DATA SHEET

FortiWeb
提供形態：

アプライアンス

仮想マシン

SaaS

クラウド

コンテナ

Web アプリケーションと API の保護

ハイライト

FortiWeb 100E、400E、600E、1000F、2000F、3000F、4000F、VM、ContainernFortiWeb は、既 知や 未 知のエクスプロイトを標的にする攻撃から Web アプリケーション

知を最小限にしつつ脅威を検知してブロックn

Web 資産を効果的に保護n含む）を保護nス、コンテナをオンサイトまたはパブリッククラウドに導入することで、小規模企業からサービスプロバイダー、キャリア、大企業まで、あらゆ

フォーティネット セキュリティ
ファブリックとの統合によるFortiWeb は既知の脆弱性およびゼロデイ攻撃の脅威からアプリケー
ションを保護します。高性能の物理アプライアンス、仮想アプライアン

API（モバイルアプリケーションの サ ポ ー ト に 使 用 す る API をウォール（WAF）です。
機 械 学 習を 活 用して各アプリケーションを モデリング することで、高度なボット減災により、正規のユーザーに影響することなくや API を保護し、法規制のコンプライアンスを支援する、Web アプリケーションファイア

機械学習を活用することで誤検

保護の拡張
n

脅威分析による攻撃調査の簡素化

n

サードパーティ製品との統合と仮想パッチる規模のユーザーに対応します。

Web アプリケーション保護
機械学習も活用する、OWASP Top 10 アプリケーション攻撃に対する多層型の保護により、既知および未知の攻撃からの防御を可能にします。

FortiCare Worldwide
Supportsupport.fortinet.com
FortiGuard

API の保護ポジティブおよびネガティブのセキュリティポリシーを自動適用すること

セキュリティサービス
www.fortiguard.com

で、サイバー攻撃者から API を保護します。API セキュリティを CI/CD パ
イプラインにシームレスに統合します。

ボット減災
高度なボット減災機能により、無害のボットと有害なボットを高精度で区別するで、Web サイト、モバイルアプリケーション、API を自動化された攻撃から保護します。FortiWeb Bot Mitigation は、不要な CAPTCHA やチャ
レンジでユーザーの生産性を低下させることなく、必要とされる可視性とコントロールを提供します。

1

DATA SHEET | FortiWeb

ハイライト
包括的 Web アプリケーションセキュリティ
多 層 型 で 相 関 的 な 先 進 の ア プ ロ ー チ を 採 用 す る FortiWeb は、
OWASP Top 10 やその他多くの脅威に対抗する万全のセキュリ

アプリケーショントラフィック

ティを企業向けの Web ベースアプリケーションに提供します。
FortiWeb の防御の第 1 レイヤーは、フォーティネットの業界最先端のセキュリティリサーチ部門である FortiGuard Labs のインテリジェンスを使用し、従来型の WAF の検知エンジン（攻撃シグネチャ、IP アドレスレピュテーション、プロトコル検証など）

従来型のネガティブやポジティブの
セキュリティモデル

正規のトラフィックを活用して悪意のあるトラフィックを特定し、ブロックします。
FortiWeb の機械学習検知エンジンがさらに、この第 1 レイヤーを通過するトラフィックを検証することで、継続的に更新されるア

悪意のあるトラフィック

プリケーションのモデルを使用して悪意のある異常を特定し、ブロックします。

潜在的な誤検知トラフィック

API の検出および保護

機械学習

デジタルトランスフォーメーションの推進に伴い、モバイルアプ
リケーションのバックボーン、B2B の運用の自動化、アプリケー
ションの管理の効率化を目的とする API の採用が加速しています。しかしながら、そのように急速な採用により、企業が保護しなければならない、外部に公開されるアプリケーションが増加し、攻撃対象領域が拡大しています。フォーティネットの FortiWeb に

アプリケーションが無害のトラフィックを受信

は、API に対する脅威からの保護に役立つツールが提供されていFortiWeb は、従来型のネガティブやポジティブのセキュリティモデル（攻撃シグネチャ、IP アドレスのレピュテーション、プロトコルの検証など）にとどまらない機能を提供し、第 2 レイヤーの機械学習の分析を経ることで、誤検知を最小限にしつつ悪意のある異常を検知してブロックします。

機械学習による検知率の向上と運用の効率化
FortiWeb の多層型アプローチには、高精度の脅威の検知と運用のます。FortiWeb の API の検出と保護は、機械学習アルゴリズムを使用してアプリケーショントラフィックを継続的に評価すること
で、API を自動的に検出します。検出はポジティブセキュリティモ
デルを確立するために不可欠な役割であり、FortiWeb はプロファ
イリングされた API インベントリに基づいて重要な API を保護します。また FortiWeb は、組織のスキーマ仕様（OpenAPI、XML、効率化という 2 つの重要なメリットがあります。

一般的な JSON をサポート）に基づいて自動生成されるポジティ

保護対象であるアプリケーションに関連する異常な振る舞いを検

エクスプロイトからの保護を可能にします。FortiWeb のスキーマ

知する FortiWeb の機能で未知のエクスプロイトをブロックすることで、アプリケーションを標的にするゼロデイ攻撃からの最大限の保護を実現します。

ブセキュリティモデルポリシーを設定不要で統合することで、API
検証を CI/CD パイプラインに統合できるため、API が更新されると、更新されたポジティブセキュリティモデルポリシーが自動生成されます。

運用面においては、FortiWeb の機械学習により、誤検知の修正やWAF ルールの手動での調整などの時間のかかる作業から解放されます。FortiWeb のモデルはアプリケーションの進化に合わせて継続的に更新されるため、アプリケーションを更新するたびにルールを手動で更新する必要はありません。時間のかかる WAF ルールの手動での調整や高度な機能のない WAF で発生する誤検知のトラ
ブルシューティングを排除し、本番環境への迅速なコードの取得を可能にします。

ボット減災
FortiWeb は、自動化されたボット、Web スクレイパー、クロー
ラー、データハーベスティング、クレデンシャルスタッフィングなどの自動化された攻撃から、Web 資産、モバイル API、アプリケー
ション、ユーザー、機密データを保護します。しきい値ベースの検知、ボットディセプションなどのポリシーの機械学習に、無害のボットを高精度で識別する生体認証ベースの検知を組み合わせ

0
ゼロデイ脅威をブロックることで、正規のユーザーへの影響を軽減しつつ、悪意のあるボッ
ト攻撃をブロックします。FortiWeb は、高度な追跡手法で、人間、自動化された要求、再犯者を区別し、振る舞いを長期にわたって
追跡することにより、ボットと人間を高精度で識別し、必要に応じて CAPTCHA 認証を要求します。FortiWeb のグラフィカル分析
ダッシュボードである FortiView を併用することで、攻撃を迅速に識別し、無害のボットや正規のユーザーを区別できます。
2

DATA SHEET | FortiWeb

ハイライト
FortiWeb の機械学習には、異常の検知と脅威の識別の精度が向上するというメリットがあります。他の WAF ベンダーに広く採用されている、すべての異常を脅威として処理する自動学習検知モデルとは異なり、FortiWeb のこの高精度の検知モデルでは、誤検知がほぼ解消
され、他のモデルでは不可能な種類の脅威を捕捉できます。

https://www.example.com/insert?ﬁrstname=Janette&lastname=Smit&
ユーザーが誤って NAME（名前）のアプリケーションフォームフィー
ルドで「Janette Smit&」を送信

https://www.example.com/insert?ﬁrstname=Mark&lastname=Smith
ユ ー ザ ー が NAME（名 前）のアプリケーションフォーム
フィールドで「Mark Smith」
を送信
FortiWeb ML は、このフィールドへは文字のみが入力されると想定
FortiWeb ML は、
これを次のように判断
通常のアプリケーション
トラフィックFortiWeb ML はこの入力を、
フィー
ルドへの適切な入力から逸脱する
異常ではあるが、脅威ではないと予測

通常のアプリケーション
トラフィック許可

異常
FortiWeb ML は、
フィー
ルドで想定される文字およびフィールド入力の 一 般 的 な 長 さ と、入力されたデータとを
照合

許可

攻撃

SECURED BYFORTIGUARD®
SVM（Support Vector Machine）
が、FortiGuard Labs からのベン
ダーパターンを使用して脅威と異常を区別ユーザーが NAME（名前）のアプリケーションフォー
ムフィールドで「SELECT*.* FROM CUSTOMER」
を送信
FortiWeb ML と FortiGuard
SVM はこれを 異常であり、攻撃であると判断ブロック

https://www.example.com/insert?ﬁrstname=” SELECT *.* FROM CUSTOMER”

FortiWeb の AI ベースの機械学習はアプリケーション要求を評価し、正常、無害の異常、または脅威である異常のいずれであるかを判断します。

フォーティネット セキュリティ ファブリックや
サードパーティのスキャナとの緊密な統合
脅威の状況が進化し、新たに多くの脅威が出現したことを受け、Web ベースのアプリケーションを保護する上で多目的なアプ

WCCP
外部の
WAF
ON

ローチが求められています。APT（持続的標的型攻撃）は、攻
まな攻撃形態をとります。また、単一のデバイスによる保護機
能を回避することができます。FortiWeb が FortiGate およびFortiSandbox と統合され、脅威情報の同期と共有が実現したこ

FortiGate
HTTP トラフィッ
ク
隔離された IP

撃経路が 1 つしかない従来型の攻撃タイプとは異なり、さまざFortiSandbox
ン
ショ
ペク
ス
ン
のイ
イル
ファ

とで、基本的な WAF の保護機能が強化され、不審なファイルの徹底したスキャンおよび感染した内部ソースの共有が可能となります。

Web サーバー
FortiWeb

ま た FortiWeb は、 主 要 な サ ー ド パ ー テ ィ 製 脆 弱 性 ス キ ャナ（Acunetix、HP WebInspect、IBM AppScan、Qualys、ImmuniWeb、WhiteHat など）との統合も可能で、アプリケー
ション環境におけるセキュリティの問題に対応する仮想パッチ
を動的に提供することができます。スキャナが発見した脆弱性
は、FortiWeb によって瞬時に自動でセキュリティルール化され、開発者がコードの脆弱性を解消するまでアプリケーションを保
護します。

3

サードパーティ製
スキャナ

FortiGate や FortiSandbox などのフォーティネット セキュリティ ファブリックの他の要素との統合によって APT 保護が可能になり、主要サードパーティベンダーとの統合によって脆弱性スキャンが拡張されます。

DATA SHEET | FortiWeb

ハイライト
脅威誤検知の課題を解決

FortiGuard による強力なセキュリティ

脅威の誤検知はアプリケーションの中断に繋がりかねない深刻な

FortiWeb のレイヤーの大半でアプリケーションセキュリティへの問題であることから、多くの管理者がセキュリティルールを緩和アプローチの根幹となっているのは、豊富な実績を誇るフォーティ

せざるを得ず、結果として Web アプリケーションファイアウォー

ネットの FortiGuard Labs です。FortiGuard サービスは、ご利用

ルは、信頼できる脅威回避のプラットフォームではなく単なる監の Web アプリケーションに対する保護対策のニーズに応じて 5 つ視ツールになってしまっている場合が少なくありません。WAF ののオプションを選択することができます。FortiWeb IP アドレスレ

インストールはおそらく数分で完了しますが、微調整には数日、ピュテーションサービスは、ボットネット、スパマー、匿名プロ

場合によっては数週間かかる場合があり、セットアップ後もアプ

キシ、有害なソフトウェアによる感染が確認されているソースな

リケーションや環境の変更に伴う検査や調整が必要になることがどの既知の攻撃ソースからお客様を保護します。

あります。

FortiWeb セキュリティサービスは、アプリケーションレイヤーシ

FortiWeb の AI ベースの機械学習によって、脅威の見逃しと誤

グネチャ、機械学習による脅威モデル、悪意のあるロボット、不検知どちらの問題も解決され、ホワイトリストの管理や脅威検

審な URL パターンおよび Web 脆弱性スキャナのアップデートな

知ポリシーの微調整といった面倒な作業も必要ありません。すど、FortiWeb に特化したサービスを提供します。クレデンシャ

べての異常を無条件にブロックしてしまう他の方法とは異なり、

ルスタッフィングディフェンスは、ログイン試行を FortiGuard 作

FortiWeb は 2 層構造の機械学習エンジンがほぼ 100% の精度で異成の侵害された認証情報のリストと照合し、アラートの発信から常を検知し、その異常が脅威であるかどうかを判断します。ユー

盗まれたユーザー ID とパスワードを使用する不審なログインのザー追跡、セッション追跡、脅威の重み付けなどの他のツールをブロックまで、さまざまなアクションを実行できます。FortiWeb

FortiWeb と組み合わせることで、事実上すべての誤検知のシナリ

Cloud Sandbox サブスクリプションは、FortiWeb とフォーティ

オを排除できます。

ネットのクラウドサンドボックスサービスとの統合を可能にし ま す。 さ ら に FortiWeb は、 ト ッ プ レ ベ ル の 評 価 を 得 て い る

高度なグラフィカル分析 / レポーティング

FortiGuard のアンチウイルスエンジンを活用し、サーバーやそのFortiWeb には、FortiView と呼ばれるグラフィカル分析ツールス
イートが装備されています。FortiGate などの他のフォーティネッ
ト製品と同様に、サーバーの IP 構成、攻撃やトラフィックのログ、

他のネットワーク構成要素を感染させる可能性のある脅威を検知するため、すべてのファイルアップロードをスキャンします。

攻撃マップ、OWASP Top 10 攻撃分類、ユーザーの行動などの仮想マシンとパブリッククラウドのオプション

FortiWeb の主要エレメントを管理者が可視化し、ドリルダウンすFortiWeb は、トップレベルの柔軟性を備えており、仮想環境やハることができます。FortiView for FortiWeb によって、管理者は不イブリッド環境にも対応可能です。FortiWeb の仮想バージョンは、審な行動をリアルタイムで迅速に特定し、脅威の発生源、一般的

ハードウェアベースのデバイスと同じ機能をすべてサポートし、な違反、クライアント / デバイスのリスクなどの重要なユースケー

VMware、Microsoft Hyper-V、Citrix XenServer、Open Source

スに対処することができます。

Xen、VirtualBox、KVM、Docker などのプラットフォームに導入
で き ま す。FortiWeb は、AWS、Azure、Google Cloud、Oracle
Cloud では VM として、また WAF-as-a-Service として利用することもできます。詳細は、Fortiweb-Cloud.com を参照してください。

FortiView for FortiWeb

4

DATA SHEET | FortiWeb

主な機能
導入オプション

アプリケーションデリバリ

管理 / レポート§ リバースプロキシ§ レイヤー 7 サーバー

§ Web ユーザーインタフェース

ロードバランシング§ コマンドラインインタフェース§ インライントランスペアレント§ 真のトランスペアレントプロキシ§ URL リライト

§ オフラインスニフィング§ コンテンツのルーティング§ WCCP§ HTTPS / SSL オフロード§ 複数の FortiWeb デバイスの一元管理§ HTTP コンテンツ圧縮§ アクティブ / アクティブ HA

Web セキュリティ§ Al ベースの機械学習§ キャッシング§ FortiView グラフィカル分析 / レポート
ツール

クラスタリング§ REST API§ 自動プロファイリング（ホワイトリスト）

認証§ ログ管理 / レポート機能の一元化§ Web サーバーおよびアプリケーション§ アクティブ / パッシブ認証§ ユーザー / デバイス追跡

シグネチャ（ブラックリスト）§ サイトパブリシング、SSO§ IP アドレスのレピュテーション§ 二要素認証対応の RSA アクセス

§ IP アドレスのジオロケーション§ LDAP、RADIUS、SAML のサポート§ HTTP RFC コンプライアンス§ SSL クライアント証明書のサポート§ HTTP/2 のネイティブサポート§ CAPTCHA と RBE（Real Browser§ WebSocket の保護とシグネチャの適用

Enforcement）§ MiTB（Man in the Browser）に対する保護
アプリケーション攻撃に対する保護

API の保護§ 機械学習ベースの API 検出および保護§ XML および JSON プロトコル適合性§ OWASP Top 10§ CI/CD 統合§ クロスサイトスクリプティング§ スキーマ検証§ SQL インジェクション

§ API ゲートウェイ§ クロスサイトリクエストフォージェリ

§ Web サービスシグネチャ§ セッションハイジャック§ 内蔵脆弱性スキャナ

ボット減災§ サードパーティ製脆弱性スキャナとの§ 機械学習ベースのボット減災

統合（仮想パッチ）§ アップロードされたファイルの AV /サンドボックスによるスキャン
セキュリティサービス
§ マルウェア検知§ 仮想パッチ§ プロトコル検証§ ブルートフォース攻撃に対する保護§ Cookie の署名および暗号化§ 脅威のスコア評価と重み付け§ 構文ベースの SQLi 検知および XSS 検知§ HTTP ヘッダーセキュリティ§ エラーメッセージのカスタマイズとエラーコードハンドリング§ オペレーティングシステム侵入シグネチャ§ 既知の脅威およびゼロデイ攻撃に対する保護§ L4 ステートフルネットワークファイア
ウォール§ DoS 防御§ 複数のセキュリティ要素を活用する先
進の相関的保護§ 情報漏洩防止§ Web サイト改ざんに対する保護
5§ 生体認証ベースの検知§ しきい値ベースの検知§ ボットディセプション§ ボットの特定§ リアルタイム表示ダッシュボード§ ボットダッシュボード§ OWASP Top 10 攻撃分類
§ 地理的 IP 分析§ SNMP、Syslog および E メールのログ管理 / モニタリング§ 完全な RBAC（ロールベースのアクセス制御）対応の管理ドメイン
その他§ IPv6 対応§ HTTP/2 から HTTP 1.1 への変換
§ HSM の統合
§ シームレスな PKI の統合§ ActiveSync / MAPI アプリケーション、
OWA、FTP の添付ファイルのスキャン§ 複数のアクティブなアプライアンス間の同期をサポートする構成同期機能による高可用性§ 導入を簡素化する自動セットアップ
機能およびデフォルト構成による設定§ 一般的なアプリケーションとデータベース用のセットアップウィザード§ 一般的な Microsoft アプリケーション（Exchange、SharePoint、OWA など）向けの事前構成§ FortiWeb VM に対する OpenStack のサポート§ Drupal、Wordpress アプリケーション
向けの事前定義済みセキュリティポリシー§ WebSocket のサポート

DATA SHEET | FortiWeb

技術仕様

FortiWeb 100E

FortiWeb 400E

FortiWeb 600E

44 GbE RJ45、4 SFP GbE

4 GbE RJ45（2 バイパス）、
4 SFP GbE

ハードウェア10 / 100 / 1000 インタフェース（RJ45）
10 G BASE-SR SFP+ インタフェース
SSL/TLS プロセシング

―

―

―

ソフトウェア

ソフトウェアハードウェアUSB インタフェース

2

2

2

ストレージ

32 GB SSD

480 GB SSD

480 GB SSD

形状

デスクトップ

1U

1U

トラステッドプラットフォームモジュール
（TPM）

―

―

―

電源

単一

単一

冗長

50 Mbps

250 Mbps

750 Mbps

システム性能スループットレイテンシ

5 ミリ秒未満

5 ミリ秒未満

5 ミリ秒未満

高可用性アクティブ / パッシブ、
アクティブ / アクティブクラスタリング

アクティブ / パッシブ、
アクティブ / アクティブクラスタリング

アクティブ / パッシブ、
アクティブ / アクティブクラスタリング

無制限

無制限

無制限

―

32

32

41 × 210 × 133 mm

44 × 438 × 416 mm

44 × 438 × 416 mm

アプリケーションライセンス
管理ドメイン（ADOM）

数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。

サイズ
高さ × 幅 × 奥行
重量
ラックマウント

1.1 kg9.97 kg

9.97 kg

オプション

○

○

100 〜 240 V AC、50 〜 60 Hz

100 〜 240 V AC、50 〜 60 Hz

100 〜 240 V AC、50 〜 60 Hz

110 V / 1.2 A、220 V / 1.2 A

100 V / 5 A、240 V / 3 A

100 V / 5 A、240 V / 3 A

18 W

109 W

109 W

74 BTU/h

446.3 BTU/h

446.3 BTU/h

動作環境
電源
最大電流
消費電力（平均）放熱
動作温度

0 〜 40 ºC

0 〜 40 ºC

0 〜 40 ºC

保管温度-25 〜 70 ºC-25 〜 70 ºC-25 〜 70 ºC

エアフロー
湿度

―（ファンレス）

前面 〜 背面

前面 〜 背面

10 〜 90%（結露しないこと）

10 〜 90%（結露しないこと）

10 〜 90%（結露しないこと）

FCC Class A Part 15、RCM、VCCI、CE、
UL/cUL、CBFCC Class A Part 15、RCM、VCCI、CE、
UL/CB/cULFCC Class A Part 15、RCM、VCCI、CE、
UL/CB/cUL

準拠規格・認定
準拠規格

6

DATA SHEET | FortiWeb

技術仕様

FortiWeb 1000F

FortiWeb 2000F

FortiWeb 3000F

FortiWeb 4000F

8 バイパス、
4 × SFP GbE（非バイパス）

4 GbE（4 バイパス）、
4 SFP GbE

8 GbE（8 バイパス）

8 GbE（8 バイパス）
10（2 バイパス）

ハードウェア10 / 100 / 1000 インタフェース（RJ45）
10 G BASE-SR SFP+ インタフェース

2

4

10（2 バイパス）

40 G QSFP―――

2 バイパス

SSL/TLS プロセシング

ハードウェアハードウェアハードウェアハードウェアUSB インタフェース

2

2

2

2

2 × 960 GB SSD

2 × 960 GB SSD

ストレージ

2 × 480 GB SSD

2 × 480 GB SSD

形状

2U

2U

2U

2U

トラステッドプラットフォームモジュール
（TPM）

―

〇

〇

〇

ホットスワップ対応冗長電源

ホットスワップ対応冗長電源

ホットスワップ対応冗長電源

ホットスワップ対応冗長電源

電源
システム性能スループット

2.5 Gbps

5 Gbps

10 Gbps

70 Gbps

レイテンシ

5 ミリ秒未満

5 ミリ秒未満

5 ミリ秒未満

5 ミリ秒未満

高可用性
アプリケーションライセンス

アクティブ / パッシブ、
アクティブ / パッシブ、
アクティブ / パッシブ、
アクティブ / パッシブ、
アクティブ / アクティブクラスタリング アクティブ / アクティブクラスタリング アクティブ / アクティブクラスタリング アクティブ / アクティブクラスタリング
無制限

無制限

無制限

無制限

64

96

96

192

88 × 430 × 501.20 mm

88 × 438 × 560 mm

88 × 444 × 574 mm

88 × 444 × 574 mm

12.8 kg

15 kg

22.5 kg

22.5 kg○（フランジが必要）

○

○

○

100 〜 240 V AC、50 〜 60 Hz

100 〜 240 V AC、50 〜 60 Hz

100 〜 240 V AC、50 〜 60 Hz

100 〜 240 V AC、50 〜 60 Hz

100 V / 5 A、240 V / 3 A

120 V / 6 A、240 V / 3 A

120 V / 2.6 A、240 V / 1.3 A

120 V / 3 A、240 V / 1.5 A

140 W

200 W

200 W

248.5 W

放熱

471 BTU/h1433 BTU/h1045.5 BTU/h

1219.8 BTU/h

動作温度

0 〜 40 ºC

0 〜 40 ºC

0 〜 40 ºC

0 〜 40 ºC

保管温度-20 〜 70 ºC-20 〜 70 ºC-20 〜 70 ºC-20 〜 70 ºC

管理ドメイン（ADOM）

数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。

サイズ
高さ × 幅 × 奥行
重量
ラックマウント
動作環境
電源
最大電流
消費電力（平均）

エアフロー
湿度

前面 〜 背面

前面 〜 背面

前面 〜 背面

前面 〜 背面

5 〜 90%（結露しないこと）

5 〜 90%（結露しないこと）

5 〜 90%（結露しないこと）

5 〜 90%（結露しないこと）

FCC Class A Part 15、RCM、
VCCI、CE、UL/CB/cUL

FCC Class A Part 15、RCM、
VCCI、CE、UL/CB/cUL

FCC Class A Part 15、RCM、
VCCI、CE、UL/CB/cUL

FCC Class A Part 15、RCM、
VCCI、CE、UL/CB/cUL

準拠規格・認定
準拠規格

7

DATA SHEET | FortiWeb

技術仕様
FortiWeb VM（1 vCPU）

FortiWeb VM（2 vCPU）

FortiWeb VM（4 vCPU）

FORTIWEB-VM (8 vCPU)

FortiWeb VM（16 vCPU）

HTTP スループット

25 Mbps

100 Mbps

500 Mbps

3 Gbps

6 Gbpsアプリケーションライセンス

無制限

無制限

無制限

無制限

無制限

仮想マシン
システム性能管理ドメイン（ADOM）

4 〜 64（割り当てられているメモリによって異なります）

Virtual Machine
サポートするハイパーバイ
ザー

VMware、Microsoft Hyper-V、Citrix XenServer、Open Source Xen、VirtualBox、KVM、Amazon Web Services（AWS）、Microsoft Azure、
Google Cloud、Oracle Cloud. サポートするハイパーバイザーのバージョンについては、FortiWeb VM インストールガイドを参照してください。

仮想 CPU 数（最小 / 最大）

1

2

2/4

2/8

2 / 16

仮想 NIC 枚数（最小 / 最大）1 / 101 / 101 / 101 / 101 / 10ストレージ容量（最小 / 最大）

40 GB / 2 TB

40 GB / 2 TB

40 GB / 2 TB

40 GB / 2 TB

40 GB / 2 TB

1,024 MB / 無制限（64-bit の場合）

1,024 MB / 無制限（64-bit の場合）

1,024 MB / 無制限（64-bit の場合）

1,024 MB / 無制限（64-bit の場合）

1,024 MB / 無制限（64-bit の場合）

推奨メモリ

8 GB

8 GB

16 GB

32 GB

64 GB

高可用性（HA）

○

○

○

○

○

メモリ（最小 / 最大）

数値は、ネットワークトラフィックとシステム構成によって異なります。測定条件：4 x Intel(R) Xeon(R) Gold 6242 CPU @ 2.80GHz、VMware ESXi 6.7、FortiWeb Virtual Applicance（1 vCPU および
2 vCPU）は 8 GB vRAM、FortiWeb Virtual Applicance（4 vCPU）は 16 GB vRAM、FortiWeb Virtual Applicance（8 vCPU）は 32 GB vRAM、FortiWeb Virtual Applicance（16 vCPU）は 64 GB vRAM

コンテナアプライアンス

FortiWeb VMC01

FortiWeb VMC02

FortiWeb VMC04

FortiWeb VMC08

HTTP スループット（最大）25 Mbps

100 Mbps

500 Mbps

3 Gbpsアプリケーションライセンス

無制限

無制限

無制限

無制限

システム性能管理ドメイン（ADOM）

4 to 64 based on the amount of memory allocated

仮想アプライアンス
サポートするコンテナマネージャ

Docker

仮想 NIC 枚数（最小 / 最大）1 / 101 / 101 / 101 / 10ストレージ容量（最小 / 最大）

30 GB / 500 GB

30 GB / 500 GB

30 GB / 500 GB

30 GB / 500 GB

メモリ（最小）

4 GB

4 GB

4 GB

4 GB

推奨メモリ

8 GB

8 GB

8 GB

8 GB

高可用性（HA）

―

―

―

―

スループットおよびその他の基準値は、各バージョンで許容される最大値を掲載しています。数値は、ネットワークトラフィックとシステム構成によって異なります。

8

DATA SHEET | FortiWeb

オーダー情報Product

SKU

Description

FortiWeb 100E

FWB-100E

Web Application Firewall ̶ 4x GE RJ45 ports, 4 GB RAM,1× 32 GB SSD storage.

FortiWeb 400E

FWB-400E

Web Application Firewall ̶ 4x GE RJ45 ports, 4x GE SFP ports, 480 GB SSD storage.

FortiWeb 600E

FWB-600E

Web Application Firewall ̶ 4x GE RJ45 ports (2x bypass), 4x GE SFP ports, 480 GB SSD storage.

FortiWeb 1000F

FWB-1000F

Web Application Firewall ̶ 2× 10 GE SFP+ ports, 8x GE RJ45 bypass ports, 4x GE SFP ports, 2 x GE
management ports, dual AC power supplies, 2× 480 GB SSD storage

FortiWeb 2000F

FWB-2000F

Web Application Firewall - 4 × 10GE SFP+ ports, 4 x GE RJ45 bypass ports, 4 x GE SFP ports, 2 x GE
management ports, dual AC power supplies, 2×480GB SSD storage.

FortiWeb 3000F

FWB-3000F

Web Application Firewall - 10 × 10GE SFP+ ports (2 bypass), 8 x GE RJ45 bypass ports, 2 x GE management
ports, dual AC power supplies, 2×960GB SSD storage.

FortiWeb 4000F

FWB-4000F

Web Application Firewall - 2 × 40GE bypass ports, 10 × 10GE SFP+ ports (2 bypass), 8 x GE RJ45 bypass ports, 2
x GE management ports, dual AC power supplies, 2×960GB SSD storage.

FortiWeb-VM01

FWB-VM01

FortiWeb-VM, up to 1 vCPU supported. 64-bit OS.

FortiWeb-VM02

FWB-VM02

FortiWeb-VM, up to 2 vCPUs supported. 64-bit OS.

FortiWeb-VM04

FWB-VM04

FortiWeb-VM, up to 4 vCPUs supported. 64-bit OS.

FortiWeb-VM08

FWB-VM08

FortiWeb-VM, up to 8 vCPUs supported. 64-bit OS.

FortiWeb-VM16

FWB-VM16

FortiWeb-VM, up to 16 vCPUs supported. 64-bit OS.

FortiWeb-VMC01

FWB-VMC01

FWB-VMC01 for container-based environments. Up to 25 Mbps throughput.

FortiWeb-VMC02

FWB-VMC02

FWB-VMC02 for container-based environments. Up to 100 Mbps throughput.

FortiWeb-VMC04

FWB-VMC04

FWB-VMC04 for container-based environments. Up to 500 Mbps throughput.

FortiWeb-VMC08

FWB-VMC08

FWB-VMC08 for container-based environments. Up to 2 Gbps throughput.

Central Manager 10

FWB-CM-BASE

FortiWeb Central Manager license key, manage up to 10 FortiWeb devices, VMware vSphere.

Central Manager Unlimited

FWB-CM-UL

FortiWeb Central Manager license key, manage unlimited number of FortiWeb devices, VMware vSphere.

The following SKUs adopt the annual subscription licensing scheme:
Product

SKU

Description

FortiWeb-VM01-S Standard

FC1-10-WBVMS-916-02-DD

Subscription license for FortiWeb-VM (1 CPU) with Standard bundle included.

FortiWeb-VM01-S Advanced

FC1-10-WBVMS-633-02-DD

Subscription license for FortiWeb-VM (1 CPU) with Advanced bundle included.

FortiWeb-VM02-S Standard

FC2-10-WBVMS-916-02-DD

Subscription license for FortiWeb-VM (2 CPU) with Standard bundle included.

FortiWeb-VM02-S Advanced

FC2-10-WBVMS-633-02-DD

Subscription license for FortiWeb-VM (2 CPU) with Advanced bundle included.

FortiWeb-VM04-S Standard

FC3-10-WBVMS-916-02-DD

Subscription license for FortiWeb-VM (4 CPU) with Standard bundle included.

FortiWeb-VM04-S Advanced

FC3-10-WBVMS-633-02-DD

Subscription license for FortiWeb-VM (4 CPU) with Advanced bundle included.

FortiWeb-VM08-S Standard

FC4-10-WBVMS-916-02-DD

Subscription license for FortiWeb-VM (8 CPU) with Standard bundle included.

FortiWeb-VM08-S Advanced

FC4-10-WBVMS-633-02-DD

Subscription license for FortiWeb-VM (8 CPU) with Advanced bundle included.

FortiWeb-VM16-S Standard

FC5-10-WBVMS-916-02-DD

Subscription license for FortiWeb-VM (16 CPU) with Standard bundle included.

FortiWeb-VM16-S Advanced

FC5-10-WBVMS-633-02-DD

Subscription license for FortiWeb-VM (16 CPU) with Advanced bundle included.

フォーティネットジャパン合同会社〒106-0032
東京都港区六本木 7-7-7

Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact

Copyright© 2023 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FWEB-R69-202310-R1