FortiGate 90E

DATA SHEET
FortiGate 90E
分散拠点向けファイアウォール
FortiGate 90E
フォーティネットのエンタープライズファイアウォール
ソリューション
検証済の
セキュリティ
1 つの
パフォーマンス
ネットワーク
OS
フォーティネットのエンタープライズファイアウォールソリューションは、1 つのプラットフォー
ム、1 つのネットワークセキュリティオペレーティングシステム、一元管理画面による統一された
ポリシー管理でエンドツーエンドのネットワークセキュリティを実現し、高度なセキュリティ脅威
や標的型攻撃に対して業界最高の保護機能を提供します。
一元管理
画面
ユニバーサルな
プラットフォーム
サポート
大規模エンタープライズ全体を 1 つのエンタープライズ
ファイアウォールソリューションで保護
FortiGate ネットワークアプライアンスは、業界で最も広範なエンタープライズファイアウォール
プラットフォームです。ハイパフォーマンスとエンタープライズクラスの強力なセキュリティ機能
を最適なバランスで提供する FortiGate 90E アプライアンスは、業界をリードするその優れたセキュ
リティ効果が第三者機関による実環境でのテストで常に高い評価を得ています。分散拠点を持つ企
業のニーズを考慮して設計された FortiGate 90E シリーズには、セキュリティおよびネットワーキ
ングの統合機能と多様な接続オプションが組み込まれています。
フォーティネットセキュリティ
ファブリックと接続された FortGate
アプライアンスが、フォーティネットの
エンタープライズソリューションの
基盤を構成しています。
ハイライト
ファイアウォール
IPS
4.0 Gbps
440 Mbps
脅威保護
NGFW
インタフェース
エンタープライズトラフィック混合
FG-90E
Security
Fabric
Extensions
FortiAP
350 Mbps
210 Mbps
FortiClient
複数の GbE RJ45
FortiToken
FortiSwitch
FortiSandbox
DATA SHEET: FortiGate 90E
ハードウェア
FortiGate 90E
FortiGate 90E
PWR
USB
CONSOLE
1
2
STA ALARM
DC+12V
HA
WAN 1
DMZ
1
3
5
7
9
11
WAN 2
HA
2
4
6
8
10
12
11
9
7
5
3
1
DMZ
WAN 1
12
10
8
6
4
2
HA
WAN 2
4
3
5
Desktop
/
128GB
インタフェース
1. USB インタフェース
4. 2 x GbE DMZ/HA インタフェース(RJ45)
2. シリアル管理コンソールインタフェース
5. 12 x GbE RJ45 インタフェース
3. 2 x GbE WAN インタフェース(RJ45)
わずか数分でインストール可能な FortiExplorer
コンパクトで信頼性の高いフォームファクタ
FortiGate は、FortiExplorer ウィザードの分かりやすい指示に従うだけ
小規模環境に理想的なコンパクトなデザインの FortiGate 90E は、デ
ですばやく容易に設定と構成が可能です。このアプリケーションは、
スクトップへ容易に設置することが可能です。小型軽量化されたデザ
Windows、Mac OS X のデスクトップ / ノート PC、および一般的なモ
インでありながら、高い信頼性の証である優れた平均故障間隔(MTBF)
バイルデバイスで実行可能です。アプライアンスの適切な USB ポート
を実現しており、ネットワーク障害の発生を最小限に抑えることがで
に接続すると、わずか数分で完全に保護された状態になります。
きます。
内蔵ファンを標準装備
FortiGate 90E は、内蔵ファンを標準装備しているため信頼性がさらに
向上しており、閉鎖環境での利用に適しています。
2
www.fortinet.co.jp
DATA SHEET: FortiGate 90E
ソフトウェア
FortiOS
直感的なオペレーティングシステムで、FotiGate プラットフォーム
§
真 の 統 合 セ キ ュ リ テ ィ プ ラ ッ ト フ ォ ー ム に よ り、 す べ て の
全体にわたるセキュリティおよびネットワーク機能をすべて一元制御
FortiGate プラットフォームのあらゆるセキュリティおよびネット
できます。これによって完全統合された次世代セキュリティプラット
ワークサービスが 1 つの OS で一元制御できます。
フォームが実現し、運用経費や時間を抑制することが可能になります。
§
業 界 最 先 端 の 保 護 機 能:NSS Labs の「Recommended( 推 奨 )」
評価および VB100 アワード獲得、AV Comparatives および ICSA
認定の優れたセキュリティとパフォーマンスが提供されます。
§
数千ものアプリケーションの制御、最新のエクスプロイトのブロッ
ク、そして数百万規模の URL のリアルタイム評価に基づく Web
トラフィックのフィルタリングが可能です。
§
高度な脅威保護フレームワークとの統合により、わずか数分で巧妙
な攻撃を自動的に検知し、ブロックします。
§
ルーティング、スイッチング、WiFi、LAN、WAN など多様なネット
ワーキング機能を提供し、企業のあらゆるニーズに対応します。
§
市場最速のファイアウォールプラットフォームにおいて、必要な
セキュリティ機能すべての ASIC による高速実行を可能にします。
詳細は、www.fortinet.co.jp で公開している「FortiOS データ
シート」をご覧ください。
サービス
FortiGuard セキュリティサービス
FortiCare サポートサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を
FortiCare カスタマーサポートチームは、全てのフォーティネット製品
駆使してフォーティネットのさまざまなソリューション向けに包括的
に関する技術サポートをグローバルに提供します。FortiCare は南北
なセキュリティアップデートを提供します。セキュリティに対する脅威
アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフを
の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチーム
配備しており、あらゆる規模の企業ニーズに最適なサービスを提供し
が、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュリ
ます。
ティ分野を代表するベンダー、世界各国の捜査機関と協力して、優れた
§
サービスをお届けします。
§
対応を必要とされるお客様向け。
リアルタイムアップデート — 24 時間 365 日対応のグローバルな
体制で、フォーティネットのすべてのプラットフォームにフォー
§
を提供します。
セキュリティ調査 — FortiGuard Labs はこれまでに 170 種のゼロ
要とされるお客様向け。
§
サポート、優先順位のエスカレーション、オンサイトでの作業など
シグネチャアップデートの累計は数百万件に達しています。
検証済みのセキュリティインテリジェンス — FortiGuard インテリ
ジェンスに基づくフォーティネットのネットワークセキュリティ
プラットフォームは、世界有数の第三者検証機関や世界中のお客様
によって検証され、その有効性が確認されています。
Advanced Services(アドバンスサポート)— 専任のテクニカル
アカウントマネージャ、高レベルの SLA、広範囲のソフトウェア
デイ脆弱性を発見した実績があり、毎月公開している自動化された
§
Comprehensive Support(総合サポート)— ハードウェアの迅速
な交換を含む 24 時間対応のミッションクリティカルサポートを必
ティネット分散ネットワーク経由でセキュリティインテリジェンス
§
Enhanced Support(拡張サポート)— 現地の営業時間内のみの
をグローバルまたはそれぞれの地域で必要とされるお客様向け。
§
プロフェッショナルサービス — アーキテクチャ / 設計サービス、
実装 / 導入サービス、運用サービスなどを必要とする、複雑なセキュ
リティ実装環境のお客様向け。
エンタープライズバンドル
FortiGuard Labs は、FortiGate ファイアウォールプラットフォームと併せてご利用いただける、多数のセキュリティ
インテリジェンスサービスを提供しています。FortiGuard エンタープライズバンドルを利用することで、FortiGate の
保護機能を簡単に最適化できます。このバンドルには、FortiGuard のすべてのセキュリティサービスに加えて、最も
柔軟で広範な保護を 1 つのパッケージにまとめた、FortiCare サポートサービスが含まれます。
3
DATA SHEET: FortiGate 90E
技術仕様
FortiGate 90E
ハードウェア仕様
FortiGate 90E
サイズ
GbE RJ45 インタフェース
16
高さ x 幅 x 奥行(mm)
USB インタフェース
1
形状
デスクトップ
1
重量
1.308 kg
シリアル管理コンソールインタフェース
(RJ45)
動作環境
システム性能
ファイアウォールスループット
ファイアウォールレイテンシ
(64 バイト UDP パケット)
ファイアウォールスループット
(パケット / 秒)
AC 電源
4.0 Gbps
182 μ s
375 K
1.2 M
ファイアウォール新規セッション / 秒(TCP)
27,500
ファイアウォールポリシー
5,000
IPSec VPN スループット
(512 バイト UDP パケット)
160 Mbps
クライアント - ゲートウェイ間
IPSec VPN トンネル
SSL-VPN スループット
同時 SSL VPN ユーザー(最大値)
200
1,000
200
950 / 440 Mbps
SSL インスペクションスループット 2
300 Mbps
アプリケーション制御スループット 3
450 Mbps
NGFW スループット 4
350 Mbps
脅威保護スループット 5
210 Mbps
2.2 Gbps
仮想 UTM(VDOM:標準 / 最大)
10 / 10
FortiAP サポート数(合計 / トンネルモード)
32 / 16
FortiToken サポート数
登録 FortiClient サポート数
高可用性(HA)
放熱
100
100 - 240 V AC、60 – 50 Hz
(外部 DC 電源)
2.28
22.8 W / 27.36 W
77.7936 BTU/h
動作温度
0 ~ 40 ℃
保管温度
-35 ~ 70 ℃
湿度
騒音レベル
動作高度
20 ~ 90%(結露しないこと)
1 m の距離で 25 ℃の場合 38.8 dB
(25 ℃の場合最大 40 dB)
最高 2,250 m
Compliance
FCC Part 15 Class B, C-Tick,
VCCI, CE, UL/cUL, CB
95 Mbps
IPS スループット(HTTP / エンター
プライズトラフィック混合)1
CAPWAP クリアテキストスループット
(HTTP)6
最大電流
消費電力(平均 / 最大)
ファイアウォール同時セッション(TCP)
ゲートウェイ間 IPSec VPN トンネル
43.9 x 216 x 178.5
Certifications
ICSA Labs: Firewall, IPSec,
IPS, Antivirus,
SSL VPN; USGv6/IPv6
注:数値はすべて 「 最大 」 の性能値であり、システム構成に応じて異なります。IPSec
VPN パフォーマンスは、AES-256+SHA1 で動作する FortiGate で 512 バイト UDP パ
ケットを用いて測定されています。1. IPS パフォーマンスは、1 M バイト HTML ファ
イルとエンタープライズトラフィック混合を用いて測定されています。2. SSL インス
ペクションは、AES256-SHA による TLS v1.2 を使用し、IPS が有効な HTTP トラフィッ
クを用いて測定されています。3. アプリケーション制御パフォーマンスは、64 K バイ
ト HTML ファイルのトラフィックを用いて測定されています。4. NGFW パフォーマン
スは、IPS およびアプリケーション制御有効、エンタープライズトラフィック混合の状
態のトラフィックを用いて測定されています。5. 脅威保護パフォーマンスは、IPS、ア
プリケーション制御、およびマルウェア保護有効、エンタープライズトラフィック混
合の状態のトラフィックを用いて測定されています。6. CAPWAP パフォーマンスは、
1444 バイトの UDP パケットを用いて測定されています。
200
アクティブ / アクティブ、
アクティブ / パッシブ、
クラスタリング
www.fortinet.co.jp/contact
Copyright© 2016 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに
変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。
DS-FG-90E-R2-201611-R1