DATA SHEET

次世代ファイアウォール
セキュアSD-WAN
セキュアWebゲートウェイ
IPS

FortiGate 600E シリーズ
FortiGate 600E、601E

FortiGate 600E シリーズは、中規模から大規模の企業向けに次世代ファイアウォール（NGFW）機能を提供します。キャンパスや大規模企業の支社への展開に最適な柔軟性も備えています。独自の強力なセキュリティプロセッサによって、ネットワークパフォーマンスの最適化、セキュリティの有効性、詳細な可視性が実現しており、巧妙なサイバー脅威からお客様を保護します。フォーティネットのセキュリティ ドリ
ブン ネットワーキングのアプローチにより、新世代のセキュリティがネットワークへと緊密に統合されます。

セキュリティ
§§ネットワーク機能

ネットワークトラフィック内の数千規模のアプリケーションを特標準搭載された SD-WAN 機能によるアプリケーション識別型のトラフィックルーティングにより、一貫したアプリケーションパフォーマン

暗号化 / 非暗号化トラフィック両方を、マルウェア、エクスプロスとトップクラスのユーザーエクスペリエンスを実現

イト、不正 Web サイトから保護§§定して詳細に検証し、ポリシーをきめ細かく適用§

AI 機能を活用した FortiGuard Labs のセキュリティサービスが継続

高度なルーティング機能を内蔵し、大規模な暗号化 IPSecトンネルにおいてもハイパフォーマンスなトラフィック処理が可能的に提供する最新の脅威インテリジェンスを使用して、既知の攻§撃を検知し阻止管理

フォーティネット セキュリティ ファブリックと統合された AI ド§リブンの FortiSandbox を活用し、未知の巧妙な脅威をプロアクティ
ブにブロック使いやすく運用効率の高い管理コンソールを提供し、包括的なネットワークの自動化と可視化を実現§

Fabric Management Center（ファブリック管理センター）における一元管理機能を活用する、ゼロタッチプロビジョニングをサポート

パフォーマンス§§

事前定義済みのコンプライアンスチェックリストによって導入環

フォーティネット独自のセキュリティプロセッサによるイノベー

境を分析し、総体的なセキュリティ状態の向上に役立つベストプションを支える設計により、超低遅延と業界最高レベルの脅威保ラクティスを提示

護パフォーマンスを実現§

ファイアウォールベンダーとして初の TLS 1.3 ディープインスペ

セキュリティ ファブリック

クションを提供し、暗号化トラフィックにおいても業界最高レベ§ルのパフォーマンスと保護を実現

フォーティネットとファブリック レディ パートナーの製品が統合可能になることで、広範なネットワークの可視化、統合的なエンドツーエンドの検知、脅威インテリジェンスの共有、自動修復を実現

認定§§

§

自動的にネットワークトポロジーを可視化し、IoT デバイスを検知

第三者機関のテストによって実証済みのトップクラスのセキュリしてフォーティネットおよびファブリック レディ パートナー各社

ティ効果とパフォーマンスの製品における完全な可視化を実現

NSS Labs、ICSA、Virus Bulletin、AV Comparatives などの第三者機関によるテストで比類ない高評価を獲得

ファイアウォール

IPS

NGFW

脅威保護インタフェース

36 Gbps

10 Gbps

9.5 Gbps

7 Gbps

複数のGbE RJ45、GbE SFPおよび10 GbE SFP+

詳細は、技術仕様表を参照してください。

DATA SHEET | FortiGate 600E シリーズ

導入例
次世代ファイアウォール（NGFW）§

フォーティネットのセキュリティプロセシングユニット（SPU）をセキュア Web ゲートウェイ（SWG）§

搭載する単一のハイパフォーマンスネットワークセキュリティアプ
ライアンスに脅威保護セキュリティ機能をすべて統合することで、フィックに対してもハイパフォーマンスの処理を実現§

複雑さを軽減し ROI を最大限に向上§

攻撃対象領域全体でユーザー、デバイス、アプリケーションを完全ティポリシーを適用§

Web およびビデオの動的なキャッシングにより、ユーザーエクスペリエンスを強化§に可視化すると同時に、企業資産の場所を問わず一貫したセキュリ§

内部および外部のリスクから Web アクセスを保護し、暗号化トラURL およびドメイン全体で、ユーザーやユーザーグループに基づくWeb アクセスのブロックと制御を実現§

有効性、低遅延、そして最適なネットワークパフォーマンスが業データの喪失を防止し、既知および未知のクラウドアプリケーションに対するユーザーの活動を検知

界で実証された IPS セキュリティにより、悪用される可能性のある§

悪意のあるドメインに対する DNS 要求をブロック

ネットワークの脆弱性から企業を保護§

Web を介して送り込まれるゼロデイマルウェアの脅威に対して多層業界トップクラスの SSL インスペクションパフォーマンスを活用し、型の高度な保護を提供

復号されたトラフィックの脅威を自動的にブロックするほか、採用が義務付けられている暗号を使用する最新の TLS 1.3 標準にも対応§

AI ド リ ブ ン の FortiGuard Labs の サ ブ ス ク リ プ シ ョ ン を は じ め、
フォーティネット セキュリティ ファブリックで提供される高度な脅威保護サービスを活用し、新たに発見された巧妙な脅威をリアルタイムでプロアクティブにブロックIPS§

業界で実証された高スループット、低遅延の IPS パフォーマンスを提供する専用設計のセキュリティプロセッサ§

ネットワークレベルで仮想パッチを配備し、悪用される可能性のあるネットワークの脆弱性から企業を保護すると同時に、ネットワークの保護に要する時間を最適化

セキュア SD-WAN§§

高精度の検知、ダイナミックな WAN パスステアリング、最適化の最新の TLS 1.3 標準で暗号化されたトラフィックをはじめとする機能を備え、一貫したビジネスアプリケーションパフォーマンスをネットワークトラフィックにおいて、脅威に対する比類ない可視性

提供§§

ワイヤースピードで詳細なパケットインスペクションを実行し、を提供

短期間での SaaS 導入を実現する、エンドツーエンドの最適化機能§

フォーティネット セキュリティ ファブリックのインテリジェンスを備えたマルチクラウドアクセス

サービスが提供する高度な脅威保護機能により、新たに発見されたプロビジョニング、分析、レポートの自動化、ゼロタッチ展開、一巧妙な攻撃をリアルタイムでプロアクティブにブロック元管理によるセキュリティオペレーションの簡素化§

次世代ファイアウォールおよびリアルタイムの脅威保護が実現する
強固なセキュリティ態勢

FortiSandbox

FortiManager

標的型攻撃対策

FortiManager
FortiAnalyzer

オートメーション ドリブンのネットワーク管理

イン
ター
ネッ
ト

オートメーション ドリブンのネットワーク管理

FortiSwitch

セキュアなアクセススイッチ

FortiGate
NGFW

FortiAnalyzer

高度な分析に基づくセキュリティとログ管理

セキュアなアクセスポイント

FortiAPル

セキュアなアクセスポイント

FortiSwitch

ネットワークスイッチ

ンネ

►

cト

キャンパス

FortiClient

◄

e
IPS

LS◄

MP

►

FortiGate

セキュアSD-WAN

イン
ター
ネット

エンドポイントセキュリティ

FortiGate 600E のキャンパスへの導入例（NGFW）

2

大規模企業の支社

FortiAP高度な分析に基づくセキュリティとログ管理

FortiGate 600E の大規模企業の支社への導入例（セキュア SD-WAN）

DATA SHEET | FortiGate 600E シリーズ

ハードウェアFortiGate 600E / 601E
HA

FortiGate 600E

USB

157911SFPS1VW1X1CONSOLE

SFP+MGMT

1322468101243

S2VW2

X2

56100-240VAC
6-3A 50/60Hz

NP6CP91U

10GE

AC
DUAL

/480GBインタフェース
1. USB インタフェース

4. 8 x GbE RJ45 インタフェース

2. 管理コンソールインタフェース

5. 8 x GbE SFP インタフェース

3. 2 x GbE RJ45 管理 / HA インタフェース

6. 2 x 10 GbE SFP+ インタフェース

ネットワークプロセッサ
SPU によるアクセラレーション§フォーティネット独自の SPU プロセッサにより、悪意のあるコンテンツを検出するために必要なマルチギガビットの高速な処理フォーティネットが新たに提供する画期的な SPU である NP6 ネット
ワークプロセッサは、FortiOS の各機能と連携し、次の優れた性能を発揮します。
§て優れたファイアウォールパフォーマンスを発揮し、2 マイクロ秒能力を提供します§の超低遅延を実現

汎用 CPU に依存しているセキュリティテクノロジーでは、§

VPN、CAPWAP、および IP トンネルのアクセラレーション

危険なパフォーマンスギャップが発生し、今日の多様なコン§

アノマリベースの不正侵入検知 / 防御、チェックサムオフロード、テンツベース / 接続ベースの脅威から企業を保護すること§

IPv4 / IPv6、SCTP、およびマルチキャストのトラフィックにおいおよびパケットデフラグはできません§

SPU プロセッサは、最新の脅威を阻止すること、第三者にコンテンツプロセッサよる厳格な認証要件を満たすこと、ネットワークセキュリティソリューションがネットワークのボトルネックにならないこと、を満たすために必要な優れたパフォーマンスを提供します

トラフィックシェーピングおよびプライオリティキューイング

フォーティネットが新たに提供する画期的な SPU である CP9 コンテン
ツプロセッサは、トラフィックのダイレクトフローから独立して動作し、次のような演算処理集約型のセキュリティ機能を高速処理します。
§ASIC でシグネチャのマッチングを完全実行する独自の機能により、IPS パフォーマンスを強化§

業界で使用を義務付けられている最新の暗号化スイート（CipherSuites）を基盤とする SSL インスペクション機能§

暗号化 / 復号のオフロード3

DATA SHEET | FortiGate 600E シリーズ

フォーティネット セキュリティ ファブリック
セキュリティ ファブリック

ファブリック
管理センター

フォーティネット セキュリティ ファブリックは、デジタルイノベーションを実現するサイバーセキュリティプラットフォームです。攻撃対ネットワーク
アクセス

象領域全体の広範な可視化を実現し、リスク管理能力を改善します。セオープンファブリック
エコシステムキュリティ ファブリックよってソリューションが 1 つに統合されることで、複数の単機能製品を管理する複雑な作業が軽減すると同時に、ワークフローの自動化によって短時間での効率的なオペレーションが可能となりフォーティネットが展開するエコシステム全体で迅速なレスポンスが実現します。フォーティネット セキュリティ ファブリックは、一元的セキュア
WLAN / LANNGFW
SD-WAN

クラウド
インフラストラクチャなファブリック管理センターから次の主要な領域の管理を実現します。
§セキュリティ ドリブン ネットワーキング：ネットワークおよびユー
ザーエクスペリエンスの保護、高速化、統合§

ゼロトラストネットワークアクセス：オンネットワークとオフネッ

エンドポイント

アプリケーション

トワーク両方でユーザーとデバイスをリアルタイムで識別し、保護§

ダイナミッククラウドセキュリティ：クラウドインフラストラク

セキュリティ
オペレーション

チャとアプリケーションを保護し、制御§

AI（人工知能）ドリブン セキュリティオペレーション：サイバー脅威の防止、検知、レスポンスを自動化

FortiOS
フォーティネット セキュリティ ファブリックの基盤となる FortiGate§

TLS 1.3 の完全サポートに加えて、数千ものアプリケーションの制では、フォーティネット独自の FortiOS がその中核として機能してい御、最新のエクスプロイトのブロック、そして数百万規模の URLます。FortiOS は直感的なセキュリティオペレーティングシステムで、のリアルタイム評価に基づく Web トラフィックのフィルタリングが可能です。

FortiGate プラットフォーム全体にわたるセキュリティおよびネットワーク機能をすべて一元制御できます。次世代のセキュリティ製品や§ワークの統合により、わずか数分で巧妙な攻撃からの自動的な防御、サービスを単一のプラットフォームに統合する FortiOS は、複雑さやコストの軽減、そしてレスポンスに要する時間の短縮を実現します。
§検知、そして減災を実現します。
§

業界最先端の保護機能：NSS Labs の「Recommended（推奨）」評
価および VB100 アワード獲得、AV Comparatives および ICSA 認定

革新的な SD-WAN 機能、そしてセグメンテーションの自動化による脅威の検知、封じ込め、隔離の機能をフル活用し、ユーザーエク一元管理が可能な単一の OS により、デジタル攻撃対象領域を網羅スペリエンスの改善と統一を実現します。

する真の統合セキュリティプラットフォームが実現します。
§AI 活用によるセキュリティ侵害の防止と高度な脅威保護フレーム§

SPU ハードウェアアクセラレーションを活用し、ネットワークセキュリティのパフォーマンスを強化します。の優れたセキュリティとパフォーマンスが提供されます。
§

脅威を欺き誘い出すデセプションベースのセキュリティをはじめとする最新技術を活用できます。

サービス
FortiGuard
セキュリティサービス

FortiCareサポートサービス

FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆FortiCare カスタマーサポートチームは、全てのフォーティネット製品に使して、フォーティネットのさまざまなソリューション向けに包括的関する技術サポートをグローバルに提供します。FortiCare は南北アメリなセキュリティアップデートを提供します。セキュリティに対する脅

カ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配備して威の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチー

おり、あらゆる規模の企業ニーズに最適なサービスを提供します。

ムが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュ
リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れたサービスをお届けします。

4

詳細は、www.fortinet.com/jp/threat-research およびwww.fortinet.com/jp/forticare をご覧ください。

DATA SHEET | FortiGate 600E シリーズ

技術仕様
FortiGate 600E

FortiGate 601E

FortiGate 600E

10 GbE SFP+ インタフェース

2

高さ x 幅 x 奥行

GbE RJ45 インタフェース

8重量GbE SFP インタフェース

8形状（EIA をサポート / 非標準）

GbE RJ45 管理インタフェース

2

消費電力（平均 / 最大）USB インタフェース

2電源

RJ45 シリアル管理コンソール
インタフェース

1

内臓ストレージ―

付属トランシーバ

最大電流
2 x 240 GB SSD

2 x SFP（SX 1 GbE）モジュール

システム性能 ̶ エンタープライズトラフィック混合
IPS スループット

1

NGFW スループット

1、2

脅威保護スループット

1、3

129 W / 244 W
100 〜 240 V AC、50 〜 60 Hz
100 V / 6 A
832 BTU/h

冗長電源（ホットスワップ対応）

オプション

動作環境と準拠規格・認定
動作温度

0 〜 40 ℃

保管温度-35 〜 70 ℃

9.5 Gbps

湿度7 Gbps

騒音レベル

59 dBA

動作高度

最高 3,000 m

36 / 36 / 27 Gbps

準拠規格・認定

IPv6 ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）

36 / 36 / 27 Gbps

認定

ファイアウォールレイテンシ（64 バイト UDP パケット）

2μs

ファイアウォールスループット（パケット / 秒）

40.5 M pps

ファイアウォール同時セッション
（TCP）

8M

10 〜 90%（結露しないこと）

FCC Part 15 Class A、RCM、
VCCI、CE、UL / cUL、CBICSA Labs 認定：ファイアウォール、
IPSec、IPS、アンチウイルス、
SSL-VPN、USGv6/IPv6

450,000

ファイアウォールポリシー

10,000

IPSec VPN スループット（512 バイト）420 Gbps

ゲートウェイ間 IPSec VPN トンネル

2,000

クライアント - ゲートウェイ間
IPSec VPN トンネル

50,000SSL-VPN スループット

7 Gbps

同時 SSL-VPN ユーザー
（推奨最大値、トンネルモード）

10,000

SSL インスペクションスループット（IPS、avg. HTTPS）58 Gbps

SSL インスペクション CPS
5（IPS、avg. HTTPS）

5,500

SSL インスペクション同時セッション
5（IPS、avg. HTTPS）

800,000

アプリケーション制御スループット
1（HTTP 64 K）

15 Gbps

CAPWAP クリアテキストスループット（1444 バイト UDP パケット）

18 Gbps

仮想 UTM（VDOM：標準 / 最大）

10 / 10FortiSwitch サポート数

96

FortiAP サポート数（合計 / トンネルモード）

1,024 / 512

FortiToken サポート数

7.5 kg

ラックマウント（1 RU）

放熱

IPv4 ファイアウォールスループット（1518 / 512 / 64 バイト UDP パケット）

高可用性（HA）

44.45 x 432 x 380 mm
7.3 kg

10 Gbps

システム性能ファイアウォール新規セッション / 秒（TCP）

FortiGate 601E

ハードウェア仕様

インタフェースとモジュール

5,000
アクティブ / アクティブ、アクティブ / パッシブ、クラスタリング

注：数値はすべて ｢ 最大 ｣ の性能値であり、システム構成に応じて異なります。
1. IPS（エンタープライズトラフィック混合）、アプリケーション制御、NGFW および脅威保護スループットは、ログ機能が有効な状態で測定されています。
2. NGFW パフォーマンスは、ファイアウォール、IPS およびアプリケーション制御が有効な状態で測定されています。

3. 脅威保護パフォーマンスは、ファイアウォール、IPS、アプリケーション制御、およびマルウェアに対する保護が有効な状態で測定されています。
4. IPSec VPN パフォーマンスは、AES256-SHA256 を使用して測定されています。
5. SSL インスペクションパフォーマンスは、複数の異なる暗号スイートを使用したHTTPS セッションの平均値を記載しています。

5

DATA SHEET | FortiGate 600E シリーズ

オプションアクセサリー
アクセサリー名

型番

説明

1 GbE SFP LXトランシーバモジュール

FN-TRAN-LX

1 GE SFP LX transceiver module for all systems with SFP and SFP/SFP+ slots.

1 GbE SFP RJ45 トランシーバモジュール

FN-TRAN-GC

1 GE SFP RJ45 transceiver module for all systems with SFP and SFP/SFP+slots.

1 GbE SFP SX トランシーバモジュール

FN-TRAN-SX

1 GE SFP SX transceiver module for all systems with SFP and SFP/SFP+ slots.

10 GbE SFP+ トランシーバモジュール、
ショートレンジ

FN-TRAN-SFP+SR

10 GE SFP+ transceiver module, short range for all systems with SFP+ and SFP/SFP+ slots.

10 GbE SFP+ トランシーバモジュール、
ロングレンジ

FN-TRAN-SFP+LR

10 GE SFP+ transceiver module, long range for all systems with SFP+ and SFP/SFP+ slots.

10 GbE SFP+ トランシーバモジュール、エクステンデッドレンジ

FN-TRAN-SFP+ER

10 GE SFP+ transceiver module, extended range for all systems with SFP+ and SFP/SFP+ slots.

10 GbE SFP+ RJ45 トランシーバモジュール

FN-TRAN-SFP+GC

10 GE SFP+ RJ45 transceiver module for systems with SFP+ slots.

10 GbE SFP+ アクティブダイレクトアタッチ
ケーブル、10 m

SP-CABLE-ADASFP+

10 GE SFP+ active direct attach cable, 10m / 32.8 ft for all systems with SFP+ and SFP/SFP+ slots.

電源オプション

SP-FG300E-PS

AC power supply for FG-300/301E, FG-400/401E, FG-500/501E, FG-600/601E, FAZ-200F/300F/800F
and FMG-200F/300F.

FortiGuard
バンドル
FortiGuard Labsは、FortiGateファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。最適なProtectionをお選びいただくことで、FortiGateの保護機能を簡単に最適化できます。

360
Protection

EnterpriseProtection

Unified ThreatProtection

ThreatProtection

ASE 1

24x7

24x7

24x7

FortiGuard App Control Service••••

FortiGuard IPS Service••••

FortiGuard Advanced Malware Protection（AMP）̶ Antivirus、
2
2Mobile Malware、Botnet、CDR 、Virus Outbreak Protection 、FortiSandbox Cloud Service 3

••

•

•

FortiGuard Web Filtering Service•••

FortiGuard Antispam Service•••••••••••

個別のサブスクリプションサービス
FortiCare

FortiGuard Security Rating Service2

FortiGuard Industrial Service
FortiGuard IoT Detection Service

5

FortiConverter ServiceIPAM Cloud

5•

SD-WAN Orchestrator Entitlement

5SD-WAN Cloud Assisted Monitoring•
4

SD-WAN Overlay Controller VPN Service•4•

FortiAnalyzer Cloud4•

FortiManager Cloud4•

1. 24x7 とアドバンスサービス テクニカルサポートチケットに対応。2. FortiOS 6.0.0 以降を実行している場合に利用可能。
3. FortiOS 6.0.1 以降を実行している場合に利用可能。4. FortiOS 6.2 以降を実行している場合に利用可能。5. FortiOS 6.4 を実行している場合に利用可能。

〒106-0032
東京都港区六本木 7-7-7
Tri-Seven Roppongi 9 階

www.fortinet.com/jp/contact
Copyright© 2020 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

DS-FG-600E-R11-202007-R1