフィック混合44.45 x 432 x 380 mm
7.3 kg

7.5 kg
1 RU
129 W / 244 W

100 〜 240 V、60 〜 50 Hz
6A

放熱

832 BTU/h

冗長電源（ホットスワップ対応）

オプション

動作環境と準拠規格・認定

IPS スループット 1

動作温度

0 〜 40 ℃

10 GbpsNGFW スループット 1、2

保管温度-35 〜 70 ℃

9.5 Gbps

脅威保護スループット 1、3

湿度

7 Gbps

騒音レベル

59 dBA

動作高度

最高 2,250 m

システム性能10 〜 90%（結露しないこと）

IPv4 ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）

36 / 36 / 27 Gbps

準拠規格・認定

FCC Part 15 Class A、C-Tick、VCCI、CE、UL/cUL、CB

IPv6 ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）36 / 36 / 27 Gbps

認定

ICSA Labs 認定：ファイアウォール、IPSec、IPS、アンチウイルス、SSL VPN、USGv6/IPv6

ファイアウォールレイテンシ（64 バイト UDP パケット）

2μs

ファイアウォールスループット（パケット / 秒）

40.5 M pps

ファイアウォール同時セッション
（TCP）

8M

ファイアウォール新規セッション / 秒（TCP）

450,000

ファイアウォールポリシー

10,000

IPSec VPN スループット（512 バイト UDP パケット）420 Gbps

ゲートウェイ間 IPSec VPN トンネル

2,000

クライアント - ゲートウェイ間
IPSec VPN トンネル

50,000SSL-VPN スループット

7 Gbps

同時 SSL-VPN ユーザー
（推奨最大値、トンネルモード）

10,000

SSL インスペクションスループット（IPS、avg. HTTPS）58 Gbps

SSL インスペクション CPS（IPS、avg. HTTPS）55,500

SSL インスペクション同時セッション（IPS、avg. HTTPS）5800,000

アプリケーション制御スループット（HTTP 64 K）115 Gbps

CAPWAP クリアテキストスループット（1444 バイト UDP パケット）

18 Gbps

仮想 UTM（VDOM：標準 / 最大）

10 / 10FortiSwitch サポート数

64

FortiAP サポート数（合計 / トンネルモード）

1,024 / 512

FortiToken サポート数

5,000

FortiClient サポート数2,000

高可用性（HA）

アクティブ / アクティブ、アクティブ / パッシブ、クラスタリング

注：数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。
1. IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFW および脅威保護スループットは、ログ機能が有効な状態で測定されています。
2. NGFW パフォーマンスは、ファイアウォール、IPS およびアプリケーション制御が有効な状態で測定されています。

3. 脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、およびマルウェアに対する保護が有効な状態で測定されています。
4. IPSec VPN パフォーマンスは、AES256-SHA256 を使用して測定されています。
5. SSL インスペクションパフォーマンスは、複数の異なる暗号スイートを使用したHTTPS セッションの平均値を記載しています。

5DATA SHEET | FortiGate 600E シリーズ

技術仕様
FortiGuard
バンドル
FortiGuard Labsは、FortiGate
ファイアウォールプラットフォー
ムと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適なProtectionをお選びいただくことで、FortiGateの保護機能を簡単に最適化できます。

個別のサブスクリプションサービス

360
Protection

EnterpriseProtection

UTM
Protection

ThreatProtection

ASE 1

24x7

24x7

24x7

FortiGuard App Control Service••••

FortiGuard IPS Service••••

FortiGuard Advanced Malware Protection（AMP）̶ Antivirus、Mobile Malware、Botnet、CDR 2、Virus Outbreak Protection 2、FortiSandbox Cloud Service 3

••

•

•

FortiGuard Web Filtering Service•••

FortiGuard Antispam Service•••

FortiGuard Security Rating Service 2••

FortiGuard Industrial Service••

FortiCASB SaaS-only Service••

FortiConverter Service•

SD-WAN Cloud Assisted Monitoring 4•

SD-WAN Overlay Controller VPN Service 4•

FortiAnalyzer Cloud 4•

FortiCare

FortiManager Cloud 4•
1. 24x7 とアドバンスサービス テクニカルサポートチケットに対応。2. FortiOS 6.0.0 以降を実行している場合に利用可能。
3. FortiOS 6.0.1 以降を実行している場合に利用可能。4. FortiOS 6.2 以降を実行している場合に利用可能。

〒106-0032
東京都港区六本木 7-7-7
Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact
Copyright© 2019 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-600E-R5-201908-R1