NSE 6 FortiNAC 9.1
新コースのNSE 6 FortiNAC 9.1が開講しました。
セキュアネットワークアクセス制御（NAC）
FortiNACによるネットワーク内すべての接続デバイスの検知、ネットワークリソースへのアクセスの制御、セキュリティ脆弱性への自動レスポンス
概要
FortiNACは、企業ネットワークに接続されている、IT、IoT、OT / ICS、IoMTデバイスなどのすべてのデジタル資産を監視し、保護する、ゼロトラストアクセスソリューションです。FortiNACは、ネットワークに接続するあらゆるデバイスの可視化、制御、自動レスポンスを可能にすることで、フォーティネット セキュリティ ファブリックのネットワークアクセス制御を強化します。FortiNACによって、IoTに対する脅威からの保護が実現し、サードパーティのネットワークデバイスへのアクセス制御の拡張、さまざまなネットワークイベントへの自動レスポンスのオーケストレーションが可能になります。
継続的なイノベーションとワークフローの自動化
FortiNACは20年以上にわたり、増加の一途をたどるネットワークやデジタル資産を保護することで、デジタルトランスフォーメーションを推進する組織を支援してきました。FortiNACは、継続的なテクノロジーの進歩とイノベーションによって保護を拡張し、動的で拡大し続ける今日の攻撃対象領域への対応を可能にします。リアルタイムの可視性、合理的な適用、動的なポリシー調整、侵害されたデバイスや異常な活動への自動レスポンスにより実現しています。
マルチベンダーとパートナーのエコシステム
FortiGateやフォーティネット セキュリティ ファブリックのその他のソリューションとFortiNACを統合することで、接続されたデバイスとユーザーのさらに包括的で正確なビューが提示されます。FortiNACは、真のマルチベンダー環境で機能を拡張し、既存のインフラストラクチャの活用とネットワークセグメンテーションと自動レスポンスのオーケストレーションを可能にします。
特長と利点
FortiNACには、ネットワークアクセスの容易かつ迅速な管理を支援する、多様で強力な機能が組み込まれています。高度なデバイスプロファイリングから自動化されたワークフローまでのFortiNACのあらゆる機能は、最高のユーザーエクスペリエンスの提供を考慮して作成されています。
エージェントレススキャン
ネットワーク接続を試行するヘッドレスデバイスを検知し、識別
21のプロファイリング方法
21の異なる方法を活用してデバイスのアイデンティティを判断
フォーティネット セキュリティ ファブリックの統合
セキュリティ ファブリックを活用することで、可視性、セグメンテーションの適用、ポリシーの調整を強化
マイクロセグメンテーション
識別したデバイスによるネットワーク資産へのアクセスを限定
広範なマルチベンダーのサポート
150社を超えるベンダーのネットワークデバイス（スイッチ、アクセスポイント、ファイアウォール、クライアント）との連携と構成をサポート
スケーラビリティ
マルチサイトへの効率的な拡張を可能にし、数百万台のデバイスをサポート
FortiNACのユースケース
インベントリ管理
統合された可視性、分類、セキュリティ態勢を提供します。あらゆるデジタル資産の監視と管理に利用することもできます。
マイクロセグメンテーション
ルールベースのセキュリティポリシーをセットアップすることで、ネットワークの動的セグメンテーションとマイクロセグメンテーションを可能にします。
デバイスとユーザーのオンボーディング
ゲストや契約社員を管理する機能を使用してBYODをオンボーディングし、管理します。FortiNACは、すべてのデバイスの表示と制御が可能です。
自動プロセス
セキュリティイベントを特定し、通知にマッピングします。これらの通知が管理者に送信された後に、脅威を動的に減災するためのアクションを実行します。
SIEMのオーケストレーション
エンドポイントベースの可視性とリアルタイムの振る舞いから、自動的にネットワークアクセスを制御し、レスポンスを実行します。
デバイスによるゼロトラストネットワークアクセス
接続デバイスによるネットワークリソースへの最少特権アクセスを可能にし、再認証と継続的な監視も実行します。
導入事例
国立大学法人 群馬大学医学部附属病院
診療を止めず、医療DXの推進を下支えする信頼性と性能、セキュリティを兼ね備えた大規模ネットワークインフラを実現
株式会社リコー
「自分たちの工場のセキュリティは自分たちで守る」現場とグループ統括、専門家が一体となって進めた工場セキュリティジャーニー
北海道大学
BYODの推進に伴い「ゼロトラスト」ネットワークアクセスを採用。FortiNACで学内のBYODを可視化し、ネットワークセキュリティを強化
Gartner® Peer Insights™ Customer's Choiceのレビュー
Gartner Peer Reviewは、さまざまなソリューションに関する経験や実用的インテリジェンスをユーザーが共有するためのプラットフォームです。NACについてのPeer Reviewを参考にすることで、ITプロフェッショナルや意思決定者は、実際のユーザーからのフィードバックに基づいてさまざまなNACソリューションを評価し、比較することができます。
「完璧で高レベルのセキュリティツール」
「有線や無線などのネットワーク接続されたすべての資産に有益な情報を提供する、優れたネットワークセキュリティツールです。機密データを処理したり複数のクラウドインスタンスを運用したりする我々のビジネスにとって有益であることがすでに実証されています。FortiNACでサードパーティによるシステムへのアクセスと自宅からのリモートアクセスをセットアップする手順はとても簡単でした。数クリックで、比較的強力なVPN接続の設定、2つ以上の店舗の接続、自宅や外出先からのリモートアクセスの追加が完了します。」
「FortiNAC：ネットワークセキュリティの優れたツール」
「最高のネットワークアクセス制御アプリケーションの1つです。ネットワークに接続されているデバイスの詳細情報を提供し、ネットワークの保護に必要なツールをたくさん提供してくれます。」
製品ラインナップと仕様
FortiNACでは、ハードウェアアプライアンス、仮想アプライアンス、ライセンスの製品ラインナップが提供されます。ライセンスは、ハードウェアアプライアンスまたは仮想アプライアンスのいずれかで利用できます。FortiNACでは、導入環境ごとに「制御」サーバーと「アプリケーション」サーバーの両方が必要です。単一サーバーでサポート可能な性能を超える環境に導入する場合は、サーバーをスタックすることで性能を拡張できます。FortiNACソリューションには、同時にサポートするポート数に上限はありません。
View by:
機能 |
制御 / アプリケーションサーバー |
最大ポート数 |
ネットワークで最大2,000ポートまで管理可能 |
機能 |
制御 / アプリケーションサーバー |
最大ポート数 |
ネットワークで最大15,000ポートまで管理可能 |
機能 |
制御 / アプリケーションサーバー |
最大ポート数 |
ネットワークで最大25,000ポートまで管理可能 |
機能 |
管理サーバー |
最大ポート数 |
無制限 |
機能 |
FortiNAC制御 / アプリケーション次世代VMサーバー（VMware / Hyper-V / AWS / Azure / KVM） |
機能 |
FortiNAC Manager次世代VMサーバー（VMwareまたはHyper-V） |
機能 |
FortiNAC制御 / アプリケーションVMサーバー（VMware / Hyper-V / AWS / Azure / KVM） |
機能 |
FortiNAC Manager VMサーバー（VMwareまたはHyper-V） |
| FortiNAC Baseライセンス | ||
|---|---|---|
| 機能性 | エンドポイントの可視化と自動プロビジョニング | |
| 永続ライセンス （ライセンスあたりの同時エンドポイントデバイス） |
||
| 100 | LIC-FNAC-BASE-100 | |
| 1,000 | LIC-FNAC-BASE-1K | |
| 10,000 | LIC-FNAC-BASE-10K | |
| 50,000 | LIC-FNAC-BASE-50K | |
| サブスクリプションライセンス | ||
| 25 | FC1-10-FNAC1-215-01-DD | |
| 500 | FC2-10-FNAC1-215-01-DD | |
| 10,000 | FC3-10-FNAC1-215-01-DD | |
| FortiNAC Plusライセンス | ||
|---|---|---|
| 機能性 | 可視性と制御 | |
| 永続ライセンス （ライセンスあたりの同時エンドポイントデバイス） |
||
| 100 | LIC-FNAC-PLUS-100 | |
| 1,000 | LIC-FNAC-PLUS-1K | |
| 10,000 | LIC-FNAC-PLUS-10K | |
| 50,000 | LIC-FNAC-PLUS-50K | |
| サブスクリプションライセンス | ||
| 25 | FC1-10-FNAC1-213-01-DD | |
| 500 | FC2-10-FNAC1-213-01-DD | |
| 10,000 | FC3-10-FNAC1-213-01-DD | |
| FortiNAC Proライセンス | ||
|---|---|---|
| 機能性 | 可視性、制御、レスポンス | |
| 永続ライセンス （ライセンスあたりの同時エンドポイントデバイス） |
||
| 100 | LIC-FNAC-PRO-100 | |
| 1,000 | LIC-FNAC-PRO-1K | |
| 10,000 | LIC-FNAC-PRO-10K | |
| 50,000 | LIC-FNAC-PRO-50K | |
| サブスクリプションライセンス | ||
| 25 | FC1-10-FNAC1-209-01-DD | |
| 500 | FC2-10-FNAC1-209-01-DD | |
| 10,000 | FC3-10-FNAC1-209-01-DD | |
FortiCareサポート / プロフェッショナルサービス
フォーティネットはお客様の支援に全力で取り組んでいます。FortiCareサービスは、毎年数千社の組織に利用されており、フォーティネットの製品やサービスへの投資を最大限に有効活用する一助となっています。FortiCareはライフサイクルアプローチに従い、お客様の目標達成までの過程を支援する独自のサービスを提供しています。
FortiNAC向けFortiCare
高度なテクニカルサポート、ファームウェアアップデート、ハードウェア交換、トレーニング、リソース、SLA
FortiNACプロフェッショナルサービス
アーキテクチャと設計、実装、フォーティネットの他の製品との統合、カスタマイズ、最適化
FortiNAC QuickStartサービス
迅速な展開、ベストプラクティス、ナレッジトランスファー、リスクの軽減
関連資料
ソリューション ブリーフ
データシート
ホワイトペーパー
アナリスト レポート
Network Access Control in ICS/OT Using FortiNAC »
Secure IT/OT Convergence with the Fortinet Network Access Control Solution
Understanding 802.1X and NAC: 3 Problems to Avoid »
How to Successfully Design a Network Access Solution
The Evolution of Network Access Control (NAC) »
How IoT and BYOD Devices Have Changed NAC Solutions
エコシステム
CyberMDX
CyberMDXの検出および識別機能とフォーティネットを組み合わせることで、医療機関は比類のないIoMTおよびIoT資産の可視化、分類、攻撃予防のエンフォースメントツールを備えることができます。
Cynerio
CynerioとFortinetの共同ソリューションは、ヘルスケアITセキュリティチームに包括的なセキュリティと修復ポリシーを提供し、臨床サービスを中断させないようにします。医療機器の動作、影響、重要性についての詳細な洞察を得て、病院はACL、VLAN、NAC、ファイアウォールを使用してカスタマイズされたサイバーセキュリティポリシーを実施できます。
Google Cloud Platform
Google Cloud Platformは、Googleが運営する安全で専用のパブリッククラウドコンピューティングサービスです。クラウドでのデプロイメントを可能にする、さまざまなインフラストラクチャとアプリケーションサービスを提供しています。フォーティネットは、Googleの革新的なパブリッククラウドにおいて、エラスティックなコンピュート、コンテナ、機械学習のワークロードに対して、重要なファイアウォール、高度なセキュリティ、拡張性のあるBYOL保護を実現します。
Hewlett Packard Enterprise
Hewlett Packard Enterpriseは、お客様がより速く、より遠くへ行くことを可能にする、業界をリードするテクノロジー企業です。業界で最も包括的なポートフォリオを持つHPEのテクノロジーとサービスは、世界中のお客様がITをより効率的に、より生産的に、そしてより安全に活用できるよう支援します。
- Fortinet-HPE Alliance Brief
- HPE Aruba Solution Brief
- HPE Aruba Technical Guide
- Fortinet and HPE-GreenLake Solution Brief
- Fortinet and HPE Edgeline Converged Edge Systems and OT Link Solution Brief
- Fortinet and HPE IT OT Convergence Security Solution White Paper
- Fortinet and HPE Proliant for Microsoft Azure Solution Brief
- Fortinet and HPE Proliant for Microsoft Azure White Paper
- Fortinet-HPE SDN Solution Brief
- Fortinet, HPE, and Pensando Innovative Edge-to-Core Solution Brief
- Fortinet, HPE, and Scality Distributed Object Storage Environment Solution Brief
- Fortinet and HPE Zerto Ransomware Protection Solution Brief
Intel
Intelはテクノロジーの境界で発明し、ビジネスや社会、そして地球上のすべての人に素晴らしいエクスペリエンスを可能にします。
Jamf
Jamfは、エンドユーザーのエクスペリエンスに影響を与えることなく、Appleデバイスの導入、管理、セキュリティを自動化します。Jamfは、人々が職場で期待するネイティブで一貫したAppleエクスペリエンスを維持しながら、企業のセキュリティおよびコンプライアンス要件を満たします。
Lightspeed Systems
Lightspeed Systemsは1999年以来、学校向けにサービスを提供しています。ITが成功するために必要なツールを提供し、学生を脅威から保護しています。
Medigate
Medigateとフォーティネットは、医療ネットワークにおけるリアルタイムの脅威を正確に検出し、患者データと業務の安全を守るための効果的なエンフォースメントを自動化するために必要な、深い臨床可視性とサイバーセキュリティのインテリジェンスを共に提供します。
Microsoft Azure
Microsoftは、モバイルファースト、クラウドファーストの世界におけるプラットフォームと生産性のリーディングカンパニーです。
製品デモ
IoTデバイスの導入が進むにつれて、高度なネットワークセキュリティが必要とされています。ネットワーク事業者は、ネットワークに接続するすべてのユーザーとデバイスを識別し、ネットワークへのアクセスを適切に許可または制限する必要があります。また、脅威を自動的に検出して対応し、ネットワークが安全に運用され続けるよう常に監視しなければなりません。 フォーティネットのFortiNACは、これを実現する機能を備えています。ネットワーク運用者はネットワーク上のユーザーや挙動を確実に把握することができます。ぜひ、FortiNACのネットワークの可視化、制御、対応をお試しください。
Gartner Peer Insights Customers’ Choiceは、個々のエンドユーザーのレビュー、レーティング、および実証メソドロジー（documented methodology）により抽出されたデータが主観的な意見として集約されたものであり、ガートナーまたはその関連会社による見解あるいは推薦を表すものではありません。Gartner Peer Insightsのコンテントは、個々のエンドユーザーによる自身の経験に基づく意見から構成されており、事実を表明するものとして解釈されてはならず、Gartner又はその関連会社の見解を表したものでもありません。Gartnerは、このコンテントに示されたベンダー、製品又はサービスを推奨するものではなく、このコンテントについて、明示又は黙示を問わず、商品適格性又は特定目的への適合性の保証を含め、その正確性又は完全性に関するいかなる保証を行うものでもありません。
