UTM FortiGate

▼UTMといったらこれ！シェアとブランド性ではNo.1製品

UTM市場シェアNo.1のUTMアプライアンス「FortiGate(フォーティゲート)」。世界、日本で選ばれている信頼感、ユーザーに合わせてクラスが選べるコストパフォーマンスが魅力です。

FortiGate（フォーティゲート）の機能

─ 1台で9つのセキュリティ機能を実現

企業のセキュリティ対策は「ウィルス対策」だけではありません。Winnyをはじめとした「P2Pソフトによる情報漏洩」や「迷惑メール対策」など総合的な対策が必要です。FORTIGATE（フォーティゲート）なら企業のインターネットゲートウェイに必要な9つのセキュリティ機能（ファイアウォール、IPSsec-VPN、SSL-VPN、アンチウイルス（アンチスパイウェアも含む）、P2P(Peer to Perr)ファイル型交換ソフト対策、インスタントメッセンジャー対策、Webコンテンツフィルタリング対策、IPS、アンチスパム）を一台で実現します。

主な機能

アンチウィルス、不正侵入検知/防御（IDS/IDP）

┃プッシュ型データベース方式の採用により常に最新のデータベースでアンチウィルスが可能に

従来のプル型に加え、プッシュ型のデータベース方式を採用することにより、常に最新のデータベースを適用した状態でのアンチウィルスを可能にします。また業界標準である米国NPO「WildList Organizaton」のデータベースを完全に包括することにより、危険のあるウィルスのみ効率的にチェックします。

ファイアウォール

┃直感的で分かりやすいユーザ・インターフェースの採用で作業効率の高い管理運用を可能に

業界標準であるステートフル・インスペクション技術と、直感的で分かりやすいユーザ・インターフェース（GUI:HTTPS、HTTP、CLI:SSH、Telenet）の採用により、用意かつ作業効率の高い運用管理を可能にします。

VPN

┃様々ユーザニーズやシステム構成に柔軟に対応

業界標準であるIPSec/PPTP/L2TPに標準対応し、またVPNコンセントレータ機能を実践することにより、様々なユーザニーズやシステム構成に応じたVPNシステムを柔軟に構築可能です。

Webフィルタリング

┃リアルタイムにブロック

Webコンテンツに対して、不適切な素材/サイトや不正なスクリプトをリアルタイムにブロックします。

アンチスパム

┃精度の高いスパム検知機能

最新のデュアルパス検知メソッドを採用することで、RBLなどの標準的なコンテンツベースの検知技術に比べて非常に高い精度でスパムを検知します。

インスタントメッセンジャー防御

┃アプリケーションごとの制御が可能に

アプリケーションごとの「ログイン」、「ファイル転送」、「オーディオ（音声通信）」等の制御をかけることができます。

P2P交換ソフト防御

┃「Winny」をはじめとしたP2Pファイル交換ソフトに対応

「Winny」をはじめとするP2Pファイル交換ソフトの通信をブロック・許可したり、それらのソフトでやりとりされたデータサイズや使用帯域などの詳しい情報を閲覧・管理することができます。

脅威に対して有効な機能・対策

脅威	脅威に対し有効な対策
脅威	ファイアウォール	IPS	Web・アンチウイルス	Webコンテンツフィルタリング	メール・アンチウイルス	アンチスパム
スパムメール（迷惑メール）	－	－	－	－	－	○
スパイウェア	－	○	○	○	－	－
ボットネット	－	○	○	○	－	－
トロイの木馬	－	○	○	○	－	－
フィッシング	－	－	－	○	－	○
情報漏洩	－	－	－	○	－	○
マスメール型ウイルス	－	－	－	○	○	○
Web型ウイルス	－	－	○	○	－	－
DoS攻撃	○	○	－	－	－	－
P2Pソフト	－	○	－	－	－	－

FortiGate（フォーティゲート）機能一覧

┃ファイアウォール

ICSA認定 (エンタープライズファイアウォール)
NAT、PAT、トランスペアレント (ブリッジ)
ルーティングモード
(RIP　v1およびv2、OSPF、BGP、マルチキャスト)
ポリシーベースのNAT
バーチャルドメイン (NAT/トランスペアレントモード)
VLANタギング (802.1Q)
ユーザグループベースの認証
SIP/H.323 NATトラバース
WINSのサポート
カスタマイズ可能なプロテクションプロファイル

┃VPN (仮想プライベートネットワーク)

ICSA認定 (IPSecおよびSSL)
PPTP、IPSec、およびSSL
専用トンネル
DES、3DES、およびAES暗号化のサポート
SHA-1/MD5認証
PPTP、L2TP、VPNクライアントのパススルー
ハブアンドスポークのVPNサポート
IKE証明書の認証
IPSec NATトラバース
デッドピア検知
RSA SecurIDのサポート

┃不正侵入防御システム (IPS)

ICSA認定 (NIPS)
3000種類を超える攻撃からの保護
プロトコルアノマリのサポート
カスタムシグネチャのサポート
攻撃データベースの自動更新

┃アンチウイルス

ICSA認定 (ゲートウェイアンチウイルス)
アンチスパイウェアとワーム防御を含む
HTTP/SMTP/POP3/IMAP/FTP/IM
および暗号化されたVPNトンネル
自動 "プッシュ" 型のウイルスデータベースの更新
ファイル隔離のサポート
ファイルサイズまたはタイプによるブロック

┃ロギング/監視

内部ロギング
リモートSyslog/WELFサーバへのロギング
グラフィカルなリアルタイムの履歴監視
SNMP
ウイルスおよび攻撃の電子メール通知
VPNトンネルの監視
FortiAnalyzerロギング (オプション)

┃ユーザ認証のオプション

ローカルデータベース
Windows Active Directory (AD) 統合
外部のRADIUS/LDAP統合
IP/MACアドレスのバインディング
IPSEC VPNのためのXauth over RADIUS
RSA SecurIDのサポート

┃Webコンテンツフィルタリング

URL/キーワード/フレーズによるブロック
URL除外リスト
コンテンツプロファイル
Javaアプレット、クッキー、Active Xのブロック
FortiGuard Webコンテンツフィルタリングのサポート

┃アンチスパム

リアルタイムのブラックリスト (RBL)/オープンリレーデータベースサーバ (ORDBS)
MIMEヘッダのチェック
キーワード/フレーズによるフィルタリング
IPアドレスのブラックリスト/除外リスト
FortiGuardネットワークからのリアルタイムの自動更新

┃帯域制御

ポリシーベースの帯域制御
Diff erentiated Services (Diff Serv) のサポート
保証/最大/優先帯域幅

┃ネットワーク/ルーティング

マルチWANリンクのサポート
PPPoEのサポート
DHCPクライアント/サーバ
ポリシーベースのルーティング
ダイナミックルーティング
(RIP　v1およびv2、OSPF、BGP、マルチキャスト)
マルチゾーンのサポート
ゾーン間のルーティング
仮想LAN (VDOM) 間のルーティング
マルチリンクアグリゲーション (802.3ad)

┃管理/管理オプション

コンソールインタフェース (RS-232)
WebUI (HTTP/HTTPS)
Telnet/セキュアコマンドシェル (SSH)
コマンドラインインタフェース
役割ベースの管理
複数言語のサポート
複数の管理者およびユーザレベル
TFTPおよびWebUIを介したアップグレードと変更
システムソフトウェアのロールバック
FortiManagerによる集中管理 (オプション)

┃バーチャルドメイン (VDOM)

個別のファイアウォール/ルーティングドメイン
個別の管理ドメイン
個別のVLANインタフェース
10個のVDOM (標準)

┃高可用性 (HA)

アクティブ/アクティブ、アクティブ/パッシブ
ステートフルフェールオーバー (FWおよびVPN)
デバイス障害の検出および通知
リンクステータスモニタ

┃インスタントメッセンジャー/ピアツーピアのアクセス制御

AOL-IM Yahoo MSN
ICQ Gnutella BitTorrent
Winny Skype eDonkey
KaZaa

FortiGate(フォーティゲート)ラインナップ

フォーティーゲートは用途や規模に合わせたラインアップがございます。

FortiGate 60E

～20台程度の接続を推奨しているスタンダードモデル、支店や営業所、及び中小企業に最適。シンプルかつ経済的で、容易に導入できるソリューションに組み込まれた、業界最高レベルのセキュアSD-WANが、サイバー脅威からの保護を可能にします。

項目	概要
想定規模	～20ユーザー程度（無制限）
ファイアーウォール・スループット	3 Gbps
IPSスループット	400 Mbps
寸法（幅×奥行×高）	38 x 216 x 160 mm
重量	0.9kg
平均消費電力	11.7W

※特に記載がない価格表示については、事業者向けに税抜価格で表示しております。