プライベートクラウドセキュリティ

垂直方向のL7レベルの高度なセキュリティ保護

データセンターベースのサービスを素早く展開しようとネットワークを拡張している企業では、拡大し続けるセキュリティの脅威に対して、セキュリティアーキテクチャが追いつかないという問題が出てきます。FortiGate-VMを使用して仮想データセンターやプライベートクラウド内に仮想次世代ファイアウォールを実装すれば、広範な環境を可視化し、インフラストラクチャを制御できます。FortiGate-VMは、自動プロビジョニングと拡張性のあるセキュリティを実現し、主要なハイパーバイザー、SDN（Software-Defined Networking）、クラウドプラットフォームを幅広くサポートします。また、仮想データセンター内の垂直トラフィックのための高度なレイヤー7の保護を提供します。

ユースケースの詳細については、eBook（英語）をダウンロードしてご確認ください。

インテントベーストセグメンテーション：水平方向のL7レベルの高度なセキュリティ保護

マイクロセグメンテーションは、データセンター内やクラウド環境内のワークロードをそれぞれ分離して個別に保護できるセキュアゾーンを作成する手法です。仮想化とSDNによって、SDDC（ソフトウェア制御によるデータセンター）内の水平方向のトラフィックが増加する一方で、VM間のトラフィックの可視化が追いついておらず、セキュリティ侵害のリスクが拡大しています。FortiGate-VMは、SDDC内で水平方向のトラフィックのマイクロセグメンテーションと制御を実現し、ワークロードの分離とアプリケーション識別型セキュリティポリシーを適用可能にします。クラスター化されたリソースすべてにわたり、きめ細かいポリシーセグメンテーションと分離を行い、SDDCインフラストラクチャ全体を可視化します。    

 

ユースケースの詳細については、eBook（英語）をダウンロードしてご確認ください。

フォームファクターの統合

フォーティネットのFortiGate-VM仮想アプライアンスは、物理アプライアンスと同じ機能を提供する仮想マシンで、セキュリティの拡張や増強に自在に対応することができます。FortiGate-VMは、高度なセキュリティ機能を実現し、データセンターやプライベートクラウド内の仮想リソースの保護に優れた機能を発揮します。フォーティネット セキュリティ ファブリックの構成要素はパッケージとして提供されるため、さまざまなハイパーバイザーで仮想アプライアンスとして利用できます。

FortiGate-VMは、ハードウェアと同じFortiOSオペレーティングシステムとFortiGuard脅威インテリジェンスを実行します。また、スループットとパフォーマンスを最大化するさまざまなサイズのVMをご用意しています。

ユースケースの詳細については、eBook（英語）をダウンロードしてご確認ください。

セキュリティVNF（仮想ネットワーク機能）

サービスプロバイダーは、仮想ネットワーク機能としてセキュリティサービスをオンプレミスとクラウドの両方で提供する必要があります。VNFは、ハードウェアネットワーキングインフラストラクチャ上で、1つまたは複数のVMで実行される個々のネットワーク機能を処理します。それぞれのVNFをビルディングブロックとして接続または組み合わせることで、大規模なネットワーキング通信サービスを提供することができます。フォーティネットのセキュリティVNFは、vCPEオンプレミスエッジとして、またはデータセンター / クラウド内でホストされるvCPEとして導入展開されます。FortiGate-VMは、ネットワーキング機能とセキュリティ機能が統合された小型のセキュリティVNFです。次世代ファイアウォール、侵入防止、AV、Webフィルタリング、内蔵セキュアSD-WANによって、完全なアプリケーションレイヤーセキュリティを実現します。VNFオーケストレーションとサービスの変更は、Amdocs、Nuage、OpenStackなどのパートナーオーケストレーターを介して行われます。

ユースケースの詳細については、eBook（英語）をダウンロードしてご確認ください。

モバイルコア / 通信事業者クラウド用セキュリティ

通信事業者は、LTEおよび5Gモバイルインフラストラクチャ用の仮想ネットワーク機能としてセキュリティサービスを実現する必要があります。FortiGate-VMのVNFは、仮想モバイルインフラストラクチャ、特に4Gから5G、エッジクラウド、クラウドRAN、通信クラウドのための豊富なセキュリティ機能セットを提供します。FortiOSは、通信コア全体の重要なコントロールプレーントラフィックの保護をサポートします。フォーティネットのMEC用VNFには、エッジのセキュリティと制御、ユーザープレーンインスペクション、サービスチェイニング、セキュアゲートウェイなどの機能が含まれています。VNFは、DPDK、SR-IOV、AES-NIなど、すべての最新アクセラレーションテクノロジーをサポートしています。

ユースケースの詳細については、eBook（英語）をダウンロードしてご確認ください。

コンプライアンスと規制に関する要件

PCI DSS、HIPPA、SOX、GDPRなどの規制要件への準拠は、複雑で時間のかかる作業になることがあります。セキュリティまたはガバナンスの問題で、プライベートクラウドを使用せざるを得なくなっている企業もあります。特定の国では、定められた地域の人々に関するアプリケーションデータを国内にとどめる必要があります。クラウドプラットフォーム全体のコンプライアンスをより広範に把握するため、FortiSIEMでは、ワンクリックでコンプライアンスレポートを作成することができます。FortiAnalyzerは、クローズドループにおけるコンプライアンスギャップを緩和し、ファブリックログを収集します。また、FortiManagerは、一元管理による変更の監査、検査、承認、実施を可能にします。その結果、オンプレミス、データセンター内、クラウド内でのコンプライアンス監査とレポートのオートメーションが実現できます。

ユースケースの詳細については、eBook（英語）をダウンロードしてご確認ください。