FortiSASEとは、FortiOSとFortiGuardセキュリティサービスをベースにしたクラウド配信型のセキュリティサービスです。これは、Secure Web Gateway（SWG）、Firewall as a Service（FWaaS）、ゼロトラストネットワークアクセス（ZTNA）、インライン、APIベースでのCASBサービスとSD-WAN機能を提供します。
グローバルなカバレッジと100を超えるクラウドロケーション、Security As a Service、低遅延の機能を備えていて、FortiClientエージェントやPACファイルによる柔軟なクライアント展開オプションを提供し、多様な接続方法をサポートしています。また、AIを活用したセキュリティサービスにより、インターネットとプライベートアクセスを単一の管理画面で操作でき、脅威、ユーザー、アプリケーションをリアルタイムで可視化およびレポート生成を実現しています。
FortiSASEの特長
- FortiGuardサービス
FortiGuard AI/MLを活用し、エンドユーザーの働く場所に関係なく一貫したセキュリティを提供します。 - 統合エージェント
SASE、ZTNA、DEM、EPP、脆弱性管理、USBデバイス制御を網羅する単一の統合エージェントです。 - Universal ZTNA
FortiSASE SD-WAN統合またはFortiGateアクセスプロキシ経由のアプリケーションへ直接接続します。 - EPP機能
ベースライセンスにEndpoint Protection機能を含んでいるため、他社製品と比べてコストパフォーマンスに優れます。 - FortiGateとの連携（FortiOS）
FortiOSをベースとして構築しているため設定の統一が可能でセキュリティギャップを防止します。
FortiSASEの機能
1.セキュアインターネットアクセス
リモートユーザーに対して安全なインターネット接続（どこからでも安全なブラウジング）を提供します。
-
マルウェアとランサムウェアの防止
-
リスクを継続的に評価し、既知および未知の脅威に自動的に対応
-
-
エンドユーザーのアクティビティを詳細に調査
-
Webアクティビティの脅威を常に検査（HTTPSアクセスを使用している場合でも）
-
-
市場をリードするSecurity as a Service
-
FortiGuard Labsによるフォーティネットの業界最高クラスのクラウドセキュリティを提供
-
2.セキュアSaaSアクセス
クラウドアプリケーションとファイルへの安全なアクセスのため、可視化と制御を実現します。
-
クラウドアプリのアクセス制御
-
安全なクラウドアプリケーションへのアクセスと、ゼロトラストポスチャチェックを含むインラインCASB機能による悪意のあるアプリのブロック
-
-
アプリのコンテンツを詳細に制御し、表示します
-
APIベースのCASBでアプリのコンテンツとファイルを制御し、セキュリティと脅威検出を強化
-
-
場所を選ばない検出のための統合エージェント
-
FortiClient Agentは、SASE、ゼロトラスト、SaaSセキュリティ、エンドポイント保護など、あらゆるユースケースをカバー
-
3.セキュアプライベートアクセス
VPNの進化、ZTNAとSD-WANの統合、企業アプリケーションへのアクセスを保護します。
-
クラウドとデータセンターのアプリへのアクセスを保護
-
どこからでも企業アプリへの安全なアクセスにより、資産保護とコンプライアンスを実現
-
-
きめ細かなアクセス制御
-
コンテキストベースのゼロトラストアクセス適用、アプリベース、AI/MLによる適応型
-
-
オンプレミスのSD-WAN統合
- フォーティネットのSD-WANアーキテクチャとの完全な統合による優れたユーザーエクスペリエンス
4.インラインCASB機能
クラウドアプリケーションの移動データや保存データを保護し、データシャドーITレポートの作成やリスク評価の実施を支援します。また、リスク傾向やイベントの可視性を高めます。これにより、申請状況、活動履歴、リスク統計、最もリスクの高いユーザー・ファイル・トリガーされたポリシー・国、リスクおよび使用状況の傾向を把握できます。
5.FortiSASE Secure Private Access
リモートユーザーをプライベートアプリケーションに安全に接続するためのブリッジが提供されます。
6.ZTNA接続によるアプリケーションアクセス
きめ細かい認証、一元化された構成、継続的な適用を実現するため、ZTNAアクセスプロキシ認証、ZTNAのタグ付け、ZTNAタグで定義されたSPAポリシーなどの機能が提供されます。
FortiSASEのユースケース
FortiSASEが解決する課題の一例をご紹介します。
1.従来のVPNを利用している
-
課題
- VPNのゲートウェイが通信のボトルネックになる
- アプリケーション毎に細かな制御ができない
- 認証が成功すると、端末の状態によらず接続できてしまう
-
セキュアプライベートアクセス（SPA）
- 通信の可視化、制御が可能
- クラウドPOP折り返しによる社内アクセス
- ZTNAによるユーザIDやデバイスの認証およびポスチャチェックとアプリケーションへのアクセス制御
2.安全でないインターネット接続/SaaS接続
-
課題
- ユーザーの通信が把握できない
- 社内と社外で適用されるセキュリティポリシーが異なる
- クラウド接続が制御されていない
-
セキュアインターネットアクセス／セキュアSaaSアクセス
- 可視化、制御が可能
- 社内と社外で同一のセキュリティポリシー
- クラウド接続のコントロールとシャドーITの撲滅
3.オンプレミスのプロキシサーバーを利用
-
課題
- 社内にプロキシサーバーを設置しているため、リモートユーザーも必ず社内経由でインターネット接続する必要がある
- オンプレミス機器のリプレイス
- 社員数の増減に柔軟に対応できない
-
セキュアWebゲートウェイ（SWG）
- クラウド提供によるWebプロキシ機能
- サブスクリプション型のライセンス、柔軟なスケールアウト
- ハードウェア管理が不要
FortiSASE運用サービス
ＪＢサービス株式会社ではFortiSASE運用サービスを提供します。サービス内容などの詳細はこちらのページをご覧ください。
FortiSASEの導入、運用はＪＢサービス株式会社へご相談ください
ＪＢサービス株式会社はFortinet社Advanced Partnerとして、FortiGateやFortiEDRなどFortinet製品の導入や運用のノウハウをもったエンジニアが多数在籍しています。
FortiSASEの導入や運用会社をお探しであれば、ＪＢサービス株式会社までお問い合わせください。
