FortiGate/FortiSASE

SASEとは

ネットワークとセキュリティを一つのプラットフォームで提供

SASE（Secure Access Service Edge＝サシー）は、アメリカの調査会社ガートナーが2019年に提唱したセキュリティに対する新しいフレーム。いつでもどこでも接続できるネットワークの最適化と、接続の安全性を確保するネットワークセキュリティを一つのプラットフォームとして提供します。在宅勤務やサテライトオフィスの利用が増えている現在の働き方にマッチしたコンセプトとして注目されています。

FortiGate/FortiSASE サービスとは

アクセス分散による快適なアクセスとセキュリティ強化を実現

世界的なネットワークセキュリティリーダーであるFortinet社のFortiSASEとFortiGateを連携させて提供。社内のネットワークとクラウドのハイブリット型セキュリティ対策を実現します。クラウドにもセキュリティポリシーを適用できるうえ、特定のアプリケーションへのアクセスのみを許可。リモートアクセスの課題となっていたアクセス負荷の軽減とセキュリティ強化を両立する、ゼロトラスト時代のセキュリティ対策です。

データセンター

クラウド

インターネット

FortiGate

本社

拠点

FortiSASE

テレワーク／外出先

FortiSASEの特長

• ●あらゆる場所にいるリモートユーザに高度なセキュリティ機能を提供
• ●場所に関係なく一貫性のあるセキュリティ環境の構築が可能

データセンター

SaaS

IaaS

インターネット

Cloud Networking（通信制限、帯域制御など）

FortiSASE

  Secure Web Gateway
（webフィルター）

ファイア
ウォール

リモートユーザ

FortiSASEが提供する主なセキュリティ機能

FortiGateの特長

• ●多層防御により強力なセキュリティ性能を発揮
• ●SSLインスペクションにより暗号化された通信も検査
• ●サンドボックスとの連携で新種のマルウェアにも対応

サンドボックス^※1

悪意あるリンク

攻撃コード

PC
(攻撃ターゲット)

ボット・コマンド
＆漏えい情報

FortiGate

アンチスパム

Web フィルタリング

IPS

アンチウイルス

アプリケーション制御
IPレピュテーション

SSLインスペクション

スパム

マルウェア

狙い澄ました
釣りメール

悪意ある
Web サイト

C&C サーバ^※2

※1：外部のサンドボックス（クラウド型のサンドボックス、アプライアンス型のサンドボックスがある）。未知のマルウェアやウイルスに対して、サンドボックスで判断を行い、FortiGateで遮断する
※2：インターネットからPCのマルウェアに対して指令(command)を送り、遠隔で操作(control)するサーバ