データシート

FortiMailTM
統合セキュアメール アプライアンス
実績あるセキュリティ
FortiMailアプライアンスは、スモール ビジネスから大規模エンタープライズ、キャリア、サービスプロバイダに至る、あらゆる規模のユーザに対応した、実績あるメッセージング セキュリティ プラットフォームです。非常に厳しい要求にも耐えうるメッセージング システムとして専用に開発されたFortiMailアプライア
ンスは、スパム、マルウェア、その他メッセージに伴う脅威からネットワークを保護してきたフォーティネットの長年にわたる経験が活かされています。

インテリジェント プロテクション

FortiMail製品ファミリ：
総合的なメッセージング
セキュリティ
 最大で毎時130万通のEメールを検査
 導入における比類ない柔軟性

FortiMailを導入する事で、組織のメッセージング システムが脅威にさらされる事態を回避することができます。FortiMailのインバウンド フィルタリング エンジンがスパムとマルウェアをブロックするため、それらがネットワークに侵入してユーザに影響を及ぼすことがありません。また、アウトバウンド スパムやマルウェアが原因で他のアンチスパム ゲートウェイが正規のユーザ（モバイル トラフィックを含む）をブラックリス
トに登録してしまう問題も、FortiMailのアウトバウンド インスペクション テクノロジによって防止することができます。さらに、FortiMailダイナミックおよびスタティック ユーザ ブロッキング機能により、組織のポリシーとユーザ全体をきめ細かくコントロールですることが可能です。
FortiMailは、ポリシー ベースの暗号化を実行し、コンテンツをセキュアに配信するためのEメール暗号化
オプションとして、S/MIMEとTLSに加えてIDベース暗号（IBE:Identity-BasedEncryption）
をサポートします。さらにFortiMailのカスタマイズ可能な定義済みの辞書が、機密、規制対象のデータが偶然、あるいは意図的に漏洩されるのを防止します。

 プッシュとプルの両メソッドでIDベース暗号方式をサポート
 情報漏洩を防止するカスタマイ
ズ可能な定義済みの辞書 エンドポイントにおけるきめ細かいポリシーの実行
 FortiGuard Centerからのシグネチャの配信

高性能かつ比類ない柔軟性
FortiMailシステムは、精度の高いさまざまなアンチスパム フィルタを用いることで、高性能なメールルーティングと強固なセキュリティを実現します。業界をリードするFortiGuard Labsのリアルタイム ア
ンチウイルスおよびアンチスパイウェア プロテクションと組み合わせることで、FortiMailは、ユーザに極めて高速かつ正確なメッセージング セキュリティを提供します。また、それぞれの組織の環境やユーザにもっとも適した形でメッセージング セキュリティを展開できる柔軟性も兼ね備えています。

主な機能

メリット

導入における柔軟性 ‒トランスペアレント/ゲートウェイ/
サーバ モード

現在市販されているメール サーバはいずれも、サーバ モードまたはゲートウェイ モードで動作するものがほとんどです。FortiMailはこれら２つのモードに加え、トランスペアレントモードもサポートしています。このモードでは、DNSのMXレコードを変更したり既存のネットワーク設定を変更する必要なく、Eメールをインターセプトできます。
このモードをサポートしているのは、フォーティネットのFortiMail以外にありません。

プッシュとプルの両メソッドでIDベース暗号方式をサポート

機密または規制対象のコンテンツのセキュアな配信をお約束します。容易に導入することができ、新たなハードウェアやソフトウェアのインストールやユーザ プロビジョニング、受信者の事前登録も必要ありません。

情報漏洩防止機密または規制対象のデータの偶然、あるいは意図的な漏洩を検出します。さまざまなパターンにマッチするデータを含んだメッセージをブロックするか、あるいはそのデータを含むメッセージの暗号化を実行するためのポリシーを作成するか、選択することができます。
これにより、PCI DSS、HIPAAコンプライアンスを支援します。

アンチスパム ゲートウェイ

キャリアやサービスプロバイダは、スパムメールを送信しているエンドポイント（スマートフォンを含む）をブロックし、利用者がブラックリストに登録されることを防止できます。

ユーザ数無制限ライセンスの統合セキュリティ

ユーザ数に制限なく、アンチウイルス、アンチスパム、アンチスパイウェア、アンチフィッシングを含む完全な多層セキュリティ プロテクションを実現します。これによりTCOの大幅な削減が可能になります。

Webメールとカレンダー機能

社内PCではメーラー、社外からはWebメールを利用することが可能です。また、カレンダー機能を利用すれば、社内外を問わずスケジュールの確認が可能です。

ポリシーベースのアーカイブ

標準装備の大容量ストレージは、メールアーカイブサーバとして利用可能です。

トランスペアレント/ゲートウェイ/サーバ モード機能•••••••••••••••••••••••••••

多数のEメール ドメインのサポート
高可用性（HA）のサポート
既存のEメール サーバに対するSMTPメール ゲートウェイ
統合ポリシー ベースEメール ルーティングおよびキュー管理
アウトバウンド メール リレーによるメール セキュリティの強化
スパムおよびウイルス アドレス、IPアドレス、またはドメインに対するきめ細かい多層検出ポリシー
ポリシー（ドメイン）単位のLDAP属性を用いた、ユーザ単位のアンチウイルスおよびアンチスパム スキャン
LDAPベースのEメール ルーティング
LDAPオート プロビジョニング
WebメールおよびPOP3によるメッセージ アクセスの隔離
デイリー隔離サマリ
リモート ストレージのバックアップ サポートによる、インバウンド
およびアウトバウンド メッセージのポリシー ベース アーカイブ
失敗、遅延、配達不能のEメールに対するメール キュー サポート
LDAP、RADIUS、POP3、またはIMAPによるSMTP認証サポート
ユーザ単位の自動ホワイトリスト
しきい値ベースのトラップによる標準およびプライベートMIBを用いたSNMPサポート
以下に基づくローカル送信者評判リストの整備：− 送信されたウイルスの数− 送信されたスパムの量− 不良受信者の数
ダイナミックDNS（DDNS）
グレーリスト データベースの維持
セキュリティで強化されたオペレーティングシステム
複数言語のサポート
Regexパターン マッチング
送信者ポリシー フレームワーク（SPF）
DomainKeys
DomainKeys Identiﬁed Mail（DKIM）
フラグメントかされたメッセージのブロック
送信元や宛先に関するIPアドレスのプールを用いた仮想ホストのサポート

管理、ログ、レポーティング•
•
••
•
•
••
•
•
•
•
•
•
•
•

アンチスパム ‒ コンテンツ レベルの検出•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

DoSプロテクション
•
•
•
•
•

DoS（メール爆弾）
受信者アドレス攻撃
Eメール レートリミット
リバースDNSチェック（アンチスプーフィング）
偽造された送信者アドレス暗号化• 暗号化されたメッセージをプッシュ/プル配信するためのIDベースの暗号化• ゲートウェイ間暗号化のためのS/MIMEサポート• HTTPS、SMTPS、SSH、IMAPS、POP3Sなどの強力な暗号プ
ロトコルのサポート

クイックスタート セットアップ ウィザード
ベーシック/アドバンスト管理モード
リアルタイム統計階層型管理アカウント
隔離検索機能自動PDFレポート スケジューリング
設定変更および管理イベント ロギング
アンチウイルス インシデント ロギング
アンチスパム アクティビティ ロギング
外部またはローカルSyslogサーバのサポート
iSCSIデバイスを含む、外部またはローカル ストレージ サーバのサポート
FortiAnalyzerサポートによる集中レポートの拡充
クリティカルなイベントやウイルス インシデントのアラート
7つのカテゴリに分 類された140超のレポートによる包括的なレポーティング
定期レポート作成
ディクショナリによって実行されるアーカイビング•••

インバウンドおよびアウトバウンド フィルタリング
広範なヒューリスティック スパム フィルタ
ダイナミック ヒューリスティック ルール アップデート
添付ファイル/コンテンツ フィルタリング
ディープEメール ヘッダ インスペクション
ベイズ統計フィルタリング
スパムURIリアルタイム ブロックリスト（SURBL）
禁止ワード フィルタリング
インバウンドおよびアウトバウンド フィルタリング
スパム隔離およびスパム タギング
スパム チェックサム ブロックリストに基づくスパム管理（受理、中継、拒否、または破棄）
スパム イメージ分析スキャン
PDFスキャン/PDFイメージ スキャン
FortiGuardアンチスパム サービス
グローバ ルおよびユーザによるカスタマイズが 可能 なブラック/ホワイト リスト
サードパーティ リアルタイム ブラックリスト（RBL）サポート
IPスプーフィング チェックグレーリスト チェック

アンチウイルス／アンチスパイウェア プロテクション• ウイルス スキャンSMTPメッセージ• 圧縮添付ファイルおよびネストされたアーカイブのサポート• 感染ファイルの隔離• 差し替えメッセージの通知• ファイル タイプによるブロック• 添付ファイル フィルタリング

サーバ モード固有の機能
高可用性（HA）
••
•
•
•
•
•

全モードでサポート
アクティブ-パッシブ構成
隔離およびメール キュー同期化
ステートフル フェイルオーバー
デバイス障害の検出および通知
リンクステータス モニタ
リンク フェイルオーバー

••
•
•
•
•
•
•
•
•

POP3、SMTP、およびIMAP Eメール サービス
SMTP over SSLのサポート
ユーザ アカウントに対するディスク クオータ ポリシーのサポート
セキュアなWebメール クライアント アクセス
ユーザ、グループ、およびエイリアス リストのサポート
ローカル アカウントおよびLDAP認証
スパム メールに対するバルク フォルダのサポート
Webメールカレンダー機能LDAPによるアドレスブックの同期

FortiMail導入オプション
FortiMailは、トランスペアレント、ゲートウェイ、またはサーバの各モードを選択して設置できるため、組織固有のメッセージング セキュリティ要件を満たし、インフラの変更やサービスの中断を最小限に留めることが可能です。
••ゲートウェイモード： 既存のEメール ゲートウェイ
に対してインバウンドおよびアウトバウンドのプロキシ メール トランスファー エージェント（MTA）サービスを提供します。シンプルなDNS MXレ
コード変更機能によってEメールがFortiMailにリダイレクトされ、そこでアンチスパム/アンチウイ
ルス スキャンが実行されます。FortiMailユニット
は、メッセージを受信してウイルスやスパムがないかどうかをスキャンしてから、Eメールを宛先のEメール サーバへと中継します。

トランスペアレントモード： 各ネットワーク インタ
フェースに、Eメールを受信および中継するプロキシが含まれます。各プロキシは、宛先IPがFortiMailアプライアンスでなくても、SMTPセッションをインターセプトできます。FortiMailはウイルスやスパムがないかどうかをスキャンしてから、Eメールを宛先のEメール サーバへと転送します。DNS MXレ
コードを変更したり、既存のネットワーク構成を変更したりする必要がありません。

リモートEメール ユーザ

ローカルEメール ユーザ
社内Eメール サーバ

FortiGate UTMゲートウェイ
または他のファイアウォール

ゲゲートウェイ
モードのFortiMail

ローカルEメール ユーザ
外部のEメール サーバ
社内Eメール サーバ

トランスペアレント モードのFortiMailトランスペ•

サーバモード： FortiMailユニットはスタンドアロン メッセージング サーバとして動作し、セキュアなPOP3、IMAP、およびWebメール アクセスを柔軟にサポートする、SMTPメール サーバのフル機能を提供します。メッセージを受信すると、ウイルスやスパムがないかどうかをスキャンしてから、Eメールユーザのメールボックスに送信します。サーバ モードのFortiMailユニットは保護されたサーバ自身として機能するため、外部のMTAがFortiMailサーバに接続します。

リモートEメール ユーザ

リモートEメール ユーザ

ローカルEメール ユーザ

FortiGate UTMゲートウェイ
または他のファイアウォール

サーバ モードのFortiMail

IDベース暗号（IBE:Identity Based Encryption）
追加ライセンス料金なしで、機密または規制対象のEメールを自動的にセキュアに配信します。暗号化した添付ファイルとパスワードを別のメールで送る必要がなくなり、ユーザの利便性が向上します。
•ポリシーベースの暗号化： 自動的にメッセージを暗号化するポリシーを作成することで、ユーザが意識することなく、安全にメールを送信できます。

•

プッシュまたはプルモード： プッシュ、プル、またはその併用の各モードを用いて、各組織のセキュリティ要件を満たすことができます。

•導入、利用、管理が容易：トランスペアレントを含めた任意の展開モードでIDベース暗号を実装できます。ユーザ プロビジョニングを実施したりハードウェアまたはソフトウェアを追加したりする必要は一切ありません。

Eメールのアラート

送信者

受信者

ユーザ認証

ゲートウェイ、サーバ、またはトランスペアレント モードのFortiMail

セキュアなWebメールで受信技術仕様

FortiMail-200D

FortiMail-400C

FortiMail-2000B

FortiMail-3000C

FortiMail-5002B

−−

412/0

4
10/1

−

2−

61
2/0
2 × 1 TB
(最大6TB)

412/0
2 × 1 TB
(最大6TB)3
1
2/0
1 × 146 GB(同梱：RTMモジュール)インタフェースとモジュール
GbE SFP インタフェース
10/100/1000 インタフェース
シリアル管理コンソールインタフェース（RJ-45）
USBインタフェース（A端子 / B端子）
ストレージ

1 × 1 TB

2 × 1 TB

内部バックプレーンベース/
ファブリック チャネル インタフェース

−

−

−

−

2/2

RAID ストレージ管理−

ソフトウェア：0、1

ハードウェア：1、5、10、50、ホットスペア（ドライブの台数に基づく）

ハードウェア：1、5、10、50、ホットスペア（ドライブの台数に基づく）−

システム仕様管理ドメイン数
受信者ベースのポリシー数（ドメイン / システム）
送信または受信メールボックス数（サーバモード）
アンチスパム、アンチウイルス、認証、コンテンツプロファイル（ドメイン / システム）
ユーザ数無制限ライセンス

50

500

5,000

5,000

10,00060 / 300

600 / 3,000

1,500 / 7,500

1,500 / 7,500

1,500 / 7,500

200

1,000

3,000

3,000

3,000

50 / 60

50 / 200

50 / 600

50 / 600

50 / 600〇

パフォーマンス（メッセージ数/時：3Kのメッセージサイズに基づく、キューイングがない場合)
メール・
トランザクション数
アンチスパム200,000
180,000

400,000
350,000

1,500,000
1,300,000

2,000,000
1,800,000

2,300,000
2,200,000

アンチスパム+アンチウイルス

175,000

320,000

1,200,000

1,600,000

2,000,000

4.5 cm43.3 cm
35.2 cm
6.98 kg
ラックマウント
100 - 240V AC、
50/60 Hz60 W−

4.5 cm43.8 cm
36.8 cm
4.5 kg
ラックマウント
100 - 240V AC、
50/60 Hz、
4.0 A
181 W
−

0 〜 40℃-35 〜 70 ℃
5 〜 95%（結露しないこと）0 〜 40℃-35 〜 70 ℃
10 〜 90%（結露しないこと）

ハードウェア仕様
高さ
幅
奥行
重量
形状
必要電源
消費電力（平均）
冗長電源（ホットスワップ対応）

8.6 cm
8.6 cm44.3 cm
44.3 cm
68.1 cm
68.1 cm
26.1 kg
26.1 kg
ラックマウント
ラックマウント
100 - 240V AC、
100 - 240V AC、
50/60 Hz、
7.0 - 3.5 A 50/60 Hz、7.0 - 3.5 A
152 W
200W
〇
〇

3 cm
32 cm
38 cm
2.68 kg
ATCAシャーシ
-40.5 〜 -57 V (DC)
148 W
−動作環境
動作温度
保管温度
湿度

10 〜 35℃-40 〜 65 ℃
5 〜 95%（結露しないこと）10 〜 35℃-40 〜 65 ℃
5 〜 95%（結露しないこと）0 〜 55℃-40 〜 70 ℃
5 〜 93%（結露しないこと）準拠規格・認定
準拠規格
認定

FCC Part 15 Class A、
CE Mark
VB Spam Platinum

FortiMail仮想アプライアンス

FCC Part 15 Class A、 FCC Part 15 Class A、 FCC Part 15 Class A、
FCC Part 15 Class A、
UL/CB/CUL、CE、
UL/CB/CUL、CE、UL/CB/CUL、CE、UL/CB/CUL、CE、
C Tick、VCCI、US EPA C Tick、
VCCI、US EPA
C Tick、VCCI、
C Tick、VCCIEnergy Star Compliant Energy Star Compliant UL60950-1/CSAC22.2
Common Criteria EAL 2+、FIFS 140-2 Validation、
VB Spam Platinum

FortiMail-VM01

FortiMail-VM02

FortiMail-VM04

FortiMail-VM08

技術仕様
ハイパーバイザ仮想CPU数（最大）
メモリ（最小/最大）
仮想NIC枚数（最大）ストレージ容量（最小/最大）

VMware ESX/ESXi 4.0/4.1/5.0
11 GB / 2 GB
450 GB / 1 TB

21 GB / 4 GB
450 GB / 1 TB

41 GB / 6 GB
450 GB / 2 TB

81 GB / 12 GB
450 GB / 2 TB

5060 / 300
200500600 / 3,000
1,000

5,000
1,500 / 7,500
3,000

5,000
1,500 / 7,500
3,000

50 / 60

50 / 200

50 / 600

50 / 600

システム性能管理ドメイン数
受信者ベースのポリシー数（ドメイン / システム）送信または受信メールボックス数（サーバモード）
アンチスパム、
アンチウイルス、
認証、
コンテンツプロファイル（ドメイン / システム）
ユーザ数無制限ライセンス〇パフォーマンス（メッセージ数/時：3Kのメッセージサイズに基づく、キューイングがない場合)
メール・
トランザクション数
アンチスパム

90,00085,000265,000
234,000

1,320,000
1,140,000

1,760,000
1,580,000

アンチスパム+アンチウイルス

77,000185,400

1,050,000

1,400,000〒106-0032
東京都港区六本木 7-18-18
住友不動産六本木通ビル 8 階
TEL:03-6434-8531/8533

www.fortinet.co.jp
Copyright© 2012 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。
Fortinet®、FortiGate®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FML-201208-R1