DATA SHEET

FortiOS 6.4
フォーティネットのセキュリティオペレーティングシステム
FortiOS 6.4 は、フォーティネットの最先端セキュリティオペレー
ティングシステムで、300 を超える新しい機能が追加されています。 ま た、FortiOS は 幅 広 い 適 用 領 域 で（Broad） シ ス テ ム 連 携 し（Integrated）、自動化された（Automated）サイバーセキュリティプラッ
トフォームであるフォーティネット セキュリティ ファブリックを強化することで、サイバーセキュリティリスクに対処し、組織が妥協することなくデジタルイノベーションの成果を達成できるようにします。次世代ファイアウォールからアクセスポイント、スイッチ、NAC
ソリューションまで、フォーティネット セキュリティ ファブリック
のすべての要素が FortiOS の同一のコードによって機能することで、単一のコンソールでシームレスなエクスペリエンスが提供されます。
フォーティネット セキュリティ ファブリックは、250 社以上のテクノロジーアライアンスパートナーで構成されるエコシステムとも統合されます。
FortiOS 6.4 によって実現されるフォーティネット セキュリティ ファ
ブリックは、以下の機能を提供します。
ハイライト：新機能
セキュリティ ドリブン ネットワーキング
ネットワークの保護と高速化、ユーザーエクスペ
リエンス向上を実現§ IPv4 お よ び IPv6 ポ リ シ ー 構 成の統合§ SD-WAN の GUI および監視機能の向上§ OCVPN での SD-WAN のゼロトラストネットワークアクセス
オン / オフネットワーク両方でユーザーとデバイスを識別し、保護サポート§ SD-WAN ゾーン§ ADVPN ホールパンチおよび監視§ 無線スペクトル分析用 GUI のダイナミッククラウドセキュリティ
機敏性と自動化により、クラウドインフラとアプリ
ケーションの保護および制御を実現

サポート§ IoT セキュリティサービスのサポート§ クラウドベースのIPAM サービスとの統合

AI ドリブンのセキュリティオペレーション
サイバー脅威の防止、検知、レスポンスの自動化§ アプリケーション制御シグネ
チャでの複数のパラメータのマッチング

DATA SHEET | FortiOS 6.4

概要
FortiOS 6.4 のご紹介

ポリシーエンジン

自動化エンジン

認証

監視および HA（高可用性） オーケストレーション

コネクタ

API

W
A
N

アプリケーション制御

インタフェース
コントローラセキュリティ

アイデンティティ

セキュリティ
SSL
レーティング インスペクション

ボットネットコンテンツプロセッサの高速化

ネットワーキング

ネットワーク
セキュリティ

ファイアウォール

セグメンテーション

ルーティングネットワークプロセッサの高速化

プロキシ

スイッチング(VXLAN)

パス
コントローラおよびデバイスコントローラ

L
A
N

ログおよびレポート

W
A
N

ネットワークプロセッサの高速化

抽象化レイヤー

支社

キャンパス

データセンター

組込型

仮想マシン

クラウドネイティブ

デジタルイノベーション
デジタルイノベーションは、あらゆる業界を変革する破壊的な影響力

フォーティネットは、今日のリスクに対処し、デジタルイノベーションを持ちます。そのデジタルイノベーションを活用することで、組織はを可能にする業界で最も包括的なサイバーセキュリティプラット

ビジネスの加速やコストの削減、効率化、そしてカスタマーエクスペ

フォームを実現するため、フォーティネット セキュリティ ファブリッ

リエンスの向上を実現できます。その一方で、この破壊的な変革はセクの強化を続けています。その基盤となる最新のオペレーティングシ

キュリティリスクも高めるため、攻撃対象領域の拡大、高度な脅威、

ステム FortiOS 6.4 には、300 を超える新機能が追加されています。

エコシステムの複雑化、法規制へのコンプライアンス環境の拡大に対応することが求められます。そのため、組織は以下の機能を実現する
サイバーセキュリティプラットフォームを導入する必要があります。
§§

約 20 年にわたるイノベーションの成果であり、幅広い適用領域で（Broad）システム連携し（Integrated）、自動化された（Automated）

Broad（幅広い）：デジタル攻撃対象領域全体の広範な可視化によソリューションを提供するため、その基盤から有機的に構築されているリスク管理能力の改善ます。

Integrated（統合化）：複数のポイント製品をサポートする複雑さを軽減する統合ソリューション

§フォーティネット セキュリティ ファブリックはフォーティネットのAutomated（自動化）：ワークフローの自動化によるオペレーションとレスポンスの迅速化

フォーティネットのセキュリティテクノロジーは、第三者機関によって、その優れたセキュリティ効果とパフォーマンスが認定されています。フォーティネット セキュリティ ファブリックは、エンドポイン
トからクラウドまでの物理環境および仮想環境で必要とされる広範な保護を、強力かつ自動化された方法で提供することで、従来の単機能製品やプラットフォームでは解決できなかったセキュリティギャップ
を解消します。

2

DATA SHEET | FortiOS 6.4

ハイライト
FortiOS 6.4 の詳細

システム統合
構成

ログおよび
レポート

診断

運用

監視

ポリシーモード

デバイスの識別SSL
インスペクション

ファイアウォール

アプリケーション制御

アンチマルウェア

VPN

IPSおよびDoS

Webフィルタリング

メール
フィルタリング

SD-WAN

明示的プロキシ

IPv6

高可用性

ルーティング / NAT

L2 / スイッチング

オフライン
インスペクション基幹
ネットワークサービス

物理
アプライアンス（SPU搭載）仮想システムハイパーバイザー

クラウド

ポリシーと制御

クラウドとSDNの統合

可視化

自動化

NAC

コンプライアンスとセキュリティレーティング

セキュリティ

ネットワーキング

集中管理とプロビジョニングの一元化

高度な脅威保護（ATP）

無線LAN
コントローラサポートする
プラットフォーム

スイッチコントローラ

WAN
インタフェース
マネージャ

セキュリティ ファブリック
注：利用できる機能はモデルによって異なる場合があります

セキュリティ ファブリック
機能

ハイライト

フォーティネットの優位性

システム統合§ 迅速なセットアップ用の GUI コネクタを介したフォー§ 組織の既存のシステムを再利用可能なため、ティネット製品とのネイティブ統合§ サードパーティのソリューションによる標準ベースのデータ交換 API のサポート§ 標準ベースのモニタリング出力： SNMP Netflow / sFlow

TCO を削減してプロセスを合理化できます。
§ 外部ソリューションとシームレスに統合する
ことにより、セキュリティと運用の機能を拡張します。

お よ び Syslog か ら 外 部 / サ ー ド パ ー テ ィ の SIEM、
SOAR およびログ管理システムへの出力のサポート§ エンドポイント / アイデンティティインフラストラク
チャの統合§ 外部の脅威フィードとの統合

管理とプロビジョニングの一元化§ API と CLI スクリプトによるフォーティネット / サード§ 包括的な API と CLI コマンドにより、豊富なパーティの自動化およびポータルサービスのサポート機能を提供するサービスを強化します。

§ クラウドベースのプロビジョニングソリューションを含 § 迅速な包括的導入オプションにより、時間とむ迅速な導入機能

コストの削減を可能にします。

§ 複雑な統合に対応する開発者コミュニティプラット § Fortinet Developer Network（FNDN） が、 大
フォームおよびプロフェッショナルサービスのオプション§ Ansible と Terraform 用の広範な統合リソース

クラウドと SDN の統合

規模サービスプロバイダーおよびエンタープ
ライズによる実装 / カスタマイズ / 統合に関する情報の共有を促進します。

§ クラウドと SDN の統合クラウドおよび SDN コネクタを§ 堅牢で包括的な SDN との統合機能により、使用したマルチクラウドのサポート：AWS、Microsoft
Azure、GCP、OCI、AliCloud、VMware ESXi、NSX、OpenStack、Cisco ACI、Nuage Networks Virtualized
Services Platform

俊敏性を損ねることなく確実にクラウド
ソリューションを実装できます。

§ プライベート / パブリッククラウド用 Kubernetes コネ
クタ3DATA SHEET | FortiOS 6.4

ハイライト
機能

ハイライト

フォーティネットの優位性

可視性§ リアルタイム / 過去の脅威ステータスとネットワーク使 § リストの送信元 / 送信先に対してワンクリッ
用状況を、包括的なコンテキスト情報とともに表示する
クで改善を実行する機能により、脅威と悪用
インタラクティブなドリルダウンビューアーとトポロからの保護を正確かつ迅速に実現します。
ジービューアー§ 独自の脅威スコアシステムで重み付けされた§ ファブリック対応デバイスにより提供される集約データビュー

脅威を特定ユーザーに相関させ、調査を優先付けします。
§ ファブリック全体ビューでは、単一セキュリ
ティエンティティにとどまらない広範な可視化が可能であるため、問題を迅速に特定して解決できます。

自動化§ 定義されたトリガーに基づいてフォーティネット セ§ 侵害リスクを軽減し、人手によるセキュリ

キュリティ ファブリックで適切なアクションを実行する、ウィザードベースの自動化ワークフロー

ティプロセスを自動化することで、予算の削減や人材不足の問題を解決できます。

§ EMS 経 由 の FortiClient、 ま た は FortiSwitch / FortiAP 経
由の接続を使用した、感染ホストの自動隔離§ 新機能：Slack 自動化アクション
NAC§ FortiAuthenticator および多様な外部 ID 管理システムのユーザー認証プロセス用インタフェース§ 多 様 な シ ン グ ル サ イ ン オ ン の ID 取 得 方 法（Windows
AD、ターミナルサーバー、アクセスポータル、メールサー
バーを含む）§ FortiOS は広範な AAA サービスと統合し、ユー
ザーアクセスの制御をさまざまなエントリー
ポイントから推進し、これによってユーザーの操作を簡素化しながらセキュリティを強化できます。

§ 物理およびモバイルの両方のトークンを管理する組み込 § ユーザーおよび管理者のアクセス向けの二要素認証を、コストを抑えて簡単に導入でき
みトークンサーバーを、VPN アクセスや FortiGate の管ます。
理など、FortiOS の多様な認証のニーズに対応するために使用可能§ タグに基づく動的なユーザーグループのセキュリティ状
態チェックによるエンドポイントへのポリシー適用

コンプライアンスとセキュリティレーティング§ ゲートウェイ保護との一貫性のあるクライ
アントのセキュリティプロファイルを簡単に配布してアップデートすることにより、モバ
イルユーザーに対するセキュリティの実施を簡素化します。

§ 定義済チェックリストを使用してファブリック対応デバ § コンプライアンスの監査を自動化することにイスの定期的なシステム構成チェックを実施し、最新のより、管理リソースを開放します。
セキュリティ態勢を明確化。データを保持して履歴ト § フ ァ ブ リ ッ ク 内 の 設 定 や 接 続 デ バ イ ス のレンドチャートの作成に使用
ステータスと状態をすばやく確認し、大きな§ PCI コンプライアンス要件に対してセットアップを監査
リスクになる可能性があるギャップを特定します。
§ セキュリティレーティングランキングのピアに対するベンチマーク

高度な脅威保護（ATP）§ ローカルファイルの隔離（ストレージ付きモデルの場合） § 業界で実証された実績ある AV リサーチサー§ IP レピュテーション DB を使用するアンチボット保護がボットと C&C サーバーの通信を切断§ 外部のフォーティネットファイル分析ソリューション
（FortiSandbox）から、動的な修正（不正ファイルのチェッ
クサムと URL）DB のアップデートと詳細な分析レポー
トを受信§ 脆弱性の高いクライアントの詳細を提示するエンドポ
イント脆弱性ビュー§ IOC サービスの統合により、FortiAnalyzer の IOC 検知デー
タを FortiView やトポロジーマップに表示

4

ビスによってサポートされます。
§ モバイルユーザーや支社も対象範囲に含む堅牢な ATP フレームワークを採用できます。これにより、暗号化ファイルを含む多様な経路からのファイルを評価し、従来の防御をバイパスする可能性のある高度な攻撃を検知して阻止します。
§ ファブリック内の脆弱性が存在するホストを容易に特定します。
§ 管理者が疑いのあるホストを容易に特定し、迅速または自動での隔離が可能になります。

DATA SHEET | FortiOS 6.4

ハイライト
機能

ハイライト

無線 LAN コントローラ§ 室内、屋外、およびリモートモデルを含むフォーティネッ § FortiGate コンソールに統合された無線コント
トの広範な AP フォームファクター向けに統合された無線 LAN コントローラ（ライセンスやコンポーネントの追加料金は不要）

フォーティネットの優位性
ローラが、利便性と TCO 削減のメリットを提供する真の一元管理を実現します。

§ 不正 AP からの保護、無線セキュリティ、監視、およびレポート作成などのエンタープライズクラスの無線ネッ
トワーク管理機能§ WAVE2 AP での 802.3az のサポート§ 新機能：スペクトル分析用 GUI のサポート

スイッチコントローラ§ 統合されたモデム、USB ポート、または FortiExtenderを介した LTE 接続をサポート

WAN インタフェースマネージャ§ 統合されたモデム、USB ポート、または FortiExtenderを介した LTE 接続をサポート§ WAN 向けに 3G / 4G 接続の使用や追加を可能にするとともに、アクセス制御を維持してこ
れらのリンクの使用を定義できます。

§ WAN 向けに 3G / 4G 接続の使用や追加を可能にするとともに、アクセス制御を維持してこれらのリンクの使用を定義できます。

オペレーション
機能

ハイライト

フォーティネットの優位性

構成§ 多様な構成ツール：iOS アプリ、Web UI、CLI§ 管理者は独自の FortiExplorer 構成ツールを使§ 直感的で使いやすい最先端の GUI とウィザード

用して、携帯電話やタブレットなどから構成に迅速にアクセスできます。

§ ログビューアー、ダッシュボードウィジェット、ポリシー

テーブルなどの間でのワンクリック操作によるアクセス § VPN ウィザードにより、一般的なモバイルク
ライアントや他のベンダーの VPN ゲートウェとアクション
イへのセットアップが容易になります。
§ インテリジェントなオブジェクトパネルによるポリシー§ 便利なワンクリックのアクセスとアクションのセットアップと編集により、管理者は素早く正確に手続きを進めることができるので、脅威の減災や問題解決を迅速に実行できます。

ログおよびレポート§ コンプライアンス、監査、および診断に不可欠な詳細な § 送信元デバイスの詳細、強力な監査証跡を含ログと導入後すぐに利用可能なレポート

む詳細なコンテキスト情報を提供します。

§ FortiAnalyzer、FortiAnalyzer Cloud、および FortiGate Cloud § GUI レポートエディターにより、レポートをへのリアルタイムのロギング§ CEF（共通イベント形式）のサポート§ セキュリティ ファブリック内のロギングの統合

詳細にカスタマイズできます。
§ ログのホリスティック管理によって構成が簡素化され、すべての FortiGate の重要な情報を一元的に収集して分析に利用できるようになります。インテリジェンスのギャップが解消されます。

診断§ 診断用 CLI コマンド、セッショントレーサー、およびパ § 包括的な診断ツールが、迅速に問題を減災
ケットキャプチャによるハードウェア、システム、およびネットワークのトラブルシューティング

したり異常状態を調査したりする上で役立ちます。

§ CLI のハードウェアテストスイート§ ポリシーとルーティングの GUI トレーサー

5

DATA SHEET | FortiOS 6.4

ハイライト
機能

ハイライト

フォーティネットの優位性

監視§ リアルタイム監視§ ダッシュボードの NOC ビューで、ミッション§ NOC ダッシュボード§ FortiExplorer アプリによる iOS プッシュ通知

ク リ テ ィ カ ル な 情 報 を 常 に 表 示 で き ま す。
インタラクティブなドリルダウンウィジェッ
トを利用することで、調査が行き詰まることなく迅速かつスムーズに分析を実行できます。

ポリシーおよび制御
機能

ハイライト

ポリシーモード§ 独自のセクションまたはグローバルビューのオプション § 多様な制御システムによる柔軟なポリシー設を含む、使いやすいポリシー管理§ NGFW ポリシーベースおよびポリシーベースのモード§ 機能向上：統合された IPv4 および IPv6 ポリシー

デバイスの識別§ ネットワーク上のさまざまなタイプのデバイスの識別§ MAC アドレスのポリシー送信元オブジェクト§ 新 機 能： デ バ イ ス に 関 す る 詳 細 情 報 の ク エ リ を

フォーティネットの優位性定を活用し、自社ネットワークに関連する効果的なネットワークセキュリティを実装できます。

§ 私物デバイスの識別により、今日の BYOD 環
境に重要なセキュリティ機能を追加できるよ
うに企業を支援します。

FortiGate から FortiGuard サーバーに実行できるようにする IoT セキュリティサービス

SSL インスペクション§ AV やコンテンツフィルタリングなどのさまざまなセ § パフォーマンスに大きな影響を与えることな
キュリティ制御機能を活用し、SSL 暗号化トラフィックを効果的に検証

く、暗号化されたトラフィックに隠されている脅威を識別してブロックします。

§ コンテンツプロセッサによる高性能 SSL インスペク
ション§ 定評あるサイトのデータベースによる除外機能

ネットワークセキュリティ
機能

ハイライト

VPN

§ さまざまなタイプの VPN セットアップに対応する包括 § FortiGate の比類ない VPN パフォーマンスに的なエンタープライズクラスの機能§ 改善された SSL および IPsec VPN のウィザード§ フルメッシュ、ハブ & スポークトポロジーをサポートするクラウド活用型オーバーレイコントローラ VPN（ADVPN オプションが必要）

6

フォーティネットの優位性
よって、カスタムセキュリティプロセッサ（SPU）を活用してネットワークトラフィッ
クの暗号化と復号を加速することで、複数のネットワークおよびホストの間で安全な通信を確立してデータの機密性を保持します。

DATA SHEET | FortiOS 6.4

ハイライト
機能

ハイライト

IPS および DoS§ ゼロデイ攻撃の脅威保護と効果的な IPS の実装の研究に § 卓越したカバレッジとコスト / パフォーマン支えられた、通常のシグネチャとレートベースのシグネ
チャ§ DoS に対する統合保護機能による、異常なトラフィッ
クの挙動からの防御§ IPS シグネチャ向けの CVE の参照

フォーティネットの優位性
スに対して NSS の「Recommended（推奨）」評価を獲得した、実証済みの高品質な保護を実現します。
§ コンテキストの可視性などの完全な IPS とNGIPS の機能により、エンタープライズのニーズに対応します。
§ スニファーモードなどの多様なネットワーク
導入要件をサポートし、一部のモデルではア
クティブバイパス機能を持つ FortiBridge または内蔵バイパス機能を持つポートとの互換性を提供します。

Web フィルタリング§ クオータ、ユーザーオーバーライド、透過的セーフサー § 統合アプリケーション制御および IPS によチ、サーチエンジンのキーワードのログ管理を含む、エンタープライズクラスの URL フィルタリングソリュー
ションを提供る多層型のアンチプロキシ回避機能により、Web の使用状況に対する隙のない制御機能の実装が可能です。

§ 広いカバレッジで 70 言語以上の URL レーティングを提供し、リダイレクト先（キャッシュおよび変換）サイト
を識別
E メールフィルタリング§ 誤検知率の低い効果的な多層型スパムフィルター§ 小規模組織および支社向けとして、追加シス
テムへの投資を必要とせずにコスト効率の高いアンチスパムソリューションを提供します。

ファイアウォール§ SPU を搭載するアプライアンスによる高性能ファイア § 優れた費用対効果をもたらす、業界トップレ
ウォール

ベルのファイアウォールアプライアンスです。

§ 送信元のオブジェクト、IP、ユーザー、および / または
デバイスの組み合わせを使用するセキュリティポリシー
の実装§ ユーザー / 攻撃者の自動または手動の隔離§ 登録された FortiClient にホストの隔離を指示
アプリケーション制御§ ネットワーク使用状況を可視化しながら、アプリケー§ デスクトップおよびモバイルのアプリケー

ションに基づいてトラフィックの異常を検知し、アクションを実行

ションの両方を含む広いカバレッジを対象として、ネットワークアクセスポリシーの管理を強化します。

§ Salesforce、Google Docs、Dropbox な ど の 一 般 的 な ク
ラウドアプリケーションにおけるきめ細かな制御§ 新機能：アプリケーション制御シグネチャでの複数のパラメータのマッチング
アンチマルウェア§ フローベースおよびプロキシベースの AV オプションとして、保護機能やパフォーマンスを選択可能§ IP レピュテーション DB を使用するアンチボット保護がボットと C&C サーバーの通信を切断§ 外部のフォーティネットファイル分析ソリューション
（FortiSandbox）から、動的な修正（不正ファイルのチェッ
クサムと URL）DB のアップデートと詳細な分析レポー
トを受信§ パブリッククラウドサービスを利用するエンタープライズが増加する中、より詳細なアプ
リケーションのインスペクションを適用して制御と可視性を向上します。
§ 業界で実証された実績ある AV リサーチサー
ビスによってサポートされます。
§ モバイルユーザーや支社も対象範囲に含む堅牢な ATP フレームワークを採用できます。これにより、暗号化ファイルを含む多様な経路からのファイルを評価し、従来の防御をバイパスする可能性のある高度な攻撃を検知して阻止します。

§ プロアクティブな保護レイヤーである Virus OutbreakProtection Service の 追 加 に よ り、 リ ア ル タ イ ム のFortiGuard チェックサムデータベースを利用して脅威を比較、検知し、新たなマルウェアもブロック§ コンテンツ無害化（CDR）により、ユーザーにエクスプ
ロイト可能なコンテンツが到達する前に除去

7

DATA SHEET | FortiOS 6.4

ハイライト
機能

ハイライト

SD-WAN§ インテリジェント WAN パス制御により、3,000 以上のフォーティネットの優位性§ 幅広いアプリケーション可視性と先頭パケッ
アプリケーションおよびユーザー / ユーザーグループにト分類による効率的な SD-WAN を実現します。
基づいて WAN リンク間でトラフィックをダイレクト§ NGFW と SD-WAN を同一アプライアンスに§ アプリケーショントランザクションの遅延、ジッター、

統合することで、TCO と複雑さのさらなる削
パケットロスなどを測定し、自動フェイルオーバーの減を可能にします。
内蔵によって優先パスを判断することで、ビジネスクリ § WAN パスコントローラの自動化により、優ティカルアプリケーションの最適なアプリケーションパ
れたアプリケーションパフォーマンスを持続
フォーマンスを実現します。
§ QoS、トラフィックシェーピング、およびポリシールー § 業界トップクラスの IPsec VPN パフォーマン
ティングを帯域幅管理に使用スを提供します。
§ ピアツーピアおよびリモートユーザーの WAN 最適化とバイトキャッシングのテクノロジー§ SD-WAN エッジのゼロタッチ展開が可能です。

§ 機能向上：SD-WAN GUI および監視機能

明示的プロキシ§ 1 つまたは複数のインタフェースでの IPv4 / IPv6 トラ § 幅広いアプリケーション可視性と先頭パケッ
フ ィ ッ ク の HTTP / HTTPS、FTP over HTTP、 ま た は
ト分類による効率的な SD-WAN を実現します。
SOCKS の明示的プロキシ§ NGFW と SD-WAN を同一アプライアンスに§ トランスペアレント Web プロキシ

統合することで、TCO と複雑さのさらなる削減を可能にします。
§ WAN パスコントローラの自動化により、優れたアプリケーションパフォーマンスを持続します。
§ 業界トップクラスの IPsec VPN パフォーマンスを提供します。
§ SD-WAN エッジのゼロタッチ展開が可能です。

IPv6§ ルーティング、NAT、セキュリティポリシーなどの包括 § 既存のネットワークや重要ネットワークへの的な IPv6 サポート

高可用性

§ 単一構成で複数の高可用性ソリューションの統合を実現 § 柔軟な高可用性機能により、ネットワーク環
し、業界標準の VRRP と多様な独自ソリューションをサ
ポート

ルーティング / NAT§ 包括的なルーティングプロトコルと NAT のサポート§ ICAP と WCCP のサポートによるトラフィックのリダイ
レクト

L2 / スイッチング

境と SLA の要件に基づいて最適なソリュー
ションを選択できます。

§ 通信事業者やエンタープライズにおけるネッ
トワークの耐障害性要件に対応する広範なルーティング機能を提供します。

§ インタフェースからのソフトウェアスイッチの作成およ § 柔軟なインタフェース構成により、組織のび VLAN スイッチのエミュレーション§ 複数のインタフェースによる SPAN ポートとポートアグ
リゲーションのサポート§ 802.1x やキャプティブポータルなどのインタフェース
でのアクセス制御モードの実装§ Wi-Fi および WAN インタフェースの包括的な構成オプション§ VXLAN および EMAC VLAN のサポート

8

導入において柔軟な運用モードのオプションが選択可能で、ネットワーク変更の必要性を低減します。

ネットワーク要件に適した多様なセットアッ
プオプションを採用でき、さらにアクセスセ
キュリティのオプションを利用できます。

DATA SHEET | FortiOS 6.4

ハイライト
機能

ハイライト

オフラインインスペクション§ スニファーモードにより、ネットワークアクティビティ § 通信事業者やエンタープライズにおけるネッの脅威と使用状況の監視をオフラインで実行

基幹ネットワークサービス

フォーティネットの優位性
トワークの耐障害性要件に対応する広範なルーティング機能を提供します。

§ DHCP、DNS サーバー、NTP サーバーなどの豊富なネッ § 導入後すぐに使用可能な組み込みの機能によ
トワークサービス

り、必要なネットワークサービスの内部ター
ミナルに迅速な提供や、他のネットワークデ
バイスの統合も可能です。

サポートするプラットフォーム
機能

ハイライト

フォーティネットの優位性

物理アプライアンス§ アクセラレーションコンポーネント（SPU）やマルチコ § ソフトウェアおよびハードウェアの優れた統（SPU 搭載）

アプロセッサをはじめとする独自のハードウェアアーキ
テクチャとの統合

合機能がハードウェアコンポーネントの最適な利用を実現し、費用対効果を最大限に向上させます。

仮想システム§ 仮想ドメイン（VDOM）： 仮想 FortiOS コンポーネント§ 導入後すぐに使用可能な組み込みの機能によを単一の仮想または物理アプライアンス上の複数の論理システムに配置り、必要なネットワークサービスの内部ター
ミナルに迅速な提供や、他のネットワークデ
バイスの統合も可能です。

§ グローバルセキュリティプロファイル§ ルーティングテーブルの複数のインスタンスが存在し同時に機能できるようにする、仮想ルーティングおよび
フォワーディング（VRF）のサポート§ タスク分割をサポートする VDOM（仮想ドメイン）

ハイパーバイザー

クラウド§ VMware vSphere、Citrix、およびオープンソースの Xen、 § 物理および仮想のアプライアンス間における
KVM、および MS Hyper-V を含む一般的なハイパーバイ
ザープラットフォームのサポート

一貫性のある管理と機能により、管理コストを削減して導入を簡素化します。

§ パ ブ リ ッ ク ク ラ ウ ド サ ー ビ ス の サ ポ ー ト： Amazon§ 物理およびクラウドのプラットフォーム間にWeb Services（AWS）、Microsoft Azure、Google Cloud
Platform（GCP、Oracle Cloud Infrastructure（OCI）、
AliCloudおける一貫性のある管理と機能により、管理コストを削減して導入を簡素化します。

9

DATA SHEET | FortiOS 6.4

技術仕様
セキュリティ ファブリック
システム統合セキュリティ ファブリックのロギング：- FortiAnalyzer 構成へのロギングを FortiGate 間で同期
- FortiAnalyzer とのデータ交換（トポロジーやデバイスのアセットタグなどの情報）
テクノロジーエコシステムはファイアウォール / ネットワークリスク管理、
SDN / 仮想化、セキュリティ情報 / イベント管理（SIEM）、システム統合、テストとトレーニング、および無線の各市場をリードするパートナーを包含します。
FortiSandbox、FortiSandbox Cloud、FortiMail、FortiNAC、FortiMail Cloud、
FortiCache、および FortiWeb とのネイティブ統合
管理とプロビジョニングの一元化
一元管理サポート：FortiManager、FortiCloud ホストサービス、Web サービス API
迅速な導入展開：インストールウィザード、USB 自動インストール、
ローカルおよびリモート環境でのスクリプト実行
クラウドと SDN の統合
コネクタを介した統合：- パブリッククラウド：AWS、MS Azure、GCP、OCI、AliCloud および IBM Cloud- プライベート SDN：Kubernetes、VMware ESXi および NSX、OpenStack、
Cisco ACI および Nuage Networks
可視性
ユーザー、デバイス、ネットワーク、およびセキュリティに関連するアクティビティ向けのインタラクティブでグラフィカルな可視化ツール（FortiView）：-「送信元」、「送信先」、「アプリケーション」、「脅威」などの異なる視点を使用して現在および過去のステータスを表示する多様な GUI コンソール- 脅威 / VPN マップ- データ表示オプション：テーブル、バブルチャート、または世界地図（該当する場合）- 接続ファブリック対応デバイスに関する統計情報およびシステム情報- セッション表示の高速化- FortiView およびログテーブル内でのパブリック IP アドレスの WHOIS ルックアップ
物理 / 論理トポロジービューによる表示：- セキュリティ ファブリックネットワーク内のホストの場所- ホストの隔離、IP 制限、アクセス詳細コンテキスト情報へのワンクリックアクセス- セキュリティ ファブリックエンティティ間の接続- リンク使用などの SD-WAN 関連情報
セキュリティ ファブリック内のダウンストリームの FortiGate による集約データビュー- FortiView、トポロジー、モニターに表示
自動化
シンプルな if-then セットアップを使用して、セキュリティ ファブリック内に自動化を定義：- トリガー：侵害されたホストの検知、システムステータス、構成変更、FortiAnalyzer イベントハンドラー、Incoming Webhook およびスケジュール- アクション：CLI スクリプト、E メール、iOS および Slack の通知、
パブリッククラウドの機能、API コール / Web フック
FortiAP や FortiSwitch、または EMS 経由の FortiClient により、リモートホストを
アクセスレイヤーで自動的に隔離
NAC（ネットワークアクセス制御）
サポートするローカルユーザーデータベースおよびリモートユーザー認証サービス：
LDAP、Radius および TACACS+、ネイティブの FortiClient / FortiNAC ユーザーの統合および二要素認証
シングルサインオン：Windows AD、Microsoft Exchange Server、Novell eDirectory、FortiClient、Citrix およびターミナルサーバーエージェント、Radius（アカウンティング
メッセージ）、POP3 / POP3S、ユーザーアクセス（802.1x、キャプティブポータル）
による認証との統合
ファブリックのネットワーク内で SAML SSO がサポートされることで、管理者は再度ログインせずにファブリック対応デバイス間を移動可能
PKI および証明書：X.509 証明書、SCEP サポート、署名要求（CSR）作成、証明書の失効前自動更新、OCSP サポート
物理、SMS およびソフトウェア OTP（ワンタイムパスワード）トークンのプロビジョ
ニングを行う統合トークンサーバー
コンプライアンスとセキュリティレーティング
PCI 要件に対して一連のシステム構成コンプライアンスチェックを実行
セキュリティ ファブリックの評価：ファブリック内のコンポーネントがベストプラ
クティスと照合されて監査されるため、ユーザーが一部のアイテムに修復手順を容易に適用可能外部クライアント管理システムによって提供されるタグを使用した動的アクセス制
御により、ネットワークデバイスのコンプライアンスを管理

外部のクラウドベースまたはオンプレミスのファイル分析（OS 非依存のサンドボックス）に統合：- ファイル送信（タイプ選択オプションあり）- ファイル分析レポートの受信- ファイル分析システム（ファイルのチェックサムと不正 URL の DB）からの動的なシグネチャアップデートの受信
ドメイン名、Web フィルタリング URL、IP アドレス、マルウェアハッシュに関する
外部のブロックリストのサポート
無線 LAN コントローラ
ローカルあるいはリモートのアクセスポイントの設定のプロビジョニングと管理
SSID 認証：- WPA2-Personal、WPA2-Enterprise- WPA3（SAE、SAE Transition、Enterprise）- 公開
統合された、あるいは外部のキャプティブポータル、802.1x、事前共有キーをサポート
SSID 毎のクライアントの制限、MAC フィルタリング、ブロードキャストの無効化、イントラネットトラフィックのブロック、ホストの隔離
WPA Personal の複数の PSK
ユーザーへの動的な VLAN の割り当て：- RADIUS 属性を使用- VLAN プーリングを使用（ラウンドロビン / ハッシュによるロードバランシング）
通信時間の公正化：ネットワーク全体のパフォーマンスを向上するため、通信時間の公正化により複数のクライアントへのダウンリンクのリンクトラフィックを管理
CAPWAP データチャネルのセキュリティ：DTLS および IPsec VPN オプション
無線 LAN のセキュリティ：不正なアクセスポイントの停止、無線 LAN IDS、
フィッシング SSID の監視および停止
WiFi のトラブルシューティングツール、スペクトル分析およびロケーションマップ
Wi-Fi のトラブルシューティングを支援する、主要領域での広範なログ情報：- 関連付け、認証、DHCP、および DNS
サポートする無線 LAN トポロジー：高速ローミング、AP 負荷分散、
無線 LAN メッシュおよびブリッジ
WiFi QoS WMM マーキング：アップストリームへの転送時にパケットを DSCP 値に変換することにより、パケットの WiFi マルチメディア（WMM）QoS マーキングを保持（802.11ac-W2 AP のみ）
無線 LAN コントローラ間のフェイルオーバーの制御
スイッチコントローラ
フォーティネット製スイッチ（FortSwitch）を CAPWAP に類似する通信（FortiLink）
によって管理することで、アクセス制御とセキュリティを有線デバイスに拡張
スイッチトポロジー：- 単一 / スタックのスイッチユニット- 単一 / スタックのスイッチユニットを備えた HA モードの FortiGate- 2 層スイッチユニットを備えた HA モードの FortiGate（オプション：アクセスリング付き）- MCLAG を使用してスイッチユニットのペアに接続されたデュアルホームサーバー- デュアルホームの FortiSwitch アクセスを備えたスタンドアロン / HA モードのFortiGate ユニット
- HA モードの FortiGate ユニットを備えた多層 MCLAG
スイッチポート機能：- PoE 設定
- DHCP ブロッキングおよび IGMP スヌーピング- STP（ステータス、BPDU、ルートガード）- LLDP、IGMP、sFlow および動的 ARP 検証（DAI）- ポートミラーリング
ポートのセキュリティポリシー：- 802.1x ポートベースおよび MAC ベースモード- IEEE 802.1Q ポートを介して許可されるフレームのタイプを制限- RADIUS アカウンティングのサポート- MAC 認証バイパス- EAP パススルー
NAC ポリシーの適用：ユーザーまたは検知されたデバイスの情報（デバイスタイプや OSなど）を使用して、トラフィックを特定の VLAN に挿入または特定のポート設定を適用- デバイス属性の条件：MAC アドレス、ハードウェアベンダー、デバイスタイプ、
オペレーティングシステム- ユーザーベースの条件- アクション：VLAN への割り当ておよびポート固有の設定の適用
ゲスト、認証失敗、隔離された VLAN のプロビジョニング
WAN インタフェースマネージャ
USB 3G / 4G 無線 WAN モデムおよびモデムエクステンダー（FortiExtender）のサポート

脆弱性が存在するホストとその脆弱性のリストをテレメトリ経由で FortiClient を使って表示

3G / 4G モデム設定：- スタンドアロンおよび冗長 WAN インタフェースモードのサポート-「常時接続」および「オンデマンド」のダイヤルモード- リダイヤル制限を設定可能

感染したホストのリストを FortiAnalyzer から提供される情報を使って表示

一部のハードウェアでは内蔵 DSL モデムや 3G / 4G モデムをサポート

高度な脅威保護（ATP）

10

DATA SHEET | FortiOS 6.4

操作

SSL インスペクション

構成

IPS、アプリケーション制御、アンチウイルス、Web フィルタリングおよび
DLP 向けの SSL 暗号化されたトラフィックの検査オプション

管理用アクセス：Web ブラウザ経由の HTTPS、SSH、telnet、コンソール
FortiExplorer：- iOS プラットフォームの管理クライアント- USB 接続の使用による利便性- モバイル通知を（自動化機能の一部として）提供
機能ストア：GUI コンポーネント表示の切り替え
GUI による構成：-「ワンクリック」アクセスにより、管理者が素早く手続きを進めることが可能- 動的なオブジェクトセレクターと予測型の検索クエリ
サポートする管理用 Web UI 言語：英語、スペイン語、フランス語、ポルトガル語、日本語、簡体字中国語、繁体字中国語、韓国語
ログおよびレポート
サポートするログ用機器：ローカルメモリおよびストレージ（利用可能な場合）、複数のsyslog サーバー、FortiAnalyzer、WebTrends サーバー、FortiCloud ホステッドサービス
RFC 3195 / RFC6587 に基づく信頼性の高い syslog
FortiAnalyzer を利用するログの暗号化とログの整合性
スケジュールされたバッチログのアップロード、リアルタイムのロギング、または
外部システムが利用可能になるまでローカルのキューを使用
詳細なトラフィックログ：フォワードされたトラフィック、侵害されたセッション、
ローカルトラフィック、無効なパケット
総合的なイベントログ：システムおよび管理者のアクティビティ監査、ルーティング
およびネットワーク、VPN、ユーザー認証、無線関連イベント

SSL MITM ミラーリング
SSL インスペクション方式のオプション：SSL 証明書インスペクションまたは
SSL ディープインスペクション
サイトレピュテーション DB、Web カテゴリ、および / またはポリシーアドレスによる SSL インスペクションの除外

セキュリティ
アンチマルウェア
グローバル IP レピュテーションデータベースを活用するボットネットサーバーの IP ブロック
ネットワークとセキュリティのニーズに応じたアンチウイルスデータベースタイプの選択
VOR（Virus Outbreak Protection：ウイルスアウトブレイク防止）データベースのクエリ：
AV シグネチャ公開前に新たに検知された脅威のリアルタイムチェックサム DB を使用
CDR（Content Disarm and Reconstruction：コンテンツ無害化）オプション：- AV エンジンが、ユーザーに渡される前にすべてのアクティブコンテンツをリアルタイムで削除- さらなる分析、隔離、または破棄の目的で、オリジナルファイルをサンドボックスに転送
AV 検査対象のプロトコルとファイルタイプ：- HTTP、FTP、IMAP、POP3、SMTP、NNTP、MAPI、CIFS および SSH のサポート- SSL インスペクションによる暗号化トラフィックのスキャン-（パスワードで保護された）アーカイブファイル- グレイウェアおよびモバイルマルウェア
E メール添付の Windows 実行ファイルをウイルスとして処理するオプション

トラフィックログの要約オプション

ファイルの隔離（ローカルストレージが必要）および感染ホストの制限

CEF（共通イベント形式）でログを syslog サーバーに送信

IPS および DoS

IP およびサービスポート名の解決オプション
診断
診断用 CLI コマンド、セッショントレーサー、およびパケットキャプチャによるハードウェア、システム、およびネットワークのトラブルシューティング
ポリシーとルーティングの GUI トレーサー
パケットフローの CLI トレーサー
CLI のハードウェアテストスイート
監視
SNMP システムモニタリング：- SNMP v1 および v2c をサポート- SNMP v3 を実装し、クエリ、トラップ、認証、およびプライバシーをサポート- ログディスクが満杯の場合やウイルスの検知などのイベントのアラートを SNMP
トラップが通知
トラフィックモニタリング：- sFlow バージョン 5- Netflow 9.0 および IPFIX（マネージド FortiSwitch に拡張可能）
グラフィカルモニター：リアルタイムのシステム、ネットワークサービス、およびユーザーに関するステータスビューアー
ダッシュボード：ウィジェットとレイアウトのカスタマイズが可能

IPS エンジン：11,000 以上の最新シグネチャ、プロトコルアノマリ型検知、
レートベース検知、カスタムシグネチャ、マニュアルまたは自動のプル / プッシュ式
シグネチャアップデート、脅威エンサイクロペディアの統合
IPS アクション：デフォルト、監視、ブロック、リセット、または攻撃者の IP を隔離（有効期限付き）
フィルターベースの選択：深刻度、標的、OS、アプリケーション、プロトコル
パケットのログ記録オプション
指定した IPS シグネチャからの IP 除外
IPv4 および IPv6 の TCP Syn フラッド、TCP / UDP / SCTP ポートスキャン、ICMP
スィープ、TCP / UDP / SCTP / ICMP セッションフラッド（送信元 / 送信先）に対するしきい値設定が可能なレートベース DOS 検知（一部モデルを除く）
IDS スニファーモード
アプリケーション制御
18 カテゴリにおよぶ数千規模のアプリケーションを検知：ビジネス、クラウド、IT、
コラボレーション、E メール、ゲーム、一般向けアプリケーション、モバイル、ネットワーク
サービス、P2P、プロキシ、リモートアクセス、ソーシャルメディア、ストレージ / バックアップ、
アップデート、ビデオ / オーディオ、VoIP、Web チャット、産業アプリケーション
独自のアプリケーションシグネチャをサポート
一部のシグネチャでの複数のパラメータのサポート
HTTP / 2 プロトコルを使用するトラフィックの検知をサポートし、QUICトラフィックをブロックできるため、ブラウザは自動的に HTTP / 2 + TLS 1.2 へフォールバック可能
フィルターベースのオーバーライド：挙動、カテゴリ、評判、テクノロジー、リスク、ベンダー、プロトコルによるポリシーと制御

アクション：許可、ブロック、セッションのリセット（CLI のみ）、監視のみ、および攻撃者を隔離

ポリシーモード

ポート適用チェック：デフォルト以外のポートで検知されたアプリケーションをブロック

ポリシーオブジェクト：事前定義済、独自作成、オブジェクトのグループ化

プロトコル適用：定義されたポートにネットワークサービスを設定違反に対してブロックを設定可能

アドレスオブジェクト：サブネット、IP、IP レンジ、GeoIP（地域）、FQDN、動的（外部システムから受信したタグに基づく）、および MAC アドレス
インターネットサービス DB：ポリシーのセットアップ、ルーティング、およびリンクのロードバランシング構成に使用可能な重要情報を一般的なクラウドアプリ
ケーションに提供する DB を動的にアップデート
NGFW ポリシーモード：アプリケーションおよび URL をオブジェクトとして使用
してポリシーをセットアップ
ユーザー通知：ブロックサイトおよび添付ファイル向けのカスタマイズ可能な代替
メッセージ
ユーザーの隔離：- 手動で永続またはカスタマイズ可能な期間を割り当て- 自動化構成のトリガーにより自動的に割り当て
デバイスの識別SSH インスペクション
Salesforce、Google Docs、Dropbox などの一般的なクラウドアプリケーションでのきめ細かなアプリケーション制御
Web フィルタリング
サポートする Web フィルタリング検査モード：プロキシベース、フローベース、および DNS
独自に定義した URL、Web コンテンツおよび MIME ヘッダーによる Web フィルタリング
クラウドベースのリアルタイム分類データベースによる動的 Web フィルタリング：- 78 のカテゴリに評価分類された、70 の言語の 2 億 5 千件以上の URL データベース
構成済のカテゴリベースのフィルター：「G」「PG-13」「R」およびカスタム
セーフサーチの適用：クエリに対して透過的にセーフサーチパラメータを挿入。Google、Yahoo!、Bing および Yandex、教育機関向けに定義可能な YouTube フィルターをサポート

デバイスの識別：クラウドベースの DB クエリサービス、デバイスおよび OS のフィンガープリント、自動分類、インベントリ管理

プロキシ回避の禁止：プロキシサイトのカテゴリのブロック、ドメインおよび IP アドレスによる URL 評価、キャッシュおよび翻訳サイトからのリダイレクトのブロック、プロキシ回避
アプリケーションのブロック（アプリケーション制御）、
プロキシビヘイビアのブロック（IPS）

デバイスインベントリによる可視性の提供

Web フィルタリングのローカルカテゴリおよびカテゴリ評価リストの上書き

スイッチコントローラ LLDP-MED の音声検知

Web フィルタリングプロファイルの上書き：管理者が特定のユーザー / ユーザーグ
ループ / IP に対して異なるプロファイルを一時的に割り当て可能
複数の外部ブラックリストをサポート
Google コーポレートアカウントへのアクセスのみに制限

11

DATA SHEET | FortiOS 6.4

URL 証明書のブラックリスト：SSL に依存するボットネット通信のブロックで有用

IPsec VPN 構成オプション：ルートベースまたはポリシーベース

プロキシベースの Web フィルタリングのその他の機能：- Java アプレット、ActiveX、および / またはクッキーのフィルタリング- HTTP POST 攻撃のブロック- 検索キーワードのログ記録- URL 別の画像評価- 評価に基づく HTTP リダイレクトのブロック- プライバシー保護の目的で、特定のカテゴリの暗号化された接続をスキャン対象から除外- カテゴリ別の Web ブラウジングクォータ設定

ADVPN（自動検出 VPN）：従来のハブ & スポークのアーキテクチャのスポーク間に直接トンネル（ショートカットと呼ばれる）を動的に確立- NAT の背後にあるスポーク向けの UDP ホールパンチ

ファイアウォール
動作モード：NAT / ルートおよびトランスペアレント（ブリッジ）
スケジュール：ワンタイム、繰り返し
セッションヘルパーおよび ALG：DCE / RPC、DNS-TCP、DNS-UDP、FTP、H.245 I、
H.245 0、H.323、MGCP、MMS、PMAP、PPTP、RAS、RSH、SIP、TFTP、TNS（Oracle）

VPN モニタリング：IPsec および SSL VPN 接続の詳細表示と管理が可能
サポートするその他の VPN：L2TP クライアント（一部のモデル）およびサーバー
モード、L2TP over IPsec、PPTP、GRE over IPEC
E メールフィルタリング
メールプロトコルのサポート：IMAP（S）、POP3（S）、および SMTP（S）
アンチスパム DB のクエリ：IP アドレスチェック、URL チェック、E メールのチェックサム
ローカルのスパムフィルタリング：HELO DNS ルックアップ、返信 E メールの DNS
チェック、およびブラックリスト / ホワイトリスト

VoIPトラフィックのサポート：SIP / H.323 / SCCP NATトラバーサル、RTP ピンホーリング
サポートするプロトコル：SCTP、TCP、UDP、ICMP、IP
ユーザー / デバイス別のポリシー

ネットワーキング

ポリシー管理：セクション別 / グローバルのポリシー管理ビュー

ルーティング / NAT

統合された IPv4 および IPv6 ポリシーテーブル

静的ルーティングおよびポリシーベースのルーティング

VPN

動的ルーティングプロトコル：RIPv1 および v2、OSPF v2 および v3、ISIS、BGP4

カスタマイズ可能な SSL VPN ポータル：カラーのテーマ、レイアウト、ブックマーク、
接続ツール、クライアントダウンロード

コンテンツのルーティング：WCCP および ICAP

サポートする SSL VPN アドレス体系：ユーザーグループに関連付けられた複数のカスタム SSL VPN ログインが可能（URL パス、デザイン）

サポートする NAT：NAT64、NAT46、静的 NAT、動的 NAT、PAT、フルコーン NAT、STUN

シングルサインオンブックマーク：以前のログインまたは事前定義された認証情報を再利用し、リソースへアクセス可能
パーソナルブックマークの管理：管理者がリモートクライアントのブックマークを参照および維持可能
SSL ポータルの同時ユーザー数制限
ユーザー別のワンタイムログインオプション：同じユーザー名を使用する同時ログインを禁止
SSL VPN Web モード：Web ブラウザのみを装備するシンリモートクライアント向け。
次のアプリケーションをサポート：HTTP / HTTPS Proxy、FTP、Telnet、SMB / CIFS、
SSH、VNC、RDP、Citrix
SSL VPN トンネルモード：幅広いクライアント / サーバーアプリケーションを実行
するリモートコンピュータ向け。SSL VPN クライアントは MAC OSX、Linux、Windows Vista および 64-bit の Windows オペレーティングシステムをサポート
SSL VPN ポートフォワーディングモード：ユーザーのコンピュータのローカルポートで接続を待受けする Java アプレットを使用。Java アプレットがクライアントアプリケーション
からデータを受信すると、ポートフォワードモジュールがデータを暗号化して SSL VPN
デバイスに送信し、続いてアプリケーションサーバーにトラフィックをフォワードします。
SSL トンネルモードの接続前のホスト整合性チェックおよび OS チェック
（Windows ターミナル向け）
ポータル毎の MAC ホストチェック
SSL VPN セッション終了直前のキャッシュクリアオプション
IPsec VPN：
- サポートするリモートピア：IPsec 準拠ダイヤルアップクライアント、静的 IP / ダイナミック
DNS のピア- 認証メソッド：証明書、事前共有キー- IPsec フェーズ 1 モード：アグレッシブモードおよびメイン（ID 保護）モード- ピア受入れオプション：すべての ID、特定の ID、ダイヤルアップユーザーグループの ID- IKEv1、IKEv2（RFC 4306）をサポート- IKE モードの構成をサポート（サーバーまたはクライアントとして）、DHCP over IPsec- フェーズ 1 / フェーズ 2 プロポーザル暗号化：DES、3DES、AES128、AES192、
AES256、ARIA128、ARIA192、ARIA256、SEED- フェーズ 1 / フェーズ 2 プロポーザル認証：MD5、SHA1、SHA256、SHA384、SHA512- サポートするフェーズ 1 / フェーズ 2 Diffie-Hellman Group 番号：1、2、5、14 から 21、27 から 32
- Suite-B のサポート GCM128 および GCM256- ChaCha20 / Poly1305 PRF のサポート：SHA1、SHA256、SHA384、SHA512- クライアントまたはサーバーモードで XAuth をサポート- ダイヤルアップユーザー向け XAuth：サーバータイプオプション（PAP、CHAP、Auto）、
NATトラバーサルオプション- IKE 暗号キー有効期限、NATトラバーサルのキープアライブ頻度を設定可能- IPsec のカプセル化前後の IP フラグメンテーション- デッドピアディテクション（DPD）- リプレイ検知- フェーズ 2 SA 向けの AutoKey キープアライブ
リモートゲートウェイの FQDN サポート
一般的なサードパーティ製デバイスによる終端を構成する IPsec 構成ウィザード
IPsec 集約トンネル：冗長性とトラフィックのロードバランシングをセットアップ- パケット単位のロードバランシングアルゴリズム：IP アドレス、L4 情報および（重み付け）ラウンドロビンによるクラウド支援によるワンクリック VPN / VPN オーバーレイコントローラ：容易な構成- ハブ & スポーク VPN（ADVPN オプションが必要）- メッシュ VPN（ADVPN オプションが必要）- SD-WAN 構成の統合- ハブへの VPN クライアント接続のサポート
IPsec VPN 導入モード：ゲートウェイツーゲートウェイ、ハブ & スポーク、
フルメッシュ、冗長トンネル、トランスペアレントモードにおける VPN 終端

12NAT 構成：ポリシーベース別および中央の NAT テーブル
マルチキャストトラフィック：スパースモードおよびデンスモード、PIM 対応
L2 / スイッチング
レイヤー 2 のインタフェースモード：ポート集約、ループバック、VLAN（802.1Q
およびトランキング）、仮想ハードウェア、ソフトウェアおよび VLAN スイッチ
VXLAN のサポート：- interVTEP（VXLAN トンネルエンドポイント）- 複数のリモート IP（IPv4 ユニキャスト、IPv6 ユニキャスト、IPv4 マルチキャスト、または IPv6 マルチキャスト）をサポート
EMAC-VLAN サポート：複数のレイヤー 2 アドレス（または Ethernet MAC アドレス）の単一物理インタフェースへの追加が可能
仮想ワイヤペア- 同一ネットワークセグメントの指定された 2 つのインタフェース間でのみ
トラフィックを処理- トランスペアレントおよび NAT / ルートの両モードで使用可能- ワイルドカードによる VLAN のセットアップを実装するオプション
オフラインインスペクション
スニファーモード：専用のインタフェースで、そのインタフェースに入るすべての受信トラフィックをスニファーが処理
オフラインのセキュリティインスペクション：AV、Web フィルタリング、アプリケー
ション制御、IPS、およびアンチスパム
SD-WAN
WAN ロードバランシング（重み付け）のアルゴリズム：ボリューム、セッション、
送信元 - 送信先 IP、送信元 IP、およびスピルオーバーによる
SLA のための WAN リンクのチェック：- Ping または HTTP プローブ
- レイテンシ、ジッター、パケットロスなどのモニタリング基準- チェック間隔、障害、フェイルバックのしきい値を構成可能- クラウドベースの SD-WAN 帯域幅監視サービス
以下の要素で定義したルールによるマルチパスインテリジェンス：- 送信元アドレスやユーザーグループ- 送信先アドレスや指定したアプリケーション（3,000 以上のアプリケーションから選択可能）- 特定のリンク品質基準や SLA の定義を使用したパス選択
ポリシーまたはアプリケーション別のトラフィックシェーピングおよび QoS：
共有ポリシーによるシェーピング、Per-IP シェーピング、インタフェースベースの
トラフィックシェーピング、最大 / 保証帯域幅、IP 毎の最大同時接続、トラフィックの優先付け、Type of Service（TOS）、Differentiated Services（DiffServ）、および VPN
サポート用の Forward Error Correction（FEC）
分類されたトラフィック別にインタフェース帯域幅の割合を定義することでトラフィック
シェーピングプロファイルを設定し、インタフェースにバインドするオプション
トラフィックシェーピングポリシー：送信元、送信先、サービス、アプリケーション、
アプリケーションカテゴリ、および / または URL カテゴリに基づいて一致するポリシーによるトラフィックシェーピングプロファイルの割り当て
DSCP のサポート：- SD-WAN ルールの DSCP 一致- 特定されたアプリケーションに基づく、転送パケットの DSCP タグ設定
インラインおよびアウトオブパス型の WAN 最適化トポロジー、ピアツーピアおよび
リモートクライアントをサポート
トランスペアレントモードオプション：パケットの本来の送信元アドレスを維持する
ため、サーバーはクライアントから直接トラフィックを受信しているように見えます。
WAN 最適化技術：プロトコル最適化およびバイトキャッシングDATA SHEET | FortiOS 6.4

サポートする WAN 最適化プロトコル：CIFS、FTP、HTTP、HTTPS、MAPI、TCP

サポートするプラットフォーム

セキュアなトンネリングオプション：AES-128bit-CBC SSL を使用して、WAN 最適化
トンネルのトラフィックを暗号化

仮想システム

トンネル共有オプション：複数の WAN 最適化セッション間で同じトンネルを共有
Web キャッシング：帯域幅使用量、サーバーの負荷およびユーザーが認識するレイテン
シを低減することで、Web アプリケーションおよび Web サーバーの処理を高速化す
るオブジェクトキャッシング機能を提供。HTTP 1.0 および HTTP 1.1 の Web サイトのキャッシングをサポート
Web キャッシングによる SSL オフロード：- フルモード：HTTPS トラフィックの暗号化と復号の両方を実行- ハーフモード：暗号化または復号のいずれかのみを実行
URL パターンによって特定の Web サイトを Web キャッシング対象から除外する
オプションを選択可能

仮想システム（FortiOS 仮想ドメイン）は、単体の FortiGate ユニットを分割し、個別に機能し独立して管理可能な複数の仮想インスタンスまたは FortiOS を作成「アクティブセッション」とログディスククオータの上限 / 保証など、構成可能な仮想システムリソースの制限と管理
VDOM（仮想ドメイン）の動作モード：NAT / ルートまたはトランスペアレント
タスク分割をサポートする仮想ドメイン：管理およびデータパス用に仮想ドメインを分離
仮想ルーティングおよびフォワーディング（VRF）：- ローカルに定義された VRF（VRF-Lite）間のルートリーク機能- 静的、OSPF、IBGP、EBGP をサポート

高度な Web キャッシング構成とオプションをサポート：- 常時再確認、キャッシュするオブジェクトの最大サイズ、否定応答持続時間、
フレッシュファクター、最大 / 最小 / デフォルト TTL、プロキシ FQDN、
最大 HTTP リクエスト / メッセージサイズ、無視オプション、キャッシュの有効期限切れオブジェクト、再検証された pragma-no-cache

ハイパーバイザー

WAN 最適化および Web キャッシュの監視

Amazon AWS：自動スケーリング、ELB によるネイティブ HA、AZ をまたぐ HA、
GuardDuty との統合；IAM、トポロジーおよび CVE の統合

明示的プロキシ
明示的 Web プロキシと FTP プロキシ：1 つ以上のインタフェースで FTP、
HTTP および HTTPS プロキシを実行
プロキシ自動構成（PAC）：明示的 Web プロキシユーザー向けに自動的にプロキシを構成
プロキシチェーン：Web プロキシセッションを別のプロキシサーバーにリダイレクトする Web プロキシフォワーディング
Web プロキシフォワーディングサーバーの監視とヘルスチェック

VMware vSphere、Citrix、およびオープンソースの Xen、KVM、および MS Hyper-V を含む一般的なハイパーバイザープラットフォームのサポート
クラウド

Microsoft Azure：自動スケーリング、ネイティブ HA（Azure LB）、Azure Security
Center との統合
Azure Stack：アクティブ - パッシブ HA
Google Cloud Plaform：自動スケーリング、ゾーン間をまたぐ HA
Oracle Cloud Infrastructure：ネイティブおよび準仮想化モード、IAM の統合
AliCloud：自動スケーリング、ネイティブ HA

IP リフレクト機能
プロキシフォワーディングおよびプロキシチェーンの負荷分散
明示的 Web プロキシ認証：IP ベース認証およびセッション毎認証

その他

トランスペアレント Web プロキシ

その他

IPv6

Web アプリケーションファイアウォール：- シグネチャベース、URL 制限、および HTTP メソッドのポリシー

IPv6 のサポート：IPv6 経由の管理、IPv6 ルーティングプロトコル、IPv6 トンネリング、IPv6 トラフィック向けファイアウォールと UTM、NAT46、NAT64、IPv6 IPsec VPN
IPv6 SD-WAN サポート：Ping6 リンクモニター、IPv6 送信元 / 送信先オブジェクト
トンネルモードとローカルブリッジモードの両方の SSID からの無線クライアント
IPv6 トラフィックを完全にサポート
高可用性
高可用性モード：アクティブ / アクティブ、アクティブ / パッシブ、仮想クラスタ、
VRRP、FortiGate 5000 シリーズのクラスタリング
冗長ハートビートインタフェース
HA 用予約済管理インタフェース
フェイルオーバー：- ポート、ローカルおよびリモートのリンクモニタリング- ステートフルフェイルオーバー- 1 秒未満の即時フェイルオーバー- 障害検知の通知
導入オプション：- リンクアグリゲーションによる HA- フルメッシュ接続による HA- 地理的な分散による HA

サーバーのロードバランシング：複数のバックエンドサーバー全体でトラフィックを分散- 静的（フェイルオーバー）、ラウンドロビン、重み付けを含む複数の手法に基づく、
またはラウンドトリップタイム、接続数に基づく- HTTP、HTTPS、IMAPS、POP3S、SMTPS、SSL 、あるいは汎用 TCP / UDP またはIP プロトコルをサポート- セッションパーシステンスは、SSL セッション ID または挿入された HTTP Cookieに基づいてサポート
クレデンシャルスタッフィングディフェンス：企業ドメインコントローラに保存された機密の企業ネットワーク資格情報に対して、外部 URL への送信トラフィックに含まれるユーザー名とパスワードをスキャン
DLP メッセージフィルター：- サポートするプロトコル：HTTP-POST、SMTP、POP3、IMAP、MAPI、NNTP- アクション：ログ記録のみ、ブロック、ユーザー / IP / インタフェースの隔離- 事前定義済フィルター：クレジットカード番号、ソーシャルセキュリティ ID 番号
DLP ファイルフィルター：- サポートするプロトコル：HTTP-POST、HTTP=-GET、SMTP、POP3、IMAP、MAPI、
FTP、NNTP- フィルターオプション：サイズ、ファイルタイプ、ウォーターマーク、コンテンツ、
暗号化の有無スタンドアロンのセッション同期- 非対称トラフィック、
TCP、UDP、ICMP セッション、および NAT セッションでのセキュ
リティインスペクションをサポート- 類似の FortiGate 間で構成を同期

DLP ウォーターマーキング：FortiGate を通過し、ウォーターマーク内に隠された企業識別子（テキスト文字列）および重要度レベル（クリティカル、プライベートおよび警告）を含んでいるファイルのフィルタリングが可能。Windows および Linux 向けの無償ウォーターマーキングツールをサポート

基幹ネットワークサービス

DLP フィンガープリンティング：捕捉されたファイルからチェックサムフィンガープ
リントを生成し、フィンガープリントデータベースと比較

DHCP、NTP、DNS サーバー、DNS プロキシ内蔵
FortiGuard NTP、DDNS、および DNS サービス
物理アプライアンス（SPU 搭載）
SPU コンポーネントとの統合によりトラフィック処理を加速

DLP アーカイビング：E メール、FTP、IM、NNTP および Web トラフィックのコンテンツすべてを記録
注：FortiOS 6.4 の機能を紹介しており、一部の機能はすべてのモデルに該当しない場合があります。
機能の提供状況については、docs.fortinet.com でソフトウェア機能一覧をご覧ください。

〒106-0032
東京都港区六本木 7-7-7
Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact
Copyright© 2020 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FOS-R9-202010-R1