「専有だからこそできる」 高度なセキュリティコントロールと運用に合わせたクラウド環境
高速低レイテンシのストレージから大容量ストレージまで。エンタープライズ向けストレージ
インシデント時にしっかりと動く、高速で安定したコネクティビティを提供。
特長・機能
全てのサービスと連携
当社プライベートクラウドサービスやネットワークサービスと連携が可能です。
プライベートクラウド上に構築したポータルサイトのゲートウェイとして。
当社ネットワークサービスとの連携し、パブリッククラウドと接続など。
ハードウェアHA構成
すべてのハードウェアはHA構成で構築されているため、ハードウェア障害時もフェイルオーバーが可能です。ファームウェアアップデート時にも、ダウンタイムがほとんど発生しません。
ASIC搭載モデルを採用
イすべてのモデルに専用チップであるASICが搭載されているため、高速パケット処理やセキュリティ処理を実現しています。 仮想マシンに投入するクラウドタイプの仮想アプライアンスとは異なり、大量アクセス処理や、高速なレスポンスが可能です。
最新のアプライアンスを利用
ファームウェアのアップデートやパターンファイルのアップデートは定期的に行なわれているため、常に最新のアプライアンスをご利用いただけます。
VDOMの提供
VDOMによるマルチテナント提供のため、短納期かつリーズナブルなコストを実現しています。
VDOM管理者として利用
VDOM管理ユーザーをお渡しするので、フル機能に近いアプライアンス環境をお客様自身により管理することができ、汎用性・応用性が非常に高いサービスを実現しています。先進的なWebUIにより、わかりやすくポリシーやルーティングの管理が可能です。
FortiGate UTM / Firewallサービス
定評あるFortinet社のUTM、FortiGateを採用
Fortinet社の提供するFortiGateシリーズを採用した統合脅威管理（UTM）サービスです。ファイアウォールや、DoS防御、アンチウイルス、IPS/IDP（不正侵入防御）、ウェブフィルタ、DNSフィルタなど、複数のセキュリティ機能とネットワーク機能を統合し、管理・運用コストの低減と脅威管理の一元化を可能にします。
主な特長
すべてのプランでFortiASIC搭載モデルを採用
- ネットワークプロセッサ「FortiASIC-NP6」
- 高速なネットワーク処理、セキュリティ処理を実現。ソフトウェアUTMでは処理が難しいショートパケット処理や、新規コネクションオフローディングで、アクセス数の多いサイトのハンドリングにも優れています。また、IPSecの暗号化処理をハードウェアでオフローディングすることで、VPNセンターとしても力を発揮します。
- コンテンツプロセッサ「FortiASIC-CP9」
- アンチウィルス、IPS、SSLなどの処理を高速化。同じくソフトウェアUTMでは処理できない量のアンチウィルス検出、IPSなどをハードウェアオフローディングし、安全で且つ高速なサイト構築が可能になります。また、SSLコネクションをハードウェア処理することで、多数のSSL-VPNセンターとしても処理能力を発揮します。
ファイアウォール、VPN、AntiVirus、SandBox、IPS、Webフィルタ、DNSフィルタなど、FortiGateのほぼすべての機能を利用可能なため、企業のセンタールータとしても、強力な威力を発揮します。同時セッション数制限による固定料金のため、予算の固定化が可能です。
主な用途
企業のコアルーティング用の機能として
- アンチウイルス、Webフィルタリング、DNSフィルタ、SandBoxなどの機能。
- デバイス検知、アプリケーションコントロールなどの機能
- VPNセンター用として（IPSec、SSL-VPN）などの機能
- FortiViewを用いたリアルタイムの脅威の一覧化
- ポートレベルに加え、アプリケーションレベルのFW機能
- アンチウィルス、Webアプリケーションファイアウォール、IPS、SSLインスペクションなどのセキュリティ機能
- DNAT、SNATなどの機能
- 簡易ロードバランサ機能
料金表
FortiGate UTM / Firewallサービス
定評あるFortinet社のFortiGate UTMをvDOM単位でレンタル、自己管理ができるプランです。
| プラン | 50 | 100 | 250 | 500 | 1000 |
|---|---|---|---|---|---|
| インターフェース合計 最大トラフィック量 | 2G 共有(*1) | 2G専有 | 10G共有(*2) | ||
| 対応Internet Connectivityサービス | 最大、バースト100Mbps/平均速度50M回線まで対応可能(*3) | 最大、バースト10G/平均速度2Gbps回線まで対応可能 | 最大、バースト10G/平均速度5Gbps回線まで対応可能 | ||
| その他、他社回線 | 対応可能 | ||||
| 最大同時セッション数 | 50k | 100k | 250k | 500k | 1M |
| FortiASIC | NP6/CP9 | NP6/CP9 | NP6/CP9 | NP6/CP9 | NP6/CP9 |
| FortiOS | 当社指定バージョン(*4) | ||||
| Inspection / NGFW | Flow / Profile / Transparent(*5) | ||||
| Max User | 100 | 300 | 500 | 1000 | 2000 |
| Max User Groups | 100 | 300 | 500 | 1000 | 2000 |
| SSL-VPN Limit | 100 | 300 | 500 | 1000 | 2000 |
| IPSEC VPN Limit (Remote VPN/Site-to-Site) | 100 | 300 | 500 | 1000 | 2000 |
| Log Store | On memory+FortiAnalyzer保存分(*4) | ||||
| Routing | Static Routing/Policy Routing/RIP/OSPF/BGP/ECMP load balance | ||||
| SSL-VPN | 可, 複数ポータルあり | ||||
| SSL-VPN同時接続数 | 100 | 300 | 500 | 1000 | 2000 |
| IPsec VPN | Site-to-Site/Remote VPN/ Policy Base | ||||
| IPsec VPN同時接続数 | 100 | 300 | 500 | 1000 | 2000 |
| AntiVirus | 可 | 可 | 可 | 可 | 可 |
| Application Control | 可 | 可 | 可 | 可 | 可 |
| DNS Filter | 可 | 可 | 可 | 可 | 可 |
| Endpoint Control | PCs/iOS/Android | PCs/iOS/Android | PCs/iOS/Android | PCs/iOS/Android | PCs/iOS/Android |
| Intrusion Prevention(IPS) | 可 | 可 | 可 | 可 | 可 |
| Web Filter | 可 | 可 | 可 | 可 | 可 |
| Domain & IP Reputation | 有 | 有 | 有 | 有 | 有 |
| DoS Protect | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース | 可、ポリシーベース |
| Traffic Shaping | 可 | 可 | 可 | 可 | 可 |
| 引き込みVLAN数 | 5 | 15 | 25 | 50 | 100 |
| 価格（税込） | 55,000円/月 | 110,000円/月 | 165,000円/月 | 275,000円/月 | 440,000円/月 |
- *1 トラフィック流量の設計が必要な場合、200〜300Mbps程度と想定して下さい。
- *2 トラフィック流量の設計が必要な場合、2G〜3Gbps程度と想定して下さい。
- *3 トラフィック流量の設計が必要な場合、10〜50Mbps程度と想定してください。
- *4 原則として最新のものが利用されますが、パッチレベル(X.Y.ZのZ)がまだ浅い場合は、一つ古いメジャーバージョン(X.Y.ZのX.Y)のものを利用します。OSのアップデートは、当社規定のメンテナンス日に逐次アップデートされます。 アップデートはFortinet社よりリリースされ、当社にて検査が終わった後に行われます。アップデートは全体に行われるため、メンテナンス時間を選ぶことはできません。メンテナンス時間の指定が必要な場合はDedicatedプラン(*6)を選択してください。また、アップデート時のダウンタイムはありません。
- *5 初期出荷時に設定され、デフォルトはProfileモードで出荷されます。モード変更にはUTMの初期化が必要になります。Transparentモードの場合、いくつかの機能が利用できなくなります。
- *6 Dedicated プランが必要な場合は、別途、お見積もりが必要です。
InfiniCloudのクラウドインフラ
