fortigate 60e - psi.co.jp · 3 data sheet: fortigate 60e ソフトウェア サービス fortiguard...

4
DATA SHEET FortiGate 60E 分散拠点向けファイアウォール Security Fabric Extensions FortiAP FortiClient FortiSwitch FortiToken FortiSandbox フォーティネットのエンタープライズファイアウォール ソリューション フォーティネットのエンタープライズファイアウォールソリューションは、1 つのプラットフォー ム、1 つのネットワークセキュリティオペレーティングシステム、一元管理画面による統一された ポリシー管理でエンドツーエンドのネットワークセキュリティを実現し、高度なセキュリティ脅威 や標的型攻撃に対して業界最高の保護機能を提供します。 大規模エンタープライズ全体を 1 つのエンタープライズ ファイアウォールソリューションで保護 FortiGate ネットワークアプライアンスは、業界で最も広範なエンタープライズファイアウォール プラットフォームです。FortiGate に採用されている FortiASIC は、圧倒的なスループットと低レ イテンシを誇り、業界をリードするセキュリティ効果と統合も同時に実現する独自開発の統合アー キテクチャで、実環境での第三者機関によるテストで常に高い評価を得ています。分散拠点のニー ズを考慮して設計された FortiGate 60E には、セキュリティおよびネットワーキングの統合機能と 多様な接続オプションが組み込まれており、コンパクトなフォームファクタで業界最高性能を実現 します。 FortiGate 60E FortiGate 60E ハイライト ファイアウォール IPS NGFW 脅威保護 インタフェース エンタープライズトラフィック混合 FG-60E 3 Gbps 350 Mbps 250 Mbps 180 Mbps 複数の GE RJ45 検証済の セキュリティ ユニバーサルな プラットフォーム サポート 1 つの ネットワーク OS 一元管理 画面 パフォーマンス フォーティネットセキュリティ ファブリックと接続された FortGate アプライアンスが、フォーティネットの エンタープライズソリューションの 基盤を構成しています。

Upload: ngomien

Post on 28-May-2019

235 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: FortiGate 60E - psi.co.jp · 3 DATA SHEET: FortiGate 60E ソフトウェア サービス FortiGuard セキュリティサービス FortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を

DATA SHEET

FortiGate 60E分散拠点向けファイアウォール

Security Fabric Extensions

FortiAP FortiClient FortiSwitchFortiToken FortiSandbox

フォーティネットのエンタープライズファイアウォール ソリューションフォーティネットのエンタープライズファイアウォールソリューションは、1つのプラットフォーム、1つのネットワークセキュリティオペレーティングシステム、一元管理画面による統一されたポリシー管理でエンドツーエンドのネットワークセキュリティを実現し、高度なセキュリティ脅威や標的型攻撃に対して業界最高の保護機能を提供します。

大規模エンタープライズ全体を 1つのエンタープライズ ファイアウォールソリューションで保護FortiGateネットワークアプライアンスは、業界で最も広範なエンタープライズファイアウォールプラットフォームです。FortiGateに採用されている FortiASICは、圧倒的なスループットと低レイテンシを誇り、業界をリードするセキュリティ効果と統合も同時に実現する独自開発の統合アーキテクチャで、実環境での第三者機関によるテストで常に高い評価を得ています。分散拠点のニーズを考慮して設計された FortiGate 60Eには、セキュリティおよびネットワーキングの統合機能と多様な接続オプションが組み込まれており、コンパクトなフォームファクタで業界最高性能を実現します。

FortiGate 60EFortiGate 60E

ハイライト

ファイアウォール IPS NGFW 脅威保護 インタフェース

エンタープライズトラフィック混合

FG-60E 3 Gbps 350 Mbps 250 Mbps 180 Mbps 複数の GE RJ45

検証済の セキュリティ

ユニバーサルな プラットフォームサポート

1つの ネットワーク

OS

一元管理 画面

パフォーマンス

フォーティネットセキュリティ ファブリックと接続された FortGate アプライアンスが、フォーティネットの エンタープライズソリューションの

基盤を構成しています。

Page 2: FortiGate 60E - psi.co.jp · 3 DATA SHEET: FortiGate 60E ソフトウェア サービス FortiGuard セキュリティサービス FortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を

FortiASIC SoC3による アクセラレーション

§ RISCアーキテクチャのシステム CPUとフォーティネット独自のFortiASICコンテンツ /ネットワークプロセッサを統合し、比類ないパフォーマンスを実現

§ シンプルなアプライアンスのデザインを実現し、小規模ネットワークにおいても画期的なパフォーマンスを提供

§ あらゆるサイズのパケットでファイアウォールのアクセラレーションをサポートし、最大限のスループットを実現

§ UTMにおけるコンテンツ処理のアクセラレーション機能により、優れたパフォーマンスと確かな保護を提供

§ VPNパフォーマンスが向上し、高速でセキュアなリモートアクセスを実現

2 www.fortinet.co.jp

DATA SHEET: FortiGate 60E

コンパクトで信頼性の高いフォームファクタ小規模環境に理想的なコンパクトなデザインで、デスクトップの設置や壁掛けにも容易に対応可能です。小型軽量化されたデザインでありながら、高い信頼性の証である優れた平均故障間隔(MTBF)を実現しており、ネットワーク障害の発生を最小限に抑えることができます。

インタフェース1. 管理コンソールインタフェース2. 2 x GbE WANインタフェース(RJ45)

1 2

FortiGate 60E

3 4

ハードウェア

3. 1 x GbE RJ45 DMZインタフェース4. 7x GbE RJ45内部インタフェース

SOC3 Desktop a/b/g/n/ac

/ / 128GB

Page 3: FortiGate 60E - psi.co.jp · 3 DATA SHEET: FortiGate 60E ソフトウェア サービス FortiGuard セキュリティサービス FortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を

3

DATA SHEET: FortiGate 60E

ソフトウェア

サービス

FortiGuardセキュリティサービスFortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を

駆使してフォーティネットのさまざまなソリューション向けに包括的なセキュリティアップデートを提供します。セキュリティに対する脅威

の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチーム

が、脅威の監視を手掛ける世界有数の機関やネットワーク /セキュリティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れた

サービスをお届けします。

§ リアルタイムアップデート — 24時間 365日対応のグローバルな

体制で、フォーティネットのすべてのプラットフォームにフォーティネット分散ネットワーク経由でセキュリティインテリジェンスを提供します。

§ セキュリティ調査 — FortiGuard Labsはこれまでに 170種のゼロデイ脆弱性を発見した実績があり、毎月公開している自動化されたシグネチャアップデートの累計は数百万件に達しています。

§ 検証済みのセキュリティインテリジェンス — FortiGuardインテリジェンスに基づくフォーティネットのネットワークセキュリティ

プラットフォームは、世界有数の第三者検証機関や世界中のお客様によって検証され、その有効性が確認されています。

FortiCareサポートサービスFortiCareカスタマーサポートチームは、全てのフォーティネット製品に関する技術サポートをグローバルに提供します。FortiCareは南北

アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを配備しており、あらゆる規模の企業ニーズに最適なサービスを提供します。

§ Enhanced Support(拡張サポート) — 現地の営業時間内のみの

対応を必要とされるお客様向け。

§ Comprehensive Support(総合サポート) — ハードウェアの迅速な交換を含む 24時間対応のミッションクリティカルサポートを必要とされるお客様向け。

§ Advanced Services(アドバンスサポート) — 専任のテクニカル

アカウントマネージャ、高レベルの SLA、広範囲のソフトウェア

サポート、優先順位のエスカレーション、オンサイトでの作業などをグローバルまたはそれぞれの地域で必要とされるお客様向け。

§ プロフェッショナルサービス — アーキテクチャ /設計サービス、実装 /導入サービス、運用サービスなどを必要とする、複雑なセキュリティ実装環境のお客様向け。

エンタープライズバンドルFortiGuard Labsは、FortiGateファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティインテリジェンスサービスを提供しています。FortiGuardエンタープライズバンドルを利用することで、FortiGateの保護機能を簡単に最適化できます。このバンドルには、FortiGuardのすべてのセキュリティサービスに加えて、最も柔軟で広範な保護を 1つのパッケージにまとめた、FortiCareサポートサービスが含まれます。

詳細は、www.fortinet.co.jpで公開している「FortiOSデータシート」をご覧ください。

FortiOS直感的なオペレーティングシステムで、FotiGateプラットフォーム全体にわたるセキュリティおよびネットワーク機能をすべて一元制御できます。これによって完全統合された次世代セキュリティプラットフォームが実現し、運用経費や時間を抑制することが可能になります。

§ 真の統合セキュリティプラットフォームにより、すべてのFortiGateプラットフォームのあらゆるセキュリティおよびネットワークサービスが 1つの OSで一元制御できます。

§ 業界最先端の保護機能:NSS Labsの「Recommended(推奨)」 評価および VB100アワード獲得、AV Comparativesおよび ICSA

認定の優れたセキュリティとパフォーマンスが提供されます。

§ 数千ものアプリケーションの制御、最新のエクスプロイトのブロック、そして数百万規模の URLのリアルタイム評価に基づくWeb

トラフィックのフィルタリングが可能です。

§ 高度な脅威保護フレームワークとの統合により、わずか数分で巧妙な攻撃を自動的に検知し、ブロックします。

§ ルーティング、スイッチング、WiFi、LAN、WANなど多様なネット

ワーキング機能を提供し、企業のあらゆるニーズに対応します。

§ 市場最速のファイアウォールプラットフォームにおいて、必要な

セキュリティ機能すべての ASICによる高速実行を可能にします。

Page 4: FortiGate 60E - psi.co.jp · 3 DATA SHEET: FortiGate 60E ソフトウェア サービス FortiGuard セキュリティサービス FortiGuard Labsは、脅威の最新状況に関するリアルタイムの情報を

4 www.fortinet.co.jp

DATA SHEET: FortiGate 60E

技術仕様

Copyright© 2016 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。

  

www.fortinet.co.jp/contact

DS-FG-60E-R4-201609-R1

FORTIGATE 60E

ハードウェア仕様GbE WANインタフェース(RJ45) 2GbE LANインタフェース(RJ45) 7GbE RJ45 PoEインタフェース –GbE DMZインタフェース(RJ-45) 1

USBインタフェース 1シリアル管理コンソールインタフェース(RJ45) 1

システム性能ファイアウォールスループット(1518 / 512 / 64 バイトUDPパケット) 3 / 3 / 3 Gbpsファイアウォールレイテンシ(64 バイト UDPパケット) 3 μ sファイアウォールスループット(パケット / 秒) 4.5 Mファイアウォール同時セッション(TCP) 1.3 Mファイアウォール新規セッション / 秒(TCP) 30,000

ファイアウォールポリシー 5,000IPSec VPNスループット(512 バイトパケット) 2 Gbpsゲートウェイ間 IPSec VPNトンネル 200クライアント - ゲートウェイ間 IPSec VPNトンネル 500SSL-VPNスループット 150 Mbps

同時 SSL-VPNユーザー(最大値) 100IPSスループット(HTTP / エンタープライズトラフィック混合)1 1,400 / 350 MbpsSSLインスペクションスループット 2 340 Mbpsアプリケーション制御スループット 3 550 MbpsNGFWスループット 4 250 Mbps脅威保護スループット 5 180 MbpsCAPWAPクリアテキストスループット(HTTP)6 1.5 Gbps仮想 UTM(VDOM:標準 / 最大) 10 / 10FortiAPサポート数(合計 / トンネルモード) 10 / 5FortiTokenサポート数 100登録 FortiClientサポート数 200高可用性(HA) アクティブ / アクティブ、アクティブ / パッシブ、クラスタリング

サイズ高さ x 幅 x 奥行(mm) 38 x 216 x 160重量 0.9 kg形状 デスクトップ

動作環境AC電源 100 - 240 V AC、50 – 60 Hz最大電流 110 V / 1.5 A、220 V / 0.75 A消費電力(平均 / 最大) 11.7 / 14 W放熱 40 BTU/h動作温度 0 ~ 40 ℃保管温度 -35 ~ 70 ℃湿度 20 ~ 90%(結露しないこと)動作高度 最高 2,250 m

準拠規格・認定

準拠規格 FCC Part 15 Class B、C-Tick、VCCI、CE、UL/cUL、CB

認定ICSA Labs認定:ファイアウォール、IPSec、IPS、アンチウイルス、SSL VPN

注: 数値はすべて 「最大 」の性能値であり、システム構成に応じて異なります。IPSec VPNパフォーマンスは、AES-256+SHA1で動作する FortiGateで 512バイト UDPパケットを用いて測定されています。1.IPSパフォーマンスは、1 Mバイト HTMLファイルとエンタープライズトラフィック混合を用いて測定されています。2.SSLインスペクションは、AES256-SHAによるTLS v1.2を使用し、IPSが有効な HTTPトラフィックを用いて測定されています。3.アプリケーション制御パフォーマンスは、64 Kバイト HTMLファイルのトラフィックを用いて測定されています。4.NGFWパフォーマンスは、IPSおよびアプリケーション制御有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。5.脅威保護パフォーマンスは、IPS、アプリケーション制御、およびマルウェア保護有効、エンタープライズトラフィック混合の状態のトラフィックを用いて測定されています。6.CAPWAPパフォーマンスは、1444バイトの UDPパケットを用いて測定されています。