フォーティネットソリューションの第三者評価

Size: px

Start display at page:

Download "フォーティネットソリューションの第三者評価"

たしろうすみだ
6 years ago
Views:

1 NSS Labs 2018 年 3 月

2 データ侵害のリスク軽減に役立つソリューションの評価にあたってはベンダーの主張や万能の解決策を謳う宣伝文句に惑わされてしまう恐れがありますベンダーの主張だけを信じて IT セキュリティの購入を決断してしまうと後悔することになる場合も多いようです Forrester Research による次世代ファイアウォール購入意思決定者を対象とする最近の調査 * で 71% がより包括的なテストを評価プロセスで実施するべきだったと回答し 61% がもっと多くのベンダーを検討するべきだったと回答していますそれでは悔いの残らない決断をするにはどうすればよいのでしょうか 71% 61% フォーティネットは製品の品質の公平な評価には第三者機関によるテストが不可欠であり IT セキュリティの購入を判断する誰もが公平なテスト結果を参考にする必要があると考えていますフォーティネットは信頼できる公平なテストに参加しているためお客様は他のソリューションと比較して自社のニーズに最適なソリューションを選択していただけますこのようなコミットメントに基づきフォーティネットは定期的に第三者機関によるさまざまなテストに自社製品を参加させています市場に出回っているセキュリティソリューションの比較調査をビジネスとしているアナリスト研究者評価機関は数多く存在しますが他の要素に左右されない実環境の条件で製品を評価している個人や団体はそれほど多くありませんそしてそのような公平な比較調査を専門とする代表的な機関が NSS Labs です明確に定義され公開された方法を採用していてお客様やベンダーからの意見を受け付けていることエンタープライズ規模の環境を想定し実環境のトラフィックと最新の脅威が考慮されていることベンダーが協賛者になっていたり資金援助をしたりしてないことレポートや評価が定量化された基準と実証済みのパフォーマンスに基づいていること NSS Labs 世界有数のセキュリティ製品テスト機関 IT セキュリティを専門としているセキュリティ製品の詳細テストレポート調査および分析の各種サービスを提供しているテストの方法を一般公開しベンダーからのレビューや意見を受け付けている定期的かつ無料でテストを実施しておりベンダーから参加費を徴収していない CEO CIO CISO 情報セキュリティ専門家がセキュリティ投資の判断にあたって NSS のレポートを活用している * Your Best Defense:Next-Generation Firewalls Enable Zero Trust Security Best Practices For Evaluating And Implementing A NGFW( 最良の防御とは : ゼロトラストセキュリティを実現する次世代ファイアウォール... NGFW の評価と実装のベストプラクティス ) Forrester Research Inc., 2015 年 7 月 2

3 セキュリティ効果セキュリティ有効性X NSS Labs NSS Labs NSS Labs はセキュリティ有効性とパフォーマンスを考慮して各製品の TCO を算出します多くの場合調査における発見事項が複数の異なるレポートとして公開されますがその最上位に位置付けられるのがセキュリティバリューマップ (SVM) と呼ばれる要約レポートです SVM にはテストされた製品のセキュリティ有効性と相対的な価値が図示されるため購入対象となる複数のセキュリティ製品の相対的価値を一目で確認できます NGFW IPS WAF サンドボックスなどのテクノロジー分野ごとに SVM が作成されますセキュリティバリューマップ (SVM) 平均どちらでもない推奨どちらでもない課題あり平均価格性能比価値の高さ保護された測定単位あたりの 3 年間の TCO( メガビット / 秒接続数 / 秒 ) Y セキュリティ効果 ( ブロック率 ) 4 推奨 - セキュリティ効果と価格に対する価値が平均を上回る製品課題あり - 価値とセキュリティ効果が平均を下回る製品 / どちらでもない - 予算の制限によっては検討の余地がある製品次のページからはいくつかの主要 IT セキュリティテクノロジーと製品の最新の SVM をご紹介しますこれらの SVM は本書の発行日現在で最新のものです 3

NGFW 2017 Cisco Forcepoint 100% FortiGate 600D / 3200D $120 Juniper Networks NOTE At the completion of testing, NSS notified the vendors whose products failed to properly handle evasions.

4 NGFW 2017 Cisco Forcepoint 100% FortiGate 600D / 3200D $120 Juniper Networks NOTE At the completion of testing, NSS notified the vendors whose products failed to properly handle evasions. The following vendors developed fixes, which NSS has subsequently verified address the identified issues: Barracuda Networks Check Point Software Technologies Palo Alto Networks SonicWall For more information please see the individual product Test Reports, or contact NSS Labs. $100 $80 $60 TCO per Protected Mbps SonicWall Barracuda Networks $40 Average Check Point Fortinet 3200D Average Palo Alto Networks $20 Sophos 90% WatchGuard 80% Fortinet 600D 70% 60% 50% 40% 30% 20% 10% $0 Security Effectiveness ファイアウォール IPS アプリケーション制御回避テストどちらのモデルも推奨の評価セキュリティ効果 99.47% 最高の総合パフォーマンス (18 Gbps 超のテスト結果 ) を最小のレイテンシで達成最高の HTTPS パフォーマンスパフォーマンスに及ぼす影響が最小保護された Mbps あたりの TCO が最小 DCSG 2017 FortiGate 3000D / 7060E データセンターファイアウォールデータセンター侵入防止回避テスト IPv4 および IPv6 のパフォーマンスどちらのモデルも推奨回避ブロック率 100% 97.87% / 97.97% のセキュリティ効果最高の総合パフォーマンスを最小のレイテンシで達成最速の IPS パフォーマンス (FortiGate 7060E で 130 Gbps 以上 ) IPv4 IPv6 のどちらでも優れたパフォーマンス保護された Mbps あたりの TCO が最も低い FORTINET FortiGate 7060E v5.4.5 GA Build 6355 DATA CENTER SECURITY GATEWAY FORTINET FortiGate 3000D v5.4.5 GA Build 3273 DATA CENTER SECURITY GATEWAY RECOMMENDED (IPv4 & IPv6) DEC 2017 RECOMMENDED (IPv4 & IPv6) DEC

NGIPS 2017 $40 IBM LEGEND No observed evasions Adjusted for evasions $35 $30 $25 Average Forcepoint Trend Fortinet Micro Cisco 8400TX Check Point Palo Alto Networks Trend Micro 7500NX McAfee $20 $15

5 NGIPS 2017 $40 IBM LEGEND No observed evasions Adjusted for evasions $35 $30 $25 Average Forcepoint Trend Fortinet Micro Cisco 8400TX Check Point Palo Alto Networks Trend Micro 7500NX McAfee $20 $15 $10 $5 TCO per Protected Mbps Average 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% $0 Security Effectiveness FortiGate 600D 侵入防止システム (IPS) アプリケーション制御 CAWS ライブエクスプロイトクライアントとサーバーにフォーカス推奨総合セキュリティ有効性 99.71% 回避検知率 100% ライブゼロデイ検知 (CAWS)100% 最小の TCO( 保護された Mbps あたり 4 ドル未満 ) DCIPS 2018 FortiGate 3000D / 7060E IPS 効果とエクスプロイト数 / 回避数との比較誤検知数パフォーマンス ( スループットレイテンシ他 ) どちらのモデルも推奨 99.71% の高い総合セキュリティ有効性 (3000D) 100% の回避検知率誤検知なしデータシート公表値を 25% 上回るスループット (3000D) 保護された Mbps あたり $3 の最低の TCO (3000D) FORTINET FortiGate 7060E v5.4.5 GA Build 6355 DATA CENTER INTRUSION PREVENTION SYSTEM FORTINET FortiGate 3000D v5.4.5 GA Build 3273 DATA CENTER INTRUSION PREVENTION SYSTEM RECOMMENDED (IPv4 & IPv6) FEB 2018 RECOMMENDED (IPv4 & IPv6) FEB

BDS 2017 FortiSandbox 2000E + FortiClient HTTP SMTP オフラインマルウェアドライブバイ / ソーシャルエクスプロイトドキュメントジャッキング回避など検出時間スループット価値 /TCO 推奨総合検知率 99% Web / 電子メール検知率 100% 誤検知率 0.

6 BDS 2017 FortiSandbox 2000E + FortiClient HTTP SMTP オフラインマルウェアドライブバイ / ソーシャルエクスプロイトドキュメントジャッキング回避など検出時間スループット価値 /TCO 推奨総合検知率 99% Web / 電子メール検知率 100% 誤検知率 0.1% 未満最小の TCO 8.6 Gbps のスループット公表値の 2 倍 Web WAF Web 2017 FortiWeb 3000E クッキー操作 URL 操作 SQL インジェクションクロスサイトスクリプティング推奨ブロック率 98.1% OWASP の 10 個のカテゴリのうち 9 個で 100% のスコア 6

- NSS Labs これらのテストに参加することでフォーティネットと共に他社の製品が実環境における企業の要件と比較され企業とフォーティネットの双方にとって価値ある公平な測定結果が提供されます NSS Labs によって実施されたいずれのテストでも推奨評価を獲得してきたフォーティネットは NSS Labs のエッジからエンドポイントまでの分野で推奨を獲得した

7 - NSS Labs これらのテストに参加することでフォーティネットと共に他社の製品が実環境における企業の要件と比較され企業とフォーティネットの双方にとって価値ある公平な測定結果が提供されます NSS Labs によって実施されたいずれのテストでも推奨評価を獲得してきたフォーティネットは NSS Labs のエッジからエンドポイントまでの分野で推奨を獲得した高度な脅威保護ソリューションを提供する唯一のベンダーです Web アプリケーションファイアウォール NGFW / NGIPS / DCSG / DCIPS 高度なエンドポイントセキュリティブリーチ検知ブリーチ防止 NSS Labs のグループテストにおける 8 年間のフォーティネットの評価を振り返ってみると継続的な改善と優れた機能によって推奨評価の数が年々増加していることがわかりますまた NSS Labs の関連するすべてのテストに参加していることはフォーティネットのコミットメントを証明するものでもあります 2011 / どちらでもない推奨テスト済 * NGFW どちらでもない推奨推奨推奨推奨推奨 IPS どちらでもない推奨推奨 NGIPS 推奨再テストで合格推奨推奨推奨推奨推奨推奨 Web 推奨推奨推奨推奨 DDoS どちらでもない * NSS Labs データセンターファイアウォールテスト 2017 年 4 月 SVM / 推奨内容は非公開 2018 年 3 月現在 7

第三者機関による実環境での検証はベンダーによる宣伝文句に惑わされることなくセキュリティ製品を検討したいと考える企業に不可欠なリソースであり NSS Labs のテストで

フォーティネット最高経営責任者 (CEO)Ken Xie NSS Labs の推奨評価の獲得はパフォーマンスが優れていて考慮に十分に値する製品であることの証明です

フォーティネットは継続的に推奨評価を獲得していますまた NSS Labs の CAWS リアルタイムサービスでも

だけに留まらず ICSA AV Comparatives Virus Bulletin を始めとする第三者機関によるテストでもフォーティネットソリューションの効果が一貫して証明されています

年以上にわたって優れた成績を残しています Forrester Research による調査で多くの IT セキュリティ購入決定者が自らの判断を後悔したことがあると回答しており

Labs を始めとする独立機関による客観的な情報を活用する社内または外部のテスト機関に依頼して客観的な比較評価テストを実施するテストにあたっては実環境で

確かな判断が可能になるフォーティネットは創業以来自社ソリューションの効果を客観的に証明するために第三者機関による公正なテストや認定に積極的に参加してきましたフォーティネットは

実環境のトラフィックと導入のシナリオでフォーティネット製品が常に競合製品を上回る価値を提供し公開されている仕様どおりに動作することを証明するものです 106-0032 東京都港区六本木

8 第三者機関による実環境での検証はベンダーによる宣伝文句に惑わされることなくセキュリティ製品を検討したいと考える企業に不可欠なリソースであり NSS Labs のテストでフォーティネットの継続的な取り組みすなわちセキュリティの検出パフォーマンス信頼性管理および価値に対する高い業界標準を満足するというコミットメントが証明されています - フォーティネット最高経営責任者 (CEO)Ken Xie NSS Labs の推奨評価の獲得はパフォーマンスが優れていて考慮に十分に値する製品であることの証明ですベンダーの市場シェア規模認知度にかかわらず最も効果が高く最高の価値を持つ製品だけが NSS の推奨評価を獲得します最近の NSS Labs のさまざまなレポートでフォーティネットは継続的に推奨評価を獲得していますまた NSS Labs の CAWS リアルタイムサービスでもフォーティネットが一貫して極めて効果の高いセキュリティをお客様に提供していることが証明されていますフォーティネットの第三者機関によるテストと認証へのコミットメントは NSS Labs だけに留まらず ICSA AV Comparatives Virus Bulletin を始めとする第三者機関によるテストでもフォーティネットソリューションの効果が一貫して証明されていますフォーティネットは ICSA Labs の栄誉ある情報セキュリティテスト (EIST) 優秀賞を 2015 年に受賞しており情報セキュリティ認定テストで 10 年以上にわたって優れた成績を残しています Forrester Research による調査で多くの IT セキュリティ購入決定者が自らの判断を後悔したことがあると回答しておりこのような失敗を回避するために IT セキュリティの次回の購入判断では公平性に欠ける情報に惑わされないようにする必要があります誇大広告に惑わされることなく真実を見極めるため NSS Labs を始めとする独立機関による客観的な情報を活用する社内または外部のテスト機関に依頼して客観的な比較評価テストを実施するテストにあたっては実環境でのトラフィック負荷を使用し機能をオンにした状態でも製品が要件を満足することを確認する効果使いやすさパフォーマンス価格ベンダーの歴史などのお客様の基準に基づいて選択することで確かな判断が可能になるフォーティネットは創業以来自社ソリューションの効果を客観的に証明するために第三者機関による公正なテストや認定に積極的に参加してきましたフォーティネットは他のどのネットワークセキュリティベンダーよりも多くの認定を受けておりそのソリューションの高い効果が証明されていますこれらのテスト結果は実環境のトラフィックと導入のシナリオでフォーティネット製品が常に競合製品を上回る価値を提供し公開されている仕様どおりに動作することを証明するものです東京都港区六本木 Tri-Seven Roppongi 9 階 Copyright 2018 Fortinet, Inc. All rights reserved. この文書のいかなる部分もいかなる方法によっても複製または電子媒体に複写することを禁じますこの文書に記載されている仕様は予告なしに変更されることがありますこの文書に含まれている情報の正確性および信頼性には万全を期しておりますが Fortinet, Inc. はいかなる利用についても一切の責任を負わないものとします Fortinet FortiGate FortiCare および FortiGuard は Fortinet, Inc. の登録商標ですその他記載されているフォーティネット製品はフォーティネットの商標ですその他の製品または社名は各社の商標です NSS R1

FortiGate 200Dシリーズデータシート

FortiGate 200Dシリーズデータシート DATA SHEET FortiGate 200D FortiGate 240D 280D-POE SD-WAN FortiGate 200D / Web AI FortiGuard Labs SPU SSL NSS Labs ICSA Virus Bulletin AV Comparatives SD-WAN WAN IPsec VPN IoT IPS NGFW 4 Gbps 420 Mbps 330