フォーティネットのファイアウォール・ソリューション

ソリュ ー ション ブリ ー フ

FIREWALL ACCELERATEDASICベースのファイアウォール・プロテクション

複合型脅威などさまざまな脅威に対するセキュリティプロテクション
フォーティネットのセキュリティ製品ファミリは、完全に統合化された包括的ソリューションです。複合型の脅威や、不正侵入、ウイルス、トロイの木馬、ワーム、スパイウェア、グレーウェア、アドウェア、DoS攻撃など、さまざまな攻撃や悪質な行為を検知して除去します。ASICベースのハードウェアに基づくネットワークベースのプラットフォームを採用し、一連の高性能なダイナミック・スレット(脅威)・プロテクション・エンジンを組み合わせました。これにより、
フォーティネットは、総所有コスト(TCO)を削減しながら、最高レベルの多種脅威対応セキュリティと業界最高のパフォーマンスを提供します。これらのセキュリティ・エンジンは、定評のあるFortiOSTMで実行します
が、個別に利用することもすべてをまとめて利用することもできます。IT管理者がまさに求めていた包括的なセキュリティ・ソリューションです。

Webコンテンツ
フィルタリング

VPN

バーチャル・ドメイン

帯域制御制御されたクリーンなトラフィック(セッション)

ダイナミック・スレット(脅威)・
プロテクション

マルチキャストファイアウォール

ルー
ジュモ
御ル
制ー
域
帯
ジュ
ルー
Nモ
ル
ジュVP
モュー
ス・ル
モジ
ティイグ・ビ ン
ウ
チリン
ティ ジ
ン
ク エン
ルタアア
知知フィ
検
検ンツ
マリンテ
クノアbコ
ィッ
We
ステ ン
ーリ ンジール
ヒュ 索エ
ジュ
検Sモ
IP
ルール
ー
ジュ
ジュ
Sモ
モス・ID
ル・イル
ー
ルチウ
ューウォル
アー
アンモジ
イジュ
ル
ファ
モー
NVP
ジュ
モ
グ・
ン
ティー

(セッション)

アンチスパムル

未処理のトラフィック

不正侵入防御アンチウイルス(スパイウェア対応)

フォーティネットのASICベースのマルチ・スレット(脅威)対応セキュリティ・ソリュー
ションは、リアルタイムパフォーマンスを提供します。

ロギング／レポート作成モジュール

最先端のFortiGateシステムがサポートするセキュリティ機能FortiOSマルチスレット(脅威)セキュリティプロテクションシステム

ソリューション
フォーティネットが提供する業界最高レベルのFortiGateセキュリティシステムは、機能や使いやすさ、価格対性能比において群を抜く統合セキュリティシステムです。FortiGateシステムは、ステートフル・ファイアウォールのほか、統合型アプリケーション・セキュリティエンジンを複数搭載し、SoBigやNetskyなどのような最新の複合型脅威を迅速に検知して、ネットワークを感染から防御します。さらに、
フォーティネットは、FortiGateシリーズで、どのようなネットワーク規模にも対応できるスケーラブルな製品ラインを用意しています。どのFortiGateモデルにも、ステートフル・ファイアウォールやVPN、アンチウイルス、IPS、Webコンテンツフィルタリング、アンチスパム、帯域制御といった主要なセキュリティ機能が搭載されています。フォーティネットのアプライアンスである
TMTM
FortiManager とFortiLog は、何千というFortiGateシステムを一元管理するだけではなく、内部監査やイベントの関連付けに役立つ詳細なレポート作成機能も提供します。
フォーティネットは、次世代型ASICベース・ネットワーク・セキュリティ・システムのリーダーです。
第1世代

第2世代

第3世代

次世代
PSUPSU

8STA

7A
B

IPM

658473

STA

IPM

6254

13USB
2CONSOLE
1PWR

ACC

USB

CONSOLE

PWR

ソフトウェア

主な機能
ASICベースのハードウェアと専用のセキュアなOS
アプリケーション・レベルのセキュリティ
バーチャル・セキュリティドメインとセキュリティゾーン
エンタープライズレベルでテスト済みの高可用性
セキュリティゾーンとポリシーベースの構成
VoIP対応ゲートウェイ
RIP、OSPF、BGPなどのダイナミック・ルーティング・プロトコル
詳細なログ／レポート作成
Transparent(透過型)、NAT、Routeの3モード
ポリシーベースの帯域制御
IMおよびP2Pネットワークにまでプロトコルサポートを拡大
マルチキャスト・トラフィックに対応

汎用サーバベースのアプライアンス

マルチギガビットまで対応可能なスケーラビリティ

ACC

ネットワークベース、ASICベース、 ネットワークベース、ASICベース、レイヤー(3-4)対応のレイヤー(3-7)対応のセキュリティ・アプライアンス
セキュリティ・アプライアンス

特長
ワイヤスピードのパフォーマンスを実現しつつも総所有コスト(TCO)を低減
ウイルスやワーム、トロイの木馬、スパイウェア、
システムの脆弱性を突く攻撃などの複合型脅威からネットワークを保護
大規模企業やマネージドサービスプロバイダに最適
自動フェールオーバー機能でミッションクリティカルなアプリケーション向けに中断のないオペレーションをサポート
きわめて高い精度でトラフィックの管理／制御を実現
セキュアなH.323とSIPプロトコル
エッジルータとコアスイッチで完全なメッシュネットワークにおいて相互接続性を実現
システムの内部調査を行ない詳細なレポート／ログを提供
柔軟かつ容易にさまざまなネットワークトポロジを構築可能
VoIPなどのミッションクリティカルなアプリケーションに最適アプリケーション・レベルでの不正侵入防御機能を備え、悪質な攻撃の被害を軽減
金融情報サービスをご利用の企業に最適

REAL TIME NETWORK PROTECTION

フォーティネットのファイアウォール・ソリューション

外勤スタッフ

大規模企業や支社・営業所に適したファイアウォール
フォーティネットが提供するFortiGateファイアウォールは、スケーラビリティやパフォーマンス、信頼性において大規模企業のニーズを満たしています。FortiGateシリーズは、高可用性やワイヤスピードのパフォーマンス、セキュリティゾーンを実現するのはもちろんのこと、どのモデルにおいても、統合型アンチウイルス機能やIPS、アンチスパム、URLフィルタリングなどの最先端のセキュリティ機能を提供しています。FortiGateシリーズでは、広範な製品モデルを用意し、どのような規 模 の ネットワ ークに も 対 応しま す 。ま た 、フォー ティネット のFortiManagerTMシステムは、何百台、何千台ものFortiGateシステ
ムを容易に構築して一元的に管理できるシングル・インターフェースを提供します。

大阪支社

インターネット
ホームオフィス
ルータ(HA クラスタ )DMZ 1

企業の Web サーバ

DMZ 2
VoIP コール・サーバー
E メール・サーバ( ファイアウォール、H323、SIP)

販売部

技術部
コアスイッチ

多店舗型小売業に適したネットワーク

社内 LAN

FortiGateセキュリティシステムは、小売業界においても費用対効果の高いソリューションを提供し、個々の企業のニーズに対応して、POSシステムや在庫管理、オンライン決済処理などのアプリケーションの安全性を確保します。フォーティネットが提供するシステムは、ASICベースの専用設計で、高い店舗D信頼性およびアプリケーションのセキュリティを店舗 C確保して、ネットワークのダウンタイムによる損失を回避します。また、FortiGateシステムはファイアウォール、VPNすべて、フルセットのセキュリティ機能を備えてファイアウォール、VPNおり、かつ構築も容易で、複数の小売店舗を一元的に管理／保護するソリューションを
店舗 B提供します。

経理部

セキュアな VoIP ネットワーク

一元管理

セキュアな無線ネットワーク
一元的にログ／レポートを作成
ファイアウォール、VPN

本社

インターネット
ルーター

ファイアウォール、VPN

コアスイッチファイアウォール、VPN
一元管理

店舗 A

顧客 C
VLAN 190

インターネット

コロケーション
ネットワークVLAN ネットワーク

HA 構成のルーター

顧客 D
VLAN 130

HA 構成のL3 スイッチ
顧客 A
VLAN 150

管理
ネットワーク

顧客 B
VLAN 170

一元的にログ／レポートを作成

SOHOにおけるDSL／ケーブルネットワーク
フォーティネットのセキュリティシステムは、導入や管理が容易であるだけではなく、性能や価格の点でも群を抜いています。セキュリティシステムの目的は、SOHOや小規模企業のネットワークを保護することです。FortiGateのインストール・ウィザードを利用すれば、わずか数分でインストールを完了し、運用できるようになります。

MSSP(マネージド・セキュリティ・サービスプロバイダ)
向け管理機能付きファイアウォール・サービス
フォーティネットが提供する業界最高レベルのFortiGateセキュリティシステムを導入するMSSPが増加しています。FortiGateシ
ステムを利用すると、統合セキュリティサービスを、効率よく、しかも対費用効果の高い方法で顧客に提供できます。セキュリティゾーンとバーチャル・ドメインは、管理機能付きセキュリティ・サービスを構築するための完ぺきなプラットフォームです。また、
フォーティネットのFortiManager集中管理システムやFortiLogTM集中レポート作
成サーバを利用すれば、1台のコンソールで何千台ものFortiGateで構成するシステムを容易に管理できるため、メンテナンスやプロビジョニングにかかる費用を削減できます。

ブロードバンドDSL 回線によるインターネット接続

インターネット
小規模企業

FortiGate-60

ブロードバンドDSL 回線によるインターネット
接続

ブロードバンド・ケーブル回線によるインターネット接続

FortiGate-50A

ホームオフィス

在宅勤務者

ソリュ ー ション ブリ ー フ

ファイアウォールの性能
フォーティネットのファイアウォールは、ASICベースのセキュリティ・アーキテクチャを採用し、SOHOクラスのネットワークからマルチギガビットのネットワークまで、あらゆる規模のネットワークに対応して、リアルタイムで業界最高レベルのパフォーマンスを実現します。
FortiGateシリーズは、独自のFortiASICTMコンテンツ・プロセッサをベースに、業界で唯一、ネットワーク・スピードに影響を及ぼすことなく、ウイルスやワームなどのコンテンツベースの脅威を検知して除去することができます。FortiGateセキュリティシステムは、ASICベースのセキュリティ機能を複数搭載し、対費用効果や柔軟性、ネットワーク保護性能のいずれにおいても、群を抜いています。

ファイアウォールの性能(Gbps)

6050403020100

ファイアウォールの性能(Gbps)

わかりやすいユーザ・インターフェース
フォーティネットは、すべての製品において、わかりやすく使いやすいWebユーザ・インターフェース(UI)を採用しています。これにより、すべてのセキュリティ機能を容易に管理できるほか、集中ログ／レポート作成機能にも簡単にアクセスすることが可能です。重要な情報をすべて、1つのウィンドウにすっきり見やすく表示し、ほんの数回クリックするだけで、管理者が詳細情報を見つけられるように設計しています。

フォーティネットのわかりやすいWeb UI：
FortiGateシステムのセキュリティ機能を管理／モニタすることが可能350,000

新規セッション数／秒

300,000

同時セッション数比較

250,000

FortiGateファイアウォールシステムは機能拡張が可能であり、高いパフォーマンスが求められる複雑な大規模ネットワークに最適です。FortiGateの最先端のセッション処理エンジンは、WebサーバやEコマースサーバといった過密トラフィックのネットワークに対応できます。信頼性の高いファイアウォール・ロードバランス機能により、同時セッション数は1400万、新規セッション数は35万セッション／秒まで処理することが可能です。

200,000
150,000
100,000
50,0000

ファイアウォールの性能比較

対応アプリケーションおよび環境
フォーティネットのソリューションは、VoIPネットワークのセキュリティを確保するH.323やSIPプロトコルをベースにしたアプリケーションをはじめ、さまざまなアプリケーションを総合的にサポートします。フォーティネットのソリューションは、NAT環境でも機能するよう設計されています。さらに、統合帯域制御機能は、VoIPをはじめとする遅延が許されないアプリケーションに帯域幅を確保すると同時に、アプリケーションの優先順位を上げて対処します。
フォーティネットのソリューションは、セキュリティゾーンやバーチャル・ドメインなどの機能をサポートします。これにより、大規模企業やMSSPは、高度なセキュリティポリシーを部門ごと、あるいは顧客ごとに、きめ細かく設定できます。さらに、NATやルーティング、トランスペアレント・モードなどの主要なファイアウォール機能をサポートすることにより、ネットワークへのシームレスなセキュリティの統合を実現します。FortiGateファイアウォールは、RIP、OSPF、BGPなどのダイナミック・ルーティング・プロトコルをサポートするネットワーク機能を搭載し、高可用性やダイナミック・パス冗長性が要求されるエッジネットワークに組み込んで使用することができます。

オペレーションモード

NATモードトランスペアレント・モード

ルーティングモード

対応アプリケーション

H.323/SIP

SQL

FTP

ETC

REAL TIME NETWORK PROTECTION

ソリュ ー ション ブリ ー フ

顧客満足「フォーティネットのプラットフォームを使用して、わが社は管理サービスの標準化に成功しました。おかげで、今はセキュリティ・オプションを強化して、より迅速に、より低価格でサービスを顧客に提供することができるようになりました。
しかも、複数ベンダーのソフトウェアを使用していたときより、利益率の高いサービスや機能を提供することもできるようになりました」- BAI Security(BAIセキュリティ社)
Michael Bruck, President(マイケル・ブラック社長)

COMMON CRITERIAEAL 4+ CERTIFIED

フォーティネットジャパン株式会社〒107-0052 東京都港区赤坂2-12-10 国際溜池ビル6F
Tel：03-5549-1640 Fax：03-5549-1641
お問い合わせ：http://www.fortinet.co.jp/contact/* 2005 Fortinet All rights reserved.
Fortinet、
FortiGate、
FortiGuard、FortiCare、FortiASIC、FortiOS、
FortiManagerは、米国および／またはその他の国におけるフォーティネットの商標です。
ここで言及されている実在の企業や製品の名称は、それぞれ各社の商標である可能性があります。SOL1010508