フォーティネットのファイアウォール、毎日放送のネットワークに採用

フォーティネットは7月14日、毎日放送が次世代ファイアウォール「FortiGate-1000C」「FortiGate-600C」と、ネットワーク可視化ツール「FortiAnalyzer」を導入したと発表した。毎日放送は、災害時における放送の継続を念頭にネットワークを構築している。

3系統のネットワークを構築・運用している毎日放送では、社内LAN用に「FortiGate-1000C」を、それ以外の2系統に「FortiGate-600C」をそれぞれ冗長構成で計6台を導入。

大量のトラフィックが流れ、セキュリティ処理にも高いパフォーマンスが要求される社内LANには、10GbEインタフェースを備えた「FortiGate-1000C」、Webサーバーなどが設置されたそれ以外の2系統のネットワークには、1GbE対応の「FortiGate-600C」がそれぞれ導入されている。

毎日放送では、1台のFortiGateを複数の仮想FortiGateとして利用できるVDOM(仮想ドメイン)機能を活用。社内LAN向けの「FortiGate-1000C」では2つのVDOMを、「FortiGate-600C」は3つのVDOMを適用して、それぞれにポリシーを設定している。

FortiGateの仮想ファイアウォールで台数が集約され、イベント中継などで必要となるファイアウォールの設定変更作業なども効率的に行えるようになり、運用管理の負荷軽減に大きなメリットを得ている。

さらにFortiGateのIPS機能を利用して、社内ネットワーク上の脅威を素早く検知・防御する仕組みを整備。併せて、ネットワークを可視化し、IPSで検知した攻撃パケットなどのログを収集・管理し、その分析とレポート作成などを支援するアプライアンスFortiAnalyzerを活用。これにより、新たな脆弱性を狙った攻撃から業務を守り、多層的な防御の可視化を実現している。