【UTM選びのツボ】専用ASICによるパフォーマンスと実績 - フォーティネット

「VB100」を4年連続で取得

フォーティネットジャパン株式会社シニアリージョナルマーケティングマネージャー菅原継顕氏

フォーティネットの創業は2000年。比較的若い企業ではあるが、同社の特徴はハードウェアからソフトウェアまで、すべて自社で開発を行っているという点にある。世界には30ヵ所の事業拠点があり、従業員は全社で1,200名以上。そのうち700名以上がエンジニアとして働いている。

そして同社は、取得が難しいとされているICSAで5件(ファイアウォール、アンチウイルス、IPS、IPSec VPN、アンチスパム)の認証を取得し、ウイルス対策の世界的権威とされている英「Virus Bulletin誌」の「VB100%賞」を7年連続で受賞している。多機能ゆえに焦点がぼやけてしまいそうなUTMだが、コア要素に対して注力することで、これをそのまま製品の競争力に結び付けている形だ。

同社のUTMに搭載されたアンチウイルス機能には、パケットフィルタリングの仕組みに特徴がある。これは、「パケットを一旦ファイルとして再構築し、仮想的にヒューリスティック・スキャンを行った後に解凍して再度パケットに戻すものです」とのことだが、パケットそのものをチェックする方法に比べ、ウイルススキャンの精度が大幅に向上するという。

やはりセキュリティ対策機器である以上妥協すべき要素ではないはずだが、同社もこの点は「UTM選びの重要なポイント」と指摘する。

専用ASICでパフォーマンスを実現

一般的にアンチウイルス機能を「オン」にすると、UTMのネットワーク機器としてのパフォーマンスは低下するが、同社の(ミッドレンジ以上をターゲットとした)UTMには製品には、ネットワーク専用のプロセッサ(FortiASIC NP)と各種機能を実現するためのコンテンツプロセッサ(FortiASIC CP)が搭載されている。

そのため、アンチウイルス機能を「オン」にしても、ソフトウェアベースで機能を実現する同一価格帯の競合製品と比べて、圧倒的な「速さ」を実現しているという。