FortiMailの特長

統合セキュアメールアプライアンス
高パフォーマンスのメールサーバー
高検知率・低誤検知率を誇るアンチスパム/ウイルス
アクティブ・パッシブでの冗長化
IBE方式によるメール暗号化
ポリシーベースのメールアーカイブ
キヤノンITソリューションズの販売支援
■GOLD パートナー
GOLDパートナーとは、Fortinet製品の販売実績
が多いパートナーに対して認定されるFortinet社
の最上位パートナー資格です。この資格を持つ弊
■FortiMail Specialist
国内唯一
FortiMailや電子メールセキュリティの専門的な
知識をもつパートナーに対して認定されるのが
社では、Fortinetジャパンチームと連携し、顧客サ
FortiMail Specialistです。弊社では、技術チー
ポート&サービスにおいて、
きめ細かなサポートを
ムを構え、FortiMailに特化した優れたレベルの販
提供します。
（2011年9月取得）
売支援を提供します。
（2011年9月取得）
あなたの求めている機能を一つに。
FortiMailはネットワーク規模に捉われず利用できる統合型のセキュアメールアプライアンスです。
豊富なセキュリティ対策機能はすべて一つの管理画面から統合的に管理できます。また、全モデルにおいてユーザーライセンスに
制限はないため、
コストや人的リソースの削減を実現します。
さらに、設置モードはサーバー/ゲートウェイ/トランスペアレントの3種類から選択できるため、お客様の環境に合わせた設置が
可能となります。
エンドユーザーコントロール
対応構成
・Webメール
・POP（S）/IMAP（S）
・サーバーモード
・アドレス帳/カレンダー
・ゲートウェイモード
・ホワイトリスト/ブラックリスト
・トランスペアレントモード
・冗長化
セキュリティ
・各種ネットワーク検査
・コンテンツフィルタリング
・送信者評価/スパムメール検査
・メール暗号化
・ウイルスメール検査
・メールアーカイブ
FortiMailの特長
お客様のネットワーク規模・構成に柔軟に対応
FortiMailのモデルは中小規模〜ISPクラスまで幅広くカバー。設置モードもサーバー/ゲートウェイ/トランス
ペアレントの3種類から選択可能なため、お客様の環境に合わせて最適な規模・構成で導入することができます。
拡張性が高く、豊富な機能でリプレースに最適
これまでのメールサーバーの機能を網羅。さらに冗長化・コンテンツフィルタリング・Webメール・柔軟なポリシー作成
など多くの機能を標準で搭載。将来、拡張性を考慮されているお客様や既存サーバーからのリプレースに最適です。
世界最高水準の技術と第三者認定
「Virus Bulletin」
において、権威あるVBSpam アンチスパムアワードを28期連続で獲得。第三者認定に
基づく世界最高水準のFortinet社の技術でスパムメール対策も万全に行えます。
（2009年7月〜2014年1月までの結果：合格28回、不合格0回）
TCO削減への貢献
FortiMailは全モデルユーザー数無制限。1台で従来のメールセキュリティインフラを統合できるうえ、簡単設置
で構築コストも大幅に削減できます。
リーズナブルな価格体系でお客様のTCO削減に大きく貢献します。
活用例
冗長化＋外部ストレージ連携
‒メールシステムの停止を最小化‒
メールBOX
メールアーカイブ
隔離BOX
HeartBeat
FortiMail
Active
Passive
仮想IPアドレス
外部
ストレージ
インターネット
・POP（S）受信
・IMAP（S）受信
・Webメール閲覧
クライアント
ポイント
FortiMail2台をサーバーモードでHA構成にし、サーバーの死活監視、設定の同期、
インターフェイス冗長化を実施。
外部ストレージを設置し、定期的にメールボックスのデータを外部ストレージへ保存。
メリット
HA構成を組むことで、
メールのシステム停止を最小限に抑えることが可能。
外部ストレージを活用し、
メールデータを保存することで必要時に備えることが可能。
災害情報配信サーバー
‒新システムを低コストで‒
メールサーバーをFortiMailに統一
‒運用の効率化を実現‒
・スパムメール対策（Inbound/Outbound）
ゲートウェイモード・ウイルスメール対策
配信用メール
フォーマット
FortiMail
配信管理者
（Webメール）
社員・保護者・学生など
インターネット
統一された
管理画面
HeartBeat
Active
インターネット
昨日発生した震
度6弱の地震の
影響による本社
ビルの安全性の
確認が取れるま
で、出社を控え
て自宅待機して
ください。
・コンテンツフィルタリング
・メール暗号化
Passive
仮想IPアドレス
DMZ
FortiMail
外部
データセンター
サーバーモード
FortiMail
・メールサーバー
（POP（S）/IMAP（S）サーバー）
・Webメール
管理者
HeartBeat
Active
Passive
仮想IPアドレス
ポイント
LAN
企業や学校の災害時情報配信サーバーとして、既存インフ
ラが使えなくなった場合に備えて遠隔地に新規導入。
クライアント
ポイント
FortiMailをサーバーモードで設置。
別々のメーカー製品で運用していたメールセキュリティ
配信用メールフォーマットをFortiMail上に準備しておき、
対策製品をすべてFortiMailに置き換え。
災害時は遠隔地よりWebメール画面を利用して配信作業
ゲートウェイモード2台、サーバーモード2台をそれぞれ
を行う。
HA構成で設置。
メリット
メリット
平常時は使用しないシステムのため、オールインワン
管理の統一化（操作性、保守、お問い合わせ窓口など）
が
およびユーザー数無制限ライセンスのメリットを活かし
可能で日々の運用が容易になり、障害時もサポート窓口
低コストでの導入を実現。
がひとつのため切り分けがスムーズに。
FortiMailがメールサーバー機能やWebメール機能を
ユーザーライセンス無制限のため、
コスト削減に大きく
標準で備えているため、
導入の工数を削減。
貢献。
お客様のネットワーク規模・構成に柔軟に対応
サーバーモード
サーバーモードは、統合型メールサーバーとして設置し、
スパム/ウイルス
ゲートウェイモード
メール対策からコンテンツフィルタリング
（DLP）、
メール暗号化（IBE）、
ゲートウェイモードは、SMTPリレーの経路にMTAとして設置し、
スパム/ウイルスメール対策からコンテンツフィルタリング
（DLP）
、
トランスペアレントモード
トランスペアレントモードは既存のSMTPリレーの経路に透過的に設置
し、スパム/ウイルスメール対策からコンテンツフィルタリング（DLP）、
アーカイブまで1台で対応可能なモードです。1台でメール環境を完結させたい、
メールサーバー
＊
からの
メール暗号化（IBE）、アーカイブまで対応可能なモードです。既存のメールシステム
（MTA）
メール暗号化（IBE）、アーカイブまで対応可能なモードです。メールの経路やDNSを変更することなく設置する
のリプレースを行いたいお客様へのソリューションとして最適な導入モードです。
移行に最適なソリューションです。＊FortiMailはユーザー数無制限のため、ユーザーライセンス制製品からの乗換えの場合、TCO削減に大きく貢献します。
ことが可能なため、メール環境の変更を極力避けたいお客様や、導入前の評価に最適なソリューションです。
隔離
BOX
メール
アーカイブ
メール
BOX
隔離
BOX
・POP（S）受信
・IMAP（S）受信
・Webメール閲覧
インターネット
インターネット
検査
検査
隔離BOX
インターネット
FortiMail
DMZ
メール
BOX
LAN
メール
BOX
クライアント
LAN
クライアント
FortiMail
検査
DMZ
FortiMail
メールサーバー
クライアント
LAN
拡張性が高く、豊富な機能でリプレースに最適
メールサーバー機能
スパムメール対策
FortiMailに搭載されたメールサーバーは、SMTP(S)、SMTP over SSL、
Webメール機能
ウイルスメール対策
FortiGuard Center＊によるグローバルIPレピュテーションおよびURL/
「Virus Bulletin」の「ウイルス検出率100％ AWARD」を多数受賞
SMTP Auth、
POP3(S)、
IMAP(S)などのメールで利用する主要プロトコル
Webメール、カレンダー、アドレス帳、メール暗号化、スパム
メールドメインベースチェック、ローカルな送信者レピュテーション、
しているFortinet社製品のアンチウイルステクノロジーを搭載し、
を網羅しています。独自MTAは、エントリーモデルのFortiMail-200Dで
メール用隔離フォルダーといったユーザーに関連するすべて
ヒューリスティック解析など最新のフィルタリング技術を採用していま
FortiGuard Center＊によるリアルタイム保護やヒューリスティック
175,000通/時、
ハイエンドモデルのFortiMail-3000Dで2,000,000通/時
のメニューを一元管理可能なWebメール機能を提供していま
す。これらの技術を複合的に使って、多段階的にスキャンすることで、
解析などで高精度のアンチウイルス機能を実現します。ウイルスを
という高パフォーマンスを誇り、中堅企業からデータセンター環境まで導入
す。Ajaxに対応し、
ドラッグ＆ドロップによるメールの移動や
高精度のアンチスパム機能を実現します。
が可能です。また、Active Directory、LDAP、RADIUSなど各種認証方式
Ctrlキーを利用した複数メール選択、右クリックによるメニュー
に対応しており、導入済みのアカウント管理システムとの統合を容易に実現
表示などが可能です。パフォーマンスに優れクライアントメーラー
できます。
のように軽快に利用できます。
検知した際のアクションもきめ細かく設定できるため、既存のアンチ
ウイルス製品からのリプレースに最適です。
送信者評価
［ウイルス検知通知］
送信者評価とは、SMTPコネクションレベルでスパムメールを防御
［検知］
する適応型の学習アルゴリズムです。メンテナンスフリーでありな
がら、爆発的なスパムメール送信（受信）
やDOS攻撃によるシステ
・SMTP(S)
メールサーバー
・SMTP over SSL
・SMTP Auth
FortiMail
メールサーバー
アクティブ・パッシブでの冗長化を標準でサポートし、SMTP
通信のダウンタイムを最小限に抑えることが可能です。
メール暗号化機能（IBE）
公開鍵暗号化方式を利用した暗号化技
術で、受信者のメールアドレスをベース
メールアーカイブ機能
にFortiMailが公開鍵を自動生成します。FortiMailは、暗号化機能にも
Passive
192.168.1.1/24
仮想IPアドレス
192.168.1.3/24
1 メールを送信
Passive
Active
Down
192.168.1.1/24
HeartBeat用ケーブル×2
仮想IPアドレス
192.168.1.3/24
FortiMailを通過したメールのすべて
もしくは一部をFortiMailのハードディ
スク内に保存することができます。
ポリシータイプからアーカイブ対象を設定
・送信者アドレス
・受信者アドレス
・件名キーワード
・本文キーワード
・添付ファイル名
メールを
2
暗号化・保存
（
192.168.1.2/24
メールアーカイブ
URL
インターネット
4 Webブラウザーからユーザー認証
→ Activeへ移行
障害を検知しSMTP
サービスを起動
3 メール通知
）
セキュアな
5 Webメールで受信
クライアント
FortiMail
クライアント
インターネット
FortiMail
メールサーバー
FortiMail
管理者
へ通知
高検知率・低誤検知率を誇るFortinet社独自のセキュリティリサーチ機関です。
24時間365日稼働し、世界各国で発生するスパム・ウイルスを迅速に検知し
データベースに反映させます。
いる時のみ暗号化など、細かい要望にも柔軟に対応することができます。
URLリンクを
− 検知可能な障害 −
・NIC障害
・SMTPサービス
・POP（S）
/
IMAP（S）サービス
・Webサービス
不正メール送信の
履歴なし
み暗号化、添付ファイルがついている時だけ暗号化、ある文字列が入って
192.168.1.2/24
［アラートメール］
検査
＊FortiGuard Centerとは
メール
サーバー
ポリシーを持たせることができます。例えば、指定ドメイン宛のメールの
HeartBeat用ケーブル×2
受信者
へ通知
過去大量に不正メールを
送信してきた履歴あり
インターネット
・IMAP(S)
Active
ウイルス
メール
拒否
・POP3(S)
冗長化機能
インターネット
ム負荷の増大を防止します。
メールサーバー
［駆除］
メールサーバー
管理機能
OSやアプリケーションの一元管理を行えます。Ajax
ベースの管理画面からあらゆる角度でメール通信を
可視化することが可能です。
■ 製品一覧
FortiMail-200D
FortiMail-400C
FortiMail-1000D
FortiMail-3000D
FortiMail-5002B
《 FortiMailアプライアンス》
■ハードウェア仕様
4
4
6
4
3
SFPギガビットインターフェイス
−
−
2
2
−
内部バックプレーベース/
ファブリックチャネルインターフェイス
−
−
−
−
2/2
冗長ホットスワップ電源
−
−
○
○
−
ハードディスク総容量
1TB × 1
1TB × 2
2TB × 2
（2TB × 2 追加可）
2TB × 2
（2TB × 6 追加可）
900GB × 2
(同梱：RTMモジュール)
RAIDストレージ管理
−
ソフトウェア：0、
1
10/100/1000Base-Tイーサネット
形態
ハードウェア：1、
5、
10、
50、
ホットスペア
（ドライブの台数に基づく）
ソフトウェア：0、
1
ATCAシャーシ
ラックマウント
■システム仕様
Eメールドメイン
受信者メールポリシー
（ドメイン毎/システム毎）
- Inbound/Outbound共通
50
500
5,000
5,000
10,000
60/300
600/3,000
1,500/7,500
1,500/7,500
1,500/7,500
メールボックス数(サーバーモード)
アンチスパム、
アンチウイルス、
認証、
コンテンツの
各プロファイル数
（ドメイン毎/システム毎）
200
1,000
3,000
3,000
3,000
50/60
50/200
50/600
50/600
50/600
■パフォーマンス
（メッセージ数/時：メッセージサイズ3KBで、キューイングなしのスループット値）＊ゲートウェイモード利用時
Eメールルーティング
200,000
400,000
1,700,000
2,300,000
2,300,000
アンチスパム
180,000
350,000
1,400,000
2,200,000
2,200,000
アンチスパム＋アンチウイルス
175,000
320,000
1,300,000
2,000,000
2,000,000
4.5 × 43.3 × 35.2cm
4.4 × 43.5 × 36.4cm
8.8 × 43.8 × 36.8cm
8.8 × 44.2 × 73.7cm
3.0 × 35.5 × 31.0cm
6.1kg
7.3kg
26.1kg
32.5kg
3.4kg
■寸法
高さ × 幅 × 奥行き
重量
■動作環境
入力電源
100-240V AC、
50/60Hz
消費電流
（最大）
1.0A/110V、
0.5A/220V
保管温度
湿度
100-240V AC、
50/60Hz
100-240V AC、
50/60Hz
-40.5〜-57V DC
3.5A/110V、
1.75A/220V
10.0A/110V、
5.0A/220V
9.4A/110V、
4.7A/220V
60W
100W
115W
340W
148W
0〜40℃
0〜40℃
0〜40℃
10〜35℃
0〜55℃
消費電力
（平均）
動作温度
100-240V AC、
50/60Hz
4.0A/110V、
2.0A/220V
-35〜70℃
-20〜70℃
-25〜70℃
-40〜65℃
-40〜70℃
5〜95%(結露しないこと)
10〜90%(結露しないこと)
5〜95%(結露しないこと)
20〜90%(結露しないこと)
5〜93%(結露しないこと)
■安全規格・認定
FCCクラスAパート15、
UL/CB/CUL、
CE、
C Tick、
VCCI
安全規格
VBSpam、
VB100、
Common Criteria EAL 2+、
FIFS 140-2 Validation
VBSpam、
VB100
認定
《 FortiMail仮想アプライアンス》
FCCクラスAパート15、
UL/CB/CUL、CE、C Tick、
VCCI、BSMI、KC、GOST
FCCクラスAパート15、
UL/CB/CUL、CE、C Tick、
VCCI、UL60950-1/CSAC22.2
VBSpam、
VB100
FortiMail-VM01
FortiMail-VM02
FortiMail-VM04
FortiMail-VM08
1
2
4
8
1GB / 2GB
1GB / 4GB
1GB / 8GB
1GB / 16GB
■技術仕様
ハイパーバイザー
VMware ESX/ESXi 4.0/4.1/5.0/5.1
仮想CPU数
（最大）
メモリー
（最小/最大）
仮想NIC枚数
（最小/最大）
ハードディスク総容量
（最小/最大）
1/4
1/4
1/4
1/4
50GB / 1TB
50GB / 2TB
50GB / 4TB
50GB / 8TB
■システム仕様
Eメールドメイン
受信者メールポリシー
（ドメイン毎/システム毎）
- Inbound/Outbound共通
50
500
5,000
5,000
60/300
600/3,000
1,500/7,500
1,500/7,500
メールボックス数(サーバーモード)
アンチスパム、
アンチウイルス、
認証、
コンテンツの
各プロファイル数
（ドメイン毎/システム毎）
200
1,000
3,000
3,000
50/60
50/200
50/600
50/600
○
○
○
○
1,760,000
ユーザー数無制限ライセンス
■パフォーマンス
（メッセージ数/時：メッセージサイズ3KBで、キューイングなしのスループット値）＊ゲートウェイモード利用時
Eメールルーティング
90,000
265,000
1,320,000
アンチスパム
85,000
234,000
1,140,000
1,580,000
アンチスパム＋アンチウイルス
77,000
185,400
1,050,000
1,400,000
■ 保守内容
先出しセンドバック保守※1
オンサイト８※4
対応時間
平日9:00〜12:00、13:00〜17:30
＊土日祝日/年末年始およびサポートセンターの臨時の休業期間を除く
対応時間
24時間365日
対応範囲
製品の障害（故障）切り分け後の
・カスタマーエンジニアによる現地駆けつけ※5
・故障機と代替機の交換対応
・設定のリストア作業※6
※7
対応範囲
製品の障害（故障）切り分け後の
・カスタマーエンジニアによる現地駆けつけ※8
・故障機と代替機の交換対応
・設定のリストア作業※6
※7
＊土日祝日/年末年始およびサポートセンターの臨時の休業期間を除く
対応範囲
・製品ライセンスに関する情報提供
・製品の障害（故障）切り分け
・故障時の代替機の先出しセンドバック※2
※3
・製品のファームウェアの提供
※1.初年度は本保守が付属しています。次年度以降は有償です。
※2.代替機は15時までを目処にサポート窓口にて故障判断ができた場合、
当日発送します。
※3.故障機は代替機への交換後、代理店指定の場所にご返送ください。
故障機を修理した後の再交換は実施していません。
オンサイト24※4
対応時間
平日9:00〜12:00、13:00〜17:30
※4.本保守は初年度から有償です。
※5.13時までに判断がついた場合に当日かけつけを目標としています。
（地域により翌日となる場合があります）
※6.設定バックアップファイルはお客様にてご用意ください。設定バックアップファイルが存在しない場合は、交換対応のみ実施いたします。
※7.ログおよびメールデータのリストアはサポート対象外となります。
※8.駆けつけ目標は4時間としています。一部地域では目標時間を超える場合があります。別途お問い合わせください。
仕様は予告なく変更する場合があります。
セキュリティソリューションホームページ
キヤノンITソリューションズ株式会社セキュリティソリューション事業部
〒140-8526
東京都品川区東品川2-4-11
TEL（03）6701-3434
FAX（03）6701-3471
開発元：Fortinet Inc.
2014年3月現在
〒140-8526
東京都品川区東品川2-4-11
FM14033000IDE-517

Download Report