fortinet - hitachi-solutions.co.jp · fw/utm製品 fortigate 多彩なセキュリティ機能...
TRANSCRIPT
Fortinet製品カタログ
多彩なラインナップでネットワークセキュリティの課題を解決
Fortinet製品のソリューション
FortiGuard サブスクリプションサービス
Fortinet社では、標的型攻撃対策に有効なFW/UTMやサンドボックスなど、多くのネットワークセキュリティ製品をとりそろえています。
ネットワークをFortinet製品で統一して守ることで、各製品同士の連携による相乗効果はもちろん、運用管理の効率化につながります。
Fortinet社は独自のサブスクリプションサービスを提供しています。最新の脅威をいち早く発見し対応するために世界各地にセキュリティ研究センター（FortiGuard Labs）を設置し、24時間365日の運用体制であらゆる脅威情報の一元管理を行っています。新たな脅威が発見された場合、最新のシグネチャがお客様の製品に迅速に配信されます。
AV IPS APP Ctrl WF AS
Internet
FortiGateFW/UTM製品
FortiGateFW/UTM製品
FortiMailメールセキュリティ製品
メール保管サーバ
FortiGuard Labs
FortiAnalyzerログ集中管理製品
FortiManager統合管理製品
FortiAP無線LANセキュリティ製品
FortiSandboxサンドボックス製品
開発部
営業部
総務部
●FortiGuardサブスクリプションサービス配信対象
〈FortiGuard Labs〉
FW/UTM製品 FortiGate
多彩なセキュリティ機能
FortiGateは、ネットワークセキュリティに求められるさまざまな機能を1台に搭載したFW/UTM製品です。コストパフォーマンスに優れ、セキュリティ機器市場シェアNo.1※を誇るFortiGateが、高性能で充実したセキュリティ機能で企業ネットワークを守ります。
企業ネットワークを狙う脅威は、日を追うごとに複雑で高度な手口へと進化しています。ネットワークを保護するためには、インターネットを介して外部から侵入する脅威と内部からの情報漏えい対策の両方が必要です。様々なセキュリティ機能を1台に搭載したFortiGateなら、外部・内部問わず企業ネットワークを脅威から防御します。
独自開発した専用プロセッサである「FortiASIC」が、FortiGateの高性能を実現します。FortiASICには2つの専用プロセッサがあり、トラフィックを各プロセッサで分散して処理することで高いパフォーマンスを実現しています。（一部のモデルを除きます）
● 外部からのウイルスやスパイウェア、スパムメールなどの侵入を阻止
● 内部から危険性のあるWebサイトへのアクセスを禁止して情報の流出を阻止
NATまたはRouteモードおよび透過モードをサポート
ファイアウォールIPSecVPN、SSLVPN（トンネルモード、Webモード）をサポート
VPN仮想ファイアウォール機能を標準搭載VDOM
Web、メール、ファイル転送トラフィックにおいてウイルスやスパイウェアなどの脅威から保護します。
アンチウイルス（AV）送信元IPや禁止キーワードにより、スパムメールとして検出した場合、タグ付けまたは破棄(SMTPのみ）のアクションを実施します。
アンチスパム（AS）ホワイトリストまたはブラックリストによるWebサイトの許可、拒否および定義済みカテゴリを使用したフィルタリングの機能です。
Webフィルタリング（WF）
ポート、プロトコル、IPアドレスに関わらずアプリケーションの利用状況を詳細なレベルで識別、制御します。
アプリケーション制御（APP Ctrl)定義済みシグネチャ及びカスタムシグネチャを利用してネットワークの脆弱性を標的とする攻撃をブロックします。
侵入検知防御（IPS）
基本機能
UTM ※要ライセンス
※ IDC’s Worldwide Quarterly Security Appliance Tracker - 2016Q2（2016年4月-6月出荷台数）
FortiASICによる高速処理
ウイルスチェックなどのUTMトラフィックを処理
コンテンツプロセッサ
ネットワークプロセッサFWのポリシー制御やVPNトラフィックなどを処理
ファイアウォール
FortiGateなら1台で解決！
AS
ファイアウォール
WF
AV
IPsec VPN
APP Ctrl
IPSFW/VPNなどのトラフィックを で高速処理NP
ウイルスチェックなどの対象トラフィックを へ転送CP
CP
NP
NPInternet
CP
アンチウイルス
アンチスパム
Webフィルタリング
アプリケーション制御
IPS
● 不審なファイルはアンチウイルスエンジンやFortinet社のクラウドデータベースなどの複数の方法を用いて検査
● 未知のマルウェアと判定された場合、Fortinet社のセキュリティラボであるFortiGuard Labsでシグネチャが作成され、FortiGate/FortiSandbox/FortiMailへ配信
サンドボックス製品 FortiSandboxFortiSandboxは、高度な分析技術によって未知のマルウェアを検出するサンドボックス製品です。ネットワークセキュリティのさらなる強化に有効です。
FortiSandboxは独自の多層型サンドボックスによって、段階的かつ効率的にマルウェアを発見します。
多層型サンドボックスで未知の脅威を検知
メールセキュリティ製品 FortiMail
標的型メール攻撃対策〈 FortiGate ＋ FortiSandbox ＋ FortiMail 〉
FortiMailは、アンチスパム、アンチウイルス、フィルタリングなどのさまざまなメールセキュリティ機能を1台に統合した製品です。
メールを用いた巧妙な手口による標的型攻撃の被害は後を絶ちません。FortiGate、FortiSandbox、FortiMailの3製品を連携させることで、より強固なセキュリティ対策を実現します。
業務に必要不可欠なツールであるメールは、利用頻度が高い分、セキュリティ対策も重要です。複数のセキュリティ機能によりメールを無害化することで、セキュリティの強化を実現します。
メールに特化した多彩なセキュリティ対策
● アンチスパムやアンチウイルスなどの基本セキュリティ
● 条件に応じた添付ファイルの削除
● HTMLメールのテキスト化
宛先メールサーバ
元メール保管用メールサーバ
無害化
送信元メールサーバ
AVエンジン 既知のマルウェアを検知高精度なアンチウイルス
クラウドデータベースとの照合 最新のマルウェア情報をリアルタイムに確認世界中でマルウェア情報を共有
コードエミュレーション 意図された動作を素早く検出仮想マシン回避技術やコードの難読化等に対応
仮想サンドボックス 仮想環境で挙動を分析
C&Cサーバとの通信の検出 C&Cサーバとの通信を検出脅威の最終目的、データの流出を特定
FortiMail
Internet
FortiGuard Labs FortiSandbox
FortiMailFortiGate
Internet
疑わしいファイルの一時保留
1
疑わしいファイル
2
解析結果4
発見した未知のマルウェア
5
不審なファイルの振る舞いを様々な角度から検証し、未知の脅威を発見
3世界中の脅威情報を一元管理し、24時間365日の運用体制でシグネチャの作成・配信を実施
既知の脅威をブロック
AVシグネチャとして配信
6
● FortiWiFi/FortiAPは、FortiGateがもつUTM機能を無線LANに適用できるため、高いセキュリティレベルで無線通信を利用可能
● AP接続、Wireless IDS、ゲスト無線LAN、ユーザ認証、デバイス認証などすべての無線LAN関連機能を標準で提供するため、追加ライセンス不要
● FortiGateと同様の管理画面で無線、有線、VPNアクセスの一貫した認証とセキュリティポリシー設定が可能で、運用管理を効率化
無線LANセキュリティ製品 FortiWiFi / FortiAPFortiWiFiは、FortiGateに無線LANアクセスポイント機能を搭載し、無線から有線ネットワークまでオールインワンのゲートウェイセキュリティを提供する製品です。FortiAPは無線LANのアクセスポイントで、FortiGate/FortiWiFiが搭載する無線LANコントローラ機能と連携し、セキュアな無線ネットワークを提供します。
高いセキュリティと効率化を実現
● 各製品のログを収集・分析し、グラフィカルでわかりやすいレポートを作成。豊富なテンプレートを備え、カスタマイズも可能
● Web閲覧の傾向、通信量の多いアプリケーションなどネットワークの可視化はもちろん、ログフィルタリングや検索機能でネットワーク分析も容易
● ユーザの行動をユーザ名/メールアドレスごとに追跡するなど、情報漏えい発生時のフォレンジック分析に有効
ログ集中管理製品 FortiAnalyzerFortiAnalyzerは、複数のFortinet製品のログの集中管理と分析を行い、グラフィカルなレポートを提供する製品です。情報漏えいなどの問題が発生した際、証跡をたどり原因究明を支援します。
統合管理製品 FortiManager
膨大なログの一元管理と詳細分析
● 各機器の状態をグループ毎に表示し、セッション情報、ウイルス検知状況などをリアルタイムにモニタリングできるため、障害発生時など、各機器の現状を速やかに確認し迅速に対応可能
● 大規模ネットワークの機器もリモートで一元管理でき、ポリシーの一括設定や、ファームウェアやシグネチャの更新作業も容易
● インターネットに接続できない機密性の高いエリアに導入した機器に対してFortiManagerを配信サーバとして機能させることで、シグネチャなどの更新が可能
FortiManagerは、複数のFortinet製品を一元管理できる製品です。設定、監視、運用における管理者負担を大幅に軽減できます。
効率的な運用管理でコスト削減
InternetFortiWiFi
FortiAP
ファイアウォールディストリビュータとして豊富な実績とノウハウを持つ日立ソリューションズが、提案から導入後の保守までワンストップでサービスを提供します。また、メーカと確かなパートナーシップを形成しており、お客様に安心しておまかせいただける体制を整えています。
日立ソリューションズの安心サポート体制
Fortinet社からリリースされたOSに対し、日立ソリューションズ独自の検証を行っています。高負荷シミュレーションなども可能な施設で検証を実施した後、独立した品質保証部門で結果を審査し、基準を満たしたOSだけをお届けしています。お客様に、製品をより安定した品質で利用していただけるよう、品質の維持・向上に努めています。
ネットワークセキュリティ分野で豊富な実績
基本保守
● お問い合わせ対応（テクニカルサポート）● ソフトウェア保守（OS提供）● センドバック（後出し）※アドバンスドセンドバックオプションにご加入いただくことで、 先出しセンドバック可能
営業時間：月曜日～金曜日 9:00～17:00 ※「国民の祝日に関する法律」に定める休日、 年末年始(12/31～1/3)および弊社規定の休日を除く※ただしE-mailおよび電話によるご連絡については24時間365日 受付を行い、弊社営業時間外の場合は翌営業日に対応いたします
拡張保守
ハードウェアオンサイト保守（機器故障時に、全国300か所以上の保守拠点から対応）
下記対応時間より選択可能● 月曜日～金曜日 9:00～17:00 ※「国民の祝日に関する法律」に定める休日、 年末年始(12/31～1/3)および弊社規定の休日を除く● 24時間365日
品質向上への取り組み
サポートメニュー
お客様
販売パートナー
日立ソリューションズアメリカ
Fortinet, Inc.
フォーティネットジャパン（日本法人）
営業部門 製品主管 ／サポート部門
品質保証部門
SE部門
日立ソリューションズ
保守サービス会社
※ご相談、ご依頼いただいた内容は、回答等のため、弊社のグループ会社に情報を提供し対応させていただく ことがあります。取り扱いには充分注意し、お客様の許可なく他の目的に使用することはありません。
このカタログは資源保護のため、再生紙を使用しています。
H28K-31-00 2016.10
株式会社 日立ソリューションズhttp://www.hitachi-solutions.co.jp/
受付時間 10:00～17：30 月曜日～金曜日（祝日、弊社休業日を除く）【メールによる受付】 [email protected]
【電話による受付】
商品・サービスに関するお問い合わせ・ご相談受付
本カタログ掲載商品・サービスの詳細情報http://www.hitachi-solutions.co.jp/fortinet/sp/
※Fortinet、FortiGate、FortiGuard は Fortinet, Inc. の登録商標です。※その他、本カタログ中の会社名、商品名は各社の商標、または登録商標です。※本文中および図中では、TMマーク、®マークは表記しておりません。※製品の仕様は、改良の為、予告なく変更する場合があります。※本製品を輸出される場合には、外国為替及び外国貿易法並びに米国の輸出管理関連法規などの規制をご確認の上、必要な手続きをお取りください。 なお、ご不明な場合は、弊社担当営業にお問い合わせください。※本カタログ中の情報は、カタログ作成時点のものです。