ネットワークアプライアンス

特長・機能

全てのサービスと連携

当社プライベートクラウドサービスやネットワークサービスと連携が可能です。プライベートクラウド上に構築したポータルサイトのゲートウェイとして。
当社ネットワークサービスとの連携し、パブリッククラウドと接続など。

ハードウェアHA構成

すべてのハードウェアはHA構成で構築されているため、ハードウェア障害時もフェイルオーバーが可能です。ファームウェアアップデート時にも、ダウンタイムがほとんど発生しません。

ASIC搭載モデルを採用

イすべてのモデルに専用チップであるASICが搭載されているため、高速パケット処理やセキュリティ処理を実現しています。仮想マシンに投入するクラウドタイプの仮想アプライアンスとは異なり、大量アクセス処理や、高速なレスポンスが可能です。

VDOMの提供

VDOMによるマルチテナント提供のため、短納期かつリーズナブルなコストを実現しています。

VDOM管理者として利用

VDOM管理ユーザーをお渡しするので、フル機能に近いアプライアンス環境をお客様自身により管理することができ、汎用性・応用性が非常に高いサービスを実現しています。先進的なWebUIにより、わかりやすくポリシーやルーティングの管理が可能です。

FortiGate UTM / Firewallサービス

定評あるFortinet社のUTM、FortiGateを採用

Fortinet社の提供するFortiGateシリーズを採用した統合脅威管理（UTM）サービスです。ファイアウォールや、DoS防御、アンチウイルス、IPS/IDP（不正侵入防御）、ウェブフィルタ、DNSフィルタなど、複数のセキュリティ機能とネットワーク機能を統合し、管理・運用コストの低減と脅威管理の一元化を可能にします。

主な特長

すべてのプランでFortiASIC搭載モデルを採用

ネットワークプロセッサ「FortiASIC-NP6」: 高速なネットワーク処理、セキュリティ処理を実現。ソフトウェアUTMでは処理が難しいショートパケット処理や、新規コネクションオフローディングで、アクセス数の多いサイトのハンドリングにも優れています。また、IPSecの暗号化処理をハードウェアでオフローディングすることで、VPNセンターとしても力を発揮します。
コンテンツプロセッサ「FortiASIC-CP9」: アンチウィルス、IPS、SSLなどの処理を高速化。同じくソフトウェアUTMでは処理できない量のアンチウィルス検出、IPSなどをハードウェアオフローディングし、安全で且つ高速なサイト構築が可能になります。また、SSLコネクションをハードウェア処理することで、多数のSSL-VPNセンターとしても処理能力を発揮します。

すべてのプランでFortiASIC搭載モデルを採用

ファイアウォール、VPN、AntiVirus、SandBox、IPS、Webフィルタ、DNSフィルタなど、FortiGateのほぼすべての機能を利用可能なため、企業のセンタールータとしても、強力な威力を発揮します。同時セッション数制限による固定料金のため、予算の固定化が可能です。

主な用途

企業のコアルーティング用の機能として

アンチウイルス、Webフィルタリング、DNSフィルタ、SandBoxなどの機能。
デバイス検知、アプリケーションコントロールなどの機能
VPNセンター用として（IPSec、SSL-VPN）などの機能
FortiViewを用いたリアルタイムの脅威の一覧化

企業のコアルーティング用の機能として

ポートレベルに加え、アプリケーションレベルのFW機能
アンチウィルス、Webアプリケーションファイアウォール、IPS、SSLインスペクションなどのセキュリティ機能
DNAT、SNATなどの機能
簡易ロードバランサ機能

スペック

FortiGate UTM / Firewallサービス

プラン	50	100	250	500	1000
インターフェース合計最大トラフィック量	2G 共有(*1)	2G専有			10G共有(*2)
対応Internet Connectivityサービス	最大、バースト100Mbps/平均速度50M回線まで対応可能(*3)	最大、バースト10G/平均速度2Gbps回線まで対応可能			最大、バースト10G/平均速度5Gbps回線まで対応可能
その他、他社回線	対応可能
最大同時セッション数	50k	100k	250k	500k	1M
FortiASIC	NP6/CP9	NP6/CP9	NP6/CP9	NP6/CP9	NP6/CP9
FortiOS	当社指定バージョン(*4)
Inspection / NGFW	Flow / Profile / Transparent(*5)
Max User	100	300	500	1000	2000
Max User Groups	100	300	500	1000	2000
SSL-VPN Limit	100	300	500	1000	2000
IPSEC VPN Limit (Remote VPN/Site-to-Site)	100	300	500	1000	2000
Log Store	On memory+FortiAnalyzer保存分(*4)
Routing	Static Routing/Policy Routing/RIP/OSPF/BGP/ECMP load balance
SSL-VPN	可, 複数ポータルあり
SSL-VPN同時接続数	100	300	500	1000	2000
IPsec VPN	Site-to-Site/Remote VPN/ Policy Base
IPsec VPN同時接続数	100	300	500	1000	2000
AntiVirus	可	可	可	可	可
Application Control	可	可	可	可	可
DNS Filter	可	可	可	可	可
Endpoint Control	PCs/iOS/Android	PCs/iOS/Android	PCs/iOS/Android	PCs/iOS/Android	PCs/iOS/Android
Intrusion Prevention(IPS)	可	可	可	可	可
Web Filter	可	可	可	可	可
Domain & IP Reputation	有	有	有	有	有
DoS Protect	可、ポリシーベース	可、ポリシーベース	可、ポリシーベース	可、ポリシーベース	可、ポリシーベース
Traffic Shaping	可	可	可	可	可
引き込みVLAN数	5	15	25	50	100

*1 トラフィック流量の設計が必要な場合、200〜300Mbps程度と想定して下さい。
*2 トラフィック流量の設計が必要な場合、2G〜3Gbps程度と想定して下さい。
*3 トラフィック流量の設計が必要な場合、10〜50Mbps程度と想定してください。
*4 原則として最新のものが利用されますが、パッチレベル(X.Y.ZのZ)がまだ浅い場合は、一つ古いメジャーバージョン(X.Y.ZのX.Y)のものを利用します。OSのアップデートは、当社規定のメンテナンス日に逐次アップデートされます。アップデートはFortinet社よりリリースされ、当社にて検査が終わった後に行われます。アップデートは全体に行われるため、メンテナンス時間を選ぶことはできません。メンテナンス時間の指定が必要な場合はDedicatedプラン(*6)を選択してください。また、アップデート時のダウンタイムはありません。
*5 初期出荷時に設定され、デフォルトはProfileモードで出荷されます。モード変更にはUTMの初期化が必要になります。Transparentモードの場合、いくつかの機能が利用できなくなります。
*6 Dedicated プランが必要な場合は、別途、お見積もりが必要です。

料金表

FortiGate UTM / Firewallサービス

定評あるFortinet社のFortiGate UTMをvDOM単位でレンタル、自己管理ができるプランです。

プラン	50	100	250	500	1000
月額費用	50,000円/月（税込55,000 円/月）	100,000円/月（税込110,000 円/月）	150,000円/月（税込165,000 円/月）	250,000円/月（税込275,000 円/月）	400,000円/月（税込440,000 円/月）