フォーティネット FortiGate 5020 レビュー

フォーティネットは今年、中小企業およびミッドレンジのネットワーク セキュリティ市場に集中して多くの時間を費やしてきました。しかし、最新の FortiGate 5000 シリーズは、企業とサービス プロバイダーの分野にしっかりと焦点を移しています。 5020 は、この 3 つの強力なアプライアンス ファミリのエントリー ポイントであり、統合脅威管理という総称の下にあるさまざまな機能をまとめています。基本的に、ウイルス対策およびスパム対策、Web コンテンツ フィルタリング、侵入検出と防御、さらに IPsec VPN とともに、高性能 SPI ファイアウォールを提供します。

フォールトトレランスとクラスタリングは重要な議題です。 3U シャーシには、デュアル ホットスワップ電源装置とファン アセンブリが装備されています。 5001 ブレードのペアを収容するスペースがあり、それぞれが銅線ギガビットおよび SFP (スモール フォーム ファクター プラガブル) ファイバー接続のクアッド ポートを備えており、すべて LAN、WAN、および DMZ 操作用にユーザー定義可能です。各ブレードは同じシャーシ内でクラスタ化でき、複数のシャーシをリンクできるため高可用性も実現します。

すべての FortiGate アプライアンスと同様、5020 はルーテッド モードまたはトランスペアレント モードで機能するため、迅速なインストールが可能です。適切に設計された Web インターフェースには、それほど恵まれていない Web インターフェースとの類似点も多くありますが、さらに深く掘り下げると、高レベルの標準機能が示されます。すべての一方的な受信トラフィックはデフォルトでブロックされ、さ​​まざまなファイアウォール ポリシーを作成することでアクセスが開かれます。非常に多くのポートが提供されているため、ゾーンを作成して特定のインターフェイスと VLAN をグループ化することができます。送信元および宛先のポートまたはゾーンを選択し、サービスとアクションを選択して、事前定義されたスケジュールを適用するだけで、ポリシーを簡単に作成できます。作業をさらに容易にするために、各ポリシーに保護プロファイルを割り当てて、他のセキュリティ機能の一部またはすべての事前構成された設定を組み合わせることができます。各ポリシーに許可される帯域幅を決定するトラフィック シェーピング ルールを割り当てることもできます。

標準の Web コンテンツ フィルタリングでは、URL や禁止用語のブラックリストを作成できますが、時間がない場合は、オプションの FortiGuard サービスを使用すると、事前定義されたカテゴリに基づいた完全なコンテンツ フィルタリングが提供されます。これは外部評価データベースを使用するため、ブラウザのパフォーマンスにわずかなオーバーヘッドが発生しますが、長時間かかるデータベースのダウンロードは必要ありません。

フォーティネットのウイルス対策保護は独自のものであり、この分野での専門知識を磨くのに何年も費やしてきました。エンジンと署名の更新は自動的にダウンロードされ、Grayware と呼ばれるスマートな新機能により、アドウェア、スパイウェア、ダイヤラーなどの他の迷惑行為のリストが適用されます。フォーティネットには POP3 および IMAP に加えて SMTP が含まれるようになったため、メール スキャンが強化され、双方向でスキャンできるようになりました。スパム対策は ProofPoint などの専門家が提供するものには及ばないものの、DNS 逆引き参照、RBL、ブラック＆ホワイト リスト、禁止用語リストなどの標準的な手段は利用できます。ただし、疑わしいメッセージを破棄するか、メール サーバーまたはクライアントでさらに処理するために X ヘッダーでタグ付けすることしかできないため、陽性検出に対するアクションは依然として制限されています。

FortiGate 5020 は高価です。しかし、そのセキュリティ対策の武器には真のスターはいませんが、ほとんどの事態をなんとかカバーします。ブレードは高トラフィック負荷を管理できるため、ターゲット市場に非常に適したパフォーマンスが真の強みです。