FortiSASE
働き方の多様化が進む中、リモートワーク環境におけるセキュリティリスクが増加しています。
従来の対策では、社外から直接インターネットにアクセスする際のマルウェア対策やアクセス制御、利用しているクラウドサービスの可視化・制御、社外から社内への細かなアクセス制御などに対応することが難しく、企業にとって課題となっています。
FortiSASEは、リモートワーク環境に適したセキュリティ機能をクラウドで提供。社内外で統一されたセキュリティポリシーの適用が可能です。また、FortiGateとの連携により、社外から社内へのアクセスをきめ細やかに制御することでゼロトラストネットワークアクセスを実現。既存の設備を有効に活用し、セキュリティを強化します。
![FortiSASE](/fortinet/asset/images/function/f-sase/f-sase_img_01.png)
特長
社内外問わず セキュリティレベルを統一
クラウドで提供されるため、リモート環境でも、社内と同レベルのセキュリティ対策が可能です。
社内外で統一したセキュリティポリシーを適用することで、社外から直接インターネットに接続する際などリモート環境におけるセキュリティを強化します。
ネットワーク環境だけでなく エンドポイントも脅威から 保護
既知・未知問わず、マルウェアなどの脅威からエンドポイントを保護します。不審なファイルが発見された場合には、ファイルを隔離して、サンドボックス内でファイル実行時の動作を確認。ファイルに脅威があると判断した場合、攻撃パターンをFortiGateと共有し、同様の攻撃からエンドポイントを守ります。また、FortiSASEはランサムウェア対策にも有効です。ファイルの振る舞いを分析し、ランサムウェアならではの振る舞いを検知した場合は、該当のファイルをブロックし、管理者に通知します。
隠れた脅威も検知可能
SSLやTLSによる通信の暗号化が進む一方で、暗号化した通信を利用しIDSやIPSなどの検知をすり抜けてネットワークに侵入する攻撃が課題となっています。FortiSASEは暗号化された通信も詳細に分析することで、脅威を検知します。
リアルタイムでのログ分析により管理者の負担を軽減
リアルタイムでイベントログを分析するため、インシデント発生時の迅速な調査や、監査時の対応など、管理者の負担を軽減します。分析したログについては、SIEM製品などと連携することも可能です※。
- ※オプションサービスとなります。
セキュアなクラウドサービスの利用を実現
エンドポイントからクラウドサービスに接続するまでの間に設置されるインライン型CASBにより、企業で利用を許可しているクラウドサービスだけでなく、許可なく利用されているクラウドサービスの利用状況まで可視化します。また、脅威情報を調査・提供するFortiGuard Labsによるアプリケーション評価を参考にクラウドサービスごとにポリシーを設定することで、細やかなアクセス制御が可能となり、セキュアなクラウドサービスの利用を実現します。
関連ページはこちら