FortiAnalyzer™アプライアンス

主な機能と利点

FortiAnalyzer-1000B

FortiAnalyzer-400B

FortiAnalyzer-100B

FortiAnalyzer-4000A

集中管理システム

集中的なログ分析およびレポート システム

複合脅威セキュリティ システム

エンド ポイント セキュリティ

フォーティネット システムの集中管理ソリューション

データシート集中ロギング/分析/レポート

FortiAnalyzerプラットフォームによるネットワーク可視化の強化FortiAnalyzerプラットフォームは、ネットワークのロギング/分析/レポートを単一システムに統合し、ネットワーク全体のセキュリティ　イベントに関するより高度な情報の把握を可能にします。FortiAnalyzerプラットフォームを導入することにより、あらゆる規模の組織が、セキュリティ　イベント分析、フォレンジック分析、レポート、コンテンツ アーカイブ、データマイニング、悪意のあるファイルの隔離、脆弱性評価などの機能を一元的に利用できるようになります。フォーティネット　アプライアンスおよびサードパーティ製機器から、幅広い地域および時系列のセキュリティ　データを集中的に収集し、相関性を分析することで、総合的なセキュリティの状況を容易に把握できます。FortiAnalyzer製品ファミリーを通じて、許容可能な使用ポリシーの監視および維持に必要な労力を最小化するとともに、攻撃パターンの特定に基づいてセキュリティ　ポリシーを調整し、今後の攻撃阻止に備えることができます。さらに、詳細データを捕捉してフォレンジック分析に利用することで、プライバシーおよび情報セキュリティ侵害の公表に関する法令およびポリシーを厳格に遵守することが可能になります。

セキュリティ イベント情報の管理FortiAnalyzerプラットフォームをセキュリティ　インフラストラクチャに展開することで、セキュリティ　イベント、アーカイブ　コンテンツ、脆弱性評価を一目で把握でき、貴重な時間をより有効に利用できるようになります。FortiAnalyzerプラットフォームは、フォーティネット　ソリューションによるトラフィック、イベント、攻撃、コンテンツ フィルタリング、Eメール　フィルタリングなどの幅広いデータに対応します。フォレンジック分析またはネットワーク監査を実施する際に、手作業で数多くのログ　ファイルを探し、複数のコンソールを分析する必要はありません。FortiAnalyzerプラットフォームには、データ　アーカイブ、ファイル検疫、および脆弱性評価などの機能が一元的に含まれており、企業組織内の様々なセキュリティ活動の管理に要する時間を大幅に節約できます。

IT管理者がネットワーク全域でネットワーク　セキュリティ脅威をより迅速に発見および対処可能

FortiGateで発生したイベント、アクティビティ、トレンドに関するネットワーク全体のレポートを提供

FortiAnalyzerファミリーモデルは、数千単位のFortiGateおよびFortiCli-ent™エージェントをサポート

トラフィック　アクティビティ、システム　イベント、ウイルス、攻撃、Webフィルタリング　イベント、メッセージ　アクティビティ/データなど

Eメール　コンテンツ、IMチャット、ファイル転送などのコンテンツ データを確実にアーカイブ化するとともに、感染したファイルの集中隔離レポジトリを提供

支社に導入する低コストなモデルや本社にログを集めるモデルなど、柔軟な展開シナリオをサポート

密接な統合によってパフォーマンスが最大化され、FortiAnalyzerリソースをFortiGateまたはFortiManager™ ユーザ インタフェースで管理可能

ネットワーク イベント相関

能率的なグラフィカル　レポート

スケーラブルなパフォーマンスとキャパシティ

様々なレコード　タイプの集中ロギング

集中隔離を備えた集中コンテンツ アーカイビング

集中ログ アグリゲーション

フォーティネット製品ポートフォリオとのシームレスな統合

FortiAnalyzer の特色

FortiAnalyzer　プラットフォームにより、きめ細かいグラフィカルなレポートに基づく完全なセキュリティ監視を実現できます。幅広いデータ収集機能は、盲点を解消しながらセキュリティ状況の把握を可能にし、また独自のフォレンジック分析ツールは、境界侵害またはデータの喪失/盗難が発生する前に、脅威を発見、分析、緩和することを可能にします。FortiAnalyzerシステムのフォレンジック分析ツールにより、詳細なユーザ　アクティビティ　レポートが可能となり、さらに脆弱性評価ツールによって、ネットワーク　インフラストラクチャに含まれるサーバおよびホストのセキュリティ状況を自動的に確認、登録、および評価できます。

FortiAnalyzerソリューションによる集中ロギングおよびレポート全般的な情報と管理

セキュリティ レポート—セキュリティ管理FortiAnalyzerプラットフォームは、現在の複雑な異種セキュリティ環境の中で、ネットワーク活動、ロギング、レポートの課題による負担を軽減するための、集中型ソリューションです。FortiAnalyzerの高度なレポート機能により、ファイアウォールあるいは不正侵入防止に限らず、セキュリティ脅威に関する全般的な情報の把握が可能になります。このグラフィカルなレポート機能は、理解しやすく容易に設定、利用でき、ネットワーク管理は必要な重要情報を的確に把握できます。またFortiAnalyzerのダッシュボードは、ネットワーク健全性の重要な指標を迅速に評価し、重大な問題があれば迅速に対処できるように設計されています。

ダイナミックなセキュリティ環境の把握新しい法令条項、業界ポリシー、法的な要求事項は、セキュリティ脅威に迅速に対処する方策として、急速に発達しています。企業組織は、これらの法令およびポリシーに遵守することを強く求められていますが、自らの組織が法令にどの程度遵守しているかを見失いがちです。FortiAnalyzerにより、ポリシー遵守の確認に必要なデータを適切な形式で入手でき、レポートを手作業で作成する必要はありません。FortiAnalyzerプラットフォームには、カスタマイズ可能な定義済みのグラフィカルなレポートが数多く用意されており、これらのレポートを固有のビジネス要件に応じて編集できます。

コンテンツ ロギングおよびデータマイニング企業組織は、その規模を問わず、セキュリティ脅威を特定しネットワークの利用を管理するために、ネットワーク全体のログ　アグリゲーションおよびアーカイブを必要としています。FortiAnalyzerプラットフォームには、ユーザ活動およびネットワーク　トラフィックの詳細なコンテンツ　ロギングに加えて、綿密なリアルタイムのイベント　ロギングおよびレポート機能が用意されています。これにより、ネットワークをリアルタイムに監視すること、あるいはデータをアーカイブして後から分析することが可能です。さらに、ユーザ、プロトコル、発信元、宛先などの様々な基準から活動を追跡し、特定セッションで交換される実際のコンテンツを捕捉できます。コンテンツ　ロギングは、HIPAA（Health　Insurance　Portability　and　Accountability　Act）およびSOX法（サーベンスオクスリー法）などの法令要件を遵守するために欠かせない重要な機能です。また、許容可能な使用ポリシーを強制的に適用し、貴重な企業資産、知的財産およびブランドの資産的価値を保護することも必要です。

FortiAnalyzerモデル

FortiAnalyzerのロギングおよびレポート機能FortiAnalyzerは、次のロギング、レポート、および解析機能をサポートします。

技術仕様 FortiAnalyzer-100B FortiAnalyzer-400B FortiAnalyzer-1000B FortiAnalyzer-4000A

セキュリティ強化プラットフォーム ...... ○ .................................................○ .................................................○ .................................................○ ..................................................ログ パフォーマンス (ログ数/秒) .......... 200まで ....................................500まで ....................................1,000まで ................................5,000まで ..................................データ受信レート ..................................... 800 Kbps ................................2 Mbps .....................................4 Mbps .....................................20 Mbps ....................................ライセンス ネットワーク機器数[1] ......... 100 ............................................200 ............................................2,000 ........................................2,000..........................................FortiClient機器の台数 ............................ 100 ............................................2,000 ........................................制限なし .....................................制限なし .......................................10/100イーサネット ............................ 4 ..................................................0 ..................................................0..................................................0 ...................................................10/100/1000イーサネット .............. 0 ..................................................4 ..................................................4..................................................2 ...................................................ハードドライブの数 ................................. 1 ..................................................1 (オプションで最大2) ............1 (オプションで最大2)............12 ................................................ハード ディスク ドライブ容量 ............... 250 GB .....................................500 GB (1 TBオプション) ...1 TB (2 TBオプション) .........6 TB ............................................RAIDストレージ管理............................... N/A .............................................N/A (○　オプション ドライブ　0、1) ......N/A (○　オプション ドライブ　0、1) ......○ (0、1、5、10、50) ..........冗長ホットスワップ電源 ......................... N/A .............................................N/A .............................................N/A ............................................○ ..................................................

寸法 (高さ、幅、奥行) ............................. 5cm×33.7cm×17.5cm ..........4.5cm×43.8cm×36.8cm ......4.5cm×42.6cm×77.2cm ...... 8.9cm×48.3cm×68.6cm.........重量 ............................................................ 2.0kg .........................................4.5kg .........................................16.3kg ......................................30.8kg ........................................ラック マウント可能................................ N/A .............................................○ .................................................○ .................................................○ ..................................................入力電圧 .................................................... AC100～240V.......................AC100～240V ......................AC100～240V ......................AC100～240V ........................最大消費電流 ............................................ 0.8A ...........................................4A ...............................................10A ............................................9A ................................................平均消費電力 ............................................ 24W ...........................................121W ........................................260W ........................................432W ..........................................最大発熱量 ................................................ 272BTU/h ...............................1364BTU/h ............................3412BTU/h ............................3070BTU/h .............................平均発熱量 ................................................ 81BTU/h ..................................412BTU/h ...............................887BTU/h ...............................1474BTU/h .............................動作温度 ...........................................................................................................................................0～40℃ ..............................................................................................................保管温度 ......................................................................................................................................... -25～70℃ ............................................................................................................湿度 ....................................................................................................................................5～95％ (結露しないこと) ...............................................................................................規格 ........................................................................................................FCCクラスA、パート15、UL/CUL、C Tick、CE、VCCI ...................................................................

推奨FortiGateモデル.............................. FortiGate-50-224B ..............FortiGate全モデル ..................FortiGate全モデル ..................FortiGate全モデル ....................

[1] ライセンス ネットワーク機器は、下記のように定義されます。 　　　　　　VDOM（バーチャルドメイン）モードをイネーブルにしていない1台のFortiGateユニット　　または　FortiGateユニットを複数VDOMモードで実行している場合1つのVDOM　　または　1台のサードパーティ製Syslog互換機器

複数機器からのログをユーザごと、またはユーザのグループごとに解析し、各種のレポートを生成することにより、脅威の発生に対する予防的なネットワーク保護、ネットワーク濫用の回避、帯域の管理、Webサイト閲覧の管理、利用ポリシーの徹底を実現します。

アーカイブされたコンテンツからデータマイニングを行い、ネットワーク上のトラフィックの種類、およびWeb、FTP、Eメール、IMトラフィックで転送される実際のデータ　コンテンツに関するレポートを作成します。セキュリティ　イベント　サマリではネットワーク上の望ましくないトラフィックおよび上位のトラフィック発生源を特定する一方、トラフィック　サマリではネットワーク上のトラフィックの種類を特定します。レポートは、通信量が膨大なユーザ、情報漏洩イベント、許容可能なポリシーの違反を特定します。FortiAnalyzerインタフェースで利用可能なフォレンジック分析ツールにより、ネットワーク管理者はアーカイブされたコンテンツを解析することで、ユーザ名、Eメール　アドレスまたはIM名に基づきユーザの活動を追跡できます。FortiAnalyzerシステムは、FortiGuard®　Webフィルタリング　レポートをサポートしており、これにより、WebサイトへのアクセスおよびブロックされたWebサイトをユーザごとに分析できます。

ハードディスクを搭載していないFortiGateシステムには、ネットワークに侵入しようとする感染ファイルまたは不審ファイルを隔離するFortiAnalyzerの機能が有効です。検疫ブラウザでファイルを確認し、危険の有無を判断できます。

ログ　ブラウザにより、登録された機器のすべてのログ　ファイルまたはメッセージを確認できます。ログ　ファイルおよびメッセージは、いずれも検索およびフィルタ処理によって範囲を狭め、特定の情報を割り出すことができます。

リアルタイムの情報表示により、HTTPトラフィックまたはIMメッセージ　トラフィックの発信元IPアドレス、宛先URLなど、ネットワークの利用傾向をリアルタイムに追跡できます。

統合型ネットワーク　アナライザ　ツールを利用することで、FortiAnalyzerのあらゆるインタフェースを使用し、ネットワークの区画ごとにトラフィックを監視できます。パケット　キャプチャ機器のように機能するFortiAnalyzerネットワーク アナライザにより、キャプチャしたトラフィック データをFortiAnalyzerハードディスクに保存し、任意の保存データを表示して分析できます。

統合型の脆弱性スキャナは、メール　サーバ、FTPサーバなどのホストまたはサーバ、あるいは他のUNIXまたはWindowsホスト上の脆弱性を特定し、スキャナから作成される脆弱性レポートによって、指定の機器にどのような攻撃に対する脆弱性が潜在するかを把握できます。

ログ　アグリゲーションおよびアーカイブ

データマイニング、傾向およびフォレンジック分析

集中隔離

ログ　ブラウザ

リアルタイムログ　ビューア

ネットワークアナライザ

脆弱性スキャン

グラフィカルなレポートFortiAnalyzerシステムが備える、グラフィカルな標準レポートの総合的なセットおよびそれらをフレキシブルにカスタマイズする機能により、ネットワークまたはセキュリティの管理者はネットワーク保護に必要な情報を確保し、より高度なネットワーク管理を実現できます。またネットワーク情報をアーカイブ、フィルタリング、およびデータマイニングすることにより、法令遵守または履歴分析のために活用できます。

リアルタイム ログ ビューアネットワーク、トラフィック、およびユーザ イベントのリアルタイムによる監視、または特定イベントの履歴データのブラウズが可能なことにより、ネットワークのセキュリティ脅威、パフォーマンス、およびユーザ行動に関する高度な洞察を得ることができます。

きめ細かい情報FortiAnalyzerユーザインタフェースにより、セキュリティ　ログ　データを特定範囲に絞って詳しく調査し、ネットワークの状況を理解するために必要なきめ細かいレポートを入手できます。時系列のビューまたはリアルタイムのビューを活用することで、ログおよびコンテンツ情報、さらにネットワーク　トラフィックを分析できます。また高度なフォレンジック分析ツールにより、コンテンツ　レベルでのユーザ活動の追跡が可能となります。

代表的な運用例FortiAnalyzer-100B

小規模FortiGateネットワーク（機器数100台まで）

社内LAN

集中ロギング/レポート機能をともなう小中企業のネットワーク

一般システム機能プロファイル ベースの管理FortiAnalyzerサーバおよびFortiGate機

器間の通信および認証を暗号化する、セキュアなWebベースのユーザ インタフェース

メールサーバ アラート出力FortiAnalyzerの接続/同期SNMPトラップSyslogサーバ サポートRAID構成RAIDレベルの変更/表示NAS(Network Attached Storage)の

サポート起動管理モジュール起動管理コンソール基本システム設定オンライン ヘルプFortiGate機器の追加/変更/削除機器グループの表示ブロックされた機器の表示アラート/アラート イベントの表示アラート メッセージ コンソールFortiManager接続ステータスの表示システム情報/リソースの表示ライセンス情報の表示統計の表示オプション履歴の表示セッション情報の表示バックアップ/リストア工場出荷時システム設定のリストアログ ディスクのフォーマットファームウェアの変更ホスト名の変更

ネットワーク アナライザリアルタイム トラフィック ビューアトラフィック履歴ビューアカスタマイズ可能なトラフィック アナラ

イザ ログネットワーク トラフィック ログの検索

集中隔離隔離設定の構成隔離されたファイルのリストの表示

ログの分析およびレポートログの表示/検索/管理自動ログ監視プロファイル ベースのレポート300超の定義済みレポートレポート例: - 攻撃: FortiGateユニット別、時刻別、カ

テゴリー別、上位の攻撃源別- ウイルス: 上位検出ウイルス、プロトコル

別の検出ウイルス- イベント: ファイアウォールによる、トリ

ガされた全イベント、トリガされたセキュリティ イベント、曜日別のトリガされたイベント

- メール利用状況: インバウンド／アウトバウンドWeb利用レポートによる上位メール ユーザ

- Web利用状況: 上位Webユーザ、ブロックされた上位サイト、ブロックされたサイトに接続を試みた上位クライアント

- 帯域利用: 上位帯域ユーザ、日付および時刻別の帯域利用、プロトコルファミリー別の帯域利用

- プロトコル: 上位使用プロトコル、上位FTPユーザ、上位Telnetユーザ

ログを集約しFortiAnalyzerに一元化FortiClient個別レポート

フォレンジック分析ユーザ名、メール アドレス、またはIM名に

よるユーザ活動の追跡FortiGuard Webコンテンツ フィルタリン

グ レポートを通じて、ユーザごとのWebサイト アクセスおよびブロックされたWebサイトを表示

設定可能な次のようなレポート パラメータ- プロフィール- 機器- 範囲- 種類- フォーマット- スケジュール- 出力カスタマイズされたレポートの出力オンデマンドでのレポートレポート閲覧

コンテンツ アーカイビング/データ マイニングログ分析およびレポートの全機能トラフィックの種類ごとに表示次のようなコンテンツの表示: - HTTP （Web URL）- FTP （ファイル名）- メール （テキスト）- インスタント メッセージング (テキスト)セキュリティ イベント サマリの表示トラフィック サマリの表示トラフィックの最大生成者の表示

ログ ブラウザおよびリアルタイム ログ ビューアリアルタイム ログ ビューアログ履歴ビューアカスタマイズされたログ ビューアログ フィルタリングログ検索ログ ローリングトップ ユーザWebトラフィックの表示メール トラフィックの表示FTPトラフィックの表示インスタント メッセージングおよびP2Pト

ラフィックの表示フィルタ トラフィック サマリ機器サマリ次のようなトラフィック レポート: - イベント （管理監査）- 検出されたウイルス- 攻撃 （IPS攻撃）- Webコンテンツ フィルタリング- Eメール フィルタリング- コンテンツ （Web、Eメール、IM）

脆弱性スキャナ脆弱性スキャン ジョブの構成脆弱性スキャン ジョブの実行サマリ レポートの表示詳細レポートの表示

FortiAnalyzer全モデルの技術仕様 サポート対象機器FortiGate複合脅威セキュリティ �システムFortiMail Eメール セキュリティ �システムFortiClientモバイル エンド ポイン �ト セキュリティFortiClient PCエンド ポイント セ �キュリティFortiManager集中管理 �Syslog互換全機器 �

FortiCare™サポート サービス

24時間365日の FortiCare Web �サービス※

1年間のハードウェア修理交換保証 � ※

※ 技術サポートは販売代理店様経由でのご提供となります

FortiAnalyzer-400B

エンタープライズ/MSSP/キャリア ネットワークマルチレイヤのログ アグリゲーションおよび顧客アクセス

FortiAnalyzer-1000B

中規模FortiGateネットワーク（機器数250台まで）

大規模/超大規模FortiGateネットワーク（機器数2000台まで）

FortiAnalyzer-4000A

Web EメールVoIP

リモートオフィス

ホームオフィス

（HAクラスタ）

（HAクラスタ）

インターネット

MSSP/キャリア顧客ネットワーク

フォーティネットジャパン株式会社〒107-6223　東京都港区赤坂9丁目7番1号ミッドタウン・タワー23階Tel: 03-6434-8533　Fax: 03-6434-8532導入前のお問い合わせはこちらからどうぞhttp://www.fortinet.co.jp/contact/

Copyright© 2009 Fortinet, Inc. All rights reserved.Fortinet®、FortiGate®、およびFortiGuard® はFortinet, Inc. の登録商標、その他本書で記載されているフォーティネット製品はフォーティネットの商標です。その他の製品または社名は各社の商標である場合があります。本書に記載の性能測定は理想的な状況下、社内ラボで実施されました。ネットワークの可変性、さまざまなネットワーク環境、その他の条件が性能結果に影響を与える可能性があります。また、特定の製品が本書記載の性能測定と一致して動作することを明確に保証する拘束力のある契約をフォーティネットが購入者と締結している場合を除き、フォーティネットは明示的または暗示的ないかなる保証も与えるものではありません。完全に明確な点として、そうしたいかなる保証も、フォーティネットの社内ラボ テストと同一の理想的な状態において測定された性能に限定されます。フォーティネットはいかなる保証も放棄します。フォーティネットは予告なくこの発行物を変更、修正、譲渡、改訂する権利を保有し、この発行物の最新版にも適用されるものとします。特定のフォーティネット製品は米国特許No. 5,623,600に基づきライセンス許諾されています。 DAT111-0609-R15