フォーティネットの FortiMailアプライアンス

フォーティネットの
FortiMailアプライアンス
ソリュ ー ション ブリ ー フ
ANTISPAM ACCELERATED
ASICベースの
アンチスパム／
アンチウイルス・
プロテクション
包括的なアンチスパム／アンチウイルス・プロテクション
フォーティネットのFortiMailTMアンチスパム／アンチウイルス・アプライアンス・ファミリーは、最先端のアンチス
パム／アンチウイルス・メール技術を採用しています。複数の運用モードを用意することで、幅広いEメール環境に対
応しました。さらに、ASICベースのマルチレイヤー・スパム・エンジンを搭載することで、最高レベルのスパム・プロテク
ションを実現しました。FortiGateTMユニットとFortiMailユニットを1つのネットワーク環境に統合すれば、強固で包
括的なセキュリティソリューションになります。
ベイジアン解析、
RBL/ORDB、
ヒューリスティック
マルチパスの
Eメール検査
Eメールの
アーカイブ
3種類の運用モード
SMTPヘッダーの
チェック
詳細なログと
レポートの作成
FortiGuard
アンチスパム
未処理のトラフィック
(セッション)
カスタムメイドの
ブラック／
ホワイトリスト
御
制
域
帯
ス
ル
イ
ウ
チ
ン
ア
スト
イリ
L
グレ
DB
ム
OR
パ
L/
ス
チ
RB
ン
dア
ar
Gu
ック
rti
チェ
Fo
ー
ダ
ヘッ
ン
ア
ジ
イ
ベ
ック
ティ
ス
ク
ーリ
ロッ
ヒュ
ツブ
ト
ン
テ
リス
ン
コ
イト
ワ
ホ
／
ク
ラッ
ブ
高パフォーマンスな
アンチウイルス、 アンチスパム・フィルタリング
アンチスパイウェア、
アンチフィッシング
フォーティネットのASICベースのマルチ・
スレット(脅威)対応セキュリティ・ソリュー
ションは、
リアルタイムパフォーマンスを提
供します。
制御されたクリーンなトラフィック
(セッション)
複数のEメールドメイン対応
ロギングおよびレポート作成モジュール
FortiMailセキュリティシステムの機能
FortiMailマルチスレット(脅威)セキュリティプロテクションシステム
ソリューション
フォーティネットのFortiMailシステムは、
エンタープライズ顧客向けに最適化されており、
スパムメールや悪質な添付ファイルを検知／タグ付け／隔離／ブ
ロックするための、信頼性が高く、高性能の機能を豊富に備えています。FortiMailアプライアンスには、素早く設置でき、維持管理コストが低く、定評のある管
理インターフェースが採用されています。使いやすく所有コストの低いのが特徴です。今日市場で購入できるエンタープライズクラスのEメールセキュリティシ
ステムとしては、最も強力で手頃な製品です。
フォーティネットは、次世代型ASICベースEメールセキュリティ・システムのリーダーです。
第1世代
第２世代
第３世代
Software
パソコン上のソフトウェア
ネットワークベース、ASICベース、
アンチスパム／アンチウイルス・
セキュリティアプライアンス
主要機能
高性能かつセキュリティを強化したアプライアンス(ユーザが設定できるRAID
ストレージを搭載)
特長
スパム検知精度と
検知率の向上
すぐに使える、管理の容易なEメールセキュリティソリューション
複数のスパム検知手法を活用するFortiGuardアンチスパム
スパムの誤検知や検知漏れが少ない
アンチウイルス／アンチスパム・サブスクリプション料金はアプライアンス単位
ユーザ毎に課金するライセンス方式より、大幅な経費削減
なので費用効率が高い
FortiGuardアンチスパムは設定が簡単
すぐに運用を開始でき、追加ハードウェアが不要
メールサーバとしてのフル機能を装備
Eメールサーバ機能はマルチドメイン対応
ゲートウェイ／トランスペアレント／サーバの3種類の運用モードを用意
どのようなネットワークにも配備可能
Eメールのアーカイブ
送受信したEメールを簡単にバックアップ可能
業界トップレベルの総合的アンチウイルス・スキャン
ウイルス、
ワーム、
トロイの木馬、
スパイウェアなどの悪質なコンテンツからEメールを保護
FortiGuardアンチスパムサービス
マルチパスのスパムチェック、RBL/ORDB、ベイジアン、
ヒューリスティック、送信者認証、
カスタムメイドのブラック／ホワイトリストといった最新の手法で、
スパム、
ウイルス、
ワー
ム、
スパイウェア、などの悪質な添付ファイルを高精度にブロック
アンチウイルス／アンチスパム・シグニチャを安全かつ自動的に更新
ユーザ毎/グループ毎にきめ細かな監査が可能。詳細なロギング機能とレポート作成機能
も提供
HA(高可用性)
冗長性とエンタープライズクラスの拡張性
REAL TIME NETWORK PROTECTION
フォーティネットのFortiMailアプライアンス
アンチスパム／アンチウイルス・サーバ
中規模企業
外部のメールサーバ
(MAIL.CompanyA.COM)
DNS サーバ
(InterNIC)
インターネット
FortiMailTMの統合アンチスパム／アンチウイルスセキュリティ機能は、
中小規模の企業にとって、
コスト効率の良いスパム対策です。サーバを追
加する必要はなく、FortiMailアプライアンスの関連オプションを有効にす
るだけで、FortiGuardTMのオンラインサブスクリプション・サービスと追加
の6種類のアンチスパム機能を利用できます。フォーティネットのアンチス
パム／アンチウイルス・サブスクリプションサービスは接続機器単位の課
金なので、他社のユーザ単位のライセンスよりずっと低価格です。
ルータ
社内 LAN
-2000
ゲートウェイモード
複数のメールリレーを有する大規模企業
アンチスパム／アンチウイルス・サーバ
MX = mx.companya.com, weight = 0
MX = mx2.companya.com, weight = 0
A = mx.companya.com
A = mx2,companya.com
MX = mail.companyb.com
A = mail.companyb.com
外部のメールサーバ
(MAIL.CompanyB.COM)
DNS サーバ
(InterNIC)
インターネット
FortiMailアプライアンスは、複数のメールサーバを利用する大規模企業
に最先端のアンチスパム保護を提供します。複数のFortiMailアプライアンス
をMTA(mail transfer agents)として配備することにより、
トラフィックの多
い大規模企業のEメール・パフォーマンスを向上できます。DNSのMXレコー
ドの内容に基づいて優先度が設定されるキューイングにより冗長性を実現し
ます。これにより、
メールサーバの故障対策や、
ゲートウェイモード運用時には
アンチスパム／アンチウイルス・スキャン処理の負荷分散を可能にします。
ルータ
-2000
企業 LAN
ゲートウェイモード
MX = mx.companya.com, weight = 0
MX = mx2.companya.com, weight = 0
A = mx.companya.com
A = mx2,companya.com
A = mail.companyb.com
アンチスパム／
アンチウイルス・サーバ
内部の DNS サーバ
(MX2.COMPANYA.COM) (MX.COMPANYA.COM)
MAIL.CompanyA.COM
MAIL.CompanyA.COM
のポリシー
のポリシー
メールサーバ
(MAIL.CompanyB.COM)
MX
MX
MX
MX
MX
MX
MX
MX
=
=
=
=
=
=
=
=
mx1.domain1.com,
mx2.domain1.com,
mx3.domain1.com,
mx4.domain1.com,
mx1.domain2.com,
mx2.domain1.com,
mx3.domain1.com,
mx4.domain1.com,
weight
weight
weight
weight
weight
weight
weight
weight
=
=
=
=
=
=
=
=
0
0
0
0
0
0
0
0
DNS サーバ
(InterNIC)
インターネット
外部のメールサーバ
(mail.companyb.com)
ルータ
MSSPのマネージドセキュリティサービス
FortiMailの統合アンチスパム／アンチウイルス保護を利用すれば、2段構えのマル
チレイヤーセキュリティを実現できます。ユーザやドメインの認証用に各種認証サーバ
(LDAP、RADIUS、IDAP、POP3、SMTP、IMAP)を用意しました。MSSP管理下にあ
る各EメールドメインのトラフィックがFortiMailユニットを通過するので、
ドメイン毎に独
自のポリシーを設定できます。パフォーマンスを向上させるには、FortiMailユニットを追
加し、
ゲートウェイモードまたはトランスペアレントモードで運用します。
MX
MX
MX
MX
MX
MX
MX
MX
=
=
=
=
=
=
=
=
mx1.domain1.com,
mx2.domain1.com,
mx3.domain1.com,
mx4.domain1.com,
mx1.domain2.com,
mx2.domain1.com,
mx3.domain1.com,
mx4.domain1.com,
weight
weight
weight
weight
weight
weight
weight
weight
=
=
=
=
=
=
=
=
0
0
0
0
0
0
0
0
LDAP 認証サーバ
DNS サーバ
-2000
ゲートウェイモード
各ドメインのポリシー
アンチスパム／
アンチウイルス・サーバ
企業 A の
メールサーバ
( メールボックス )
ブロードバンド
DSL
インターネット
接続
小規模企業
FortiGate-60
サーバモード
企業 C の
メールサーバ
( メールボックス )
インターネット
ブロードバンド・
ケーブル・
インターネット接続
ISP がホストする
E メールサービス
FortiGate-50A
ホームオフィス
企業 B の
メールサーバ
( メールボックス )
SOHO向けのアンチスパム・ソリューション
フォーティネットのSOHO向け製品モデルは、
コスト効率の高いアンチスパム・セキュリ
ティソリューションです。ハイエンドの大規模企業向けモデルと同じセキュリティ機能が利
用できます。FortiMailは、設置と管理が簡単で、
すぐに運用を開始できます。
ソリュ ー ション ブリ ー フ
FortiGuardアンチスパムサービスの機能：
FortiGuard アンチスパムサービス
TM
フォーティネットのFortiGuardアンチスパムサービスは、継続的に更新されるデュアルパス検知シス
テムにより、
アンチスパムの適用範囲の広さと正確さで業界をリードしています。世界各地でスパムを調
査することにより、
フォーティネットのセキュリティ専門家たちは、
スパム検知に役立つ数百万件のエント
リを含む、スパマーやスパムコンテンツに関する正確なデータベースを作成・維持管理しています。
FortiGuardアンチスパムは、
スパムを迅速に駆除することにより、規模にかかわらずEメールインフラの
負荷を低減し、
スパム選別に浪費する時間を短縮し、有害Eメールが社内ネットワークに侵入するのを抑
制します。
リアルタイム・ブラックホール・リスト(RBL)に対応
オープン・リレー・データベース・サーバ(ORDB)に対応
ベイジアン
ヒューリスティクス
Eメールのトラフィック制限
ブラック／ホワイトリストに対応
キーワード／フレーズによるブロック
IPアドレスのブラックリスト／免除リスト
DNSルックアップをサポート
Eメールアドレス・ルックアップをサポート
MIMEヘッダーのチェック
FortiGuardアンチスパムサービス
SMTPサーバ
検知してブロックした
既知のスパマーと
スパムコンテンツ
PUBLIC
INTERNET
FortiGuard
アンチスパムサービス
メールサーバ
マルチパスのアンチスパムシステム：
フォーティネットのマルチパス・スパム検知技術は業界トップクラスの
アンチスパム・フィルタリングを提供
FortiGuardアンチスパムは、2段階でスパムをチェックします。最初のパス
では、
アンチスパムIPアドレスのリストを参照してSMTPメールヘッダーアドレ
スをチェックします。送信元アドレスが既知のスパマーのアドレスに一致した場
合は、SMTPセッションを中止します。一致しなかった場合は、受信者にEメー
ルを配信します。第2パスでは、Eメールのヘッダー／サブジェクト／本文にス
パムコンテンツが含まれるかどうかをチェックします。埋め込まれたURIも
チェックします。ヒューリスティック、ベイジアン、ブラック／ホワイトリストと
いった手法を使います。スパムコンテンツが見つかったEメールは、保護プロ
ファイルの設定に従って、
タグを付けるか、削除します。
低い総所有コスト(TCO) ̶ FortiGuardアンチスパムサービスは、
FortiMailシステム上で簡単に使えます。ハードウェアを追加する必要が
ありません。
コンスタントに更新 ̶ フォーティネットのセキュリティ技術者たちが
アンチスパムデータベースの維持管理と更新を毎日行なっているので、
幅広くかつ正確にスパムを特定できます。
FDS 英国
FDS カナダ
FDS 米国
FDS フランス
業界トップクラスのアンチスパム ̶ フォーティネットの統合アンチスパム
技術で、迷惑メールをブロックします。
スケーラブルで信頼できる高速ネットワーク ̶ FortiGuardアンチ
スパムのデータベースサーバは、週あたり5億件以上のリクエストを処理
しています。
FDS 日本
FDS 中国
FDS マレーシア
アプライアンス単位に課金するサブスクリプションサービス ̶ 従来型の
ユーザ毎のライセンスモデルに比べ、
サブスクリプション費用を大幅に
削減できます。
グローバル・アンチスパム・チーム
フォーティネットのセキュリティサービス群は、
フォーティネットのセキュリティ専門家のグローバルチーム
により作成／更新／管理されています。これにより、FortiGuardのアンチスパムデータベースの正確さと網
羅性を保証しています。このセキュリティ専門家のグローバルチームは、スパムを捕獲するための仕掛け
（spam honey pots）
や大手ISPのEメール監視機能を通じて、
スパムメールを収集しています。アンチスパ
ムデータベースには、追加／変更／削除といった更新作業を絶え間なく行なうことで、正確で最新のデータ
ベースを維持しています。
REAL TIME NETWORK PROTECTION
ソリュ ー ション ブリ ー フ
顧客満足
「フォーティネット社のアンチウイルスを導入してからは、
ウイルスだ
けで90％も減少しました。管理者の立場からは、時間も経費も大幅
に節約になりました」
- George Ho氏、技術責任者
フォーティネットジャパン株式会社
〒107-0052 東京都港区赤坂2-12-10 国際溜池ビル6F
Tel：03-5549-1640 Fax：03-5549-1641
お問い合わせ：http://www.fortinet.co.jp/contact/
* 2005 Fortinet All rights reserved.
Fortinet、
FortiGate、
FortiGuard、
FortiCare、
FortiASIC、
FortiOS、
FortiManagerは、
米国および／またはその他の国におけるフォーティネットの商標です。
ここで言及されている実在の企業や製品の名称は、
それぞれ各社の商標である可能性があります。SOL1010508