統合脅威管理（UTM）FortiGate

攻撃手口は日々変化し、過去の定義情報だけでは防ぎきれないケースがあります。最新の脅威情報をもとにした定義ファイルが迅速に反映されることで、新しい脅威への備えを維持しやすくなり、「いつの間にか対策が古い」状態を避けられます。

迷惑メール・フィッシング・危険サイトなど、入口対策が不十分だと「1回のクリック」で被害につながることも。アンチスパム／Webフィルタリングなどにより、入口で危険を減らせるため、社員の判断に頼り切らない運用が実現し、情報漏えいの予防に役立ちます。

機器が増えるほど、設定・更新・障害対応の工数が増え、保守費用も積み上がります。多機能を1台に統合できることで、構成をシンプルにしやすく、導入・運用のトータルコストを抑えやすいのがメリットです。

キヤノンMJグループからご提供するFortiGateは、セキュリティデータベースをさらに2つ追加搭載したキヤノンMJグループオリジナルモデルです。
もともとFortiGateが持つ世界レベルの脅威情報データベースに加え、「JLIST」と「Anomali」データベースへの連携機能が搭載されています。3つのセキュリティデータベースを連携させることで、さらに検知率を強化したモデルとなっています。

サイバー攻撃の中には日本の商習慣や業務文化の特徴を悪用したものもあり、日本の組織が主要ターゲットとなるケースが少なくありません。過去には、メール経由で拡散するマルウエア「Emotet」が大きな流行を見せ、日本国内が全体の約半数を占める主要標的となりました。こうした日本特有の脅威に対応するため、当社では、FortiGateにJLISTセキュリティデータベース（キヤノンMJグループ独自モデル）を標準搭載しており、日本向けの攻撃に対してもいち早く防御できる体制を提供します。JLISTは国内で利用される不正通信先（C&Cサーバー）やマルウエア関連IPアドレス・ドメインを収集し、即座にブロックリストへ追加・配信するサービスです。海外製セキュリティ製品では検出されにくい国内特有の脅威にも迅速に対応できます。

ゼロデイ攻撃は、まだ知られていない脆弱性を突くため、従来の防御では気づきにくく、企業に大きなリスクをもたらします。攻撃の早期察知には、日々変化する脅威情報をいかに素早く取り込み活用できるかが鍵になります。当社ではFortiGateにAnomaliセキュリティデータベース（キヤノンS&Sオリジナルモデル）を搭載することでゼロデイ攻撃にも早期に対応できる体制づくりをお手伝いします。 Anomaliは世界中の脅威インテリジェンスを収集・整理し、未知の攻撃兆候をいち早く把握できるよう支援します。

当社がご提案するFortiGateには脅威アラート機能が標準搭載されています（キヤノンS&Sオリジナルモデル）。脅威アラート機能はお客さま先に設置されたFortiGateで検知されたインシデントログを収集し、株式会社ラックの持つJLISTの生成情報と合わせて分析を実施します。お客さま環境内部（LAN）内で発生したと想定される脅威についてアラートを発し、被害の拡大を防ぐことを目的としています。 ※2026年夏頃を目途に即時発報機能を追加してSCS評価制度の評価基準にも対応予定です。 

小規模～大規模ネットワークまで対応できる幅広い機種ラインアップを取り添えています。端末接続台数や使い方によって当社にて機種選定のお手伝いを致します。

昨今、クライアントVPNを利用したリモートアクセス経由で不正アクセスを受け、ランサムウエア感染による業務停止につながる事例が後を絶ちません。一方で、業務上リモートアクセスは不可欠であるケースも多く、そのセキュリティ強化が大きな課題となっています。
本活用事例では、FortiGateを活用して実現できるリモートアクセス時のセキュリティ強化方法をご紹介します。

リモートアクセス時のID／パスワードが漏えいすると不正アクセスを受ける危険性が高まります。ID／パスワード漏えい時にも対応可能な多要素認証によるセキュリティ強化についてご紹介致します。

FortiGateに連携するワンタイムパスワードトークン「FortiToken」を利用すれば、接続時に通常のID／パスワードに加えて「ワンタイムパスワード」の入力が必要となります。
ワンタイムパスワードはその場限りのパスワードなので盗むことが出来ません。VPN接続時のセキュリティを強化することが可能です。

FortiGateはVPN認証時に電子証明書認証サービスと連携させることが可能です。電子証明書認証を利用することで、接続時に通常のID／パスワードに加えて「電子証明書がインストールされていること」が必要となります。
利用者は今まで通り、ID・パスワードの入力だけなので、手間なくVPN接続時のセキュリティを強化することが可能です。

警視庁のデータよりランサムウエア感染経路の66％はVPN機器からの侵入といわれています。そして、日本国内で検知される不正アクセスや不審アクセスの 99％が海外からといわれています。

ここでは日本国外からのリモートアクセス通信はすべてブロックする、接続元制限によるセキュリティ強化についてご紹介致します。
FortiGateは接続元の国を指定してVPN接続制限をかけることが出来るため、海外からのVPNアクセスを禁止することでセキュリティ強化が期待できます。

導入後のトラブル対応やぜい弱性対応、設定変更などの運用をおまかせいただける保守サービスをご用意しております。日々の運用負荷を軽減しながら、セキュリティ環境の維持し、業務効率の向上を支援します。

「セキュリティ対策安心パック」は、境界防御を担うFortiGateと、内部防御を実現するSubGateの機器・設置費用に加え、運用サポート・保守費用までを一つにまとめた、キヤノンシステムアンドサポートのオリジナル商品です。セキュリティ機器の導入にあたっては、適切なサイジングや機器選定はもちろんのこと、導入後の運用が非常に重要です。運用面の負担や不安から導入を見送っていたお客さまも、「セキュリティ対策安心パック」なら、設計から導入、運用・保守までをまるごとおまかせいただけます。ぜひ安心してご相談ください。