FortiGateのレビュー（口コミ・評判）

業務上の関係ないＷＥＢ閲覧が多く、ＷＥＢフィルタリングを期待してFortiGateの導入しました。
特定のＵＲＬはもちろん、カテゴリー別で設定すれば、ある程度期待していたＷＥＢ閲覧を止める事が出来るので良かったです。

設定を使いこなすには特別な知識が必要な為、素人に毛が生えた程度では無理です。
弊社は、設定等のサポートをベンダーさんにお願いしたので費用が発生していいます。

業務に必要ないＷＥＢアクセスが無くなった事と、以前に比べるとＷＥＢアクセスによる感染リスクは減ったのはないでしょうか？！
また弊社にとっては棚ボタでしたが、ＶＰＮサーバー機能を使って外部からの接続も行えます。

Aruba、cisco、アライドテレシスなどと比較検討。切り口は、１．多数のアクセスポイントを一括管理できること。２．混信、輻輳などの影響を受けにくく、安定した通信ができること。セキュリティに関して強固であること、４．インターフェイスについてわかりやすいことを考慮して選定。結局、「３００ｅ」を２台導入を決定した。

導入にあたって、デモや研修の機会を「もっと作ってくれてもいいなじゃないか」と思う。提案されたが、事前にオペレーションの仕方がイメージしにくい。

社内ｗｉｆｉの導入、ＦＡ－ＬＡＮにおける、ｗｉｆｉでのデータの収集にＦＷとして重要な位置をしめている。

検討にあたって、何の機能を優先するか、切り口をはっきりさせること。また複数台、導入するときは、製品を同じにすることがのぞましい。

弊社ではポリシー制御のみ使用していますが、
ライセンスを購入すれば、ウィルス対策やスパムメール対策やWebフィルタリングなどこれ1台でセキュリティを強化することが出来ることです。

また、管理画面もとても見やすいです。

ウィルス対策やスパムメール対策やWebフィルタリングなどが使用出来る機器と、そういったセキュリティを付けない製品とで分けた製品ラインナップにして欲しい。
ウィルス対策やスパムメール対策を使用していないのに、それに引っ張られてOSのパッチ適用が必要などあると嫌なので。

SSG350からFG200Eへ切り替えてまだ数日しか経っていない状態ですが、何も不具合なく稼働出来ています。気持ちネットワークも早くなったような気がします。

小型のローエンドモデルであっても、UTMとしての豊富な機能が利用できるところ。またあわせてHA機能があるため可用性の面でとても重宝しています。

細かなところであり、また搭載するASICの仕様によるものと思いますが、世代が変わると挙動が変わるところがあり、システム構築後のテストは必須であるところ。

使用開始から運用実績も長くなり、だいぶこなれたことで運用負荷も減ってきています。これも製品やサポートがしっかり継続して提供されている結果なので、今後もスムーズな運用のため利用したいと思います。
特に、システムが増える中で、可用性やセキュリティを求められるケースも増えており、
当該製品は、可用性面で標準的なHA機能を備えており、システム内のサーバの冗長性とサービスレベルを合わせやすい（アクティブスタンバイ構成で単一障害点を防ぐ等構成できる）ところが使いやすいと感じています。
また具体的に、他ネットワークとの接続点では、セキュリティ面の考慮が求められますが、IDSをはじめとしたオプションが選択できることから、適用範囲が広がり、対応しやすくなっていると考えています。

安定稼働がポイントと考えます。
非常に安定して稼働しているため、ネットへの接続が遮断されるなどのトラブルはほとんど発生しません。機器トラブル以外の要因でしか、ネット接続トラブルは発生していません。

すべてのサービスを稼働させると動作が極端に遅くなる点。MalwareProtection、Antispam、IPS、WebFiltering、AppControlを稼働させると、どうしてもスループットが落ちてしまう。

ウィルス対策の強化を実現できた。各クライアントパソコン上でウィルス対策を稼働させ、インターネットの出入り口で未然にチェックすることで、セキュリティの強化を実現可能。

他社と比較する際は、必ず全サービスを稼働させたときのスループットを確認した方が良い。二つ以上のサービスを稼働させると、インターネット接続が停止してしまうものも存在する。余裕があるのであれば、実機でテストすることをお勧めする。

単純なFWの性能と製品価格で比較すると、現状では比較対象がありません。
それくらいコスパに優れています。

FWを検討するときはfortiを第一に、それから運用性とか可視化等の機能で要件に適合しないときに別製品、、
という選び方でいいと思います。

機種とASICの実装がわかりにくいため、わかるようなラインナップにしてほしい。
その他はとくにありません。

NW境界ではルーターのACLをベースに運用していましたが、コスト的に小さいfortiに置き換えて、ACLからSPIベースのFWに切り替えることで運用性が改善しました。

約300拠点のインターネット出入り口として利用していますが、安定していて、かつ高速なネットワーク処理が可能です。
SSL-VPN HOSTとしても優秀で、外部からの接続時に活躍しています。

特に不便な点や改善点はみあたりませんが、あえて言うのでしたら、保守費用がそこそこ高額です。（Enterprise バンドルモデル）

外部からのウイルス対策、Firewallとして活躍していましたが、外部からイントラネットへのセキュアなアクセスが必要になり、SSL-VPNを利用し始めました。その結果、オフィスに戻らなければならなかった作業を外部で行うことができ、作業効率が上がり、働き方改革にも貢献しています。
その後、2段階認証やサンドボックス機能（Enterprise バンドルモデル）も使うことができ、よりセキュアなネットワークを構築できいます。

安定した高速通信、ウイルスやマルウェアからの攻撃を防御、信頼できるSSL-VPN通信等、まるっとお任せできます。

FortiGateは、豊富な機能を持ち、導入・設定が分かりやすいので、自力で導入したいと思っているシステム管理者にとって最適なUTM製品である。
機能を重視すると、大規模向け製品が多いUTM製品であるが、FortiGateは規模に応じたラインナップがあり、小規模から大規模まで対応できる点で優れている。

機能が豊富なので、スペックの低い機種を選択すると動きが遅くなってしまうので、改善されることに期待したい。
カタログ上の参考クライアント対応台数より、一つ上を選ぶべきと感じることがあるので、そのあたりを改善して欲しい。

Web画面で、しかも日本語対応なので、安心して設定ができた。
英語の設定画面だと、一つ一つの設定でストレスになる。
基本機能とさらに詳しい設定が画面上で分けられているので、基本機能を設定し、動くことが確認できるのは、大変嬉しい。
もちろん、理解してさらに詳細な設定が可能なので、より高いセキュリティを実現できる実用的な製品だと感じた。

業務上複数のユーザー様にVPN接続する機会があるのですがこのクライアントは複数の接続先をプロファイル管理できるので、簡単に接続先を変更できるのが助かっています。

経験則的ですが、セットアップ後ネットワークドライバとバッティングしたのか仮想PCがNW接続できない事態がありました。結局他の端末を用意して回避しましたが、利用側は予め実地確認されるとよろしいかと思います。

複数の接続先に同時に接続できるとありがたいのですが、VPN本来の目的を逸脱してしまいますね。

保守回線として利用しているので、1つのクライアントで多数のユーザー様環境に対応、接続できるのはとても助かります。

他のUTMに比べて画面が見やすく、設定内容も把握しやすい。最新のウィルスメールにも対応していて、ウィルスの拡散も防ぐことができる。またWebフィルターの設定も簡単で、個別の対応もできるので重宝している。
ルーター機能の役割も兼ねられるので、一括管理できて非常に助かっている。

分からないことがあった場合に、直接サポートしてもえないのが残念。販売店を通すとどうしても対応が遅くなる部分がでてくる。あと、日本語のマニュアルがないので、設定する時に困ることがある。

各PCのウィルス対策ソフトでは対応できない部分に対して、未然にウィルスの拡散を防いでくれるので助かる。ログ内容を確認して、ネットワーク障害内容を把握できるのも管理する側として助かる。