ファイアウォール
製品説明
ユースケース
境界保護
- ネイティブに統合された FortiGuard AI 搭載セキュリティ サービスにより、悪意のあるトラフィックからネットワークを保護し、ファイルベースの脅威から防御し、Web ベースの攻撃をブロックし、アプリケーションとデータを保護します。
- 定義されたセキュリティポリシーに基づいて、受信トラフィックと送信トラフィックを検査および制御します。
- 攻撃対象領域全体のユーザー、デバイス、アプリケーションを完全に可視化し、リアルタイム SSL 検査 (TLS 1.3 を含む) を実行します。
- フォーティネットの特許取得済みSPUと統合セキュリティおよびネットワークテクノロジーにより、パフォーマンス、保護、エネルギー効率を向上
セキュアなSD-WAN
FortiGateは、統合されたSD-WAN、WAN最適化、セキュリティ、および単一のFortiOSオペレーティングシステムからの統合管理により、最高のWANエッジを実現します。
特許取得済みのSD-WANベースのASICを基盤とするFortiGateは、アプリケーションへのアクセス遅延を回避するためにアプリケーション識別を高速化し、場所を問わずオーバーレイパフォーマンスを高速化します。
クラウド配信型 SD-WAN とセキュリティ サービス エッジ (SSE) を統合することで、包括的な SASE ソリューションによるハイブリッド ワークを強化します。
自動化、詳細な分析、自己修復により、あらゆる規模で運用効率を実現します。
特許取得済みのSD-WANベースのASICを基盤とするFortiGateは、アプリケーションへのアクセス遅延を回避するためにアプリケーション識別を高速化し、場所を問わずオーバーレイパフォーマンスを高速化します。
クラウド配信型 SD-WAN とセキュリティ サービス エッジ (SSE) を統合することで、包括的な SASE ソリューションによるハイブリッド ワークを強化します。
自動化、詳細な分析、自己修復により、あらゆる規模で運用効率を実現します。
セキュアブランチ
フォーティネット セキュリティ ファブリック プラットフォームにより、FortiGate NGFW は IoT デバイスを自動的に検出して保護し、ブランチのオンボーディングを迅速化できます。
FortiSwitchセキュアイーサネットスイッチおよびFortiAPアクセスポイントと完全に統合されたFortiGateは、ブランチオフィスのWAN、LAN、WLANにセキュリティを簡単に拡張し、統合された保護と信頼性の高い接続を実現します。
FortiGateとFortinet製品はFortiManagerとシームレスに連携し、ITチームの拠点間の可視性を一元化し、管理を簡素化します。
FortiGate HAサポートにより、継続的なネットワーク保護が保証され、ハードウェア障害やネットワーク中断が発生した場合でもダウンタイムが最小限に抑えられます。
FortiSwitchセキュアイーサネットスイッチおよびFortiAPアクセスポイントと完全に統合されたFortiGateは、ブランチオフィスのWAN、LAN、WLANにセキュリティを簡単に拡張し、統合された保護と信頼性の高い接続を実現します。
FortiGateとFortinet製品はFortiManagerとシームレスに連携し、ITチームの拠点間の可視性を一元化し、管理を簡素化します。
FortiGate HAサポートにより、継続的なネットワーク保護が保証され、ハードウェア障害やネットワーク中断が発生した場合でもダウンタイムが最小限に抑えられます。
製品提供
FortiGuard AI搭載セキュリティサービス
- FortiGuard AI搭載セキュリティサービスは、フォーティネットの多層防御システムの一部であり、FortiGate NGFWをはじめとする製品と緊密に統合されています。FortiGuard Labsの最新の脅威インテリジェンスを活用したこれらのサービスは、ゼロデイ攻撃や高度なAIを活用した攻撃など、最新の攻撃ベクトルや脅威から組織を保護します。
ネットワークとファイルのセキュリティ
- ネットワークおよびファイルセキュリティサービスは、ネットワークおよびファイルベースの脅威から保護します。18,000を超えるシグネチャを備えた業界をリードする侵入防止システム（IPS）は、AI/MLモデルを用いてディープパケット/SSLインスペクションを実施し、悪意のあるコンテンツを検知・ブロックするとともに、新たに発見された脆弱性に対して仮想パッチを適用します。マルウェア対策は、既知および未知のファイルベースの脅威から保護し、ウイルス対策とサンドボックスを組み合わせた多層セキュリティを実現します。アプリケーション制御は、セキュリティコンプライアンスを向上させ、アプリケーションとその使用状況をリアルタイムで可視化します。
Web/DNSセキュリティ
- Web/DNSセキュリティサービスは、DNSベースの攻撃、悪意のあるURL（メール内のURLを含む）、ボットネット通信から保護します。DNSフィルタリングはあらゆる種類のDNSベースの攻撃をブロックし、URLフィルタリングは3億以上のURLデータベースを使用して悪意のあるリンクを識別・ブロックします。また、IPレピュテーションとアンチボットネットサービスは、ボットネットの活動やDDoS攻撃から保護します。FortiGuard Labsは、毎週5億以上の悪意のあるURL、フィッシングURL、スパムURLをブロックし、毎分3万2,000件のボットネットコマンドアンドコントロール攻撃をブロックしており、フォーティネットが提供する堅牢な保護能力を実証しています。
SaaSとデータセキュリティ
- SaaSおよびデータセキュリティサービスは、アプリケーションの利用とデータ保護における主要なセキュリティニーズに対応します。これには、ネットワーク、クラウド、ユーザー間を移動するデータの可視性、管理、保護（流出防止）を保証するデータ損失防止（DLP）が含まれます。当社のインラインクラウドアクセスセキュリティブローカーサービスは、移動中、保存中、クラウド内のデータを保護し、コンプライアンス基準の適用、アカウント、ユーザー、クラウドアプリの利用状況の管理を行います。また、インフラストラクチャの評価、構成の検証、IoTデバイスの検出や脆弱性の相関分析など、リスクと脆弱性の特定も行います。
ゼロデイ脅威防止
- ゼロデイ脅威対策は、AIを活用したインラインマルウェア防御によって実現されます。ファイルコンテンツを分析することで未知のマルウェアをリアルタイムで特定・ブロックし、あらゆるNGFWで1秒未満の保護を実現します。また、このサービスはMITRE ATT&CKマトリックスを統合しており、調査を迅速化します。FortiGate NGFWに統合されたこのサービスは、未知の脅威をブロックし、インシデント対応を効率化し、セキュリティオーバーヘッドを削減することで、包括的な防御を提供します。
OTセキュリティ
- 1,000 を超える仮想パッチ、1,100 を超える OT アプリケーション、3,300 を超えるプロトコル ルールを備えた統合 OT セキュリティ機能は、OT インフラストラクチャを標的とする脅威を検出し、脆弱性の相関関係を実行し、仮想パッチを適用し、業界固有のプロトコル デコーダーを活用して OT 環境とデバイスを強力に防御します。