FortiOS 3.0の新機能のご紹介
フォーティネットジャパン株式会社

2006年2月時点での情報です。予告無く仕様変更になる可能性がございます。予めご了承ください。

企業をとりまく様々な脅威
脅威ファイアウォール

IPS

有効な対策
Web
Webコンテンツ
メール
アンチウイルス フィルタリング アンチウイルス

スパイウェア○○○ボットネット○○○

トロイの木馬

○○○アンチスパムフィッシング

○

○

情報漏えい

○

○

マスメール型ウイルス○○

Web型ウイルス
DoS攻撃

○

○

○

○
○

スパムメールP2Pソフト○○

すでにファイアウォールとアンチウイルスだけでは万全ではありません。

Why Fortinet?

FortiGate以外の方法①～セキュリティソフトウェアで構築～
サーバ機、サーバOS、セキュリティソフトウェアがすべて自由に選択可能

VPN

ファイアウォール

セキュリティ
ソフトウェアWebフィルタリング

＋
サーバOS

アンチウイルス＋
汎用サーバ機IPS

サーバ
クライアントアンチスパムFortiGate以外の方法②～単機能アプライアンスで構築～
セキュリティ機能ごとにアプライアンスを選択可能

VPN

ファイアウォール
Webフィルタリングアンチウイルス

IPS

サーバ
アンチスパムクライアント理由その1. 一台で6つの主要なゲートウェイセキュリティ機能を実現

サーバ・充実した各セキュリティ機能
・イニシャル・ランニングコストがリーズナブル
・管理工数軽減・省スペース・耐障害性

クライアント理由その2.新しい脅威への優れた対応スピード(パターンファイル編)
パターンファイルの更新の早さの比較
次のグラフは、日本国内において代表的なアンチウイルスベンダー4社が、2005年8月に発表されたMS05-039の脆弱性を利用する6種類のウイルスに対して、パターンファイルを更新した時間を調査し、更新した時間が早かったベンダー順にグラフ化したものです。

※グラフは、ドイツの第三者機関「AV-Test.org」による調査データを元に作成。（調査月：2005年8月）

理由その2.新しい脅威への優れた対応スピード(ゼロデイアタック対応編)
ヒューリスティックにウイルスを検出できたのは、FortiGateだけ！
6種類のウイルスに対して、ヒューリスティックにウイルスを検出できたかどうかを表したものです。
FortiGateのみが、全てのウイルスをヒューリスティックに検出することができました。つまり、パターンファイルの更新前にウイルスを、疑わしいファイルとして発見できたのです。

※グラフは、ドイツの第三者機関「AV-Test.org」による調査データを元に作成。（調査月：2005年8月）

理由その3.クライアントライセンス無制限
接続機器のカウントが面倒
高額なライセンス

クライアント無制限
手間も無く価格もリーズナブル理由その4. ASICによる高速処理
アンチウイルス処理のために独自開発した専用ASICと専用OSによって、驚異的な処理スピードを実現。ネットワークのパフォーマンスを損なうことなく、リアルタイムにアプリケーシ
ョン層サービス（ウイルスやコンテンツフィルタリング）を提供します。（下グラフ：自社調べ 2005年）

2005年9月現在
Footnote

理由その5.SOHOからプロバイダまで対応する豊富なラインナップ
SOHO

ブランチオフィス

中規模

サービスプロバイダ

大規模FortiGateFortiGate-5000

FortiGateFortiGate-3600

FortiGateFortiGate-3000

冗長電源, 仮想ドメイン
スループットFortiGateFortiGate-1000A
FortiGate 800
FortiGate 500A
FortiGateFortiGate-400A
FortiGateFortiGate-300A
FortiGateFortiGate-200A
FortiGateFortiGate-100A
FortiGateFortiGate-60
FortiGateFortiGate-50A

高可用性

ギガビット性能
ギガビット搭載

高ポートデンシティ

統合アプライアンス市場でのポジション
統合アプライアンス製品市場で国内シェアにおいてNo.1を獲得

http://www.fortinet.co.jp/news/news.html•

2005年9月、市場調査会社IDC社が発表したレポート「Unified Threat
Managementセキュリティ製品市場」において、フォーティネットが新しいカテゴリーである“UTM”セキュリティアプライアンス市場において市場シェア2年連続で第一位を獲得
http://www.fortinet.co.jp/news/pr/2004/pr093004.html
http://www.idc.com/getdoc.jsp?containerId=pr2004_09_10_182902

FortiOS3.0による
IM/P2Pマネージメント

P2Pを止められない環境例• 公衆無線LAN(喫茶店など)• インターネットマンション• ホテル内LAN• 航空機、列車内無線LAN• 大学構内(研究で利用)など
ただし帯域制御は可能な場合も

P2Pを簡単に止められない理由(Winnyの場合)•任意のポートを使用•ポートを閉じていても限定的な接続が可能

Winny経由の情報漏えい～Winnyを悪用するウイルスAntinnyの基本的動作～① Winny経由で侵入② クリックすると偽の表示が。

(一般的なゲートウェイアンチウイルスは機能しません)

送信元(既にウイルスは発病)

受信先③ デスクトップファイルなどを外部送信(一般的なゲートウェイアンチウイルスは機能しません)

デスクトップのスクリーンショットやファイルを送信(ショートカットの場合は本体を探して送信)
Winny利用PC

データ取得サーバ

レジストリから、ログイン名、ドメイン名を取得、送信

感染PC

P2Pに対する新機能• アプリケーション毎にブロック、許可、レート制限• Overview(データサイズ累計、平均使用帯域)閲覧

日本固有のP2Pソフト”Winny”に1stリリースより対応致しました！

2006/2現在:BitTorrent, eDonkey, Gnutella, KaZaa, Skype, Winnyに対応※アプリケーション毎に制御機能が異なります。

企業にとってのIMとは？
便利な使用方法• メールと電話の間を埋めるコミュニケーションツールとして有効• 片手間コミュニケーション• 通信費の節約• 簡易テレビ会議システムとして• 会議中の人と連絡などに便利• 自宅で勤務中の連絡ツールとしてネガティブ面• 生産性低下• モラル低下• 情報流出• ウイルスの新しい侵入経路

IMに対するIT管理者の迷い• セキュリティ面の危険性があるから全面禁止or• 仕事でも使えるからすべて許可

メリットを活かしつつ、管理する方法はないものか・・・IMに対する新機能• ファイル転送のウイルスチェック• アプリケーション毎にログイン・ファイル転送・オーディオのブロック• Overview(使用中や累計のユーザ数、メッセージ数など)閲覧• IM使用中ユーザのID確認• 過去のIM使用者のID確認• ホワイトリスト、ブラックリスト• チャット内容のアーカイブ

2006/2現在:AOL,ICQ,MSN,Yahoo!に対応

画面紹介

IM経由のウイルスチェックが可能

IM/P2Pのアプリケーション毎の管理が可能

アプリケーション毎にログイン、ファイル転送、オーディオブロックの設定が可能アプリケーション毎に許可、レート制限、ブロックなどの設定が可能

IM/P2PのOverviewを閲覧可能

使用中のユーザ
ユーザー数累計(前回クリアの後)ブロックしたユーザ数
チャットセッションの累計
メッセージの累計
ファイル転送の累計(前回クリアの後)ブロックしたファイル転送の累計
ボイスチャットの累計(前回クリアの後)ブロックしたボイスチャットの累計

バイト数の累計
平均バイト数/秒※赤色の文字は管理画面には表示されません。

IM使用中のユーザを閲覧可能

過去のIM使用者の閲覧可能ホワイトリスト、ブラックリストが作成可能

チャット内容のアーカイブが可能※FortiAnalyzerとの連携機能

IMのファイル転送をウイルススキャン可能

IMのメッセージのアーカイブが可能※FortiAnalyzerとの連携機能

アーカイブの主な理由:個人情報保護法に伴う内部機密情報漏洩
日本版SOX法などへのコンプライアンス(法令順守/内部統制)対応
過度の業務外利用の抑止力として

FOS3.0主な新機能

FOS3.0主な新機能• SSL-VPN• VDOM拡張• ＡＤシングルサインオン• FortiAnalyzer ブラウザ
• FortiAnalyzer 隔離• USB DiskSSL-VPNに対応
Webモード

SSL-VPN

トンネルモードバーチャルドメイン拡張（仮想ＵＴＭ機能）～柔軟な設計と有効なリソース活用が実現～

仮想UTM装置
ファイアウォール, VPN,アンチウイルス, IPS,
Webコンテンツフィルタ

インターネット側スイッチ
RT

T

FortiGate

R

顧客Ａ

顧客Ｂ

顧客Ｃ

R NAT/ルートモード
T 透過モードTT

アクティブ仮想ＵＴＭ
スタンバイ仮想ＵＴＭ

Active Directoryシングルサインオン

Windows ドメインへログインしたユーザ端末を自動認証
シングルサインオン

端末認証

グループ名、IPアドレス
ログイン

Windows PC

Fortinetコレクタ Agent

Windows AD
Domain Controllerより詳細なレポート機能を実現
グラフィカルなアプリケーション
カテゴリ毎の統計グラフ

Ｗｅｂコンテンツフィルタ結果を表示

FortiAnalyzerとの連携
FortiAnalyzerとの連携
より詳細なレポート機能を提供

FortiAnalyzerとの連携• コンテンツアーカイブ• 隔離ファイル保存

Webブラウズサイト、メー
ル内容、IMチャット内容

ログコンテンツアーカイブ
隔離ファイルディスクレス

RAID 5
レポート表示
アーカイブ内容表示

USBディスクへのバックアップ・リストア• FortiUSBへの設定バックアップ、リストア• FortiUSBからのファームウェア、設定復旧

FortiUSB

FortiUSBで簡単にファイアウォール、ＶＰＮ、アンチウイルス、ＩＰＳ、Ｗｅｂコンテンツフィルタ等全ＵＴＭ機能を簡単に復旧

ありがとうございました。