FortiGate 100D ― データシート

Transcription

1 SD-WAN は 中規模から大規模の企業向けに次世代ファイアウォール機能を提供します キャンパスや大規模企業の支社への展開に最適な柔軟性も備えています 独自のセキュリティプロセッサによって ハイパフォーマンス セキュリティの有効性 詳細な可視性が実現しており 巧妙なサーバー脅威からお客様を保護します FortiGuard Labs セキュリティサービスによって継続的に提供される脅威インテリジェンスを使用して 既知のエクスプロイト マルウェア 不正 Web サイトから保護 クラウドアプリケーションを含む数千規模のアプリケーションを特定し ネットワークトラフィックを詳細に検証 動的な分析を使用して未知の攻撃を検知し 自動減災機能によって標的型攻撃を阻止 専用のセキュリティプロセッサ (SPU) テクノロジーにより 業界最高レベルの脅威保護パフォーマンスと超低レイテンシを実現 SSL 暗号化トラフィックにおいても 業界をリードするパフォーマンスと保護を実現 第三者機関のテストによって実証済みのトップクラスのセキュリティ効果とパフォーマンス NSS Labs ICSA Virus Bulletin AV Comparatives などの第三者機関によるテストで比類ない高評価を獲得 ルーティング スイッチング 無線コントローラ 高性能 IPsec VPN を幅広く提供することで ネットワークとセキュリティの機能を統合 次世代ファイアウォールやセキュア SD-WAN などの用途に柔軟に対応 ネットワークオペレーションセンター (NOC) ビューによる 360 度の可視性と一元管理により 迅速かつ直感的な問題の特定が可能 事前定義済みのコンプライアンスチェックリストによって導入環境を分析し 総体的なセキュリティ状態の向上に役立つベストプラクティスを提示 フォーティネットとファブリック レディパートナーの製品の統合により あらゆる攻撃対象にエンドツーエンドのセキュリティを提供 自動的にネットワークトポロジを可視化し IoT デバイスを検知してフォーティネットおよびファブリック レディパートナー各社の製品における完全な可視化を実現 IPS NGFW 2.5 Gbps 400 Mbps 250 Mbps 200 Mbps 複数の GbE RJ45 GbE SFP 詳細は 技術仕様表を参照してください DATA SHEET

2 NGFW 脅威を防止するさまざまなセキュリティ機能を単一の高性能ネットワークセキュリティアプライアンスに集約 キャンパスのトポロジビューの作成 およびデバイス ユーザー 脅威情報の詳細な可視化によって導入の複雑さを軽減 ポートやプロトコルを越えてネットワークトラフィックのコンテンツを実際に検査する強力な侵入防止機能によって脅威を特定し 阻止 業界で義務付けられている暗号を使用して トップクラスの SSL インスペクションパフォーマンスを提供 クラウドベースのサンドボックスサービスとの統合により悪意のある未知の脅威をプロアクティブに検知 SD-WAN クラウドアプリケーションのセキュアダイレクトインターネットアクセスにより レイテンシの短縮と WAN コストの削減を実現 高機能かつ高性能でコスト効率の高い脅威防止ソリューション WAN パスコントローラとリンク状態監視により アプリケーションパフォーマンスが向上 業界最速の IPsec VPN / SSL 検査性能を誇るセキュリティプロセッサ 集中管理とゼロタッチ展開 FortiSandbox 標的型攻撃対策 FortiManager 集中セキュリティ管理 FortiAnalyzer ロギング 分析 レポート FortiAP セキュアなアクセスポイント FortiGate NGFW キャンパス FortiClient エンドポイントセキュリティ FortiAP セキュアなアクセスポイント IPsec 支社 FortiGate セキュア SD-WAN FortiManager 集中セキュリティ管理 FortiSwitch ネットワークスイッチ FortiClient エンドポイントセキュリティ FortiDeploy(FortiCloud 経由 ) ゼロタッチの一括プロビジョニング NGFW SD-WAN 2

3 CP8 1U Shared Media 32GB 1. USB 管理インタフェース 2. 2 x USB インタフェース 3. 管理コンソールインタフェース 4. 2x GbE WAN インタフェース (RJ45) 5. 1 x GbE 管理インタフェース (RJ45) 6. 1 x GbE DMZ インタフェース (RJ45) 7. 2 x GbE HA インタフェース (RJ45) x GbE スイッチインタフェース (RJ45) 9. 2 x GbE 共有インタフェース (RJ45) x GbE SFP 共有インタフェース SPU CP8 暗号化と復号の高速処理を実現 アンチウイルスや IPS などのシグネチャベースのコンテンツ検査の高速処理 FortiExplorer FortiGate は FortiExplorer のウィザードの分かりやすい指示に従うだけですばやく容易に設定と構成が可能です FortiExplorer は Windows Mac OS X のデスクトップ / ノート PC や 広く普及しているモバイルデバイスで実行可能です アプライアンスの適切な USB ポートに接続すると わずか数分でセキュリティ保護された状態になります 3

4 セキュリティファブリックにより ワークロードやデータの増加に合わせたセキュリティの動的な拡張や変更が可能になります パートナー API 管理 & 分析 マルチクラウド また ネットワーク上の IoT デバイス およびクラウド環境を行 き来するデータ ユーザー およびアプリケーションをシームレ スに追跡して保護します セキュリティファブリックの基盤となる FortiGate は 他のフォー IoT/ エンドポイント WEB アプリ ティネットのセキュリティ製品やソリューション そしてファブリックレディパートナーソリューションとの緊密な統合による ネットワーク 詳細な可視化と制御を実現し セキュリティをさらに拡張します 統合アクセス E メール FortiOS 直感的なオペレーティングシステムで FotiGate プラットフォーム全体にわたるセキュリティおよびネットワーク機能をすべて一元制御できます これによって完全統合された次世代セキュリティプラットフォームが実現し 運用経費や時間を抑制することが可能になります 脅威インテリジェンス 真の統合セキュリティプラットフォームにより すべての FortiGate プラットフォームのあらゆるセキュリティおよびネットワークサービスが 1 つの OS で一元制御できます 業界最先端の保護機能 :NSS Labs の Recommended( 推奨 ) 評価および VB100 アワード獲得 AV Comparatives および ICSA 認定の優れたセキュリティとパフォーマンスが提供されます 数千ものアプリケーションの制御 最新のエクスプロイトのブロック そして数百万規模の URL のリアルタイム評価に基づく Web トラフィックのフィルタリングが可能です 高度な脅威保護フレームワークとの統合により わずか数分で巧妙な攻撃からの自動的な防御 検知 そして減災を実現します ルーティング スイッチング SD-WAN など多様なネットワーキング機能を提供し 企業のあらゆるニーズに対応します SPU ハードウェアアクセラレーションを活用して セキュリティ性能を強化します 詳細は で公開している FortiOS データシート をご覧ください FortiGuard FortiGuard Labs は 脅威の最新状況に関するリアルタイムの情報を駆使して フォーティネットのさまざまなソリューション向けに包括的なセキュリティアップデートを提供します セキュリティに対する脅威の研究者 エンジニア 犯罪科学のスペシャリストで構成されるチームが 脅威の監視を手掛ける世界有数の機関やネットワーク / セキュリティ分野を代表するベンダー 世界各国の捜査機関と協力して 優れたサービスをお届けします FortiCare FortiCare カスタマーサポートチームは 全てのフォーティネット製品に関する技術サポートをグローバルに提供します FortiCare は南北アメリカ ヨーロッパ 中東 アジアの各地域にサポートスタッフを配備しており あらゆる規模の企業ニーズに最適なサービスを提供します 詳細は 英文 ) および 英文 ) をご覧ください 4

5 GbE LANRJ45 20 GbE SFP RJ45 2 GbE SFP USBA / B 2 / 1 T GB 非同梱 IPv4 2.5 Gbps 64 UDP 37 μs / 300 K pps TCP 2 M / TCP 22,000 10,000 IPSec VPN 512 UDP Mbps IPSec VPN 2,000 - IPSec VPN 10,000 SSL-VPN 300 Mbps SSL-VPN 300 SSL IPS HTTP Mbps HTTP 64 K Mbps CAPWAP1444 UDP 1.2 Gbps UTM VDOM / 10 / 10 FortiSwitch 24 FortiAP / 64 / 32 FortiToken 1,000 FortiClient 600 HA アクティブ / アクティブ アクティブ / パッシブ クラスタリング IPS 2 IPS 2 NGFW x x 950 Mbps 400 Mbps 250 Mbps 200 Mbps 44 x 432 x 298 mm ラックマウント (1 RU) 4.3 kg 注 : 数値はすべて 最大 の性能値であり システム構成に応じて異なります 1. IPSec VPN パフォーマンスは AES256-SHA256 を使用して測定されています 2. IPS( エンタープライズトラフィック混合 ) アプリケーション制御 NGFW および脅威保護スループットは ログ機能が有効な状態で測定されています 3. SSL インスペクションパフォーマンスは AES128-SHA256 による TLS v1.2 を使用して測定されています 4. NGFW パフォーマンスは ファイアウォール IPS およびアプリケーション制御が有効な状態で測定されています 5. 脅威保護パフォーマンスは ファイアウォール IPS アプリケーション制御 およびマルウェアに対する保護が有効な状態で測定されています 5

6