FortiGate-100D

DATA SHEET
FortiGate-100D
中小規模の企業に最適な
統合セキュリティアプライアンス
FortiGate-100D
機能と特長
中小規模の企業や大企業の支店において、法令を遵守し、またネットワークを流れる貴重なデータ
§
のセキュリティを保護するためには、さまざまな攻撃認識技術を単一のデバイスに統合したセキュ
ハードウェアアクセラレーション
による優れた高速処理性能を誇る
リティソリューションが必要となります。このような比較的小規模のネットワークでは、予算や
次世代ファイアウォールがクラス
リモート環境における人材が不足していることが多いため、設置 / 接続 / 保守が容易なコスト効果
最高レベルの費用対効果を実現
の高いソリューションが求められます。同様に重要な点として、ネットワークは絶えず拡張して
いくものであり、時間と共に成長する余地のあるソリューションが必要です。
§
統合された高密度ポートが最高
レベルの柔軟性と拡張性を提供
FortiGate-100D は、中小規模の企業や比較的規模の大きいネットワークを利用する大企業の支店
などに最適なソリューションとなっています。ファイアウォール、IPSec と SSL-VPN、アプリケー
§
NSS Labs のテストで「Recommended
ションの可視化と制御、不正侵入検知 / 防御、アンチウイルス、アンチマルウェア、アンチスパム、
（推奨）」評価を獲得した NGFW/
P2P セキュリティ、Web コンテンツフィルタリングなどの機能が統合されており、単一のデバイ
NGIPS と統合セキュリティによる
スでさまざまな種類の脅威を特定できます。
最高水準の保護が可能
§
シンプル、パワフル、セキュア
アプリケーション制御とアイデン
ティティ / デバイスベースのポリ
FortiGate-100D は、設定が容易で、最新のウイルス / ネットワーク脆弱性 / ワーム / スパム / フィッ
シー実施を組み合わせることで、
シング攻撃 / 悪質な Web サイトから保護するセキュリティシグネチャの更新を、管理者の介入の
きめ細かな保護を実現
必要なく自動的に行います。特許取得済みの FortiASIC による高速化を実現した FortiGate-100D は、
§
市場屈指のパフォーマンスを発揮するとともに、ネットワークの成長と拡張が容易な高密度インタ
フェースを搭載しています。内蔵ストレージによって、データのローカルアーカイブが可能となり、
ポリシーコンプライアンスおよび WAN 最適化が実現します。また、WAN 最適化機能によってア
直感的な管理インタフェースで
1 台～数千台の FortiGate を多面的
かつ多角的に可視化
プリケーションとサーバの間で WAN を経由する通信やデータの量が減るとともに、Web キャッ
シュを活用することでネットワークパフォーマンスが向上します。
ハイライト
ファイアウォールパフォーマンス
IPS パフォーマンス
インタフェース
2.5 Gbps
950 Mbps
複数の GbE SFP/GbE RJ45
FortiGateの
拡張機能
FortiAP
FortiClient
FortiToken
FortiSwitch
forti.net/fap
forti.net/fct
forti.net/ftk
forti.net/fsw
DATA SHEET: FortiGate-100D
ハードウェア
FortiGate-100D
1 2 3 4 5 6 7
8
9 10
CP8
1U
Shared
Media
32GB
1. USB 管理インタフェース
6. 1 x GbE DMZ インタフェース（RJ-45）
2. 2 x USB インタフェース
7. 2 x GbE 管理インタフェース（RJ-45）
3. シリアル管理コンソールインタフェース
8. 14 x GbE LAN インタフェース（RJ-45）
4. 2 x GbE WAN インタフェース（RJ-45）
9. 2 x GbE 共有インタフェース（RJ-45）
5. 1 x GbE 管理インタフェース（RJ-45）
10. 2 x GbE SFP 共有インタフェース
コンテンツプロセッサ
FortiASIC CP8 コンテンツプロセッサは、トラフィックのダイレクト
FortiASIC CP8 による
アクセラレーション
§
暗号化と復号の高速処理を実現
§
アンチウイルスや IPS などのシグネチャベースのコンテンツ
検査の高速処理
フローから独立して動作するため大切な CPU リソースをオフロードし
ます。
わずか数分でインストール可能な FortiExplorer
FortiGate プラットフォームは、FortiExplorer のウィザードの分かりや
すい指示に従うだけですばやく容易に設定と構成が可能です。このア
プリケーションは、Windows、Mac OS X のデスクトップ / ノート PC、
および一般的なモバイルデバイスで実行可能です。アプライアンスの
適切な USB ポートに接続すると、わずか数分で完全にセキュリティ保
護された状態になります。
2
www.fortinet.co.jp
DATA SHEET: FortiGate-100D
ソフトウェア
FortiOS
直感的なオペレーティングシステムで、FotiGate プラットフォーム
全体にわたるセキュリティおよびネットワーク機能をすべて一元制御
できます。これによって完全統合された次世代セキュリティプラット
フォームが実現し、運用経費や時間を抑制することが可能になります。
§
OS からすべての FortiGate プラットフォームのあらゆるセキュリ
ティおよびネットワークサービスを一元制御可能な真の統合セキュ
リティプラットフォームが実現します。
§
業界最先端の保護機能 : NSS Labs の「Recommended（推奨）」評
価および VB100 アワード獲得、AV Comparatives および ICSA 認
定の優れたセキュリティとパフォーマンスが提供されます。
§
数千ものアプリケーションの制御、最新のエクスプロイトのブロッ
ク、そして数百万規模の URL のリアルタイム評価に基づく Web ト
ラフィックのフィルタリングが可能です。
§
高度な脅威保護フレームワークとの統合により、わずか数分で巧妙
な攻撃を自動的に検知し、ブロックします。
§
ルーティング、スイッチング、WiFi、LAN、WAN など多様なネッ
トワーキング機能を提供し、企業のあらゆるニーズに対応します。
§
市場最速のファイアウォールプラットフォームにおいて、必要なセ
キュリティ機能すべての ASIC による高速実行を可能にします。
FortiOS の管理 UI –
FortiView、ポリシーテーブルおよびアプリケーション制御用パネル
詳細は、www.fortinet.co.jp で公開している「FortiOS データ
シート」をご覧ください。
サービス
FortiGuard セキュリティサービス
FortiCare サポートサービス
FortiGuard Labs は、脅威の最新状況に関するリアルタイムの情報を駆
FortiCare カスタマーサポートチームは、全てのフォーティネット製
使してフォーティネットのさまざまなソリューション向けに包括的な
品に関する技術サポートをグローバルに提供します。FortiCare は南
セキュリティアップデートを提供します。セキュリティに対する脅威
北アメリカ、ヨーロッパ、中東、アジアの各地域にサポートスタッフ
の研究者、エンジニア、犯罪科学のスペシャリストで構成されるチー
を配備しており、あらゆる規模の企業ニーズに最適なサービスを提供
ムが、脅威の監視を手掛ける世界有数の機関やネットワーク / セキュ
します。
リティ分野を代表するベンダー、世界各国の捜査機関と協力して、優
れたサービスをお届けします。
§
リアルタイムアップデート — 24 時間 365 日対応のグローバルな体
制で、フォーティネットのすべてのプラットフォームにフォーティ
§
応を必要とされるお客様向け。
§
§
セキュリティ調査 — FortiGuard Labs はこれまでに 170 種のゼロ
要とされるお客様向け。
§
ト、優先順位のエスカレーション、オンサイトでの作業などをグロー
シグネチャアップデートの累計は数百万件に達しています。
検証済みのセキュリティインテリジェンス — FortiGuard インテリ
ジェンスに基づくフォーティネットのネットワークセキュリティプ
ラットフォームは、世界有数の第三者検証機関や世界中のお客様に
よって検証され、その有効性が確認されています。
詳細は、http://forti.net/guard をご覧ください。
Premium Services（プレミアムサポート）— 専任のテクニカルア
カウントマネージャ、高レベルの SLA、広範囲のソフトウェアサポー
デイ脆弱性を発見した実績があり、毎月公開している自動化された
§
Comprehensive Support（総合サポート）— ハードウェアの迅速
な交換を含む 24 時間対応のミッションクリティカルサポートを必
ネット分散ネットワーク経由でセキュリティインテリジェンスを提
供します。
Enhanced Support（拡張サポート）— 現地の営業時間内のみの対
バルまたはそれぞれの地域で必要とされるお客様向け。
§
プロフェッショナルサービス — アーキテクチャ / 設計サービス、
実装 / 導入サービス、運用サービスなどを必要とする、複雑なセキュ
リティ実装環境のお客様向け。
詳細は、http://forti.net/care をご覧ください。
3
DATA SHEET: FortiGate-100D
技術仕様
FortiGate-100D
インタフェースとモジュール
GbE RJ-45 インタフェース
20
GbE SFP と RJ-45 共有インタフェース
2
USB インタフェース（A 端子 / B 端子）
1/2
シリアル管理コンソールインタフェース
1
内蔵ストレージ
付属トランシーバ（同梱）
32 GB
利用不可
システム性能
ファイアウォールスループット
2.5 Gbps
ファイアウォールレイテンシ（64 バイト UDP パケット）
37 μs
ファイアウォールスループット（パケット / 秒）
300 Kpps
ファイアウォール同時セッション（TCP）
3M
ファイアウォール新規セッション / 秒（TCP）
22,000
ファイアウォールポリシー
10,000
IPSec VPN スループット（512 バイト UDP パケット）
450 Mbps
ゲートウェイ間 IPSec VPN トンネル
2,000
クライアント - ゲートウェイ間 IPSec VPN トンネル
5,000
SSL-VPN スループット
300 Mbps
同時 SSL-VPN ユーザー（推奨）
300
IPS スループット（HTTP / エンタープライズトラフィック混合）
950 / 310 Mbps
SSL インスペクションスループット
260 Mbps
NGFW スループット
200 Mbps
CAPWAP クリアテキストスループット（HTTP）
1.2 Gbps
仮想 UTM（VDOM: 標準 / 最大）
10/10
FortiAP サポート数（合計 / トンネルモード）
64 / 32
FortiToken サポート数
1000
登録 FortiClient サポート数
高可用性（HA）
600
アクティブ / アクティブ、アクティブ / パッシブ、クラスタリング
寸法
高さ x 幅 x 奥行（mm）
44 x 432 x 298
形状
重量
ラックマウント（1 RU）
4.3 kg
動作環境
AC 電後者
100 - 240 V AC、50 - 60 Hz
最大電流
110 V / 3 A、220 V / 1.5 A
消費電力（平均 / 最大）
52.6 W / 63.1 W
放熱
215.3 BTU/h
動作 / 保管温度
0 ～ 40℃ / -35 ～ 70℃
動作高度
湿度
最高 2,250 m
10 ～ 90 %（結露しないこと）
準拠規格・認定
FCC Part 15 Class A、C-Tick、VCCI、CE、UL/cUL、CB
認証
ICSA Labs: ファイアウォール、IPSec、IPS、アンチウイルス、SSL VPN
注：数値はすべて｢最大｣の性能値であり、
システム構成に応じて異なります。IPSec VPNパフォーマンスは、
AES-256+SHA1で動作するFortiGateで512バイトUDPパケットを用いて測定されています。NGFW
パフォーマンスは、IPSおよびアプリケーション制御有効、
エンタープライズトラフィック混合の状態のトラフィックを用いて、
フローベースAV（クイックモード）
で測定されています。SSLインスペクション
は、
AES256-SHAによるTLS v1.2を使用し、IPSが有効なHTTPトラフィックを用いて測定されています。CAPWAPパフォーマンスは、
1444バイトのUDPパケットを用いて測定されています。
最新のすべての機能セットに関する詳細については、
「管理ハンドブック」および「FortiOSデータシート」をご覧ください。
〒106-0032
東京都港区六本木 7-18-18　住友不動産六本木通ビル 8 階
www.fortinet.co.jp/contact
Copyright© 2016 Fortinet, Inc. All rights reserved. この文書のいかなる部分も、いかなる方法によっても複製、または電子媒体に複写することを禁じます。この文書に記載されている仕様は、予告なしに
変更されることがあります。この文書に含まれている情報の正確性および信頼性には万全を期しておりますが、Fortinet, Inc. は、いかなる利用についても一切の責任を負わないものとします。Fortinet®、
FortiGate®、FortiCare®、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標です。
4
www.fortinet.co.jp
DS-FG-100D-R11-201605-R1

Download Report