PowerPoint プレゼンテーション - PDF 無料ダウンロード

FortiOS 5.0 のハイライトより管理性を高める標的型攻撃との戦いクライアントレピュテーション UTM エンジンの拡張ボットネット対策 PC とスマートデバイスをセキュアにデバイスの ID 管理デバイスベースのポリシーエンドポイントコントロールスマートポリシーの策定セキュアなゲストアクセス可視化とレポーティングアイデンティティ中心のポリシー実行よりセキュアより効率良く 150 以上の新機能と機能拡張 6 Copyright Fortinet, Inc. All Rights Reserved.

FortiOS 5.0 の想定ユーザエンタープライス官公庁地方自治体向け» 標的型攻撃対策の強化» スマートデバイス /BYOD のより安全な社内ネットワークへのアクセスの実現» エンドポイントコントロール» 可視化とレポートによる管理性の向上» 無線 LAN のメッシュネットワークによる大規模導入のサポートデータセンターサービスプロバイダ向け»IPv6 の機能強化 7 Copyright Fortinet, Inc. All Rights Reserved.

クラウドサンドボックス! エミュレート各種 FortiGate OS (Win/Mac/Linux) パッチレベル Application Version 疑わしいファイル全ファイルタイプをエミュレート検査 ( ) Scoring Classification ネットワーク Activity API call ファイルシステム変更 permission 変更メモリレジストリ変更全ファイルタイプ Tor Network 20 Copyright Fortinet, Inc. All Rights Reserved. サンドボックス Full 仮想マシンエミュレータ FDN 3 エミュレートシグネチャ生成 Portable Executable(PE): DLL Font Files Object Code Browser Script OS Script PDF Flash など

クライアントレピュテーション FortiGate 1 ユーザの気付かないアクセスが徐々に開始潜在的なゼロデイ攻撃を識別感染端末 2 振る舞いベースのレピュテーション複数のスコアベクトル 3 脅威ステータスリアルタイム相対評価ドリルダウン相関分析悪意のあるサイト? ID 識別ポリシーエンフォースメントスコアの計算ランキング 25 Copyright Fortinet, Inc. All Rights Reserved.

クライアントレピュテーションスコアリング 1ユーザの気付かFortiGate 外部への不正なコネクションの試み潜在的なないアクセスが ( 例 :DNSに存在しないdomainへアクセスゼロデイ攻撃を徐々に開始識別セキュリティポリシーによるブロック歴 route tableにないipへアクセス HTTP 404 errorsなど ) 感染端末振る舞いベースのレピュテーション脅威ステータス各 Protection( IPS マルウェアリアルタイム相対評価複数のスコアベクトル ApplicationControl) 2 3 ドリルダウン相関分析 Webアクセスのアクティビティによる検知歴疑わしい地域 ( 国 ) へのアクセス悪意のあるサイトなど? ID 識別ポリシーエンフォースメントスコアの計算ランキング 26 Copyright Fortinet, Inc. All Rights Reserved.

ウォーターマーク ( 情報漏洩防止 :DLP) 1Fortinet ウォーターマーキングソフトウェア管理者はファイルにウォーターマークを付けて管理 Water Mark FortiGate 2 仕事で必要なため社員がダウンロード 4FortiGate が発見して外部流出を防御! 3 何らかの原因で! Water Mark 外部へ送信 FDN 34 Copyright Fortinet, Inc. All Rights Reserved.

デバイス識別デバイスの識別デバイス &OS フィンガープリントデバイスの分類 & マネジメントデバイスコンテキストの表示デバイスベースポリシーデバイス / デバイスグループに対して FW ポリシーを適用デバイスタイプの識別デバイスコンテキスト情報の可視化デバイスやデバイスタイプに基づいた FW ポリシーの適用スマートデバイス /BYOD の安全性を高める環境構築スマートデバイス /BYOD 環境に求められる要素デバイスの識別デバイス毎のセキュリティポリシー制御ユーザとデバイスの可視化デバイスグループリスト 38 Copyright Fortinet, Inc. All Rights Reserved.

デバイス識別見える化 Control IT 認識 / 識別デバイス識別 ( アイデンティフィケーション ) アクセスコントロールセキュリティアプライアンスエージェントレスエージェントベースデバイス識別ポリシー UTM プロファイルスマートデバイス /BYOD 環境のセキュリティデバイス / デバイスグループに対して異なるセキュリティポリシーを設定 Windows AD やユーザ認証環境との連携でユーザとデバイスの可視化 39 Copyright Fortinet, Inc. All Rights Reserved.

デバイスごとのポリシー発信元宛先 #1 宛先 #2 ANTIVIRUS/ ANTISPYWARE デバイスグループ #1 デバイス #1 デバイス #2 ポリシーサービス Port #1 サービス Port #2 ANTISPAM APPLICATION 情報漏洩防止 (DLP) INTRUSION CONTROL PREVENTION UTM プロファイル #1 UTM プロファイル #2 WEB フィルタリング ING デバイス識別ベースのセキュリティーポリシーデバイスまたはデバイスグループにアクセスポリシーとプロファイルを割り当てるデバイスは自動的にデバイスグループに分類されるカスタムデバイスグループを定義することもできる 40 Copyright Fortinet, Inc. All Rights Reserved.

ユーザ認証と組み合わせ 2 統合クライアント FortiClient 5.0 ( エンドポイントコントロール ) Web フィルタリモート VPN 脆弱性スキャンアンチウィルスアプリケーションファイアウォール二要素認証 WAN 最適化 * Windows および MAC OSX 無償で利用可能 FortiGate と連携することでより強固なエンドポイントセキュリティを実現 * MAC 版にこの機能はありません 42 Copyright Fortinet, Inc. All Rights Reserved.

FortiClient 5.0 クライアントのコントロール FortiGate から FortiClient をコントロールクライアント端末の状態チェック Off-net セキュリティポリシーの強制 VPN 設定プロビジョニングエンドポイントロギングクライアント端末が一定のセキュリティ要件を満たすよう強制セキュリティと VPN の設定を FortiGate から配布クライアントの行動をロギング FortiClient クライアント端末の状態チェック (Captive Portal) FortiClient がインストールされ稼働しているかどうかチェック 44 Copyright Fortinet, Inc. All Rights Reserved.

FortiClient 5.0 -Off-Net(Off-FortiGate) プロテクション FortiClientは自身を FortiGateに登録しセキュリティポリシーを受け取り実行 1 2 FortiClient は最後に受け取ったセキュリティポリシーと VPN 設定を実行 LAN ON インターネット OFF FortiGate に未接続時 : off-net も接続時と同等のセキュリティを提供 FortiGate のアプリケーションおよび Web フィルタプロファイルを利用可能 45 Copyright Fortinet, Inc. All Rights Reserved.

FortiClient 5.0 エンドポイントプロファイル FortiGate 設定画面エンドポイントセキュリティ端末のポリシー配布用プロファイル» アンチウィルスリアルタイムスキャンの強制» アプリケーションファイアウォールの強制» Web フィルタの強制» 脆弱性スキャンの強制» VPN 設定» ロギング FortiGate の UTM プロファイルを利用可» アプリケーションコントロール» Web フィルタエンドポイントプロファイルは仮想 UTM(VDOM) に一つ 46 Copyright Fortinet, Inc. All Rights Reserved.

FortiClient 5.0 デバイス識別 FC FortiClient 有り FC FortiClient 無し検知テクニック FortiClient 無しの場合» TCPフィンガープリントによるOSの特定» MACアドレスベンダーコードによるデバイス特定» FortiGateにL2で接続していなければならない FortiClient 有りの場合» FortiClientがOS デバイスを特定» ログインユーザも特定 DMZ INTERNET デバイスベースポリシー 47 Copyright Fortinet, Inc. All Rights Reserved.

ユーザ OS デバイスベースの可視化デバイス情報を識別し管理 & 可視化を向上させますまた資産の投資に対する判断材料として使うこともできます各 OS の利用比率を確認し脆弱性対応の指標に! デバイス識別を利用しスマートデバイス /BYOD 管理向上に!! ユーザ名からトラフィックを判断!!! AD 以外に SMTPなど Mail 情報からも端末ごとに詳細な出力識別可能!!!!! 49 Copyright Fortinet, Inc. All Rights Reserved.

IPv6 セキュリティ機能対応一覧ファイアウォールウイルス対策 Web フィルタリング情報漏洩防止 (DLP) E-mail フィルタリング VoIP ICAP 不正侵入検知 / 防御 (IPS) アプリケーション制御機能 Administrative Access (HTTP/HTTPS/PING/SSH/TELNET/SNMP/FMG) Trusted Hosts 対応 Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes New New 53 Copyright Fortinet, Inc. All Rights Reserved.

無線 LAN の新機能 -1- 無線 LAN IDS»FortiWiFi/FortiAP に無線 LAN IDS プロファイルを適用し無線 LAN を通した攻撃や侵入を防御対応する攻撃タイプ例 Unauthorized Device Detection Rogue/Interfering AP Detection Adhoc Network Detection and Containment 未認証デバイスの検知悪意のある AP や電波干渉を引き起こす AP の検知アドホックネットワークの検知接続の停止 FortiGate (Controller) FortiWiFi/FortiAP Wireless Bridge Detection ワイヤレスブリッジの検知 Misconfigured AP Detection 不適切な設定がされた AP の検知 Weak WEP Detection 脆弱な WEP 利用の検知攻撃 Multi Tenancy Protection マルチテナント環境での保護 MAC OUI Checking 不正な OUI(MAC アドレスのベンダーコード ) のチェック 55 Copyright Fortinet, Inc. All Rights Reserved.

無線 LAN の新機能 -2- 無線メッシュ»FortiGate/FortiWiFi/FortiAP をメッシュネットワーキングで接続することにより広いエリアにまたがる無線 LAN を低コストで展開することができますローカルブリッジ»FortiAP の無線 LAN を有線 LAN へブリッジすることで有線 / 無線クライアントを同一ネットワークに配置できます» コントローラはリモートから FortiAP を管理できます 56 Copyright Fortinet, Inc. All Rights Reserved.