ファイアウォール
製品説明
ユースケース
境界保護
- ネイティブに統合された FortiGuard AI 搭載セキュリティ サービスにより、悪意のあるトラフィックからネットワークを保護し、ファイルベースの脅威から防御し、Web ベースの攻撃をブロックし、アプリケーションとデータを保護します。
- 定義されたセキュリティポリシーに基づいて、受信トラフィックと送信トラフィックを検査および制御します。
- 攻撃対象領域全体のユーザー、デバイス、アプリケーションを完全に可視化し、リアルタイム SSL 検査 (TLS 1.3 を含む) を実行します。
- フォーティネットの特許取得済みSPUと統合セキュリティおよびネットワークテクノロジーにより、パフォーマンス、保護、エネルギー効率を向上
セキュアなSD-WAN
- FortiGateは、統合されたSD-WAN、WAN最適化、セキュリティ、および単一のFortiOSオペレーティングシステムからの統合管理を備えた、最高のWANエッジを実現します。
- 特許取得済みのSD-WANベースのASIC上に構築されたFortiGateは、アプリケーションへのアクセスの遅延を回避するためにアプリケーションの識別を高速化し、場所に関係なくオーバーレイパフォーマンスを加速します。
- クラウド配信型 SD-WAN とセキュリティ サービス エッジ (SSE) を統合することで、包括的な SASE ソリューションによるハイブリッド ワークを強化します。
- 自動化、詳細な分析、自己修復により、あらゆる規模で運用効率を実現します。
セキュアブランチ
- フォーティネット セキュリティ ファブリック プラットフォームにより、FortiGate NGFW は IoT デバイスを自動的に検出して保護し、ブランチのオンボーディングを迅速化できます。
- FortiSwitchセキュアイーサネットスイッチおよびFortiAPアクセスポイントと完全に統合されたFortiGateは、ブランチオフィスのWAN、LAN、WLANにセキュリティを簡単に拡張し、統合された保護と信頼性の高い接続を実現します。
- FortiGateとFortinet製品はFortiManagerとシームレスに連携し、ITチームの拠点間の可視性を一元化し、管理を簡素化します。
- FortiGate HAサポートにより、継続的なネットワーク保護が保証され、ハードウェア障害やネットワーク中断が発生した場合でもダウンタイムが最小限に抑えられます。
製品提供
FortiGuard AI搭載セキュリティサービス
- FortiGuard AI搭載セキュリティサービスは、フォーティネットの多層防御システムの一部であり、FortiGate NGFWをはじめとする製品と緊密に統合されています。FortiGuard Labsの最新の脅威インテリジェンスを活用したこれらのサービスは、ゼロデイ攻撃や高度なAIを活用した攻撃など、最新の攻撃ベクトルや脅威から組織を保護します。
ネットワークとファイルのセキュリティ
- ネットワークおよびファイルセキュリティサービスは、ネットワークおよびファイルベースの脅威から保護します。18,000以上のシグネチャを備えた業界をリードする侵入防止システム（IPS）は、AI/MLモデルを用いてディープパケット/SSLインスペクションを行い、悪意のあるコンテンツを検知・ブロックし、新たに発見された脆弱性に対して仮想パッチを適用します。 マルウェア対策保護は、ウイルス対策とサンドボックスを組み合わせて多層セキュリティを実現し、既知および未知のファイルベースの脅威から防御します。 アプリケーション制御により、セキュリティ コンプライアンスが向上し、アプリケーションと使用状況をリアルタイムで把握できるようになります。
Web/DNSセキュリティ
- Web/DNSセキュリティサービスは、DNSベースの攻撃、悪意のあるURL（メール内のURLを含む）、ボットネット通信から保護します。DNSフィルタリングはあらゆる種類のDNSベースの攻撃をブロックし、URLフィルタリングは3億以上のURLデータベースを使用して悪意のあるリンクを識別・ブロックします。また、IPレピュテーションとアンチボットネットサービスは、ボットネットの活動やDDoS攻撃から保護します。 FortiGuard Labs は毎週 5 億以上の悪意のある URL、フィッシング URL、スパム URL をブロックし、毎分 32,000 件のボットネット コマンド アンド コントロール試行をブロックしており、Fortinet が提供する強力な保護を実証しています。
SaaSとデータセキュリティ
- SaaSおよびデータセキュリティサービスは、アプリケーションの利用とデータ保護における主要なセキュリティニーズに対応します。これには、ネットワーク、クラウド、ユーザー間を移動するデータの可視性、管理、保護（流出防止）を保証するデータ損失防止（DLP）が含まれます。当社のインラインクラウドアクセスセキュリティブローカーサービスは、移動中、保存中、クラウド内のデータを保護し、コンプライアンス基準の適用、アカウント、ユーザー、クラウドアプリの利用状況の管理を行います。また、インフラストラクチャの評価、構成の検証、IoTデバイスの検出や脆弱性の相関分析など、リスクと脆弱性の特定も行います。
ゼロデイ脅威防止
- ゼロデイ脅威対策は、AIを活用したインラインマルウェア防御によって実現されます。ファイルコンテンツを分析することで未知のマルウェアをリアルタイムで特定・ブロックし、あらゆるNGFWで1秒未満の保護を実現します。また、このサービスはMITRE ATT&CKマトリックスを統合しており、調査を迅速化します。FortiGate NGFWに統合されたこのサービスは、未知の脅威をブロックし、インシデント対応を効率化し、セキュリティオーバーヘッドを削減することで、包括的な防御を提供します。
OTセキュリティ
- 1,000以上の仮想パッチ、1,100以上のOTアプリケーション、3,300以上のプロトコルルールを備えた統合OTセキュリティ機能は、OTインフラストラクチャを標的とする脅威を検出し、脆弱性の相関関係を実行し、仮想パッチを適用し、業界固有のプロトコルデコーダーを活用してOT環境とデバイスを強力に防御します。