Cybersecurity,
everywhere you need it
フォーティネット ソリューション別製品カタログ

Solution Guideセキュリティファブリック

サイバーセキュリティを必要な場所に。

CONTENTS
会社紹介 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・P2
セキュリティファブリック ・・・・・・・・・・・・・・・・・・P3

設立

2000年10月

創立者

KenXie、MichaelXie

本社

米国カリフォルニア州サニーベール

アクセスエンドポイントセキュリティ・・・・・・・・・P8

NASDAQ上場（FTNT）

2009年11月

株式上場

NASDAQ100、S&P500

セキュアアプリケーションジャーニー ・・・・・・・P12

メンバー

DowJonesSustainabilityIndex

投資適確格付けBBB+Baa1

セキュアネットワーキング・・・・・・・・・・・・・・・・・・P4

Automated SOC・・・・・・・・・・・・・・・・・・・・・・・P16
OTセキュリティ・・・・・・・・・・・・・・・・・・・・・・・・・P20

FortiOSをベースとする業界最高パフォーマンスのサイバーセキュリティプラットフォーム

ネットワーク
セキュリティ
オペレーション オペレーション

フォーティネットは20年以上にわたり、サイバーセキュリティの進化と、ネットワーキングとセキュリティの融合をリードしてき• デジタル攻撃 対 象領 域と攻撃サイクました。当社のセキュリティソリューションは、業界で最も多くのアプリケーション
セキュリティ

導入実績、特許取得、評価を誇るソリューションの1つです。

660,000社以上
顧客数

2022年度の取扱高

55.9億ドル以上（2022年12月31日現在）

広範で統合されたアナリストによる高い評価

企業向けサイバーセキュリティ
製品ポートフォリオ

エンタープライズ
アナリストレポートに掲載

50以上

33件

2030年までに

カーボンニュートラル
の実現
最大で

16倍

の高い電力効率
S&PグローバルのCSA評価に基づく

DJSIメンバー（ダウ・ジョーンズ・サステナビリティ・インデックス）

ネットゼロのサニーベール
本社キャンパスが完成

2

会社紹介

サイバーセキュリティのスキルギャップの解消
2026年までに100万人のサイバー
セキュリティトレーニング
これまで発行したNSEの認定証

100万人以上

526の教育機関パートナー
34 の教育支援パートナー
サイバーセキュリティ学習拠点• コンバージェンスと統合の 概 念を 組
み合わせることで、ユーザーからアプ

時価総額

リケーションまでの 包 括 的でリアル

382億ドル

タイムのサイバーセキュリティ保護を（2022年12月31日現在）

オープン
エコシステム

セキュア
ネットワーキング

垂直統合

提供します。

10億ドル以上
ASIC設計 / 開発への投資

フォーティネットのミッションは単なる技術革新ではありません
持続可能な社会の実現

キングを実現します。

FortiGuard
脅威
インテリジェンス

フォーティネットは、世界中の66万を超える企業、サービスプロバイダ、政府機関のセキュリティを支えています。
グローバルな顧客基盤

タ、アプリケーションを 保 護する、自己修復型のセキュリティとネットワー

ユーザー/デバイス
セキュリティ

会社概要

ル の 拡 大 に 対 応し 、デバイス 、デ ー

サイバー攻撃の阻止

480以上の脅威インテリジェンス、検知、保護、および修復のパートナー

グローバルなリーダーシップとコラボレーション

ファブリックを構成する3つの属性
BROAD

INTEGRATEDAUTOMATED

あらゆる場所で脅威を検知し、セキュリティギャップを解消し、脅威の防止にかかる時間を短縮し、フォーティネットの広範なポートフォリオ

トップクラスのテクノロジーにAIを活用しクラウドのスケーラビリティと高度なAIをは、エンドポイント、ネットワーク、クラウ

た一元的な脅威情報分析と自動化された

活用したコンテキスト対応の自己修復 型

ドを保護する、ネットワーキングとセキュ

防 御を 統合することでサイバーセキュリ

ネットワーク/セキュリティ態 勢 により、リティが統合されたコンバージドソリュー

ティプラットフォームの 構 築 を実 現しま

ユーザーとアプリケーションを連 携させションを提供します。これにより、すべてのす。異なるテクノロジー、場所、適用環境でた保護をほぼリアルタイムかつ自動的に

デジタル攻撃 対 象領域とライフサイクル

あっても一貫性のあるセキュリティと簡素提供します。プロセスの自動化によって大にわたって、高性能な接続性と連携したリ化された運用を可能にします。

規 模 導 入 環 境 の 運 用が 簡 素 化 されるたセキュリティを適用する

複雑さを軽減する

運用を効率化する

アルタイムの脅威検 知とポリシーの適 用

め、ITチームがイノベーションに集中できが可能になります。

るようになります。

セキュリティファブリック

3

セキュアネットワーキング

ソリューション

https://www.fortinet.com/jp/solutions/enterprise-midsize-business/network-security

ネットワーキングとセキュリティのコンバージェンス（融合）を実現する、
業界最高パフォーマンスのエンタープライズセキュリティ
柔軟で高性能なネットワークセキュリティ｜次世代ファイアウォール

課題

リモートワークやクラウド利用の広がりによって、従来の境界防御ではセキュリティを維持できないユーザーやデバイス、アプリケーションが分散・多様化する現代の企業ネットワークでも、1つのOSで一貫したセキュリティをパワフルに展開• FortiGate1台で多くのセキュリティ機能が利用可能• 自社開発のASICを搭載しているため、負荷の高い処理もパワフルに行える
コンテン ツ

SOC

We

C/

b

NO

複雑なアーキテクチャではセキュリティ態勢が脆弱に

パブリッククラウド

インターネット

データセンター

SaaS

エッジコンピュート

バ

シ

デ

ョ

ン

増え続けるポイントプロダクトから生まれる大きな課題

イ

ス

アプ

リ

ケ

ー

ファイアウォール
VPN
アプリケーション制御
IPS
Webフィルタリング
アンチマルウェア
WAN最適化
データ漏えい防止
LANコントローラー
標的型攻撃対策

セキュリティプロセッシングユニット（SPU）

ネットワーク
プロセッサ

コンテンツ
プロセッサ

ネットワーク処理とセキュリティ処理をCPUからオフロード

安全で快適なクラウドサービス利用｜セキュアSD-WAN
ビジネスに直結するクラウドサービスの利用品質向上とセキュリティを1台で実現• SD-WANとセキュリティの機能を1台で利用可能• 許可したSaaSは拠点から直接アクセス*させることで、SaaSの利用品質向上とデータセンターの負荷を軽減• FortiSASEを組み合わせることで、オフィスのセキュリティをリモートユーザーに拡張可能

その他の通信はデータセンター経由
（閉域網）
でアクセス

セキュア SD-WAN
ユーザー&デバイスセキュリティ

ネットワークセキュリティ

クラウドセキュリティ

セキュリティオペレーション

SD-WAN

NGFW

一般的なネットワークベンダーが提供する機能

一般的なセキュリティベンダーが提供する機能

SD-WAN

トラフィックシェービングVPN

アプリケーション
制御

IPS

アンチ
ウィルス

URL
フィルタリング

サンド
ボックス

インターネット

SaaS
クラウドサービスへは
直接アクセス

データセンター

SSL
インスペクション

Webプロキシ
サーバー

拠点

ファイアウォール
NGFW

閉域網

FortiGate

インターネットブレイクアウトのイメージ

LAN環境の可視化と一元管理｜セキュアSDブランチ
自宅

出張先

キャンパス

拠点

工場

スイッチやアクセスポイント、そしてエンドポイントまでLAN環境全体をビジュアル表示し、機器やデバイスの状態を可視化• FortiGateでLANスイッチやアクセスポイントを一元管理• LANスイッチ、アクセスポイント、エンドポイントを可視化

インターネット
FortiAnalyzer
FortiGate

運用負荷の増大

セキュリティ態勢の低下

ユーザーエクスペリエンスの低下

ネット ワ ー クと セ キュリ ティ の ソ

複 数のソリューションを複 数の管 理

クラウド利用の 拡 大によりインター

リューションがバラバラに存 在 するコンソールで個別に管理する状態でネット通信が大幅に増加するため、境ことで、ネットワーク全体の可視性とは、ネットワー ク全 体 で 一貫した セ

界防御のアーキテクチャでは、クラウ

管 理 性が大 幅に低下し、日々の運 用

キュリティを 維 持することが 難しく

ドアプリケーションの利用品質低下

負荷が増大する。

なる。

が問題になる。

FortiLinkで接続

LANスイッチやAPの接続 状 態を可視化

FortiSwitch
FortiSwitch

接続するデバイスを可視化

FortiAP

FortiGate GUI画面

4

セキュアネットワーキング

セキュアネットワーキング5

ソリューションコンポーネント

事例

FortiGate、FortiExtender、FortiAP、FortiSwitch、
FortiManager、FortiSASEなど

株式会社サザビーリーグ
https://www.fortinet.com/content/dam/fortinet/assets/case-studies/ja_jp/cs-sazaby-league.pdf

2台のプロキシサーバーと1台のロードバランサーをFortiGate1台に集約
単一の管理コンソール
マルチクラウド従業員

リモートワークWeb
セキュリティ

コンテンツ
セキュリティ

デバイス
アプリケーション
セキュリティ
セキュリティ

AIを活用した
脅威インテリジェンス

SaaS

・アパレル、生活雑貨、飲食など多様な業態のビジネス部門に対して、Webプロキシでポリシー統合と保護を実現

導入の
ポイント

・既存のネットワーク構成や従業員の使い勝手を変更せず、
わずか3カ月で移行を実現
・管理対象となるハードウェア台数を集約することで、ランニングコストを大幅に削減
・直感的で分かりやすい管理画面により、設定変更などの運用負荷を軽減

〈導入前〉
旧構成での
インターネット通信（プロキシ利用）

インターネット

拠点

〈導入後〉
新構成での
インターネット通信

インターネット（FortiGateのプロキシ利用）

データセンター

店舗

インターネット

データセンター店舗

ファイアウォール（上位プロキシ）

ファイアウォール（上位プロキシ）

ユーザー認証

ユーザー認証
下位プロキシキャンパス

ハイブリッドメッシュ
ファイアウォール

FortiGate 1801F

セキュア
SD-WAN

セキュア有線/
無線LAN

シングルベンダー
SASE

ユニバーサルSASE

下位プロキシ＋ロードバランサー

VPN

データセンター

VPNルーター

ロードバランサー

拠点

工場

統合されたネットワークOS

単一のエンドポイントエージェント

VPN

倉庫

VPNルーター

拠点

倉庫

エッジ
コンピュート次世代ファイアウォール（FortiGate）

セキュアSD-WAN & 5G
（FortiGate, FortiExtender）

幅広い適 用領域で（Broad）システム連 携し（Integrat-

WA N の 最 適 化 とセ キュリティを 確 保 することで 、ユーed）自動化された（Automated）サイバーセキュリティ

ザーエクスペリエンスの向上とリスク軽減を同時に実現

ソリューション

事例

金融機関のお客様

レガシーWANルーターをSD-WANに刷新し、SaaS利用を快適に
SDブランチでLAN環境の可視化も実現
・全国拠点にセキュアネットワーキング（NGFW/SD-WAN/SDブランチ）を採用

セキュア有線＆無線LAN（FortiGate, FortiSwitch,
FortiAP）

セキュアアクセスサービスエッジ（FortiSASE）

FortiGateの標準機能で、FortiSwitch、FortiAPを集中

リモ ートユーザー 向けに、F WaaS、プ ロキシ（SWG）、管理するセキュアSDブランチソリューションZTNAなどセキュリティとネットワーキング機能をSaaS
で提供

ネットワーク運用（FortiManager, FortiGate
Cloud, FortiLAN Cloud）
分散する複数のフォーティネット製品を1つのコンソール
で一元管理

6

セキュアネットワーキング

AIを活用したセキュリティサービス

導入のポイント・データセンターのファイアウォールをFortiGateに置き換え
・数百台ものフォーティネット製品をFortiManagerで集中管理

インターネット

データセンター
SaaS
セキュア
SD-WAN

A拠点
SDブランチ

閉域網
FortiGate 次世代ファイアウォール

DCセキュリティ
B拠点

FortiGate
FortiExtender

SDブランチFortiGate
FortiExtender

FortiSwitch

FortiGuard Labsが提供するAIを活用した脅威インテリ

集中管理
FortiManager

FortiSwitch

ジェンスにより、最新の脅威からリアルタイム保護
FortiAP

FortiAP

FortiAP

FortiAP

全国拠点に展開

セキュアネットワーキング7

アクセス＆
エンドポイントセキュリティ

ソリューション

https://www.fortinet.com/jp/solutions/enterprise-midsize-business/work-from-anywhere

FortiSASE、FortiClient、FortiEDR、FortiAuthenticator、FortiNACなどを利用したエンドポイント保護

課題

クラウド型管理＆ユーザーベース型ライセンス

Work From Anywhere（場所に縛られない働き方）
リモートワークによる端末の増加、
マルウェアや標的型攻撃のリスク、ゼロトラストネットワークアクセスなど
ユーザーとデバイスの安全性の保護

AIを活用したセキュリティサービス
アイデンティティ

ユニファイドエージェント
セキュアな
アプリケーション接続

クラウドで実現する
セキュアアクセス

ZTNAベースの明示的なアプリケーションアクセス

SASE for Secure Internet and
SaaS Access（SIA, SSA)

エンドポイント
プロテクション

拡張ディテクション＆レスポンス

インターネット

自宅

リモートユーザーの拡大にともない、場所に依存しないユーザー/デバイスの一貫したセキュリティ対策が求められています。
ユーザー認証外出先

パブリッククラウド

データセンター

オフィス

デバイスアクセス

ゼロトラスト・エブリウェア

ITハイジーン＋NGAV＋
第二世代EDR

エンドポイント、
アプリケーション・ネットワーク、
クラウドをカバー

クラウドで実現するセキュリティ

SaaS

モダンエンドポイントセキュリティ

・ゼロトラスト・エブリウェア
場所に縛られることなく、ユーザー/デバイスに対して一貫したセキュリティとアプリケーション制御を提供します。

・クラウドで実現するセキュリティ
エンタープライズグレードのセキュリティをクラウドから拡張し、リモートユーザーを強力に保護します。

・デバイスのアクセスコントロール
デバイスの検出、アクセス制御、およびエッジでのネットワーク保護が容易に行えます。

・モダンエンドポイントセキュリティ
最も巧妙なサイバー攻撃を阻止するためのエンドポイントの高度な脅威保護、検知、対応を自動化します。

リ モ ート ユ ー ザ ー の セ

従 来 のV P N ベースのア

特 定のポイントプロダク

従業員がどこからでも仕キュリティが 不十 分で 、クセスでは、必 要なきめ

トやエージェントが独 立

事が で きるよう、デバイ

どこにいてもユーザーと細 か な アク セ ス コ ント

して導入・運 用されていスはネットワークの 外でデバイスの一貫した一貫ロールができません。

るため、業 務が 複 雑にな

も強 力なセキュリティがフォーティネットは単一のベンダーでSASEの環境構築に必要な全てのプロダクトを提供できます。シングルベンダーしたセキュリティ態 勢をり、全体的な可視性が不必要です。さらに、外だけSASEにより、複数製品の使用による複雑さを軽減し運用にかかるコストを大きく削減します。

維持できません。

足しています。

でなく内からのアクセス・シングルベンダーSASEにも注意が必要になっています。

8

アクセス＆エンドポイントセキュリティ

アクセス＆エンドポイントセキュリティ

9ソリューションコンポーネント

FortiSASE、FortiClient、FortiEDR、FortiAuthenticator、
ZTNA、FortiNACなど

事例

大学共同利用機関法人 自然科学研究機構
https://www.fortinet.com/content/dam/fortinet/assets/case-studies/ja_jp/cs-nins.pdf

ユニバーサルZTNA(ゼロトラストネットワークアクセス)
安全な接続を実現するために、継続的なユーザー/デバイスの検証を行い詳細なアプリケーション制御を提供します。

VPN
リモート
ユーザー

ファイア
ウォール

SaaS利用環境、9,000台のマルチOS端末環境で、
SSO/SAMLを実現

ユニバーサルZTNA
データ
センター
リモート
ユーザー

アプリケーション
ゲートウェイ

概要
データ
センター

大学共同利用機関法人自然科学研究機構（NINS）は、旧岡崎国立共同研究機構から引き継いだ基礎生物学研究所、生理学研究所、分子科学研究所という3つの研究機関（岡崎3機関）に加え、国立天文台、核融合研究所という5つの研究所から構成された大学共同利用機関法人です。
既存のネットワークシステムの更改をきっかけに、個人を認証する仕組みに作り変えることにしました。また、メー

クラウド

クラウド

オンプレミスユーザー

ネットワーク全体へのアクセス

継続的な信頼性チェック

脆弱なセキュリティ態勢

アプリケーションへの明示的なアクセス

ユーザーエクスペリエンスの低下

優れたユーザーエクスペリエンス

セキュアアクセスサービスエッジ（FortiSASE）

アイデンティティ＆アクセス管理（IAM）

SaaS型セキュリティとネットワークにより、リモートユー

企業リソースに安全にアクセスするために、ユーザーアイ

ザーをより安全に、より優れたユーザーエクスペリエンス

デンティティの管理・認証・認可の機能を提供します。

で保護することができます。

ネットワークアクセスコントロール（FortiNAC）

ランサムウェアや高度なサイバー攻撃を阻 止する最新の企業ネットワーク上のデバイスに対して可視化、制御、自エンドポイントセキュリティを提供します。

動応答を実現します。ゼロトラストネットワークアクセスを実現するためには、ネットワークに接続するデバイスとFortiGuardによってAI分析された脅威インテリジェンスにもとづき、リアルタイムにセキュリティの脅威に対抗する機能を提供します。

10 アクセス＆エンドポイントセキュリティであることから処理性能が高いこと、認証システムとしてSAML、SSOに対応していること、多くの種類のPCやス
マートデバイスに対応していること、少人数運用が可能なEDRがあることが要因となりました。

・一人一アカウント制を活用し、機器単位ではなく導入のポイント

ユーザー単位の強固な認証を実現
・セキュリティ領域の機能をフォーティネット製品に統合
・各製品のAPIと開発者向け情報を活用し、運用ツールを開発

ORION2022：ネットワーク／SaaSセキュリテイ
SaaS IDを利用したSaaSおよびネットワークアクセス制御

エンドポイントディテクション＆レスポンス(FortiEDR)

AIを活用した
セキュリティサービス

カーを統一したいという要望から、フォーティネットが選ばれました。具体的には、SINETとの100GbE接続が可能

ユーザーの可視化と制御が必要です。

SINET

SaaS
Firewall／Routing／VPN／Captive Portal（FortiGate 3401E）

NOC（FortiManager）

GoogleWorkspace
ログイン情報SaaS接続時

IdP（FortiAuthenticator）

GoogleWorkspace
ログイン情報VPN接続時テレワーク

EPP／EDR VPN／MFA OTP／FIDO
Policy Mgmt.
（FortiToken（FortiClientEMS） （FortiEDR）（FortiClient）
Mobile）
Wi-Fi 6

GoogleWorkspace
ログイン情報Wi-Fi 接続時（Captive認証）※ORION22 (Okazaki Research Institutes Organization Network 2022)

アクセス＆エンドポイントセキュリティ

11セキュアアプリケーションジャーニー
https://www.fortinet.com/jp/solutions/enterprise-midsize-business/cloud-security

課題

ソリューション

FortiGate、FortiWeb、FortiMail、
FortiGate CNFによるアプリケーション保護
パブリッククラウドのセキュリティに関する懸念

クラウド移行/利用に伴うデータ保護、
アプリケーションの脆弱性、アクセス管理など

クラウド導入は拡大しているものの、クラウドセキュリティに関する懸念に改善の兆候は見られません。パブリッククラウド
環境の自社のセキュリティポスチャについては、ほぼすべての企業（95%）が「中程度〜極めて強い懸念」があると回答しています。パブリッククラウドのセキュリティに極めて強い懸念を抱いている企業の数は昨年の32%から、今年は35%に増加しています。
従来のオンプレミスIT環境と比べて、パブリッククラウド環境でのセキュリティ侵害リスクは高いと思いますか、それとも低いと考えますか？

パブリッククラウドのセキュリティについてどの程度懸念がありますか？

41%

35%

クラウドセキュリティに関して「中程 度〜極めて強い懸 念」があると回答した企業の割合

19%
極めて強い懸念

非常に懸念

中程度に懸念

4%
やや懸念

95%

30%
20%

1%
まったく
懸念していない

3%

16%

7%
まったく役立たない

アプリケーションはデータセンター、

企業はセキュリティリスクの増大、運ア プ リ ケ ー ションと デ ー タ を ユ ー

マルチクラウド、エッジコンピュート

用の複雑さ、設定の誤り、可視性の欠ザーやデバイスに近い場所に配置すまであらゆる場所に存在することが如など、加 速 するクラウド 利 用の 余るエッジコンピューティングの出現。

で き ま す 。多 くの 企 業 は 拡 張 性 や波に対処を続けています。

さ ら に 、2 0 2 6 年 に は エッ ジ コ ン

サービスの統合などを理由に2つ以

ピューティングの 採 用が2021年と上のクラウドサービスを利 用してい比較して15％増加すると言われてい

ます。

ます。

まったく役立たない/わからない
ある程度役立つ
非常に役立つ

非常に低い
やや高い

43%

やや低い
非常に高い

同程度

13%
非常に高い

非常に低い

一元 化されたダッシュボードを備えた
統合クラウドセキュリティ
プラットフォームが「ある程 度〜
極めて役 立つ」と回答した企業の割合

37%

30%

7%

一元化されたダッシュボードを備えた統合クラウドセキュリティプラットフォームを使って必要なすべてのポリシーを設定し、クラウドのフットプリント全体で一貫して総合的にデータを保護できればどの程度役立ちますか？

37%

パブリッククラウドでのリスクはオンプレミスより「やや高い〜
非常に高い」と答えた回答 者の割合

今後1年でクラウドセキュリティ予算はどのように変化しますか？

90%

若干役立つ

60%
増加

36%

変化なし

極めて役立つ4% 減少

極めて役立つアプリケーション/クラウドセキュリティ
データセンターやパブリッククラウドなどアプリケーションが稼働するあらゆる場所で、一貫したセキュリティと一元的な可視化、管理を実現

・幅広いユースケースをカバー
現在および将来にわたるアプリケーションジャーニーを保護するために、包括的でスケーラブル、
かつ柔軟なセキュリティソリューション

・Webアプリケーション、メールを保護
WAFによる企業、組織のWebアプリケーションを保護
クラウドセキュリティの設 定ミス、安

組織的な事情、プロセス、技術要件の全でないインタフェース /API、機 密

検討の結果、ツール、ソリューション、

データの漏洩、不正アクセスは、引きプラットフォームが増え続ける。

SaaS利用が進む最も普及しているメールアプリケーションの保護でランサムウェア被害を軽減

・クラウドネイティブセキュリティ

続きクラウド環境における脅威の上ハイブリッドクラウドを想定し、クラウド間のセキュリティギャップを減らす、位を占めています。

クラウドネイティブの統合による運用の簡素化

12 セキュアアプリケーションジャーニー

セキュアアプリケーションジャーニー

13

ソリューションコンポーネント

FortiGate、FortiWeb、FortiMail、FortiGate CNFなど
マルチクラウド

事例
エッジコンピュート

多様化するアプリケーションの環境

https://www.fortinet.com/content/dam/fortinet/assets/case-studies/ja_jp/cs-ibc.pdf

既設の次世代ファイアウォールをAWS上に移行し、クラウド利用における帯域圧迫を解消

集中管理
AI/MLを活用したセキュリティサービス
プラットフォーム/ワーロード

アイビーシー株式会社

アプリケーション/API

ネットワーク

導入のポイント・逼迫したネットワークを、
クラウド上の次世代ファイアウォールで解決
・アプライアンスFortiGateと同じ操作性のFortiGate VM

Application
Protection

Cloud-native
Protection

Cloud Security
Operations

DevSecOps

Workload
Protection

通信フロー（インターネット通信 / Proxy経由）（AZ：A経由）
ZTNA

リモートクライアント

公開サーバ
利用ユーザー

インターネット

AZ：A

NLB-IP

データセンター
監視サーバ

GeneveProxy1GWLB A
Proxy2

NATGW A

FortiGate A(VDOM1)NLB A

TGW-ENI A

GIP

GeneveGWLBe A

GIP
FortiGate A(VDOM2)

Virtualルータ

クラウドネイティブセキュリティ（FortiGate CNF）

クラウド、データセンター、ハイブリッドクラウド、エッジコ

企業組織で利用中のクラウドサービスと統合し、ネイティブ

ンピュート間のネットワークを保護し、シームレスに接続に動作するセキュリティで、
クラウド導入時の障壁を軽減

メールセキュリティ
（FortiMail VM/ FortiMail Cloud）

サブスクリブションサービスの利用（FortiFlex）

メールおよび添付ファイルのセキュリティ検査

FortiFlexとして従量課金型セキュリティをご用意、を実現

ポイント購入もしくは使用量に応じた課金で利用可能

Webアプリケーション&API保護（FortiWeb VM / FortiWeb Cloud）

FortiGuardサービス
アプリケーションやワークロードがどこにあってもリアルタイムに保護することが可能

DXGW

Transit
VIF

AZ：B

IGW

TGW

公開サーバ

NLB-IP

ハイブリッドネットワークセキュリティ（FortiGate VM）

AI/MLと自動化で、WebアプリケーションおよびAD サーバ

Virtual private cloud (VPC)SD-WAN
オンプレミス

Physical

FortiGate VM に集約できた

・既存のアクセスポリシーをそのまま移行できた

NGFW

Scale-up

・複数製品で実現していたセキュリティ機能をGeneveNLB B

TGW-ENI B

Proxy4GWLB BGWLBe B

事例

NATGW B
GIP

FortiGate B(VDOM1)

GIP
FortiGate B(VDOM2)

オンブレサーバ

株式会社トヨタシステムズ
https://www.fortinet.com/content/dam/fortinet/assets/case-studies/ja_jp/cs-toyota-systems-fortimail.pdf

クラウドサンドボックスを活用し、メール経由のサイバー攻撃対策を強化
導入のポイント・トヨタグループ約700社の新たなメールセキュリティ

・事前チューニングによる過検知、
誤検知の抑制・管理画面が日本語対応しており、運用担当者へのとして短期間で更改できた

APIのセキュリティを実現しつつ簡素化も実践

GeneveProxy3・クラウドサンドボックスで未知の脅威からの保護を実現

引き継ぎも短期間で実施

トヨタグループにおけるFortiMail Cloud展開
Web Attacks

Web Traﬃc

NW
Attacks

14 セキュアアプリケーションジャーニー

FortiWeb

クラウドメールサービス

FortiMail Cloud

インターネット

カスタマーセンター（運用・管理）トヨタシステムズ
メールサービス

ATI

Applications/APIs

トヨタシステムズ

メールサーバー

FW
ボディメーカー

パーツメーカー

車両販売店

セキュアアプリケーションジャーニー

15

Automated SOC

ソリューション

プロアクティブなサイバーセキュリティを実現するFortiEDR、FortiDeceptor、FortiRecon、FortiAnalyzer、FortiSIEM、
FortiSOARなどを利用た自動化されたSOC、
インシデントレスポンスなどの支援サービス

https://www.fortinet.com/jp/solutions/enterprise-midsize-business/security-operations

課題

セキュリティインシデントの迅速な検出と対応、
脅威インテリジェンスの活用、スキル不足や運用負荷の軽減

トレーニングと準備
従業員のトレーニングと意識

サイバーセキュリティプラットフォームジャーニー

セキュリティオペレーション

NOC

FortiEDR

プラットフォーム 2-3社

SOC

NOC

SOC

オンボーディング&トレーニングサイバーセキュリティ
NSE
専門教育

セキュリティの評価と準備
エンドポイント・セキュリティ

ネットワークセキュリティ

クラウドセキュリティ

エンドポイント

アプリケーション

エンドポイント

アプリケーション

インシデント
対応と準備

インシデントの準備と対応

エコシステムネットワーク

エコシステム分析プラットフォーム

オーケストレーション
プレイブックFortiAnalyzer

FortiXDR

FortiSIEM

FortiSOAR

マネージドサービス

アクティブ・
インシデント拡張

ネットワーク

エコシステムインシデント
対応と準備

評価、トレーニング、
可視化による組織の準備

SOCオートメーション成熟 へのジャーニー

FortiRecon

FortiNDR

FortiSIEM
UEBA

偽装ベース
FortiDeceptor

エンドポイント、
ネットワーク、
アプリケーション、
クラウドからの豊富なトラフィックとセキュリティログ

検出困難な
高度な攻撃

SOCaaS

MDR(Managed
Detection &Response)

スキルギャップを埋める

協調ワークフローネットワークオペレーション

ベンダー 10社以上

振る舞いをAIで検知

中央分析と相乗的レスポンス

情報セキュリティ
トレーニング拡大された攻撃対象領域全体にわたって、進化する脅威動向に対応し続ける
ベンダー 30社以上

早期検出と対応

インシデント
レスポンスサービス

応答自動化へのチャレンジ

・早期検出（EDR ｜ NDR ｜ Deceptor ｜ Recon）
サイバーキルチェーンに沿った攻撃を検出および停止するためのエンドポイントおよびその他の動作判別ベースのセンサー

攻撃対象領域の拡大

進化し回避能力を持つ攻撃

セキュリティの複雑さ

デジタルイノベーション( WFA、クラ正当なアクティビティを模倣する、まセ キュリティ 製 品 と そ の 管 理 コ ン

ウド、サプライチェーンを含 む)によすます洗練された多段階攻撃が、しソールが 多い、特 定・対応 が 遅い、サり、攻撃 対 象領域と攻撃者への露出

ばしばセキュリティを回避します（攻イバースキル不足による悪化。そのたが拡大。

撃の巧妙化）。そのため、迅速な対応

め、多くの企業でセキュリティ製品のが求められており、多くのタスクをマ

ベンダーを統 一しようとする動きがシンやシステムに任せる必要が出てあるものの、まだ十 分に進 んでいる

きます。

とは言えません。

・インシデント検出時間の短縮：Analyzer/SIEM
機械学習を使用し正規化されたデータ分析で、攻撃対象領域全体のインシデントを検出

・迅速なインシデントレスポンス：SOAR/EDR/Recon
セキュリティ運用の統合化/自動化により迅速かつ相乗的な対応

・SOC支援/補強サービス
インシデントレスポンス(IR)、攻撃アセスメント、トレーニングにより社内チームを補強

・AI-Poweredセキュリティサービス
より早く検知・対応するためのインテリジェンスとエンジン

16 Automated SOC

Automated SOC

17

ソリューションコンポーネント

FortiEDR、FortiDeceptor、FortiRecon、FortiAnalyzer、FortiSIEM、FortiSOAR、など

事例

ホテルモントレ
https://www.fortinet.com/content/dam/fortinet/assets/case-studies/ja_jp/cs-hotel-monterey.pdf

FortiEDR

FortiAnalyzer

第二世代EDRとして、マルウェアなどの感染前後でエンド

フォーティネット製品（FortiGate、FortiEDR、FortiMail

ポイントを保護し、データの侵害と不正使用、ファイル暗など）のログ情報の管理、データ分析、侵害指標（IoC）の利号化といった攻撃をリアルタイムで自動的に阻止します。

活用に役立つ製品です。導入形態は、アプライアンス、バーチャルアプライアンス、SaaSからお選びいただけます。

FortiNDR

24時間365日営業のホテル業務を支える
SOCサービスとの組み合わせでFortiEDRを選定
概要
全国21ヶ所に個性豊かなホテルを展開しているホテルモントレ。システムを暗号化するEmotetの大流行などサイバー攻撃の高度化及び増加を背景に、守りのデジタル戦略にも力を入れています。ホテルで取り扱う個人情報は機密性が高く保護すべきものが多くあります。もちろん情報が漏洩しないことが一番ですが、万一漏洩してしまっても、速FortiSIEM

やかに経路を調査し、対処できるように、セキュリティ環境の整備が検討されました。そこで注目したのはEDRでした。

（SOC）組織のために設計された、AIドリブンマルウェア

既存でお使いのネットワーク製品、セキュリティ製品、サー分析の未来を開拓するアプライアンスです。

バー製品の情報を収 集し、SOCチームにおけるインテリ

他の製品と比較した際にFortiEDRはコストパフォーマンスが優れていると感じられ、さらにSOCと連携できること

人 材 不 足 に 悩 む セ キュリティオペレ ー ション センター

ジェンス活用に寄与する製品です。フォーティネット製品

FortiDeceptor
既存の侵害防御戦略を補完するソリューションです。サイだけでなく、マルチベンダー構成のシステムでご利用いたを知り、導入を決定されました。24時間365日体制のSOCサービスにより、運用への安心感を得られ、システム課の運用負荷は大きく削減されました。

だけます。導入形態は、アプライアンス、バーチャルアプラ
イアンス、SaaSからお選びいただけます。

・少人数のシステム課の運用負荷を大きく軽減

バーキルチェーンの初期段階で社内外の攻撃者に罠を仕掛
け、特定、排除することで、深刻な被害を未然に防ぎます。

FortiRecon
S aaS ベースの デジタルリスクプ ロテクション（D R P）
サービスです。3つの強力なモジュールである外部攻撃対
象領域 管 理（E ASM：E xternalAttackSur faceManagement）ブランド保護（BrandProtection）アドバイ
ザリーセントリックインテリジェンス（ACI：AdversaryC e n t r ic I n t ellige n c e）を 選 択 いた だけます。F o r t i -・フォーティネットのパートナーが提供するSOCサービスを組み合わせ、FortiSOAR

導入のポイント

24時間365日でのEDR運用体制を整備
・FortiGateで検知した脅威情報を連携させることで、最新の脅威を速やかに検知

SOCチームにおけるセキュリティ運用の平準化を実現す

・わかりやすい管理画面によって、脅威の感染拡大からの保護状況を可視化るサービスで、マルチベンダー環 境でご利用いただけます。プレイブックの活用でSOCチームの業務効率を強力に向上することが可能です。すでにお使いのチケットシス

FortiEDR

テムなどSOCツールと連携可能です。

業務用PC

パートナー

FortiGate 200E

Reconは、攻撃 者が何を見ているのか、何をしているのFortiGate 200E
ホテルモントレ各拠点

か、何を計画しているのかを偵察・可視化し、脅威リスク、対応時間、事後対応コストを大幅に低減します。

FortiEDR

FortiEDR
業務用PC

マルイトグループ各拠点（ゴルフ場・不動産・レンタル事業など）

18 Automated SOC

業務用PC

宿泊者情報など

FortiEDR

SOCサービス

FortiEDR

業務用PC

顧客情報などFortiGate 200E

FortiGate 200E

Automated SOC

19

OTセキュリティ

ソリューション

https://www.fortinet.com/jp/solutions/enterprise-midsize-business/ot-security

課題

産業制御システムのセキュリティ脅威、サイバー攻撃による生産停止リスク、リモートアクセスの安全性の確保
セキュアなOT環境を実現するために
Cloud

Cloud &
External Zones

Zero Trust Access

OT環境特化の脅威インテリジェンス

Security Operations

Security Services

・Ruggedモデルのファイアウォール、スイッチ、ディセプター

・70以上のOTプロトコルに対応したDPI・世界で最も導入されているIT/OT次世代ファイアウォール

・ペイロードレベルまでの可視化と制御・OTに特化したSIEM、EDR、サンドボックス、ディセプション機能

・OTシステムの脆弱性の保護
・他のサイバーセキュリティベンダーの中で最も多くのIPSシグネ

FortiCNP

ICS / OT

HMI

Process Control
Zones

SD-WAN / 5G

FortiGate

FortiSwitch

FortiGate

Forti
Authenticator

FortiToken

Secure IT/OT Convergence

Converged IT &
OT

ZTNA

Secure Remote Access

Operations &Control Zones

OT環境特化製品※OTとは、産業分野で必要な 製品や設備、システムを動かすための制御技 術のこと。
OperationalTechnology（ オペレーショナルテクノロジー）の略。

FortiSIEM

IT
Secure Digital Networks

Business &Enterprise Zones

Secure Networking

FortiGate、Ruggedモデル、FortiSwitch/FortiAP、
FortiAnalyzer/FortiManager、FortiClientによるZTNA、
FortiNAC、などを利用したOT環境の保護

FortiSOAR

FortiDeceptor

FortiManager/FortiPolicy

FortiAnalyzer

Safety &Protection Zones

Rugged FortiGate
Rugged FortiSwitch
Rugged FortiAP

2,000+ OT Application
Signatures

OT環境特化サービス

他社製品との連携

500+ OT Threat
Signatures

Ecosystem Partners

FortiNAC
FortiEDR

チャを搭載しています。

OT Specialized
FortiGuard Services

Fabric Ready Ecosystem•ほとんどの産業用制御システムは、設計上セキュリティが欠如しており、変化に敏感である。かつてはOTに関わるシ
ステムは完全に分離されていたため、セキュリティを意識する必要がありませんでした。しかし、現在はビジネスや
サードパーティ製品との繋がりが不可欠です。
•サイバーフィジカルアセットの攻撃対象領域は拡大し、エアギャップによる保護への依存度は低下しています。
•IT-OTネットワークの融合を促進するデジタルトランスフォーメーション（Industry 4.0）の取り組み•5G、IoT、クラウドなど新技術の導入が進む•システムメンテナンス要員など第三者や従業員のリモートアクセス要件が新たなリスクを引き起こす。
•資産所有者がOEMやSIに依存することで、重要なシステムがさらなるリスクにさらされる。

・業界で検証され、参照されたソリューション

・豊富なソリューションインテグレーションプラットフォーム

・経験豊富なOTのプロフェッショナル

・500以上のSecurity Fabricエコシステムとの統合

・OT専門インテグレーター

・主要なOTセキュリティ・ソリューションとすぐに統合できます。

・1000人以上のプロフェッショナルサービスエンジニア

・セキュアな接続性
デジタルトランスフォーメーションには、OTからデータセンター、クラウドへの安全なデータ接続が必要

・セキュアリモートアクセス
許可されたリモート技術者やサードパーティのためのZTNA（ゼロトラストネットワークアクセス）・セキュリティ運用のIT/OT融合
OTとITのネットワークをコンバージドSOCで相乗的に管理する。

・AIを活用したセキュリティサービス
進化する脅威を先取りする産業用制御システムに特化したセキュリティサブスクリプションの提供「FortiGuard Industrial
Security Service」•OT環境ではセキュリティインシデントが過小評価される傾向があります。ランサムウェアの脅威が事業停止を引き起こすため、最も懸念される。

20 OTセキュリティ

OTセキュリティ

21

ソリューションコンポーネント

FortiGate、Ruggedモデル、FortiSwitch/FortiAP、
FortiAnalyzer/FortiManager、FortiClientによるZTNA、
FortiNAC、など

事例

株式会社トヨタシステムズ
https://www.fortinet.com/content/dam/fortinet/assets/case-studies/ja_jp/cs-toyota-systems-factory.pdf

工場設備、R&D設備における情報共有とセキュリティ確保をFortiGateで両立

FortiGate
脆弱性をついた攻撃からの保護としてIPSや、通信可能なプロトコル、宛先を制限するファイアウォールをオールインワン

概要で提供する次世代ファイアウォール

自動車メーカーやサプライヤーの情報システムを支えてきたトヨタシステムズ。工場の生産制御システムはOSが古い状態のもの

FortiGate/FortiSwitch/FortiDeceptor Ruggedシリーズ
産業用制御システムのネットワークに対する悪意のある攻撃からの保護、過酷な環境での利用を想定したセキュリティアプ
ライアンス。

が多いものの、「 できるだけ手を触れない」ことで成り立ってきました。しかし、IT技術を活用していくためには、どうしても工場のシステムと情報システムを連携させる必要があり、そのためにはセキュリティ面に手を入れていくことが必須でした。
そこで、工場セキュリティのゲートウェイとして、FortiGateの導入を決 定されました。他社製品と比較した際にセキュリティパ
フォーマンスが優れていたことが要因となりました。導入の結果、アクセス制御と不正通信の監視をFortiGate1台に集約し、既存耐久性を考慮した設計

統合セキュリティアーキテクチャ

ネットワーク構成に影響を与えない透過的保護を実現しています。

ファンレスで 耐久性 のあるコ

FortiGate は、単機能のセキュリティ製品をいくつも導入する場合と比べ絶え間ないカイゼン活動を通して品質の高いモノづくりに取り組んできたトヨタグループ。デジタル技術を駆使して「コトづくり」

ンポーネントの採用により、過て 所 有コストが 低く、より優 れ た 保 護 機 能 を提 供します。F o r tiG ua r dへ取り組み始めた今もその精神は変わらず、絶え間なく改善しながらグループ全体のセキュリティの強化に努めていく。

酷な環境でも安定した動作がIndustrial Security Serviceにより産業用に特化したシグネチャの利用保証されます。

が可能です。重要なネットワークがリアルタイムで確実に保護されます。また、SD-WAN に対応しているため、アプリケーションに最適な経路選択が・工場とシステムのネットワーク間でアクセス制御と不正通信の監視必要な場合、セキュアSD-WANをOT環境でもご利用いただけます。

・セキュアな形で情報共有を進めて業務を効率化

導入のポイント・OSのアップデートが困難な試験設備に付随するPCをアクセス制御とIPSで保護・コストパフォーマンスに優れた機器を監視サービスと組み合わせ、FortiAnalyzer/FortiManager

負荷の少ない運用体制を実現

産業用制御システムのネットワークに対する悪意のある攻撃からの保護、過酷な環境での利用を想定したセキュリティアプ
ライアンス。

容易な管理

工場セキュリティゲートウェイ
堅牢な管理システムを利用した迅速なプロビジョニングと配備、デバイスおよび脅威の状態の監試験設備向けファイアウォール
ファイルサーバー

全社システム視が可能になるとともに、実用性の高いレポートを提供します。

全社
ネットワークFortiManager

FortiClient ZTNA

FortiAnalyzer

FortiAnalyzer

全社
ネットワーク

産業用制御システムにリモートからアクセスする場合、レガシーVPNではなく、ZTNA（ゼロトラストネットワークアクセ

工場間WANス）でユーザー情報、デバイス情報、OSバージョンなどを確認した上でアクセス制御を行うことが可能です。

FortiNAC

FortiManager

FortiGate 40F

FortiGate 400E

工場#1

FortiGate

FortiGate

工場#2

産業用制御システム上にあるネットワーク機器、デバイス、IoTの可視化を実現するソリューションです。マルチベンダー構成のネットワークシステムでご利用いただくことが可能で、すべてのOT資産を把握できていない企業、組織においても適用
いただけます。

22 OTセキュリティ

試験設備（＋レガシーPC）

試験設備（＋レガシーPC）

OTセキュリティ

23

Copyright© 2023 Fortinet, Inc. All rights reserved.
この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用 に つ い て も 一 切 の 責 任 を 負 わ な い も の とし ま す 。F o r t i n e t ® 、FortiGate®、FortiCare®、FortiGuard® はFortinet, Inc. の登 録商標です。
その 他記 載されているフォーティネット製 品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

フォーティネットジャパン合同会社

製品ページ

ソリューションページ

https://www.fortinet.com/jp/products

https://www.fortinet.com/jp/solutions

https://corp.psi.co.jp
本

社

大阪営業所

〒160-0022 東京都新宿区新宿5-5-3 建成新宿ビル4F
Phone: 03-3357-9980 Fax: 03-5360-4488〒532-0003 大阪府大阪市淀川区宮原4-1-4 KDX新大阪ビル9F
Phone: 06-6151-4034

Fax: 06-6151-4035

福岡営業所〒810-0001 福岡県福岡市中央区天神3-4-5 ピエトロビル4F
Phone: 092-731-1238

名古屋営業所〒460-0003 愛知県名古屋市中区錦2丁目9−27 NMF名古屋伏見ビル8F-A
Phone: 052-217-8810