IBM Cloud 仮想 FortiGate セキュリティアプライアンスを始める
IBM Cloud® Virtual FortiGate Security Applianceは、FortiOS ソフトウェア機能と FortiGuardAI搭載セキュリティ・サービス によって駆動される、フル機能のエンタープライズレベルのファイアウォールを通して、プライベートおよびパブリックのネットワーク・トラフィックを選択的にルーティングすることができます。
これらの機能には、以下のものがあります。
- ファイアウォール・ポリシー
- ダイナミックルーティングプロトコル
- 侵入防御サービス（IPS）
- ディープパケットおよびSSLインスペクション（DPI）
- マルウェア対策とウイルス対策
- DNSフィルタリング
- Web フィルタリング
- Web アプリケーション・ファイアウォール (WAF)
- SSL-VPN
- IPSec VPN
- SD-WAN と ECMP
- アプリケーション制御
- オートメーション・ステッチ
- フォーティネット・セキュリティ・ファブリックの統合
- DoS ポリシー
- Session Load Balancing は、アクティブ-アクティブ HA において、アンチウイルスなどの特定のセキュリティ処理を FortiGate クラスタ メンバーに分散します
- サーバーの負荷分散
IBM Cloud® Virtual FortiGate Security Appliance の既知の制限事項については、 既知の制限事項を参照のこと。
vFSA ライセンスの選択
IBM Cloud® Virtual FortiGate Security Appliance には3つのライセンス・タイプがあります：
- 高度な脅威対策（ATP）
- 統合脅威管理（UTM）
- Enterprise
各ライセンスには 、 FortiGate のセキュリティバンドルページ に示されているように、異なる機能とオプションが含まれています。 以下の表は、その相違点をまとめたものです
| ライセンス名 | 機能/セキュリティ・サービス |
|---|---|
| 高度な脅威対策（ATP） | 侵入防止システム（IPS） |
| アプリケーション制御 | |
| ジオIPアップデート | |
| デバイス/OS検出 | |
| IoTマック・データベース | |
| 信頼できる証明書データベース | |
| インターネットサービス (SaaS) データベース | |
| DDNS ( v4/v6 ) | |
| アドバンスド・マルウェア・プロテクション（AMP） | |
| アンチウィルス | |
| ボットネット | |
| モバイル・マルウェア | |
| FortiGate クラウドサンドボックス | |
| 統合脅威管理（UTM） | すべてのATP機能/セキュリティ・サービス |
| ウェブ・セキュリティ | |
| ウェブとコンテンツのフィルタリング | |
| 安全なDNSフィルタリング | |
| ビデオ・フィルタリング | |
| AntiSpam | |
| Enterprise | すべてのUTM機能/セキュリティ・サービス |
| IOTクエリーサービス | |
| OTプロトコル・サービス | |
| セキュリティ・ファブリックの評価とコンプライアンスの監視 | |
| FortiConverter サービス | |
| AIベースのインラインマルウェア対策（制限あり） |
AIベースのインラインマルウェア対策は、エンタープライズライセンスバンドルに含まれています。 設定して使用できるだけでなく、ログも残せます。 しかし、 FortiGate Cloud/FortiCloud にアクセスすることはできません。これは、ライセンスが IBM Fortinet アカウントに属しているためです。
また、Gateway Appliance 詳細 ページでライセンスを変更することもできます。
vFSAを注文する
IBM Cloud® Virtual FortiGate Security Applianceを注文するには、以下の手順に従ってください：
-
ブラウザから、Gateway Appliancesのページを開き、アカウントにログインします。
IBM Cloudコンソールにログインし、Infrastructure > Classic Infrastructreをu選択することでも、このページにアクセスできます。 Network > Gateway appliaceをn選択します。 または、 IBM Cloud カタログから、 ネットワーク・ カテゴリーを選択し、次に Gateway Appliance タイルを選択します。
-
ベンダーでフォーティネットを選択します。
-
7.4.3 (最大 1 Gbps)、または Version の **7.4.3 (最大 10 Gbps) のいずれかを選択してください。
-
ライセンス、UTMライセンス、エンタープライズライセンス、または ATPライセンスからライセンスの種類を選択します。
それぞれのライセンスが提供するフィーチャーについて詳しくは、前のセクションを参照してください。
-
「ゲートウェイ・アプライアンス」セクションに、ホスト名とドメインの名前情報を入力します。 これらのフィールドにはデフォルトの情報が既に入力されているので、それらの値が正しいことを確認します。
-
必要に応じて**「高可用性」オプションにチェック・マークを付けてから、データ・センターの「場所」を選択し、目的に合った特定の「ポッド」**をメニューから選択します。
-
**「構成」**セクションで、プロセッサーの RAM を選択します。 新しい Gateway Ubuntu ホストへのアクセス認証に SSH キーを使用する場合は、SSH キーを定義することもできます。
ステップ 2 で選択したライセンス・バージョンに基づいて、適切なプロセッサーが選択されます。 ただし、それ以外の RAM 構成を選択することも可能です。
-
**「ストレージ・ディスク」**セクションで、ストレージ要件にかなうオプションを選択します。
ストレージのパフォーマンス、サイズ、データ保護をカスタマイズするためのRAID構成が利用可能です。 RAID1 または RAID10 は、データ保護とパフォーマンスの組み合わせのために推奨されます。 RAID0 は、最小のデータ保護で最高の読み取り/書き込みパフォーマンスを提供します。 RAID0 を選択した場合、1 つのディスク障害で新しいディスクを使用して RAID を完全に再構築し、アプライアンスを再構築して再ロードする必要があるため、データのバックアップ計画を確実に立ててください。
vFSA、1 台につき最大 4 台のディスクを使用できます。 RAID0 以外のすべてのタイプの RAID 構成では、使用可能なストレージ量が変更されるため、RAID 構成での「ディスク サイズ」は使用可能なディスク サイズです。
-
ネットワークインターフェイスセクションのすべての設定は、あらかじめ選択されている必要があり、変更することはできません。 vFSA は、注文フォームで先に指定されたバージョンと一致するポート速度を持つ冗長パブリックおよびプライベート・インターフェイスのみをサポートします。 「プライベートのみ」のネットワークインターフェースはサポートされていません。
-
選択内容を確認し、サード・パーティー・サービス契約を読んだことを確認してから、**「作成」**をクリックします。 自動的に注文が検証されます。
注文が承認されると、IBM Cloud® Virtual FortiGate Security Appliance Gateway のプロビジョニングが自動的に開始されます。 プロビジョニングプロセスが完了すると、新しい vFSA が Gateway Appliances リストページに表示されます。 ゲートウェイ名をクリックして「ゲートウェイの詳細」ページを開きます。 デバイスの IP アドレス、ログイン・ユーザー名、パスワードが表示されます。
IBM Cloud カタログからゲートウェイを注文して構成した後、クラウド環境用にカスタマイズされた構成でデバイス自体にもログインして構成する必要があります。 これには、VLANインターフェイス、サブネット・ゲートウェイのIPアドレス、セキュリティ・ポリシー、および必要な追加機能が含まれます。
次のステップ
ご注文が承認されると、 vFSA のプロビジョニングが自動的に開始されます。 プロビジョニング・プロセスが完了すると、ゲートウェイが「ゲートウェイ・アプライアンス」リストに表示されます。
ゲートウェイ名をクリックして**「ゲートウェイの詳細」**ページを開きます。 デバイスの IP アドレス、ログイン・ユーザー名、パスワードが表示されます。