••••••••••••••• ••••••••••••••• FortiMail セキュアなEメールメッセージング・ソリューションデータシートマルチレイヤーのEメールメッセージング・セキュリティ E メールの確実な送受信 E メールメッセージングは、高速、効率的かつ安価なコミュニケーション手段であり、企業にとって欠かすことのできないツールとなりました。E メールはほとんどの企業にとって、日々の業務を支援する重要なバックボーンになっています。E メールがなくなると、企業は身動きがとれず、壊滅的な影響が出ます。それゆえ、E メールに関して、どんな不都合も生じることがないよう、完全で適正な利用を確保することが、業務上の絶対的な優先事項の 1 つとなっています。しかし E メールは次第に、業務の混乱を狙うウイルス、ワーム、トロイの木馬のような新しい種類のセキュリティ脅威の攻撃対象になってきました。スパムメールはもちろん、今やフィッシングやゾンビといった脅威も加わって、メールシステムを過負荷にし、情報や商品、サービスを盗もうと企業へ攻撃を仕掛けています。残念ながらほとんどの企業が、実際に被害が生じるまでは、保護の必要性はおろか危険性すら十分に把握していません。新しい複合型の脅威が矢継ぎ早に登場し、急速に進化しているので、何もせずに安全を保つのは不可能に近いのが実情です。同時に企業は、E メールの利用、管理、アーカイブ、監査に関して、業界や行政当局の新しい規制を遵守することを迫られています。このような課題に直面し、安全かつ管理が容易なメールシステムを緊急に配備する必要性を、さまざまな組織が理解し始めています。難しい設定の不要なセキュリティアプライアントフォーティネット社の FortiMailTM は、マルチレイヤーの E メールセキュリティを、非常に低い総所有コスト（TCO）で提供するターンキー型のソリューションです。FortiMail は、フォーティネット社の FortiMail OS によるセキュリティソリューションと専用の Message Transfer Agent（MTA）を統合した、高い性能と高可用性を備える単一プラットフォームです。アンチスパム、アンチウイルス、アンチスパイウェア、アンチマルウェアのためのエンジンは、 FortiGuard Distribution Server（FDS）の世界的ネットワークを活用する FortiGuardTM）サブスクリプションサービスを通じて継続的に更新されます。専用 MTA エンジンは、インテリジェントルーティング、サービス品質保証（QoS）、仮想化、インバウンド／アウトバウンド SMTP ルーティングの各種ポリシーを適用しつつ、ピーク容量の処理に耐えます。これまでにない使いやすさと、高いコスト効率で、E メールの効率的で安全な継続利用が実現します。 ••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• 主な機能と利点完全なマルチレイヤーのセキュリティ FortiMail-100 難しい設定も不要で、業界の先端を行くセキュリティソリューションを提供。アンチスパム、アンチウイルス、アンチスパイウェア、アンチマルウェア機能を含み、FortiGuard サービスを通じてシグニチャを継続的に更新最高レベルの性能と信頼性専用 MTA エンジンにより、インテリジェントルーティング・ポリシーと QoS ポリシーを適用しつつ、ピーク容量を処理。高可用性構成による利用でアップタイムを最大化設置の究極の柔軟性 E メール・セキュリティアプライアンスとして唯一、トランスペアレント、ゲートウェイ、サーバのいずれのモードでも設置が可能効率のよい所有コストと運用コストアンチスパム、アンチウイルス、アンチスパイウェア、アンチマルウェア機能を統合し、ユーザ数やメールボックス数による制限のない価格体系で保護を提供。フォーティネット社の共通インフラ活用による、トラフィックおよびコンテンツの完全な管理、ロギング、レポート作成機能 FortiMail-400 FortiMail-2000 FortiMail-4000A ••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• 受信／送信メッセージングの課題 E メールサービスの安全を確保することは、受信メールのみに関わる課題だと思われがちです。通常の運用状況では、外部からの脅威が最も重大なものですが、内部からの脅威を軽視することはできません。ノートパソコン、PDA、さらにはスマートフォンまで含めたモバイルコンピューティング端末が幅広く使われている昨今、多数の脅威が知らぬ間に企業内に持ち込まれ、いとも簡単に増殖します。したがって「内部」と「外部」の両方の脅威に対し強力に保護することが必要です。 FortiMailのセキュアEメールメッセージング単機能製品の組み合わせでは不十分 E メールの安全を確保するには、従来のソリューションでは、一連の単機能製品を組み合わせる必要がありました。E メールは、ファイアウォール通過後に直接メールサーバに届くため、コアインフラがセキュリティ脅威にさらされる形になります。メールサーバも伝統的にある程度のセキュリティ機能を備えてはいますが、あくまで最小限の保護機能であり、パフォーマンスも劣ります。メールサーバで初歩的なスクリーニングを行なった後で、一連の単機能セキュリティ製品が、アンチスパム、アンチウイルスなどの機能をそれぞれ実行するわけです。そういった単機能製品は、専用機能については十分な役割を果たせるかもしれませんが、新しい複合型脅威には対応できなかったり、パフォーマンスが不十分だったり、所有コストが高く維持管理が困難だったりします。 FortiMail 導入前 FortiMail導入前一連の高価な単機能Eメール技術製品 FortiMail 導入後 FortiMail導入後柔軟なマルチレイヤーの安全な Eメールソリューションインターネットインターネットファイアウォールファイアウォールアンチスパムアンチスパムアンチウイルスアンチウイルスポリシー管理ポリシー管理メールルーティングメールルーティングメールアーカイビングメールアーカイビングメールサーバメールサーバユーザ FortiMail のセキュアメッセージング・モデルユーザ業界トップクラスの先進的なセキュリティサービスと高性能の Message Transfer Agent（MTA）を統合する FortiMail は、 E メールが企業ネットワークに入る前にこれを選別し、何らかの被害が発生する前に脅威となるものを除去します。最新の複合型セキュリティ脅威に対する防御を、コスト効率がよく、最高レベルの信頼性が得られる可用性の高い構成の単一プラットフォームで提供し、維持管理も容易です。 ••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• FortiMailシリーズ技術仕様 FortiMail-100 FortiMail-400 FortiMail-2000 FortiMail-4000A セキュリティ強化プラットフォーム.......................○ ...........................................○ .............................................. ○ ....................................................○ ................................................... 10／100Base-Tイーサネット............................4.............................................6 ................................................ 0 .....................................................0 ..................................................... 10／100／1000Base-Tイーサネット.............0.............................................0 ................................................ 4 .....................................................2 ..................................................... ハードディスク総容量 ...........................................120GB .................................240GB .................................... 720GB（標準）／2.4TB（オプション）...3TB（標準）／4.8TB（オプション）........ RAIDストレージ管理 ............................................N/A .......................................○ （0, 1）.................................. ○ （0, 1, 5, 10, 50）...................○ （0, 1, 5, 10, 50）.................. 液晶ディスプレイ ...................................................N/A .......................................○ .............................................. ○ ....................................................N/A ............................................... 冗長ホットスワップ電源 ........................................N/A .......................................N/A .......................................... ○ ....................................................○ ................................................... 受信メールポリシー（ドメイン）............................500 .......................................500 .......................................... 1500 .............................................3000............................................. 受信メールポリシーのドメイン別ユーザ ............20 ..........................................40 ............................................. 100 ................................................100 ............................................... 送信メールポリシー（ドメイン）............................500 .......................................500 .......................................... 1500 .............................................1500............................................. アンチスパムプロフィール ....................................60 ..........................................175 .......................................... 550 ................................................550 ............................................... アンチウイルスプロフィール .................................60 ..........................................175 .......................................... 550 ................................................550 ............................................... 認証プロフィール ...................................................60 ..........................................175 .......................................... 550 ................................................550 ............................................... コンテンツプロフィール ........................................60 ..........................................175 .......................................... 550 ................................................550 ............................................... Eメールエイリアス .................................................256 .......................................256 .......................................... 256 ................................................256 ............................................... SMTPコネクション ...............................................128 .......................................256 .......................................... 512 ................................................512 ............................................... 階層化された管理ドメイン ...................................5.............................................25 ............................................. 50...................................................50 .................................................. パフォーマンス(メッセージ／時間)* ...................(RAID-0モード) ..................(RAID-1モード) ..................... (RAID-10モード) ........................(RAID-10モード) ........................ - Eメールルーティング..........................................64800..................................187200 .................................. 331200........................................345600 ....................................... - FortiGuardアンチスパム ..................................57600..................................162000 .................................. 288000........................................302400 ....................................... - FortiGuardアンチスパム＋アンチウイルス ....54000..................................154800 .................................. 280800........................................295200 ....................................... 寸法(高さ、幅、奥行) .............................................. 5cm（2インチ） 4.5cm（1.75インチ） 8.9cm（3.5インチ） 8.9cm（3.5インチ） 33.7cm（13.5インチ） 42.7cm（16.8インチ） 44.5cm（17.5インチ） 48.3cm（19インチ） 17.5cm（6.75インチ） 25.4cm（10インチ） 73.7cm（29インチ） 68.6cm（27インチ）重量 .........................................................................2kg........................................3.3kg ....................................... 24.2kg ..........................................30.8kg ......................................... ラックマウント ........................................................N/A .......................................○ .............................................. ○ ....................................................○ ................................................... 入力電圧 .................................................................AC100∼240V .................AC100∼240V .................... AC100∼240V ..........................AC100∼240V.......................... 入力電流 .................................................................0.8アンペア ..........................4アンペア................................. 9アンペア ......................................9アンペア...................................... 動作温度.............................................................. .......................................................................0∼40℃ ............................................................................................................................... 保管温度.............................................................. .................................................................... 25∼70℃ ............................................................................................................................ 湿度.............................................................. ................................................................ 5∼95％(結露しないこと) ................................................................................................................ 規格.............................................................. ..........................................................FCCクラスAパート15、CEマーク.......................................................................................................... * メッセージサイズ3KBで、キューイングなしのスループット値 FortiMailの機能 FortiMailデバイスは以下のセキュアEメールメッセージング機能を備えます。マルチレイヤーのセキュリティ FortiMail の包括的な機能性と高いパフォーマンスが、完全なアンチスパム、アンチウイルス、アンチスパイウェア、アンチマルウェア保護を実現。標準に基づくメッセージングエンジン FortiMail は、標準ベースの Mail Transfer Agent(MTA) を、 FortiMail のセキュリティソリューションと緊密に統合するように調整し、最高レベルのパフォーマンスを提供するよう最適化して利用。アプライアンス単位のライセンス体系アンチスパム専用機によく見られるメールアカウント単位のライセンスではなく、FortiMail は無制限ライセンスを採用。デプロイメントの柔軟性 FortiMail は、トランスペアレント、ゲートウェイ、サーバの 3 種の運用モードをサポートし、既存のネットワークにシームレスに統合可能。高度の可用性と保守の容易性セキュリティ強化されたオペレーティングシステム（OS）と、ホットスワップ可能な電源装置や柔軟な RAID ストレージ構成を含む製品モデルにより、きわめて高い信頼性と保守の容易性を実現。 E メールアーカイブ機能 E メールポリシー違反の防止に役立ち、企業や行政当局のデータセキュリティ・ポリシーやコンピュータ利用ポリシーの遵守を確実にする E メールの送受信をバックアップ保存する簡単な方法を提供し、長期保存の必要性に応じ、E メールアーカイブのリモート保存にも対応。ロギングとレポート作成 E メール利用のあらゆる面を詳細にビジュアル化し、監査し、利用ポリシーの実行や法規制遵守の資料作成を支援。ゲートウェイモード FortiMail は、スパムとウイルスのスキャンを行ない、スパムを含まずウイルス感染もしていないクリーンなメッセージを社内メールサーバに送ります。送信メールプロキシとして送信メールのセキュリティを高めることもできます。トランスペアレントモード既存のメールサーバ・ネットワークの構成を変更せずに、シームレスなデプロイメントが容易にできます。スパムとウイルスに対する保護機能はゲートウェイモードと同じです。サーバモードゲートウェイモードおよびトランスペアレントモードの全セキュリティ機能を提供すると同時に、フル機能の SMTP メールサーバとして機能します。セキュアな POP3、IMAP、WebMail の利用に対応し、デプロイメントとサポートが簡単です。 FortiMailシリーズ技術仕様 FortiMail-100 FortiMail-400 FortiMail-2000 FortiMail-4000A FortiMailシリーズのプラットフォームが提供する機能各モード共通機能：トランスペアレント、ゲートウェイ、サーバ複数 E メールドメインのサポート階層化された管理用アカウント高可用性 (HA) サポート既存メールサーバの SMTP メールゲートウェイとして動作統合的なポリシーベースの E メールルーティングおよびキュー管理メールセキュリティを向上させる送信メールリレースパムとウイルスに対する細かく階層化された検知ポリシーアンチウイルス処理によりメッセージを置き換えたことを通知スパムの隔離とスパムのタグ付けメールアドレス、IP アドレス、ドメインに基づくスパム管理 ( 受信、リレー、受信拒否、廃棄 ) LDAP の属性で設定したドメインごとのポリシーに基づき、ユーザごとにアンチウイルスおよびアンチスパムをスキャン LDAP ベースの E メールルーティング Webmail と POP3 経由の E メールを隔離隔離サマリのデイリーレポート受信および送信メッセージの、ポリシーに基づくアーカイブとバックアップリモートストレージのサポート E メールの包括的なモニタリング、ロギング、レポート作成「配送失敗」「配送延期」「配送不能」状態の E メールのためのキューをサポート LDAP、RADIUS、POP3、IMAP による SMTP 認証のサポートユーザごとの自動ホワイトリストしきい値に基づくトラップを含む標準 MIB およびプライベート MIB 利用の SNMP サポート以下の項目に基づくローカル送信者評価リストを維持管理・ウイルス送信数・スパム送信量・Bad Recipient 数動的 DNS（DDNS） DoS 攻撃からの保護 PDF 形式によるレポート作成と送信グレーリストデータベースの維持画像スキャン／スパム検出サーバモードの特別機能サーバモードでのみサポートする機能： POP3、SMTP、IMAP による E メールサービス SMTP over SSL（SSL 経由の SMTP）のサポートユーザアカウントごとのディスク容量制限ポリシーのサポートセキュア Webmail クライアントアクセスユーザリスト、グループリスト、エイリアスリストのサポートローカルアカウントと LDAP 認証スパムメール用バルクフォルダのサポート高可用性 (HA) ゲートウェイモード、トランスペアレントモード、サーバモードをサポートアクティブ／パッシブ構成メールデータ同期ステートフルフェールオーバー機器故障の検知と通知リンクステータス監視リンクフェールオーバー共通のセキュリティ機能以下のセキュリティ機能はゲートウェイモード、トランスペアレントモード、サーバモードでサポート：アンチウイルス保護 SMTP メッセージのウイルススキャン圧縮添付ファイルおよびネストされたアーカイブのサポート感染ファイルの隔離メッセージの置き換えを通知ファイルタイプによるブロック添付ファイルのフィルタリング内容：・世界中に設置された冗長化構成の 50 台以上の高速データベースサーバからの自動更新・完全なワイルドリストによるウイルス防御。6 万件を超えるウィルスデータを保持する FortiGuard のデータベースにより、4500 件以上のアクティブウイルスに対応・コネクションレベルとコンテンツレベルの双方で保護するためのリアルタイム・スパムデータベース・サービス ••••••••••••••••••• FortiGuard サブスクリプションサービス DoS 攻撃 ( メール爆弾 ) 受信者アドレス攻撃 E メールレート制限リバース DNS チェック ( アンチスプーフィング ) 送信者アドレス詐称アンチスパム̶̶コンテンツレベルの検知受信／送信 E メールのフィルタリング豊富なヒューリスティック・スパムフィルタ群添付ファイル／コンテンツのフィルタリング E メールヘッダの詳細検査ベイジアンフィルタリングスパムメール URI のリアルタイムブロックリスト (SURBL) 禁止ワードによるフィルタリング SHASH スパム・チェックサム・ブロックリストスパム画像分析スキャンアンチスパム̶̶コネクションレベルの検知 FortiGuard アンチスパムサービスグローバルおよびユーザごとの設定によるブラックリスト／ホワイトリストサードパーティ RBL のサポート IP 詐称チェックグレーリストチェック受信／送信 E メールのフィルタリング設定変更および管理イベントのロギングアンチウイルスインシデントのロギングアンチスパムアクティビティのロギング外部またはローカル Syslog サーバのサポート FortiReporter との連携で広範な一元化レポート作成をサポートクリティカルイベントおよびウイルスインシデントのアラート 7 カテゴリー 140 種類以上におよぶ包括的なレポート作成定期的なレポート生成 FortiCare サポートサービスサービス内容：・24 時間年中無休の FortiCare Web サービス * ・E メールによる技術サポート ** ・1 年間のハードウェア保証 ** ・FortiMail OS( オペレーティングシステム ) の更新 * * サービスの継続には 1 年ごとの更新が必要です。 ** 販売代理店様経由でのご提供となります。フォーティネットジャパン株式会社〒107- 0052 東京都港区赤坂2 -12-10 国際溜池ビル6F TEL : 03-5549-1640 E-mail : info_ [email protected] www.fotinet.co.jp/contact ©Copyright 2006 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiOS, FortiAnalyzer, FortiGuard, FortiCare, FortiASIC, FortiManager, FortiWiFi, FortiClient, FortiLog and FortiReporter are trademarks of the Fortinet Corporation in the United States and/or other countries. The names of actual companies and products mentioned herein may be the trademarks of their respective owners. Licensed under U.S. Patent No. 5,623,600. DAT130-0906-R3