フォーティネットがAWS専用の「FortiGate CNF」、従量課金でも利用可能に

2023.05.19

ページタイトルとURLがコピーされました

次世代ファイアウォールの（NGFW）のフォーティネットは現在、SASEおよびクラウドセキュリティへの注力を強めている。企業のクラウド利用が活発化するなか、同社単独で“シングルベンダーSASE”を実現する「FortiSASE」を提供。また、AWS利用企業のセキュリティ運用負荷を軽減するため、新サービス「FortiGate CNF」を開始した。

ネットワークとセキュリティの機能をクラウド型で利用し、かつ統合的に両機能を管理・運用できる「SASE（Secure Access Service Edge）」。その注目が高まっているが、実現形態は様々だ。

SASEには多くの機能が含まれるため、複数ベンダーの製品やサービスを組み合わせたマルチベンダー型が一般的である。だが、それにはデメリットも多いと述べたのは、フォーティネットジャパンマーケティング本部でプロダクトマーケティングシニアマネージャーを務める山田麻紀子氏だ。

フォーティネットジャパンマーケティング本部プロダクトマーケティングシニアマネージャーの山田麻紀子氏（左）と、技術統括本部セキュリティファブリック技術本部シニアシステムエンジニアの竹森慎悟氏

フォーティネットジャパンマーケティング本部プロダクトマーケティングシニアマネージャーの山田麻紀子氏（左）、
技術統括本部セキュリティファブリック技術本部シニアシステムエンジニアの竹森慎悟氏

2023年5月19日に同社が開催した記者説明会で、同氏は「複数の製品を使うことで複雑性が増す」と指摘。導入・運用コストの増大も懸念される点であり、製品・サービスのベンダーを集約することで「コストも削減できる」とした。

フォーティネットはSASEに対するニーズの高まりに応えて、“シングルベンダーSASE”を提案。次世代ファイアウォール（NGFW）やSD-WAN、ゼロトラストネットワークアクセス（ZTNA）等の機能を提供するクラウドサービスを拡充している。それらを統合的に使うことで、ユーザーにとって運用管理のしやすいSASEを実現しようとしている。

シングルベンダーでSASEを実現する「Forti SASE」

シングルベンダーSASEを実現するためのアプローチはシンプルだ。

「お客様がすでに持っているセキュリティの資産を有効活用する」と山田氏。フォーティネットのNGFW製品「FortiGate」や、その仮想マシン版を使っているユーザー企業は、「そのSD-WAN機能を有効化する。さらに、クラウドサービス型のセキュリティ／ネットワーク機能を組み合わせる」ことで、SASEを実現できるという。

AWS専用の「クラウドネイティブ次世代FW」

そのフォーティネットが2023年2月に発表した最新ソリューションが「FortiGate CNF」だ。CNFとは「クラウドネイティブファイアウォール」のことである。

技術統括本部セキュリティファブリック技術本部シニアシステムエンジニアの竹森慎悟氏によれば、発表後の反響は大きく、導入もすでに始まっているという。AWSを利用する企業の「セキュリティの運用負荷をなるべく最小化したい、コストを最適化しながら（セキュリティ対策の）導入を進めたい」といったニーズに対応するものとして、このFortiGate CNFを開発したと述べた。