特長・機能
全てのサービスと連携
当社プライベートクラウドサービスやネットワークサービスと連携が可能です。
プライベートクラウド上に構築したポータルサイトのゲートウェイとして。
当社ネットワークサービスとの連携し、パブリッククラウドと接続など。
ハードウェアHA構成
すべてのハードウェアはHA構成で構築されているため、ハードウェア障害時もフェイルオーバーが可能です。ファームウェアアップデート時にも、ダウンタイムがほとんど発生しません。
ASIC搭載モデルを採用
イすべてのモデルに専用チップであるASICが搭載されているため、高速パケット処理やセキュリティ処理を実現しています。 仮想マシンに投入するクラウドタイプの仮想アプライアンスとは異なり、大量アクセス処理や、高速なレスポンスが可能です。
最新のアプライアンスを利用
ファームウェアのアップデートやパターンファイルのアップデートは定期的に行なわれているため、常に最新のアプライアンスをご利用いただけます。
VDOMの提供
VDOMによるマルチテナント提供のため、短納期かつリーズナブルなコストを実現しています。
VDOM管理者として利用
VDOM管理ユーザーをお渡しするので、フル機能に近いアプライアンス環境をお客様自身により管理することができ、汎用性・応用性が非常に高いサービスを実現しています。先進的なWebUIにより、わかりやすくポリシーやルーティングの管理が可能です。
FortiGate UTM / Firewallサービス
定評あるFortinet社のUTM、FortiGateを採用
Fortinet社の提供するFortiGateシリーズを採用した統合脅威管理（UTM）サービスです。ファイアウォールや、DoS防御、アンチウイルス、IPS/IDP（不正侵入防御）、ウェブフィルタ、DNSフィルタなど、複数のセキュリティ機能とネットワーク機能を統合し、管理・運用コストの低減と脅威管理の一元化を可能にします。
主な特長
すべてのプランでFortiASIC搭載モデルを採用
- ネットワークプロセッサ「FortiASIC-NP6」
- 高速なネットワーク処理、セキュリティ処理を実現。ソフトウェアUTMでは処理が難しいショートパケット処理や、新規コネクションオフローディングで、アクセス数の多いサイトのハンドリングにも優れています。また、IPSecの暗号化処理をハードウェアでオフローディングすることで、VPNセンターとしても力を発揮します。
- コンテンツプロセッサ「FortiASIC-CP9」
- アンチウィルス、IPS、SSLなどの処理を高速化。同じくソフトウェアUTMでは処理できない量のアンチウィルス検出、IPSなどをハードウェアオフローディングし、安全で且つ高速なサイト構築が可能になります。また、SSLコネクションをハードウェア処理することで、多数のSSL-VPNセンターとしても処理能力を発揮します。
ファイアウォール、VPN、AntiVirus、SandBox、IPS、Webフィルタ、DNSフィルタなど、FortiGateのほぼすべての機能を利用可能なため、企業のセンタールータとしても、強力な威力を発揮します。同時セッション数制限による固定料金のため、予算の固定化が可能です。
主な用途
企業のコアルーティング用の機能として
- アンチウイルス、Webフィルタリング、DNSフィルタ、SandBoxなどの機能。
- デバイス検知、アプリケーションコントロールなどの機能
- VPNセンター用として（IPSec、SSL-VPN）などの機能
- FortiViewを用いたリアルタイムの脅威の一覧化
- ポートレベルに加え、アプリケーションレベルのFW機能
- アンチウィルス、Webアプリケーションファイアウォール、IPS、SSLインスペクションなどのセキュリティ機能
- DNAT、SNATなどの機能
- 簡易ロードバランサ機能
FortiADC Load Balancerサービス
定評あるFortinet社のADC/Load Balancerを採用
Fortinet社の提供するFortiADCシリーズを採用したアプリケーション・デリバリ・コントローラー（Application Delivery Controller）です。従来のHTTPプロトコルのロードバランシング（負荷分散）機能に加え、異なるプロトコルのロードバランシングや、WAF、DoS防御のセキュリティ機能、SSLアクセラレータ、Webキャッシュ、コンテンツ圧縮機能などの高速化機能も搭載。GSLB（グローバルロードバランシング）や、NATなどの多彩な機能を搭載しています。
主な特長
すべてのプランで、ASIC搭載モデルを採用
大規模サイトでもフルSSLで運営が可能になるSSLアクセラレータを搭載しています。
様々な機能を標準装備ファイアウォール、VPN、AntiVirus、SandBox、IPS、Webフィルタ、DNSフィルタなど、FortiGateのほぼすべての機能を利用可能なため、企業のセンタールータとしても、強力な威力を発揮します。同時セッション数制限による固定料金のため、予算の固定化が可能です。
- L4/L7のSLB（Server Load Balancer）
- セッションスティッキーなどにも対応
- リアルサーバの死活監視
- GSLB（Global Server Load Balancer）
- WAF（Web Application Firewall）機能
- DoS防御機能
- SSLアクセラレーター
- Webキャッシュ、コンテンツ圧縮
- リンクロードバランシング
- DBロードバランシング
転送量に関わらない固定料金のため、予算の固定化が可能です。
主な用途
アクセス数の多いサイトの負荷分散に
- GSLBによるリージョン間分散
- 拠点による分散（日本国内の東日本と西日本の分散、日本国内と国外の分散など）
- プライベートクラウドとパブリッククラウドによる分散
- SLB+ヘルスチェックによる分散
- 複数のアプリケーションサーバの負荷に合わせた分散。
- SSLアクセラレータ、コンテンツキャッシュ、圧縮などでサイトの速度アップ
- WAFなどの機能で、ウェブアプリケーションの保護。
- SLB+ヘルスチェックによる分散
- 複数のアプリケーションサーバの死活監視。
- セッションスティッキー
- WAFなどの機能で、ウェブアプリケーションを保護。
- リンクロードバランサーによる、DBアクセスの分散
料金表
FortiGate UTM / Firewallサービス
定評あるFortinet社のFortiGate UTMをvDOM単位でレンタル、自己管理ができるプランです。
| プラン | 50 | 100 | 250 | 500 | 1000 |
|---|---|---|---|---|---|
| インターフェース合計 最大トラフィック量 | 2G 共有(*1) | 2G専有 | 10G共有(*2) | ||
| 対応インターネット接続サービス | 1Gbpsベストエフォート回線(*3) | ギャランティ回線 | |||
| その他、回線 | 可能 | ||||
| 最大同時セッション数 | 50k | 100k | 250k | 500k | 1M |
| FortiASIC | NP6/CP9 | NP6/CP9 | NP6/CP9 | NP6/CP9 | NP6/CP9 |
| FortiOS | 当社指定バージョン(*4) | ||||
| Inspection / NGFW | Flow / Profile / Transparent(*5) | ||||
| Max User | 100 | 300 | 500 | 1000 | 2000 |
| Max User Groups | 100 | 300 | 500 | 1000 | 2000 |
| SSL-VPN Limit | 100 | 300 | 500 | 1000 | 2000 |
| IPSEC VPN Limit (Remote VPN/Site-to-Site) | 100 | 300 | 500 | 1000 | 2000 |
| Log Store | On memory+FortiAnalyzer保存分(*4) | ||||
| Routing | Static Routing/Policy Routing/RIP/OSPF/BGP/ECMP load balance | ||||
| SSL-VPN | 可, 複数ポータルあり | ||||
| SSL-VPN同時接続数 | 100 | 300 | 500 | 1000 | 2000 |
| IPsec VPN | Site-to-Site/Remote VPN/ Policy Base | ||||
| IPsec VPN同時接続数 | 100 | 300 | 500 | 1000 | 2000 |
| AntiVirus | 可 | 可 | 可 | 可 | 可 |
| Application Control | 可 | 可 | 可 | 可 | 可 |
| DNS Filter | 可 | 可 | 可 | 可 | 可 |
| Endpoint Control | PCs/iOS/Android | PCs/iOS/Android | PCs/iOS/Android | PCs/iOS/Android | PCs/iOS/Android |
| Intrusion Prevention(IPS) | 可 | 可 | 可 | 可 | 可 |
| Web Filter | 可 | 可 | 可 | 可 | 可 |
| Domain & IP Reputation | 有 | 有 | 有 | 有 | 有 |
| DoS Protect | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース |
| Traffic Shaping | 可 | 可 | 可 | 可 | 可 |
| 引き込みVLAN数 | 5 | 15 | 25 | 50 | 100 |
| 価格（税込） | 55,000円/月 | 110,000円/月 | 165,000円/月 | 275,000円/月 | 440,000円/月 |
- *1 トラフィック流量の設計が必要な場合、200〜300Mbps程度と想定して下さい。
- *2 トラフィック流量の設計が必要な場合、2G〜3Gbps程度と想定して下さい。
- *3 トラフィック流量の設計が必要な場合、50〜100Mbps程度と想定してください。
- *4 原則として最新のものが利用されますが、パッチレベル(X.Y.ZのZ)がまだ浅い場合は、一つ古いメジャーバージョン(X.Y.ZのX.Y)のものを利用します。OSのアップデートは、当社規定のメンテナンス日に逐次アップデートされます。 アップデートはFortinet社よりリリースされ、当社にて検査が終わった後に行われます。アップデートは全体に行われるため、メンテナンス時間を選ぶことはできません。メンテナンス時間の指定が必要な場合はDedicatedプラン(*6)を選択してください。また、アップデート時のダウンタイムはありません。
- *5 初期出荷時に設定され、デフォルトはProfileモードで出荷されます。モード変更にはUTMの初期化が必要になります。Transparentモードの場合、いくつかの機能が利用できなくなります。
- *6 Dedicated プランが必要な場合は、別途、お見積もりが必要です。
FortiADC Load Balancerサービス
定評あるFortinet社のFortiADC Load BalancerをvDOM単位でレンタル、自己管理ができるプランです。
| プラン | 50 | 100 | 250 | 500 | 1000 |
|---|---|---|---|---|---|
| インターフェース合計 最大トラフィック量 | 2G 共有(*1) | 20G共有(*2) | |||
| 対応インターネット接続サービス | ギャランティ回線 | ||||
| その他、回線 | 引き込み可能 | ||||
| FortiADC-OS | 当社指定バージョン(*4) | ||||
| SSLアクセラレータ | ASIC | ASIC | ASIC | ASIC | ASIC |
| L4 CPS | 5k | 10k | 25k | 50k | 100k |
| L7 CPS | 500 | 1k | 2.5k | 5k | 10k |
| SSL CPS | 50 | 100 | 250 | 500 | 1k |
| SSL Throughput(bps) | 50M | 100M | 250M | 500M | 1G |
| L4 Concurrent Session | 50k | 100k | 250k | 500k | 1M |
| Inbound(bps) | 50M | 100M | 250M | 500M | 1G |
| Outbound(bps) | 50M | 100M | 250M | 500M | 1G |
| Virtual Server | 1 | 10 | 20 | 50 | 200 |
| Real Server | 4 | 25 | 50 | 100 | 200 |
| Health Check | 8 | 50 | 100 | 200 | 400 |
| Log Store | SSD | ||||
| Routing | Static Routing/Policy Routing/RIP/OSPF/BGP/ECMP load balance | ||||
| DoS Protect | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース |
| Traffic Shaping | 可 | 可 | 可 | 可 | 可 |
| 引き込みVLAN数 | 5 | 15 | 25 | 50 | 100 |
| 価格（税込） | 55,000円/月 | 110,000円/月 | 165,000円/月 | 275,000円/月 | 440,000円/月 |
- *1 トラフィック流量の設計が必要な場合、200〜300Mbps程度と想定してください。
- *2 トラフィック流量の設計が必要な場合、2G〜3Gbps程度と想定してください。
- *3 トラフィック流量の設計が必要な場合、50〜100Mbps程度と想定してください。
- *4 原則として最新のものが利用されますが、パッチレベル(X.Y.ZのZ)がまだ浅い場合は、一つ古いメジャーバージョン(X.Y.ZのX.Y)のものを利用します。OSのアップデートは、当社規定のメンテナンス日に逐次アップデートされます。 アップデートはFortinet社よりリリースされ、当社にて検査が終わった後に行われます。アップデートは全体に行われるため、メンテナンス時間を選ぶことはできません。メンテナンス時間の指定が必要な場合はDedicatedプラン(*5)を選択してください。また、アップデート時のダウンタイムはありません。
- *5 Dedicated プランが必要な場合は、別途、お見積もりが必要です。
