FortiGate仮想アプライアンス

Size: px

Start display at page:

Download "FortiGate仮想アプライアンス"

めぐのしげまつ
4 years ago
Views:

仮想環境に最適な統合セキュリティフォーティネットはソフトウェア制御によるデータセンター向けにエンドツーエンドの包括的なセキュリティエコシステムを提供しますこれによって企業のデータセンター統合におけるあらゆるプロセスを支援し促進しますフォーティネットは物理および仮想両方のアプライアンスを提供し固有のデータプレーンを保護します

重要なセキュリティ機能を仮想インフラストラクチャに実装し死角のない万全なセキュリティ対策を実現することができますまたいつでも必要に応じてセキュリティインフラストラクチャを迅速にプロビジョニングすることが可能ですさらにフォーティネットの仮想アプライアンスには従来のハードウェアベースの FortiGate

FortiAuthenticator VM FortiCache VM FortiRecorder VM FortiMail VM FortiManager VM FortiSandbox VM FortiVoice VM FortiWeb VM FortiPortal VM FortiSIEM VM FortiWAN VM FortiWLC VM FortiWeb Manager

1 仮想環境に最適な統合セキュリティフォーティネットはソフトウェア制御によるデータセンター向けにエンドツーエンドの包括的なセキュリティエコシステムを提供しますこれによって企業のデータセンター統合におけるあらゆるプロセスを支援し促進しますフォーティネットは物理および仮想両方のアプライアンスを提供し固有のデータプレーンを保護します比類のないパフォーマンスとセキュリティ機能を両立することでサービスレベルの低下やボトルネックを発生させることなくトップクラスのセキュリティを実現しますそして比類のない ROI を実現しながらソフトウェアによって定義される堅牢なセキュリティフレームワークを作り出しデータセンターの統合を推進し企業の成長を支援します FortiGate 仮想アプライアンスによって重要なセキュリティ機能を仮想インフラストラクチャに実装し死角のない万全なセキュリティ対策を実現することができますまたいつでも必要に応じてセキュリティインフラストラクチャを迅速にプロビジョニングすることが可能ですさらにフォーティネットの仮想アプライアンスには従来のハードウェアベースの FortiGate アプライアンスで提供されているすべてのセキュリティおよびネットワーク機能が備えられていますフォーティネットが提供する仮想アプライアンスを導入することによりハードウェアおよび仮想アプライアンスを連携させて運用できると同時に共通の管理プラットフォームから一元管理することも可能になります Hypervisor FortiADC VM FortiAnalyzer VM FortiAuthenticator VM FortiCache VM FortiRecorder VM FortiMail VM FortiManager VM FortiSandbox VM FortiVoice VM FortiWeb VM FortiPortal VM FortiSIEM VM FortiWAN VM FortiWLC VM FortiWeb Manager FortiGate FortiGate 仮想アプライアンスは FortiOS オペレーティングシステムが提供するすべてのセキュリティおよびネットワーキング機能に対応しており巧妙化する脅威に対する最新の保護機能を提供します加えて次にあげるさまざまなメリットをもたらします仮想インフラストラクチャにおけるセキュリティの可視性を向上迅速な導入を実現単一の管理プラットフォームから仮想アプライアンスおよび物理アプライアンスを一元管理可能ユーザー数無制限のシンプルなライセンスモデル多様な仮想 / クラウドプラットフォームをサポート FortiHypervisor での配備を完全サポートし vcpe 環境においてラインスピードのセキュリティを実現幅広いライセンスの選択肢によりあらゆるインフラストラクチャ要件に適応 VDOM( 仮想ドメイン ) 対応モデルはマルチテナント環境をサポートフォーティネットの包括的なセキュリティ仮想アプライアンスのラインナップは 16 を超えるソリューションに対応しています日本で未発売の製品も含まれます DATA SHEET

2 今日完全にハードウェアのみあるいは仮想環境のみの IT インフラストラクチャを利用している企業はほとんど存在せずセキュリティ戦略においてはハードウェアアプライアンスと仮想アプライアンスの両方を取り入れることが求められていますフォーティネットはハードウェアと仮想アプライアンスの両方から構成されるセキュリティソリューションを構築し企業にとって最適な環境を作り出しコアからエッジまでの万全なセキュリティを実現すると同時に仮想化されたインフラストラクチャで可視性を向上し通信の制御を強化します FortiManager の仮想および物理アプライアンスによってハードウェア仮想またはその両方におけるフォーティネットのセキュリティ資産を容易に一元管理および更新できるようになります FortiGate アプライアンスは高度な機能を備えた FortiOS オペレーティングシステムの活用によって仮想環境が直面する多様なセキュリティの脅威を効率的に無力化しますセキュリティ防御の最前線としてエッジに導入する場合でもゾーン内のセキュリティ対策のために仮想インフラストラクチャ内の深部に導入する場合でも FortiGate アプライアンスは必要とされるセキュリティを提供し現在利用可能な最も効果的なセキュリティ機能によって企業のインフラストラクチャを保護しますインターネットゾーン内 / 仮想マシン内のセキュリティゾーン 1 から 2 VM5 VM7 8 同じブロードキャストドメインにある仮想マシン内トラフィックのセキュリティ保護 VLAN をブリッジする透過的な VDOM インスタンス内のゾーン内 L3 VDOM ハイパーバイザー API に非依存 VM1 から VM2 VM1 VM2 VM3 4 VM6 ゾーン x ゾーン x ハイパーバイザーレイヤーブラボーゾーンにおける仮想マシン内のすべてのトラフィックは L2 VDOM を介して詳細な UTM スキャンが実施される対象となりますゾーン内トラフィックは L3 VDOM を介して次世代ファイアウォールおよび UTM の詳細なスキャンが実施される対象となりますアルファゾーンの VM は相互に制約のない通信が可能ですアルファゾーン VLAN 1021 VLAN 1031 L2 VDOM への VLAN トランク L2 VDOM への VLAN トランク 1022 ブラボー 1 ブラボー L3 VDOMへブラボー 1ポートグループ! ブラボー 2ポートグループアルファポートグループ VLAN 102{1-n}! VLAN 103{1-n} (VLAN 101)! vswitchアルファ vswitchブラボー 1-n vswitch 仮想マシン内ゾーン内 vswitchファブリックハイパーバイザーレイヤー 2

FortiGate 仮想アプライアンスセキュリティファブリックによりワークロードやデータの増加に合わせたセキュリティの動的な拡張や変更が可能になりますまたネットワーク上の IoT デバイスおよびクラウド環境を行き来するデータユーザーおよびアプリケーションをシームレスに追跡して保護しますセキュリティファブリックの基盤となる FortiGate は

3 FortiGate 仮想アプライアンスセキュリティファブリックによりワークロードやデータの増加に合わせたセキュリティの動的な拡張や変更が可能になりますまたネットワーク上の IoT デバイスおよびクラウド環境を行き来するデータユーザーおよびアプリケーションをシームレスに追跡して保護しますセキュリティファブリックの基盤となる FortiGate は他のフォーティネットのセキュリティ製品やソリューションそしてファブリックレディパートナーソリューションとの緊密な統合による詳細な可視化と制御を実現しセキュリティをさらに拡張します FortiOS 直感的なオペレーティングシステムで FotiGate プラットフォーム全体にわたるセキュリティおよびネットワーク機能をすべて一元制御できますこれによって完全統合された次世代セキュリティプラットフォームが実現し運用経費や時間を抑制することが可能になります真の統合セキュリティプラットフォームによりすべての FortiGate プラットフォームのあらゆるセキュリティおよびネットワークサービスが 1 つの OS で一元制御できます業界最先端の保護機能 :NSS Labs の Recommended( 推奨 ) 評価および VB100 アワード獲得 AV Comparatives および ICSA 認定の優れたセキュリティとパフォーマンスが提供されます数千ものアプリケーションの制御最新のエクスプロイトのブロックそして数百万規模の URL のリアルタイム評価に基づく Web トラフィックのフィルタリングが可能です高度な脅威保護フレームワークとの統合によりわずか数分で巧妙な攻撃からの自動的な防御検知そして減災を実現しますルーティングスイッチング SD-WAN など多様なネットワーキング機能を提供し企業のあらゆるニーズに対応します SPU ハードウェアアクセラレーションを活用してセキュリティ性能を強化します詳細はで公開している FortiOS データシートをご覧ください FortiGuard FortiGuard Labs は脅威の最新状況に関するリアルタイムの情報を駆使してフォーティネットのさまざまなソリューション向けに包括的なセキュリティアップデートを提供しますセキュリティに対する脅威の研究者エンジニア犯罪科学のスペシャリストで構成されるチームが脅威の監視を手掛ける世界有数の機関やネットワーク / セキュリティ分野を代表するベンダー世界各国の捜査機関と協力して優れたサービスをお届けします FortiCare FortiCare カスタマーサポートチームは全てのフォーティネット製品に関する技術サポートをグローバルに提供します FortiCare は南北アメリカヨーロッパ中東アジアの各地域にサポートスタッフを配備しておりあらゆる規模の企業ニーズに最適なサービスを提供します詳細は英文 ) および英文 ) をご覧ください 3

4 00 01 / 01v 02 / 02v 04 / 04v CPU / 1 / 1 1 / 1 1 / 2 1 / 4 NIC / 1 / 10 1 / 10 1 / 10 1 / 10 / 1 GB / 2 GB * 1 GB / 2 GB 1 GB / 4 GB 1 GB / 6 GB / 32 GB / 2 TB 32 GB / 2 TB 32 GB / 2 TB 32 GB / 2 TB / 32 / / / / 512 UTM VDOM / ** 2 / 2 10 / / / 50 VDOM / 5,000 20,000 / 40,000 50,000 / 100,000 50,000 / 100,000 FortiToken 1,000 1,000 1,000 5,000 FortiClient 2,000 2,000 8,000 UDP SR-IOV 12 Gbps 12 Gbps 15 Gbps 28 Gbps TCP 1.0 M 1.0 M 2.6 M 4.3 M / TCP 85,000 85, , ,000 IPSec VPN AES256+SHA1 512 UDP 1 Gbps 1 Gbps 1.5 Gbps 3 Gbps IPSec VPN 2,000 2,000 2,000 2,000 - IPSec VPN 6,000 6,000 12,000 20,000 SSL-VPN 800 Mbps 800 Mbps 830 Mbps 2 Gbps SSL-VPN 1,000 1,000 2,000 4,500 IPS HTTP / Gbps / 1 Gbps 3.5 Gbps / 1 Gbps 5.5 Gbps / 1.5 Gbps 8 Gbps / 3 Gbps 2 2 Gbps 2 Gbps 2.6 Gbps 4.5 Gbps NGFW Mbps 850 Mbps 1.5 Gbps 2.5 Gbps Mbps 700 Mbps 1.2 Gbps 2 Gbps 08 / 08v 16 / 16v 32 / 32v UL / ULv CPU / 1 / 8 1 / 16 1 / 32 1 / 無制限 NIC / 1 / 10 1 / 10 1 / 10 1 / 10 / 1 GB / 12 GB 1 GB / 24 GB 1 GB / 48 GB 1 GB / 無制限 / 32 GB / 2 TB 32 GB / 2 TB 32 GB / 2 TB 32 GB / 2 TB / 1,024 / 4,096 1,024 / 4,096 1,024 / 4,096 1,024 / 4,096 UTM VDOM / ** 10 / / / / 500 VDOM / 50,000 / 100,000 50,000 / 100,000 50,000 / 100,000 50,000 / 100,000 FortiToken 5,000 5,000 5,000 5,000 FortiClient 20,000 20,000 20,000 20,000 UDP SR-IOV 33 Gbps 36 Gbps 50 Gbps TCP 8.5 M 18.0 M 38.0 M / TCP 150, , ,000 IPSec VPN AES256+SHA1 512 UDP 5.5 Gbps 6.5 Gbps 7 Gbps IPSec VPN 40,000 40,000 40,000 - IPSec VPN 40,000 50,000 64,000 SSL-VPN 4.5 Gbps 8.5 Gbps 8.6 Gbps SSL-VPN 10,000 25,000 40,000 IPS HTTP / Gbps / 6 Gbps 25 Gbps / 12 Gbps 29 Gbps / 19 Gbps 2 9 Gbps 17 Gbps 17.5 Gbps NGFW Gbps 9 Gbps 16.5 Gbps Gbps 7 Gbps 13 Gbps 実際の性能はネットワークとシステム構成によって異なります測定条件 : Dell R740(CPU Intel Xeon Platinum GHz Intel X710 ネットワークアダプタ搭載 ) FortiOS を実行 VMware vsphere 6.5 Enterprise Plus を使用してテストを実施 SR-IOV は有効です 1.IPS パフォーマンスは 1 M バイト HTML ファイルとエンタープライズトラフィック混合を用いて測定されています 2. アプリケーション制御パフォーマンスは 64 K バイト HTML ファイルのトラフィックを用いて測定されています 3.NGFW パフォーマンスは IPS およびアプリケーション制御有効エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています 4. 脅威保護パフォーマンスは IPS アプリケーション制御およびマルウェア保護有効エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています ** FortiOS 5.6 以上で稼働している VM の場合 ** xxv では VDOM( 仮想ドメイン ) がサポートされていないため適用外 FG-VMxxV は VDOM( 仮想ドメイン ) をサポートしており別途ライセンスを購入いただくことで ( 仮想ドメイン ) を追加することが可能です 4

5 FortiGate 仮想アプライアンス VMware ESXi v5.0 v5.1 v5.5 v6.0 v6.5 Microsoft Hyper-V Server 2008 R R Citrix Xen XenServer v5.6 sp2 v6.0 v6.2 およびそれ以降 Open source Xen v3.4.3 v4.1 およびそれ以降 Red Hat Enterprise Linux CentOS 6.4 およびそれ以降 Ubuntu LTS( 標準カーネル ) 向けの KVM qemu libvirt およびそれ以降 Amazon AWS(Amazon Web Services) VMware Cloud on AWS Microsoft Azure Google GCP(Google Cloud Platform) Oracle OCI OCI-Classic Aliyun 注 : サポートする仮想化 / クラウドプラットフォームはモデルおよび FortiOS のビルドによって異なります詳細は該当のリリースノートをご参照ください FG-VMxxV シリーズをご利用いただくには FortiOS 以降以降が必要です東京都港区六本木 Tri-Seven Roppongi 9 階 Copyright 2018 Fortinet, Inc. All rights reserved. この文書のいかなる部分もいかなる方法によっても複製または電子媒体に複写することを禁じますこの文書に記載されている仕様は予告なしに変更されることがありますこの文書に含まれている情報の正確性および信頼性には万全を期しておりますが Fortinet, Inc. はいかなる利用についても一切の責任を負わないものとします Fortinet FortiGate FortiCare および FortiGuard は Fortinet, Inc. の登録商標ですその他記載されているフォーティネット製品はフォーティネットの商標ですその他の製品または社名は各社の商標です DS-FG-VM-R R1

FortiGate VMX

VMware 環境の拡張セキュリティ制御機能を提供 FortiGate VMX は VMware 環境に特化したセキュリティソリューションで VMware の Software-Defined Data Center(SDDC) の統合を可能にすることで VMware NSX およびvSphere との相互運用を実現します FortiGate VMX は API を直接統合することで仮想化されたネットワークトラフィックをハイパーバイザレベルで可視化し