 |
【Fortinet】 図研ネットウエイブ、データセンター/クラウド事業者向けの 革新的ゲートウェイセキュリティソリューションを提供 | 2012/02/14 |
|
FortiGate と連携したリモートセキュアアクセスソリューションを強化 | 2011/08/23 |
|
IDC社の発表でフォーティネットが20四半期連続でワールドワイドにおけるUTM市場のリーダーとしての地位を堅持 | 2011/04/19 |
|
FortiGate 製品 停電時の対応方法について（ver3.0） | 2011/03/28 |
|
FortiGate 製品 停電時の対応方法について（ver4.0） | 2011/03/28 |
 |
||
- UTMとは→統合脅威管理Unified Threat Management
【IDCの定義】
複数のセキュリティ機能を単一の機器に統合した製品。
ネットワークファイアウォール、ネットワークIDP、ゲートウェイ・アンチウィルス機能を備えている必要がある。これらすべての機能が同時に利用される必要はないが、機能自体は本来製品に含まれていなければならない。
複数のセキュリティ機能を単一の機器に統合した製品。
ネットワークファイアウォール、ネットワークIDP、ゲートウェイ・アンチウィルス機能を備えている必要がある。これらすべての機能が同時に利用される必要はないが、機能自体は本来製品に含まれていなければならない。
- UTMアプライアンス市場ナンバーワン
IDCレポート「2008年12月期ワールドワイドセキュリティアプライアンストラッカー」によると、2008年第3四半期におけるUTM出荷金額でフォーティネットがナンバーワンに位置づけられています。
- FortiOS 4.0
UTMの定義を拡大する新機能を搭載した
FortiGate用専用OS FortiOS4.0
FortiGate用専用OS FortiOS4.0
- アプリケーション制御
セキュリティリスクの低減、あるいは帯域占有の無駄をなくすためにも組織内のアプリケーション利用状況を可視化、制御することは重要。FortiOS 4.0のアプリケーション制御機能は、セキュリティ強化、帯域の有効利用、ユーザの生産性向上を実現します。
1,400以上のアプリケーションを認識し、制御
トラフィックをポートやプロトコルとしてではなく、トラフィック発生のアプリケーションとして認識。iTunesやYoutube、MixiなどのWeb アプリケーション、WinnyやShareを含む各種ファイル交換ソフトなど国内外1,400種類以上のアプリケーションに対するセキュリティポリシーを実施します。
ユーザグループごとにアプリケーションを利用制御
ディレクトリサービスやRADIUSなどと連携することにより、ユーザグループごとにアプリケーションを制御できます。ユーザグループによって必要なアプリケーションを許可やモニタリングしたり、業務に不必要なアプリケーション利用をブロックできます。
アプリケーションのモニタリング
- WAN最適化
WAN最適化機能1：キャッシュ(データ削減)
FortiOS 4.0のWAN最適化機能は、複合脅威セキュリティを実施するとともに、WANにおけるトラフィックの高速化を実現します。トラフィックの帯域幅の削減を行い、通信コストを削減します。またFortiGateに統合されているため運用管理コストも削減することができます。
WAN最適化機能2：アプリケーション圧縮
WANにおける非効率なプロトコル(CIFS、FTP、MAPI、HTTP/HTTPS、TCP)を使用するアプリケーションを圧縮することにより、WANを高速化します。
※WAN最適化機能の利用には、WAN最適化対応のFortiGateと内蔵ストレージ、またはオプションストレージなどが必要です。
※WAN最適化機能の利用には、WAN最適化対応のFortiGateと内蔵ストレージ、またはオプションストレージなどが必要です。
- SSLインスペクション
セキュアプロトコルのチェック機能を提供
HTTPS、POP3S、IMAPS、SMTPSのそれぞれのセキュアプロトコルにおいて、アンチウイルスおよび情報漏洩防止、Webフィルタリング(HTTPS)、メールフィルタリング(POP3、IMAPS、SMTPS)を実施します。
暗号化通信による危険性を低減するSSLインスペクション機能
- DLP
「機密情報をメールに書いてしまった」「社外秘の文書を添付してしまった」といった、うっかりミスの情報流出を防止(抑止)する DLP(情報漏洩防止)機能を実装しました。あらかじめ機密情報の特徴を定義しておき、DLPセンサーで検知された通信をブロックしたり、監査のためにアーカイブしたりできます。
さまざまなプロトコルやファイル形式に対応
コンテンツ検査においては、SSL通信を含むSMTP、POP3、IMAP、HTTP、IMなど各種プロトコル、ZIP、LHA、CAB、ARJなど主要アーカイブ形式、テキストやMS Word、PDFなどの文書を対象としています。
アクションもケースに応じて設定可能
ルールにマッチした(ルール違反)トラフィックを検知した場合は、ログに記録、ブロック、プロトコル利用禁止、接続元IPアドレスの隔離などのアクションを設定できます。
- 各種認定を取得
FortinetはICSA認定を6部門で取得した唯一の企業です。
ICSAの他にも、数々の認定を取得しています。
ICSAの他にも、数々の認定を取得しています。
