データシート

ADVANCED REAL-TIME DATA SECURITY SOLUTIONSPOWERFUL, INTELLIGENT & STATE OF THE ART
フォーティネットはセキュリティ分野におけるリーダー
FortiGateTM シリーズのマルチ・スレット ( 脅威 ) 対応・セキュリティ・システムは、ASIC ベースの専用アプライアンス製品です。マルチギガビットのスピードにまで拡張可能な包括的ネットワークプロ
テクションを提供します。フォーティネットのコンプリート・コンテンツ・プロテクション＆再構成テ
クノロジーは、業界初のハードウェア化されたコンテンツ・インスペクション・エンジンを採用しました。ASIC ベースでネットワークベースのセキュリティ製品としては、現在、業界最先端を進んでいます。

統合型ネットワークベースのアプリケー
ションセキュリティ
・アンチウイルス ( アンチスパイウェア含む )・IPS( 不正侵入検知・防御 )・Web コンテンツフィルタリング
・アンチスパム・ステートフルファイアウォール／帯域制御
柔軟な VPN 機能
・IPSec VPN
・SSL VPN
・L2TP、PPTP

FortiGate-1000A セキュリティシステムは、大規模企業から求められる厳しい要求に対応するため、
ギ ガ ビ ッ ト ス ル ー プ ッ ト と 優 れ た 信 頼 性 を 実 現 し た 高 性 能 ソ リ ュ ー シ ョ ン で す。FortiGate1000AFA2 は、小パケットの処理能力を高める FortiAccelTM テクノロジーをオプションとして利用するためのポートを 2 基備えています。どの FortiGate-1000A 製品も、既存のネットワークに容易に導入できます。さらに、アンチウイルスとコンテンツフィルタリングだけを利用することも、すべてのセキュリティ機能を活かし、完全なネットワーク保護ソリューションとして利用することもできます。高可用性 (HA) 運用とホットスワップ対応の冗長電源により、ミッションクリティカルなアプリケーションの連続動作を実現します。FortiGate-1000A は、FortiGuardTM ネットワークを通じて自動的に更新
さ れ ま す。こ れ に よ り、最 新 の ウ イ ル ス ／ ワ ー ム ／ ト ロ イ の 木 馬 な ど の 脅 威 か ら 防 御 し ま す。
FortiGuard サブスクリプションサービスを利用すれば、24 時間 365 日休むことなく更新を受け取ることができます。

新しい技術や脅威への対応
・VoIP・IM( インスタントメッセージ )、P2P・フィッシング・複合型脅威
各セキュリティ機能のサブスクリプショ
ンはクライアントライセンス無制限なので、総所有コスト (TCO) を低減できます。

高度なセキュリティソリューション
FortiGate-1000A/FA2 システムは、強固なセキュリティプラットフォームで、重要な各種セキュリティ機能を提供します。信頼性や有用性、迅速な導入、低運用コスト、そして特に、既知と未知とのかかわらず、変則的な脅威に対しても、優れた検知率を達成しました。FortiGate セキュリティシステムのサブスクリプションサービスを利用すれば、プロアクティブにリアルタイムで脅威を検知できます。フォー
ティネットは、価値や性能、機能のどの面においても、最高のサービスを提供します。

FortiManagerアプライアンスが提供するネットワーク制御とモニタリング機能には、次の機能が含まれます。
一元管理、VPN管理、分散サーバ、リビジョン管理／監査

ロギングやレポート作成、アーカイブ、隔離をFortiAnalyzerアプライアンスに一元化

セキュリティアプライアンス

一元管理

FortiAnalyzerとFortiManagerの緊密な連携動作により、完全なネットワーク一元管理ソリューションを実現。

ロギングとレポート作成

REAL TIME NETWORK PROTECTION

FORTIGATE-1000A & FORTIGATE-1000AF A2 S ECURITY SYS TEMS

複数の脅威に対応し、コスト効率の高いセキュリティを提供する
FortiGate-1000Aシステム

データシート

POWERFUL

ステートフルファイアウォールから、アンチウイルス ( アンチスパイウェア含む )、IPS( 不正侵入防御 )、IPSec、SSLVPN、アンチスパム、Web コンテンツフィルタリング、FortiGuard サブスクリプションサービスまで、すべての機能を 1 つのセキュリティソリューションに搭載しました。

INTELLIGENT

プロアクティブにネットワークベースの脅威をリアルタイムに検知できます。ウイルスやワー
ム、トロイの木馬、スパイウェアなどの悪質なコンテンツをはじめ、最新の攻撃を検知して不正侵入を阻止します。

SOPHISTICATED

フォーティネットのダイナミックスレット ( 脅威 ) 防御システムは、業界で初めて統合型の脅威相関性分析エンジンを採用しました。このシステムには、ステートフルインスペクション、シグニチャマッチング、ディープ・パケット・インス
ペクション、ヒューリスティック、プロトコル・アノマリ・チェック、フルコンテンツ再構成、アクティビティ・インスペクションなどが組み込まれています。

AUTOMATED

プロテクションの多層化と自動化。リアルタイ
ムで 6000 種以上の脅威に対応します。最新の攻撃に対しても、社内リソースに被害が及ぶ前に阻止します。

EASY TO USEICSA 認定を受けた各種セキュリティ機能を専用のアプライアンスに組み込みました。インス
トールも管理も容易です。

AFFORDABLE

FortiGuard セキュリティ・サブスクリプション
サービスは、クライアントライセンス無制限です。
他社のセキュリティ製品に比べ、運用コストを大幅に削減できます。

STATE OF THE ART

FortiGate のコスト効率の高いソリューションは、業界で評価されている優れた包括的セキュリティサービスです。現在、ネットワークを狙った最新のウイルスや複合型脅威への対策として最適です。

どの FortiGate プラットフォームでも、ポリシーベースの Web UI や一元管理向けの FortiManagerTM を介して容易に管理できます。
FortiManager は、１台のコンソールで数百台の FortiGate 機器の設定変更やポリシー変更を管理できます。このような一元管理により、すべての FortiGate プラットフォームに対して確実にポリシーが適用されていることを保証します。FortiAnalyzerTM は、ロギング機能の一元化を実現しました。一元管理されているすべての FortiGate プラットフォームからログを収集して分析します。FortiManager とFortiAnalyzer の連携により、完全なネットワーク管理のための統一アーキテクチャを実現しました。

強力なセキュリティ
将来想定される攻撃から企業を効果的に保護するには、包括的なセキュリティ戦略が必要です。ネットワークのエッジとコアで、ネットワークベースの防御機能を多層化する必要があります。FortiGate-1000A は、複合型脅威に対抗するために複数のセキュリティソリューションを統合した高性能アプライアンスです。統合されたアンチウイルスとアンチスパイウェアエンジンは、E メールをはじめ、HTTPや FTP でダウンロードしたファイルに悪意のコンテンツがないかを検査します。
ダイナミック IPS は、アプリケーションの脆弱性を狙う攻撃を検知して侵入を阻止します。アンチスパムフィルタリングは、迷惑メールの侵入を阻止します。包括的Web コンテンツフィルタリングは、有害で悪質なインターネットサイトへのアクセスを阻止します。ステートフルファイアウォールは、防御の最前線に配置します。

セキュリティサービスの自動更新
FortiGate セキュリティシステムには、最新の脅威にする予防効果があります。FortiGuard サブスクリプションサービスをオプションとして追加すると、フォーティネットが新たな脅威を検知してから数分以内にシグネチャの自動更新が可能です。
FortiGate サブスクリプションサービスは、フォーティネットのグローバルな FortiGuard Distribution Network (FDN) を通じて提供されます。
FDN は日本を含む世界 10 か所に冗長化構成の高速センターを配置して、ノンストップで稼動させています。
シグニチャや検知エンジンの重要な更新は、以下に示
すように、ネットワーク環境に応じて最も適した方法で入手できます。
・自動更新 ( プッシュ型 )。FDN ネットワークからフォーティネット製品へ通知し、自動的に更新します。
・定期更新 ( プル型 )。指定したスケジュールで更新します。
・即時更新 ( 手動更新 )。
手動で更新します。

FortiGuard Web コンテンツフィルタリングやアンチスパムなどのセ
キュリティ・フィルタリングサービスは、閲覧が許可されていない Web サ
イトやスパムメールからネットワークやユーザを保護するためのソリューションです。日本語化されたわかりやすい GUI を採用しているため、Web コ
ンテンツフィルタリングもアンチスパムサービスも、非常に簡単に設定できます。数分で高度なセキュリティポリシーを作成することも可能です。
フォーティネットの豊富なナレッジベースが利用できるので、業務に無関係なサイトや有害なサイトにアクセスできないようにしたり、迷惑な E メールを速やかに除去したりすることができます。

主要機能

業界で実証済みの複数脅威対応セキュリティアーキテクチャ
アンチウイルスと IPS のシグニチャを自動更新
ネットワークベースの ASIC アプライアンスで、導入と管理を簡易化
VPN (IPSec、SSL) コンテンツのインスペクション
導入と管理のコストを低減
H.323、SIP、IM、P2P などの新しい技術に対応詳細なロギングとレポート作成のためのツールを提供
柔軟かつスケーラブルな設計
RIP、OSPF、BGP4 など、動的ルーティングプロトコルを幅広くサポート

特長

統合型アプリケーションセキュリティで、複合型脅威やワーム、ウイルス、トロイの木馬、スパ
イウェア、フィッシングなどから保護
24 時間 356 日の体制で最新の脅威に対応
ギガビットパフォーマンスにより、ファイアウォールがネットワークのボトルネックになることを回避
VPN を通じてウイルス感染の拡大や脆弱性の悪用を阻止
セキュリティゾーンやバーチャルドメインにより、複数の顧客や内部のネットワーク群を単一プラットフォームで容易に管理可能
柔軟な OS で、IM や P2P ソフトウェア、VOIP アプリケーションを細かく制御可能
FortiAnalyzer と FortiManager アプライアンスは、広範囲にわたるレポート、イベント相関分析、単一コンソールによる管理を提供
どのようなネットワーク環境 (HA、NAT、Route、トランスペアレント (bridge)) にも対応
分散型のネットワーク設計にも容易に対応

柔軟な設計
FortiGate-1000A システムは、柔軟なアーキテクチャで設計されているので、IM や P2P、VoIP アプリケーションといった新しい技術はもちろん、スパイウェアやフィッシング、ファーミングといった脅威にも、迅速に対応できます。
FortiGate-1000A の運用モードには、NAT や Route、トランスペアレント ( 透過型 ) があります。目的に応じて、柔軟な選択ができるので、ほとんどのネットワークに対応できます。FortiGate-1000A のコアネットワーキング機能には、高可用性 (HA) のほかに、RIP やOSPF、BGP などの動的ルーティングプロトコルのサポートもあります。最大限のネットワーク可用性を要求する複雑なフルメッシュネッ
トワーク環境にも対応できます。
運用コストを削減するため、FortiGate-1000A アプライアンスは、セキュリティゾーンとバーチャルドメインをサポートします。管理が容易な単一プラットフォーム上で、複数の内部ネットワークや外部の顧客の安全を確保します。

REAL TIME NETWORK PROTECTION

データシート

POWERFUL

ステートフルファイアウォールから、アンチウイルス ( アンチスパイウェア含む )、IPS( 不正侵入防御 )、IPSec、SSLVPN、アンチスパム、Web コンテンツフィルタリング、FortiGuard サブスクリプションサービスまで、すべての機能を 1 つのセキュリティソリューションに搭載しました。

INTELLIGENT

プロアクティブにネットワークベースの脅威をリアルタイムに検知できます。ウイルスやワー
ム、トロイの木馬、スパイウェアなどの悪質なコンテンツをはじめ、最新の攻撃を検知して不正侵入を阻止します。

SOPHISTICATED

フォーティネットのダイナミックスレット ( 脅威 ) 防御システムは、業界で初めて統合型の脅威相関性分析エンジンを採用しました。このシステムには、ステー
トフルインスペクション、シグニチャマッチング、ディープ・パケット・インス
ペクション、ヒューリスティック、プロトコル・アノマリ・チェック、フルコンテンツ再構成、アクティビティ・インスペクションなどが組み込まれています。

AUTOMATED

プロテクションの多層化と自動化。リアルタイ
ムで 6000 種以上の脅威に対応します。最新の攻撃に対しても、社内リソースに被害が及ぶ前に阻止します。

EASY TO USEICSA 認定を受けた各種セキュリティ機能を専用のアプライアンスに組み込みました。インス
トールも管理も容易です。

AFFORDABLE

FortiGuard セキュリティ・サブスクリプション
サービスは、クライアントライセンス無制限です。
他社のセキュリティ製品に比べ、運用コストを大幅に削減できます。

STATE OF THE ART

FortiGate のコスト効率の高いソリューションは、業界で評価されている優れた包括的セキュリティサービスです。現在、ネットワークを狙った最新のウイルスや複合型脅威への対策として最適です。

どの FortiGate プラットフォームでも、ポリシーベースの Web UI や一元管理向けの FortiManagerTM を介して容易に管理できます。
FortiManager は、１台のコンソールで数百台の FortiGate 機器の設定変更やポリシー変更を管理できます。このような一元管理により、すべての FortiGate プラットフォームに対して確実にポリシーが適用されていることを保証します。FortiAnalyzerTM は、ロギング機能の一元化を実現しました。一元管理されているすべての FortiGate プラットフォームからログを収集して分析します。FortiManager とFortiAnalyzer の連携により、完全なネットワーク管理のための統一アーキテクチャを実現しました。

強力なセキュリティ
将来想定される攻撃から企業を効果的に保護するには、包括的なセキュリティ戦
略が必要です。ネットワークのエッジとコアで、ネットワークベースの防御機能を多層化する必要があります。FortiGate-1000A は、複合型脅威に対抗するために複数のセキュリティソリューションを統合した高性能アプライアンスです。統合されたアンチウイルスとアンチスパイウェアエンジンは、E メールをはじめ、HTTPや FTP でダウンロードしたファイルに悪意のコンテンツがないかを検査します。
ダイナミック IPS は、アプリケーションの脆弱性を狙う攻撃を検知して侵入を阻止します。アンチスパムフィルタリングは、迷惑メールの侵入を阻止します。包括的Web コンテンツフィルタリングは、有害で悪質なインターネットサイトへのアクセスを阻止します。ステートフルファイアウォールは、防御の最前線に配置します。

セキュリティサービスの自動更新
FortiGate セキュリティシステムには、最新の脅威にする予防効果があります。FortiGuard サブスクリプションサービスをオプションとして追加すると、フォーティネットが新たな脅威を検知してから数分以内にシグネチャの自動更新が可能です。
FortiGate サブスクリプションサービスは、フォーティネットのグローバルな FortiGuard Distribution Network (FDN) を通じて提供されます。
FDN は日本を含む世界 10 か所に冗長化構成の高速センターを配置して、ノンストップで稼動させています。
シグニチャや検知エンジンの重要な更新は、以下に示
すように、ネットワーク環境に応じて最も適した方法で入手できます。
・自動更新 ( プッシュ型 )。FDN ネットワークからフォーティネット製品へ通知し、自動的に更新します。
・定期更新 ( プル型 )。指定したスケジュールで更新します。
・即時更新 ( 手動更新 )。
手動で更新します。

FortiGuard Web コンテンツフィルタリングやアンチスパムなどのセキュリティ・フィルタリングサービスは、閲覧が許可されていない Web サ
イトやスパムメールからネットワークやユーザを保護するためのソリューションです。日本語化されたわかりやすい GUI を採用しているため、Web コ
ンテンツフィルタリングもアンチスパムサービスも、非常に簡単に設定できます。数分で高度なセキュリティポリシーを作成することも可能です。
フォーティネットの豊富なナレッジベースが利用できるので、業務に無関係なサイトや有害なサイトにアクセスできないようにしたり、迷惑な E メールを速やかに除去したりすることができます。

主要機能

業界で実証済みの複数脅威対応セキュリティアーキテクチャ
アンチウイルスと IPS のシグニチャを自動更新
ネットワークベースの ASIC アプライアンスで、導入と管理を簡易化
VPN (IPSec、SSL) コンテンツのインスペクション
導入と管理のコストを低減
H.323、SIP、IM、P2P などの新しい技術に対応
詳細なロギングとレポート作成のためのツールを提供
柔軟かつスケーラブルな設計
RIP、OSPF、BGP4 など、動的ルーティングプロトコルを幅広くサポート

特長

統合型アプリケーションセキュリティで、複合型脅威やワーム、ウイルス、トロイの木馬、スパイウェア、フィッシングなどから保護
24 時間 356 日の体制で最新の脅威に対応
ギガビットパフォーマンスにより、ファイアウォールがネットワークのボトルネックになることを回避
VPN を通じてウイルス感染の拡大や脆弱性の悪用を阻止
セキュリティゾーンやバーチャルドメインにより、複数の顧客や内部のネットワーク群を単一プラットフォームで容易に管理可能
柔軟な OS で、IM や P2P ソフトウェア、VOIP アプリケーションを細かく制御可能
FortiAnalyzer と FortiManager アプライアンスは、広範囲にわたるレポート、イベント相関分析、単一コンソールによる管理を提供
どのようなネットワーク環境 (HA、NAT、Route、トランスペアレント (bridge)) にも対応
分散型のネットワーク設計にも容易に対応

柔軟な設計
FortiGate-1000A システムは、柔軟なアーキテクチャで設計されているので、IM や P2P、VoIP アプリケーションといった新しい技術はもちろん、スパイウェアやフィッシング、ファーミングといった脅威にも、迅速に対応できます。
FortiGate-1000A の運用モードには、NAT や Route、トランスペ
アレント ( 透過型 ) があります。目的に応じて、柔軟な選択ができるので、ほとんどのネットワークに対応できます。FortiGate-1000A のコアネットワーキング機能には、高可用性 (HA) のほかに、RIP やOSPF、BGP などの動的ルーティングプロトコルのサポートもあります。最大限のネットワーク可用性を要求する複雑なフルメッシュネッ
トワーク環境にも対応できます。
運用コストを削減するため、FortiGate-1000A アプライアンスは、セキュリティゾーンとバーチャルドメインをサポートします。管理が容易な単一プラットフォーム上で、複数の内部ネットワークや外部の顧客の安全を確保します。

REAL TIME NETWORK PROTECTIONモデム

ホットスワップ可能な冗長電源

10/100/1000Base-T コンソール用ポートとUSBポートポート(銅線)システム仕様FGT-1000A
102*
111

システム性能同時セッション数
新規セッション数／秒
ファイアウォールスループット(Gbps)
168ビット3DESスループット(Mbps)
無制限の同時ユーザ
ポリシー
スケジュール

60万
1万5000
2250
Yes
3万256

ウイルス／スパイウェア／ワーム／
トロイの木馬への対策
HTTP、SMTP、POP3、IMAP、FTP、IM、暗号化VPNトンネルのスキャン
感染メッセージの隔離
ファイルのサイズと拡張子によるブロック／除外IMでのファイル転送のスキャン

Yes **

不正侵入の動的阻止
プロトコルアノマリ検知
包括的な攻撃シグニチャ
カスタマイズ可能な検知シグニチャ
P2Pブロッキング

Yes
Yes
Yes
Yes

Yes
Yes
Yes

VPN
PPTP、L2TP、IPSec
専用トンネル数
暗号化(DES、3DES、AES)
SSL
SHA-1またはMD5を用いた認証
PPTP、L2TP、VPNクライアントパ
ススルー
ハブ＆スポークVPNアーキテクチャ
IKE証明書による認証(X.509)
IPSec NATトラバーサル
Aggressiveモード
リプレイ保護デッドピア検知
VPNトンネルモニター
アンチスパムRBL/ORDBSサポート
FortiGuardアンチスパムをサポート
MIMEヘッダのチェック
キーワード／フレーズによるフィル
タリング
IPアドレスのブラックリスト／除外
リスト

FGT-1000A
Yes
5000
Yes
Yes **
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes

ネットワーキング
マルチWANリンクのサポート
DHCPクライアント／サーバ／リレー
ゾーン間のルーティング
ポリシーベースのルーティング
VLANタギング(802.1q)システム管理コンソール用インターフェース(RS-232)WebUI (HTTPS)、コマンドライン
インターフェース
多言語サポート
SSH
FortiManagerTMシステム
管理
役割ベースの管理
マルチ管理者、マルチ・ユーザレベル
TFTPとWebUI経由での更新と変更
ユーザ認証
内部データベース
外部のLDAP/RADIUSデータベースのサポート
RSA SecureID
IPSec VPN用にXauth over
RADIUSをサポート
IP/MACアドレスバインディング
Windows Active Directory

ロギング／モニタリング
リモートSyslog/WELFサーバへのロ
Yes
グ出力
SNMP
Yes
グラフィカル表示によるリアルタイ
Yes
ファイアウォールのモード
トラフィック管理
ムおよび時系列モニタリング
NAT、PAT、トランスペアレント(透Yes
DiﬀServサポート
ウイルスや攻撃をEメールで通知
Yes過型)、Routeの各種モード
ポリシーベースの帯域制御
FortiAnalyzerをサポート
Yes
ポリシーベースのNAT
Yes
帯域幅の下限／上限／優先権の設定
リアルタイムに機器をモニターする
Yes
バーチャルドメイン
10(TP)、2(NAT) ためのWebダッシュボード
Yes
動的ルーティング
セキュリティゾーンYes
RIP v1、v2
高可用性(HA)
ユーザ／グループに基づく認証
Yes
BGP4
クラスタリング
Yes
カスタマイズ可能な保護プロフィール
200
OSPF
Active/ActiveとActive/Passive HA
Yes
H.323、SIPアプリケーションレイ
Yes
静的ルーティング
ステートフル・フェイルオーバー
Yesヤーゲートウェイ(FW、VPN)
IMのアクセス制御
コンテンツフィルタリング
機器故障の検知と通知
Yes
AOL-IM
URL／キーワード／フレーズによる冗長電源(ホットスワップ可能)
Yes
Yahoo
ブロック
MSN
URL除外リスト
Yes
ICQ
Javaアプレット、クッキー、Active
Yes
XのブロックFortiGuard Webコンテンツフィル
Yes* FGT-1000AFA2で利用可能
タリングをサポート** FortiOS-3.0で利用可能
リアルタイム自動更新
Yes

FGT-1000A
Yes
Yes
Yes **Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes **Yes
Yes
Yes
Yes
Yes **
Yes
Yes
Yes
Yes
Yes
Yes

FortiGuardサブスクリプションサービス
サービスの内容・自動更新。高速データベースサーバを冗長化構成として世界各地に設置しました。
・ウィルスの侵入阻止。6万種類以上のウイルスが登録されたFortiGuardデータベースから作成した完全なワイルドリストにより、4500以上の活動中のウイルスに対応しました。
・リアルタイムのシグニチャ・アップデートで6000種類以上の脅威に対応しました。
・サイトの分類。Webサイトを56のカテゴリーに分けて、Webコンテンツフィルタリングの精度を向上させました。
・ドメインとページの評価。Webコンテンツフィルタリングの対象として評価したドメインは2600万件以上、Webページは20億件以上に達しました。

フォーティネットジャパン株式会社〒107-0052 東京都港区赤坂2-12-10 国際溜池ビル6F
Tel：03-5549-1640 Fax：03-5549-1641
お問い合わせ：http://www.fortinet.co.jp/contact/

R E A L T I ME NETWORK PROTECTION©2005 Fortinet All rights reserved.
Fortinet、FortiGate、FortiAnalyzer、FortiAccel、FortGuard、FortiCare、FortiASIC、FortiOS、FortiManagerは、米国およびその他の国におけるFortinetの商標です。
この文書に記載されている企業名や製品名は、それぞれの所有者の商標である場合があります。DAT1340511

FORT IGATE -10 0 0 A & FORTIGATE-1000AFA2 SECURITY SYSTE MS

インターフェース
10/100/1000Base-Tポート(銅線)FortiAccel SFPポート
モデムポートUSBポートコンソール用ポート