FortiGate

＝工場セキュリティを推進する3段階アプローチ＝

• STEP1：IT/OT 境界防御
• STEP2：ネットワーク可視化＆事故対応
• STEP3：統合＆自動化

フォーティネット　FortiGateは世界で最も導入されている次世代ファイアウォール。

エントリ～ハイエンドモデルを取り揃えて、UTM機能も兼ね備え、ITとOTの境界での工場セキュリティ向けファイアウォールやOT向けの産業用サブスクリプションのシグネチャを利用して、IPベースの産業用プロトコルを脅威・異常検知を行うセキュリティソリューションです。

機能一覧

FortiOS

直観的で使いやすいビューにより、ネットワークやエンドポイントの脆弱性を表示

FortiOS アプリケーションシグネチャによる可視化

• ファイアウォール機能
  • ステートフルインスペクション、アプリケーションレベルゲートウェイなどの機能を持つファイアウォールで、強固で安全なネットワークを構築できます。
  • NP搭載機は、高パフォーマンスなファイアウォールを実現できます。
• IPsec VPN機能
  • IPsec VPN機能で、一貫したセキュリティポリシで、ネットワークを安全に拡張することができます。FortiClient (PC用のVPNクライアント）で、リモートアクセスも可能です。
  • NP搭載機は、IPsec VPNをハードウェアで高速処理することができます。
• SSL-VPN機能
  • SSL-VPN機能で、インターネットに接続された遠隔地のPCから、社内のサービスを安全に利用することができます。Webモードとトンネルモードにより、遠隔地から広範なアプリケーションを安全に利用できます。
• UTM機能
  • UTM機能による多重防御で、ネットワークをより強固にすることができます。
  • 侵入検知、アンチウイルス、Webフィルタ、アンチスパム、アプリケーション制御を、ファイアウォールのポリシ（ルール）や認証ユーザグループ毎に細かく設定することができます。
• セキュアSDWAN機能
  • 複数のWANインターフェースをバンドルして、サービス毎に使い分けることが可能です（UTM機能同時使用可能）。
  • Office365などクラウドサービスのローカルブレイクアウトが可能です（UTM機能同時使用可能）。
• DLP(データ漏えい防止)機能
  • 機密文書などの情報漏えいを防止することができます。
  • コンテンツ検査においては、SSL通信を含むSMTP、POP3、IMAP、HTTP、IMなど各種プロトコル、ZIP、LHA、CAB、ARJなど主要アーカイブ形式、テキストやMS Word、PDFなどの文書ファイルを対象としています。
• アプリケーション制御機能
  • アプリケーションを識別し、適切なセキュリティポリシーを実施てきます。
  • 2,000以上のアプリケーションを識別可能で個別の帯域制御も可能です。
• 仮想ドメイン機能（Virtual Domain, VDOM）
  • 一つのFortiGateハードウェア上に、複数の仮想UTM装置（仮想化されたFortiGate）を動作させることができます。
  • 仮想ドメイン毎に管理者を設けることで、独立した装置として管理することもできます。
• SSLインスペクション機能
  • SSLで暗号化された通信を復号化し、コンテンツ検査を実施することが可能です。検査後は、コンテンツを再暗号化して送信します。
• アドレス変換（NAT）機能
  • アドレス変換機能により、プライベートアドレスを持つ環境から、インターネットへアクセスしたり、インターネットから、プライベートアドレスを持つサーバーへアクセスさせることができます。
• ルーティング
  • スタティックルート、RIP(v1/v2/NG)、OSPF(v2/v3)、BGP(4/4+)、PIM(DM/SM)をサポートしています。
• 日本語Webユーザインタフェース
  • WebブラウザからFortiGateにアクセスするだけで、日本語の設定画面で簡単にFortiGateを設定することができます

動画

OT demo integration with Nozomi

Fortinet’s Industrial IoT Webinar Demo

産業用制御システムのネットワークに対する悪意のある攻撃からの保護、過酷な環境での利用を想定したセキュリティアプライアンス。

ライセンス

製品機能スペック