Skip to content Skip to navigation Skip to footer

フォーティネット:お客様のセキュリティニーズに最適なスマートな選択肢

セキュリティ、パフォーマンス、そして簡素化に最も注力したフォーティネットは、Palo Alto Networksと比較して明確な選択肢といえます。

フォーティネットのFortiGate次世代ファイアウォール(NGFW)は、高性能、AIを活用したセキュリティ、合理化された管理を、コスト効率の高い単一のプラットフォームに独自な方法で組み合わせています。この統合プラットフォームは、単一のFortiOSオペレーティングシステムを搭載しており、あらゆる規模の企業が、Palo Alto Networksで必要とされるような複雑さや高コストの心配もなく、展開を簡素化し、相互運用性を強化し、サイバー脅威を軽減できます。

  フォーティネット Palo Alto Networks
セキュリティ効果
  • フォーティネットのFortiGate 601Fは、NetSecOpenが独自に実施した試験の4つのシナリオのうち3つで、99.98%以上のセキュリティ効果を達成し、100%のブロック率を達成しました1
  • トラフィックの90%以上が暗号化されているため3、DPIとTLS 1.3による 高性能SSLインスペクションが必須機能になります。フォーティネットは最高レベルのパフォーマンスを提供し、データシートに仕様を掲載しています。
  • Palo Alto Networks PA-450ファイアウォールについては、NetSecOpenの試験レポートで100%のブロック率を達成したのは、試験シナリオの半分のみにとどまりました2
  • Palo Alto Networksは、PAシリーズのデータシートでSSL / TLSのパフォーマンスを公開していません4
価格
  • フォーティネットは、シンプルでシンプルなライセンスモデルで手頃な価格のソリューションを提供しています。
  • フォーティネットのファイアウォールは、CyberRatingsが独自に実施した調査では、優位な価格とパフォーマンスを提供しています5
  • Gartnerの調査によると、Palo Alto Networksのお客様は、サブスクリプションやサポートなどで予想外の価格上昇を高い頻度で経験しています6
  • Gartnerの同調査では、リスト価格の上昇、ソフトウェアサブスクリプションの追加、技術サポートのアップグレードによって、更新コストが予想以上に高額になるケースが多く報告されています7
  • また同調査では、エンタープライズアグリーメント(EA)も複雑で透明性が欠如しており、明確な価格項目を設定せずに複数の製品をバンドルすることもしばしば指摘されています8
  • 同様にCyberRatingsの調査では、Palo Alto Networksはフォーティネットの2倍のコストがかかっています9
コンバージェンス
  • FortiGate NGFWは、ネットワーキングとセキュリティを内蔵SD-WAN、ゼロトラストネットワークアクセスアプリケーションゲートウェイ、5G、無線WANなどと有機的に統合しています。
  • フォーティネットは、セキュアSD-WAN、セキュアSD支社、セキュアアクセスサービスエッジ、ゼロトラストネットワークアクセスなどの幅広いユースケースをサポートする、統合セキュリティとネットワーキングソリューションの豊富なポートフォリオを提供しています。
  • Palo Alto Networksは、NGFWとのコンバージドネットワーキングを提供することができません。ファイアウォールのSD-WAN機能は限定されており、セキュリティ機能を含まない別個のPrisma SD-WAN(CloudGenix からの買収)を提供しています。お客様は、2種類のソリューションの料金を支払い、2種類の各製品を個別のUIで管理する必要があります。
  • Palo Alto Networksは、セキュアSDブランチの統合ユースケースをサポートする有線 / 無線LAN製品を提供していません。
イノベーション
フォーティネットは、グローバルでおよそ1,400件、米国で1,027件の特許を発行し、サイバーセキュリティのイノベーションをリードしています(2024年9月)。
Palo Alto Networksの米国特許数は548件にとどまり、フォーティネットのおよそわずか半数です(2024年9月)。
市場シェア
フォーティネットは、ファイアウォールの出荷数で全世界の市場シェアの50%以上を占めており、信頼性の高いベンダーです10
Palo Alto Networksは、ファイアウォールの導入数で市場シェアのわずか約5%しか占めていません11
リーダーシップ
フォーティネットは、Gartner® Magic Quadrant™ の9部門でリーダーに選出されています。このうち、ネットワークファイアウォールでは13回連続、SD-WANでは5回選出されており、他のファイアウォールベンダーと比較して圧倒的に優れた実績を誇ります。
Palo Alto Networksは、Gartner® Magic Quadrant™ のわずか5部門でのリーダー選出にとどまります。
Customers' Choiceに選出
フォーティネットは、多くの部門でGartner Peer Insights™ Customers' Choiceに選出されています。ネットワークファイアウォール部門では5回連続で選出されています。このレポートによると、回答者の91%が、フォーティネットの品質とパフォーマンス、フォーティネットチームとの連携経験から、当社を推薦すると考えています12
Palo Alto Networksは、2021年以降、ネットワークファイアウォール部門でCustomers' Choiceに選出されていません。多くの場合、より高価な階層にアップグレードしない限り、待機時間も長くなり、技術サポートの品質が低下するというお客様の報告が見られます13
管理
FortiManagerは、フォーティネット セキュリティ ファブリック全体の統合管理ソリューションを大規模に提供しています。FortiAnalyzerやFortiSIEMなどのフォーティネットSecOpsソリューションとの統合により、FortiManagerはネットワークとセキュリティの運用を一元管理できるようになります。また、大規模なツールエコシステムによる生成AIテクノロジーと自動化によって、運用効率の向上にも優れています。
Palo Alto Networksのお客様は、ファイアウォールの管理にPanoramaまたはStrata Cloud Managerを選択する必要があります。移行方法は直感的ではないためわかりにくく、多くの場合は高価なプロフェッショナルサービスが必要です。
遅延
  • ファイアウォールアプリケーションにとって、遅延は大きな問題になる可能性があります。フォーティネットの平均遅延は10マイクロ秒未満です。また、2マイクロ秒という超低遅延のファイアウォールも提供しています。
  • FortiGate 601F NGFWは、一貫したHTTPトランザクションの低遅延を示し、NetSecOpenの試験で2.57 msから3.98 msの変化にとどまりました14
  • Palo Alto Networksは既製のCPUハードウェアを使用しているため、フォーティネットのSPUのパフォーマンスには及びません。Palo Alto Networksは、ファイアウォールのデータシートで遅延の数値を公開していません。
  • NecSecOpenは、パフォーマンス試験中にPalo Alto Network PA-450のHTTPSトランザクション遅延が3.43 msから184.4 msへと53倍に増加したことを明らかにしています15
消費電力
  • フォーティネットの特許取得済みASICは、業界標準のCPUに比べて消費電力を88%削減しています16
  • ファイアウォールおよび暗号化アプリケーションにおいて、フォーティネットの消費電力は、Palo Alto Networks、Check Point、Ciscoなどの業界平均消費電力のわずか10分の1という驚異的な数値を実現しています17
Palo Alto Networksは、ファイアウォールや暗号化されたアプリケーションではフォーティネットの13倍の消費電力となっています18

Security Compute Rating

フォーティネットは、フォーティネットのASICベースのNGFWアプライアンスのパフォーマンスを、ネットワーキングやセキュリティ機能に汎用CPUを使用している他のNGFWベンダーと比較するSecurity Compute Ratingベンチマークを開発し、専用ASICが提供可能な優位性を強調しています。業界平均は、上場ベンダーを含む主要なソリューションの平均パフォーマンスを算出しています。Security Compute Ratingの性能数値は、各ベンダーのデータシートを参照しています。

  FortiGate 90G Security Compute Rating 競合他社の平均値 Palo Alto Networks
PA-450
Check Point Quantum 3600 Cisco   Meraki MX85 Juniper SRX340
ハードウェア
インタフェース 2 x 10GE RJ45 / SFP+ポート
8 x 1GEポート
- - 8 x 1GEポート 5 x 1GEポート 2 x SFP 1GE SFPポート
2 x 1GE PoE+
8 x 1GEポート
8 x 1GE SFPポート
8 x 1GEポート
形状 デスクトップ     デスクトップ デスクトップ 1 U 1 U
技術仕様
ファイアウォール(Gbps) 28.0 9.1 3.08 3.30 3.30 1.00 4.70
IPsec VPN
(Gbps)
25.0 17.7 1.41 1.70 2.71 0.50 0.73
脅威保護(Gbps) 2.2 1.8 1.19 2.10 0.78 0.70 -
SSL インスペクション
(Gbps)
2.6 13.7 0.2 0.19 - - -
ファイアウォール同時セッション 1,500,000 1.8 852,000 300,000 2,000,000 - 256,000
接続数 / 秒 124,000 4.1 30,000 48,000 32,000 - 10,000
エネルギー効率
W / Gbps ファイアウォールスループット 0.87 28.8 25.06 11.71 7.58 55 25.96
W / Gbps IPsec VPNスループット 0.94 81.1 76.25 18.64 9.26 110 167.12
ファイアウォールスループット(1 GbpsあたりのBTU/h) 2.97 17.4 51.8 40.29 25.76 - 89.36

フォーティネットを選択する理由

AI / MLを活用したセキュリティ

FortiGuard LabsはAIを活用して、既知、未知、ゼロデイの脅威から保護します。機械学習によって、防御を自動化し、リソースに制約のあるITチームの負担を軽減します。

ネットワーキングとセキュリティのコンバージェンス

FortiOSを搭載するFortiGateは、SD-WAN、ローカルエリアネットワーク、5G、ゼロトラストネットワークアクセス、セキュリティを1台のアプライアンスにネイティブ統合することで、組織のセキュリティの効率化とTCOの改善を支援します。

一元管理

生成AIテクノロジーを搭載したFortiManagerは、ネットワーキングとセキュリティの管理を一元管理することで、運用効率を最適化し、設定ミスを低減します。

専用ASIC

FortiGate NGFWアプライアンスは、独自のSPUアーキテクチャとカスタムASICを使用して構築されており、主要なCPUの17倍のファイアウォールパフォーマンスと32倍の高速暗号化を実現します19

持続可能性

フォーティネットのアプライアンスは、市販のCPUやFPGA製品をしのぐ持続可能なASICアーキテクチャを搭載しており、電力消費を最大で80%削減します20

ハイパースケール

フォーティネットのアプライアンスは、最大規模のデータセンターにも対応可能なパフォーマンスを実現するよう設計されています。超低遅延(ULL)とハイパースケールのサポートは、規模を問わず、お客様のビジネスに合わせて拡張できます。

お客様の声

脚注

  1. NetSecOPEN, “Network Security Product Performance Testing Fortinet FortiGate 601F NGFW,” February 2024
  2. NetSecOPEN, “Network Security Product Performance Testing for Palo Alto Networks PA-450 NGFW,” February 2024
  3. Google Transparency Report, “HTTPS encryption on the web,” 2024
  4. 2024年10月25日時点でPalo Alto NetworksのWebサイトで公開済データシートを参照
  5. CyberRatings.org, “CyberRatings.org Announces Enterprise Firewall Test Results,” June 27, 2024
  6. Gartner. Rajpreet Kaur, “Quick Answer: How to Address Risks in My Upcoming Palo Alto Networks Renewal,” August 2, 2024
  7. 同上
  8. 同上
  9. CyberRatings.org, “CyberRatings.org Announces Enterprise Firewall Test Results,” June 27, 2024
  10. 650 Group
  11. 同上
  12. Fortinet. Kimberly Becan, “Fortinet Named a 2024 Gartner® Peer Insights™ Customers’ Choice for Network Firewalls,” June 11, 2024
  13. Gartner. Rajpreet Kaur, Adam Hils, Thomas Lintemuth, “Gartner Magic Quadrant for Network Firewalls,” December 19, 2022
  14. NetSecOPEN, “Network Security Product Performance Testing Fortinet FortiGate 601F NGFW,” February 2024
  15. NetSecOPEN, “Network Security Product Performance Testing for Palo Alto Networks PA-450 NGFW,” February 2024
  16. Fortinet, “Fortinet Unveils New ASIC to Accelerate the Convergence of Networking and Security Across Every Network Edge,” February 6, 2023
  17. Fortinet, “Fortinet Expands Its Secure Networking Portfolio to Further Drive the Convergence of Networking and Security,” August 3, 2023
  18. 同上
  19. Fortinet, “Fortinet Unveils New ASIC to Accelerate the Convergence of Networking and Security Across Every Network Edge,” February 6, 2023
  20. 同上

無料の製品デモ

FortiGate次世代ファイアウォール(NGFW)のセルフガイド型デモで、セキュリティとネットワーキングのコンバージェンスの利点を体験してください。

デモの内容

  • FortiGate次世代ファイアウォールのAIを活用したセキュリティの詳細
  • セキュリティポリシーとネットワークポリシー構成の詳細
  • FortiOSで取得できるセキュリティステータスとイベントに関するインサイトについてご覧ください。