DATA SHEET

FortiGate / FortiWiFi 40F シリーズ

セキュアSD-WAN
次世代ファイアウォール

FortiGate / FortiWiFi 40F シリーズは、大規模企業の支社や小中規模企業に最適な、省スペースでファンレス設計の高速なデスクトップ型セキュア SD-WAN ソリューションです。独自の SOC（System-on-a-Chip）
プロセッサによる高速処理、そして業界最先端のセキュア SD-WAN 機能が、シンプルかつ経済的で、容易に導入できるソリューションに組み込まれており、サイバー脅威からの保護を可能にします。フォーティ
ネットのセキュリティ ドリブン ネットワーキングのアプローチにより、新世代のセキュリティがネットワークへと緊密に統合されます。

セキュリティ
§ネットワークトラフィック内の数千規模のアプリケーションを特定して詳細に検証し、ポリシーをきめ細かく適用§

暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロ
イト、不正 Web サイトから保護§

AI 機能を活用した FortiGuard Labs のセキュリティサービスが継続的に提供する最新の脅威インテリジェンスを使用して、既知の攻撃を検知し阻止§フォーティネット セキュリティ ファブリックと統合された AI ドリブンの FortiSandbox を活用し、未知の巧妙な脅威をプロアクティ
ブにブロック

パフォーマンス§

フォーティネット独自のセキュリティプロセッサによるイノベーションを支える設計により、超低遅延と業界最高レベルの脅威保護パフォーマンスを実現§

ファイアウォールベンダーとして初の TLS 1.3 ディープインスペ
クションを提供し、暗号化トラフィックにおいても業界最高レベ
ルのパフォーマンスと保護を実現

認定§

第三者機関のテストによって実証済みのトップクラスのセキュリ
ティ効果とパフォーマンス

§NSS Labs、ICSA、Virus Bulletin、AV Comparatives などの第三者機関によるテストで比類ない高評価を獲得

ネットワーク機能§ あらゆる WAN トランスポートにおける動的なパス選択により、SD-WAN の自動修復機能に基づいてアプリケーションのエクスペリエンスを改善§ 専用のネットワークプロセッサを採用し、高度なルーティング、拡張性の高い VPN、マルチキャスト、そして IPv4 / IPv6 トラフィッ
クの転送を強化管理§ SD-WAN オーケストレーターにより、ビジネスポリシーの一元管理とわずか数回のクリックによるプロビジョニングを可能にする、直感的でシンプルなワークフローを実現§ 大規模な分散型インフラストラクチャに最適なゼロタッチプロビ
ジョニングによる迅速な導入展開§ 「ハブツースポーク」および「フルメッシュ」型アーキテクチャの柔軟な大規模展開を可能にする VPN トンネルの自動化により、帯域幅の集約と WAN パスの暗号化を実現§ 事前定義済みのコンプライアンスチェックリストによって導入環
境を分析し、総体的なセキュリティ状態の向上に役立つベストプ
ラクティスを提示
セキュリティ ファブリック
§ フォーティネットとファブリック レディ パートナーの製品が統合可能になることで、広範なネットワークの可視化、統合的なエンドツーエンドの検知、脅威インテリジェンスの共有、自動修復を実現§ 自動的にネットワークトポロジーを可視化し、IoT デバイスを検知することで、フォーティネットおよびファブリック レディ パート
ナー各社の製品における完全な可視化を実現

ファイアウォール

IPS

NGFW

脅威保護インタフェース

5 Gbps

1 Gbps800 Mbps

600 Mbps

複数のGbE RJ45、WiFiモデル

詳細は、技術仕様表を参照してください。

DATA SHEET | FortiGate / FortiWiFi 40F シリーズ

導入例
次世代ファイアウォール（NGFW）§

フォーティネットのセキュリティプロセシングユニット（SPU）をセキュア SD-WAN§

搭載する単一のハイパフォーマンスネットワークセキュリティアプ

ダイナミックな WAN パスステアリングにより、一貫したビジネスライアンスに脅威保護セキュリティ機能をすべて統合することで、複雑さを軽減し ROI を最大限に向上§§

アプリケーションパフォーマンスを提供§

攻撃対象領域全体でユーザー、デバイス、アプリケーションを完全に可視化すると同時に、企業資産の場所を問わず一貫したセキュリにより、短期間での SaaS 導入を実現§

WAN エッジの高可用性、1 秒未満のトラフィック切替とリアルタイムの帯域幅計算に基づくトラフィックステアリング機能を備えた

有効性、低遅延、そして最適なネットワークパフォーマンスが業

自動修復型ネットワーク§

ネットワークの脆弱性から企業を保護

オーバーレイトンネルの自動化によって暗号化が可能になると同時に、物理的なハイブリッド WAN を抽象化してシンプルな管理を業界トップクラスの SSL インスペクションパフォーマンスを活用し、復号されたトラフィックの脅威を自動的にブロックするほか、実現§採用が義務付けられている暗号を使用する最新の TLS 1.3 標準にも対応§

クラウドへの最速経路を活用したマルチクラウドへの高速アクセス

ティポリシーを適用
界で実証された IPS セキュリティにより、悪用される可能性のある§高精度の検知と、最善のトランスポート性能を発揮する WAN へのレーターによって簡素化された直感的なワークフロー§

AI ド リ ブ ン の FortiGuard Labs の サ ブ ス ク リ プ シ ョ ン を は じ め、
フォーティネット セキュリティ ファブリックで提供される高度な脅威保護サービスを活用し、新たに発見された巧妙な脅威をリアル容易な管理とゼロタッチ展開を可能にする、SD-WAN オーケスト
リアルタイムおよび履歴情報の両方の分析機能が強化され、ネットワークパフォーマンスの可視化と異常の特定が可能§

次世代ファイアウォールとリアルタイムの脅威保護の機能を活用し、強力なセキュリティ態勢を実現

タイムでプロアクティブにブロック

SD-WANオーケストレーター
プロビジョニングの一元化とオーバーレイ管理の自動化
FortiSwitch
セキュアなアクセススイッチ

FortiGate Cloud、FortiSandbox Cloud• クラウドデバイス管理• クラウドでの高度な分析に基づくセキュリティとログ管理• クラウドサンドボックス

FortiAnalyzer
高度なセキュリティに基づくセキュリティとログ管理

イン
ターネル

ネット

FortiGate
NGFW◄

小規模企業

大規模企業の支社

FortiAP
セキュアなアクセスポイント

トンIP

cSe

►LS

◄

MP

► FortiGate

セキュアSD-WAN

イン
ター
ネッ
ト

FortiClient

エンドポイントセキュリティ

FortiWiFi 40F の小規模企業への導入例
（UTM）

2

FortiGate 40F の大規模企業の支社への導入例（セキュア SD-WAN）

DATA SHEET | FortiGate / FortiWiFi 40F シリーズ

ハードウェアFortiGate / FortiWiFi 40F シリーズ

40F

A

SOC412

34Desktop

5

a/b/g/n/ac-W2インタフェース
1. USB インタフェース

4. 1 x GbE RJ45 FortiLink インタフェース

2. 管理コンソールインタフェース

5. 3 x GbE RJ45 Ethernet インタフェース

3. 1 x GbE RJ45 WAN インタフェース

コンパクトで信頼性の高いフォームファクタ
セキュア SD-WAN 専用に開発された ASIC SOC4 によるアクセラレーション§

RISC ア ー キ テ ク チ ャ の シ ス テ ム CPU とフ ォ ー テ ィ ネ ッ ト 独 自 の SPU（Security Processing Unit）
コンテンツ / ネットワークプロセッサを統合し、比類ないパフォーマンスを実現§

業界最速のアプリケーションの識別とステアリングによって業務効率を向上§

小規模環境に理想的なコンパクトなデザインのフォームファクタは、デスクトップでの設置や壁掛けにも容易に対応可能です。小型軽量化されたデザインでありながら、高い信頼性の証である優れた平均故障間隔（MTBF）を実現しており、ネットワーク障害の発生を最小限に抑えることができます。

FortiLink インタフェースを利用してセキュリティをアクセスレイヤーまで拡張
FortiLink プロトコルにより、FortiSwitch を NGFW の論理拡張としてFortiGate に統合し、セキュリティとネットワークアクセスの垂直統合

IPsec VPN の高速化により、インターネットへの直接アクを実現します。FortiLink が有効になっているインタフェースは、必要セスにおいてトップクラスのユーザーエクスペリエンスをに応じて通常のインタフェースとして再構成することが可能です。

提供§ク ラ ス 最 高 レ ベ ル の NGFW セ キ ュ リ テ ィ と 詳 細 で 高 パ
フォーマンスの SSL インスペクションの理想的な組み合わせを実現§

セキュリティをアクセスレイヤーまで拡張するとともに、スイッチとアクセスポイントの接続の統合と高速化によって SD-Branch 実現に向けたトランスフォーメーションを可能に

3

DATA SHEET | FortiGate / FortiWiFi 40F シリーズ

フォーティネット セキュリティ ファブリック
セキュリティ ファブリック

ファブリック
管理センター

フォーティネット セキュリティ ファブリックは、デジタルイノベーションを実現するサイバーセキュリティプラットフォームです。攻撃対ネットワーク
アクセス

象領域全体の広範な可視化を実現し、リスク管理能力を改善します。セオープンファブリック
エコシステムキュリティ ファブリックよってソリューションが 1 つに統合されることで、複数の単機能製品を管理する複雑な作業が軽減すると同時に、ワークフローの自動化によって短時間での効率的なオペレーションが可能とな
りフォーティネットが展開するエコシステム全体で迅速なレスポンスが実現します。フォーティネット セキュリティ ファブリックは、一元的セキュア
WLAN / LANNGFWSD-WAN

クラウド
インフラストラクチャなファブリック管理センターから次の主要な領域の管理を実現します。
§セキュリティ ドリブン ネットワーキング：ネットワークおよびユー
ザーエクスペリエンスの保護、高速化、統合§

ゼロトラストネットワークアクセス：オンネットワークとオフネッ

エンドポイント

アプリケーション

トワーク両方でユーザーとデバイスをリアルタイムで識別し、保護§

ダイナミッククラウドセキュリティ：クラウドインフラストラク

セキュリティ
オペレーション

チャとアプリケーションを保護し、制御§

AI（人工知能）ドリブン セキュリティオペレーション：サイバー脅威の防止、検知、レスポンスを自動化

FortiOS
フォーティネット セキュリティ ファブリックの基盤となる FortiGate§

TLS 1.3 の完全サポートに加えて、数千ものアプリケーションの制では、フォーティネット独自の FortiOS がその中核として機能してい御、最新のエクスプロイトのブロック、そして数百万規模の URLます。FortiOS は直感的なセキュリティオペレーティングシステムで、のリアルタイム評価に基づく Web トラフィックのフィルタリングが可能です。

FortiGate プラットフォーム全体にわたるセキュリティおよびネットワーク機能をすべて一元制御できます。次世代のセキュリティ製品や§ワークの統合により、わずか数分で巧妙な攻撃からの自動的な防御、サービスを単一のプラットフォームに統合する FortiOS は、複雑さやコストの軽減、そしてレスポンスに要する時間の短縮を実現します。
§

検知、そして減災を実現します。
§

業界最先端の保護機能：NSS Labs の「Recommended（推奨）」評
価および VB100 アワード獲得、AV Comparatives および ICSA 認定

革新的な SD-WAN 機能、そしてセグメンテーションの自動化による脅威の検知、封じ込め、隔離の機能をフル活用し、ユーザーエク一元管理が可能な単一の OS により、デジタル攻撃対象領域を網羅スペリエンスの改善と統一を実現します。

する真の統合セキュリティプラットフォームが実現します。
§AI 活用によるセキュリティ侵害の防止と高度な脅威保護フレーム§SPU ハードウェアアクセラレーションを活用し、ネットワークセキュリティのパフォーマンスを強化します。の優れたセキュリティとパフォーマンスが提供されます。
§

脅威を欺き誘い出すデセプションベースのセキュリティをはじめとする最新技術を活用できます。

サービス
FortiGuard
セキュリティサービス

FortiCare
サポートサービス

FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆FortiCare カスタマーサポートチームは、全てのフォーティネット製品に使して、フォーティネットのさまざまなソリューション向けに包括的関する技術サポートをグローバルに提供します。FortiCare は南北アメリなセキュリティアップデートを提供します。セキュリティに対する脅

カ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配備して威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチーおり、あらゆる規模の企業ニーズに最適なサービスを提供します。

ムが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュ
リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れたサービスをお届けします。

4

詳細は、www.fortinet.com/jp/threat-research およびwww.fortinet.com/jp/forticare をご覧ください。

DATA SHEET | FortiGate / FortiWiFi 40F シリーズ

技術仕様
FortiGate 40F

FortiWiFi 40F

ハードウェア仕様

FortiGate 40F

FortiWiFi 40F

サイズ

GbE RJ45 WAN / DMZ インタフェース

1

高さ x 幅 x 奥行

GbE RJ45 LAN インタフェース

3

重量

1.0 kg

GbE RJ45 FortiLink インタフェース（デフォルト）1形状

デスクトップGbE RJ45 PoE / + インタフェース―

無線インタフェース―

シングルラジオ（2.4 GHz / 5 GHz)、
802.11/a/b/g/n/ac-W2

38.5 x 216 x 160 mm

動作環境と準拠規格・認定
入力定格
電源

12 Vdc、3 A
100 〜 240 V AC、50 〜 60 Hz（外部 DC 電源）

1

最大電流

RJ45 シリアル管理コンソール
インタフェース

1

消費電力（平均 / 最大）13.4 W / 15.4 W

14.6 W / 16.6 W

放熱52.55 BTU/hr

56.64 BTU/hr

内蔵ストレージ―USB インタフェース

1

NGFW スループット

1, 2

脅威保護スループット

1, 3-35 〜 70 ℃

動作高度

最高 2,250 m

800 Mbps

湿度

600 Mbps

騒音レベル

5 / 5 / 5 Gbps

ファイアウォールレイテンシ（64 バイト UDP パケット）

2.97 μ s

ファイアウォールスループット（パケット / 秒）

7.5 M pps

ファイアウォール同時セッション（TCP）

700,000

ファイアウォール新規セッション / 秒（TCP）

35,0005,000

IPSec VPN スループット（512 バイト）44.4 Gbps

ゲートウェイ間 IPSec VPN トンネル

200

クライアント - ゲートウェイ間
IPSec VPN トンネル250

同時 SSL-VPN ユーザー
（推奨最大値、トンネルモード）
SSL インスペクションスループット
5（IPS、avg. HTTPS）

FCC、ICES、CE、RCM、VCCI、BSMI、UL/cUL、CB

認定

ICSA Labs 認定：
ファイアウォール、IPSec、IPS、
アンチウイルス、SSL-VPN

マルチユーザ MIMO（MU-MIMO）―

3x3

最大 Wi-Fi 速度―

1,300 Mbps / 5 GHz、
450 Mbps / 2.4 GHz

最大送信電力

―20 dBm

アンテナゲイン

―5 GHz の場合 3.5 dBi、2.4 GHz の場合 5 dBi

200
310 Mbps
320

SSL インスペクション同時セッション
5（IPS、avg. HTTPS）

55,000アプリケーション制御スループット
1（HTTP 64 K）

990 Mbps

CAPWAP クリアテキストスループット（HTTP 64 K）

3.5 Gbps

仮想 UTM（VDOM：標準 / 最大）

10 / 10FortiSwitch サポート数

8

FortiAP サポート数（合計 / トンネルモード）

16 / 8

高可用性（HA）

0 dBA（ファンレス）準拠規格・認定490 Mbps

SSL インスペクション CPS
5（IPS、avg. HTTPS）

FortiToken サポート数

10 〜 90%（結露しないこと）

ラジオ仕様

ファイアウォールポリシー

SSL-VPN スループット

0 〜 40 ℃

保管温度

システム性能ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）

動作温度

1 Gbpsシステム性能 ̶ エンタープライズトラフィック混合
IPS スループット

100 V AC / 0.2 A、240 V AC / 0.1 A

500
アクティブ / アクティブ、アクティブ / パッシブ、
クラスタリング

注：数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。
1. IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFW および脅威保護スループットは、ログ機能が有効な状態で測定されています。
2. NGFW パフォーマンスは、ファイアウォール、IPS およびアプリケーション制御が有効な状態で測定されています。

3. 脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、URL フィルタリング、およびサンドボックスによるマルウェアに対する保護が有効な状態で測定されています。
4. IPSec VPN パフォーマンスは、AES256-SHA256 を使用して測定されています。
5. SSL インスペクションパフォーマンスは、複数の異なる暗号スイートを使用したHTTPS セッションの平均値を記載しています。

5

DATA SHEET | FortiGate / FortiWiFi 40F シリーズ

オプションアクセサリー
アクセサリー名

型番

説明

ラックマウントトレー

SP-RACKTRAY-02

Rack mount tray for supported products.

FortiGuard
バンドル
FortiGuard Labsは、FortiGateファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適なProtectionをお選びいただくことで、FortiGateの保護機能を簡単に最適化できます。

360
Protection

EnterpriseProtection

Unified ThreatProtectionThreatProtection

ASE 1

24x7

24x7

24x7

FortiGuard App Control Service••••

FortiGuard IPS Service•

•

•

•

FortiGuard Advanced Malware Protection（AMP）̶ Antivirus、
2
2Mobile Malware、Botnet、CDR 、Virus Outbreak Protection 、FortiSandbox Cloud Service 3

•

••

•

FortiGuard Web Filtering Service•••

FortiGuard Antispam Service•••••••••••

個別のサブスクリプションサービス
FortiCare

FortiGuard Security Rating Service2

FortiGuard Industrial Service
FortiGuard IoT Detection Service5FortiConverter Service
IPAM Cloud

5•

SD-WAN Orchestrator Entitlement

5SD-WAN Cloud Assisted Monitoring•4SD-WAN Overlay Controller VPN Service•4•

FortiAnalyzer Cloud4•

FortiManager Cloud4•

1. 24x7 とアドバンスサービス テクニカルサポートチケットに対応。2. FortiOS 6.0.0 以降を実行している場合に利用可能。
3. FortiOS 6.0.1 以降を実行している場合に利用可能。4. FortiOS 6.2 以降を実行している場合に利用可能。5. FortiOS 6.4 を実行している場合に利用可能。

〒106-0032
東京都港区六本木 7-7-7
Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact
Copyright© 2020 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FGFWF-40F-R14-202010-R1