FortiGateの評判・口コミ 全178件

改善してほしいポイント

欲しい機能・分かりづらい点
・Fortigate 100Eでは、VPN設定はコンソールからコマンド実行が必要なので、Web GUIから設定できるとなおよいです

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ファイアウォール機能によるアクセス制御
・DMZ環境構築による外部向けサーバー公開
・テレワークのためのVPN接続の実現

改善してほしいポイント

良いポイントでForitClientについて触れましたが、1年前程にForitClientの脆弱性をついてランサムウェアに感染する被害が多く出ていました。脆弱性に対応したパッチをユーザーが当てていなかったのが原因ではありますが、強制的にパッチが当たるような機能があると良いと思います。
また、通常は問題ありませんが、Windows10のUpdateが走る第2水曜日ネットワークが遅くなる事が多くあります。Fortigateの機種を選ぶ際は、ネットワークに接続されているPC台数を確認し、少し性能の良い機種を選定する事をお勧めします。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

リモート接続の為に、今までは別のシステムを導入し使用していましたが、Fortigate を導入してからはFortiClientでリモート接続が出来るようになり、別に購入していたリモートシステムが不要になりました。使い勝手もFortiClientの方が良いです。
また、Fortigateのログを確認すると海外などから不正な通信が来ている事も確認できます。セキュリティシステムについては、問題解決というよりは、保険に近い部分はありますがネットワークに依存する昨今では必須の機器だと思います。

検討者へお勧めするポイント

現在のセキュリティ対策がPCにウイルス対策ソフトを入れているだけでしたら、ＵＴＭの導入をお勧めします。
UTMの中でもFortigateはシェアNo1で価格も安めに設定していますので導入を検討の際はお勧めいたします。

改善してほしいポイント

機能が豊富なため、設定方法が少し複雑になっている機能もある。
また、メジャーバージョンアップのタイミングで新機能の追加に合わせて管理用のGUIも大幅に変わってしまっているため、設定方法などをWebで調べても過去のGUIでの設定方法しか見つからないことなどもある。
GUI変更は必要最低限にとどめてほしい。

また、非常に高度な機能はGUIではなくCUIからしか設定できないものもあり、あまりコマンドでの操作に慣れていない人には敷居が高いかもしれない。（そういう人はそこまで高度な機能は使わないかもしれないが）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以前使用していたファイアウォールとほぼ同じ程度の金額で置き換えることができた。
また、以前はIPS/IDS機能のないファイアウォールであったため、別にIPSを用意していたが、これを廃止し本製品のIPS機能に置き換えることができ、費用削減に貢献できた。
現在、Webフィルタも別製品を利用しているため、これも本製品の機能に置き換えを検討している。

改善してほしいポイント

以前、脆弱性についての問題があったことがありました。
弊社の機器は対象外だったのですが、100％安心ということはないのだなと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

知名度が高く、導入している企業も多いので、セキュリティ面で安心感が持てます。
また、新しいシステムを導入する時は設定の変更が必要ですが、設定の変更時もレスポンスが低下することなく、通常と変わらず動くので、使いやすいと思います。

改善してほしいポイント

特にありませんが、フレッツ光回線の設定でunnumberedの設定や、PPPoEで固定IPアドレスの設定がもう少し容易にできればさらに良いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

リモート接続時のゲートウェイ用機器として利用できるだけでなく、社内ネットワークを開発用、DMZに分割することができました。

改善してほしいポイント

管理画面を完全な日本語表示にしてほしいです。
英語表示でないと翻訳がおかしいときがあるため、英語表示で使用しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ファイアウォールとしてデータセンターに設置し、セキュアに運用ができています。
他社のファイアウォールは数か月に1回リブートを起こしていましたが、こちらはトラブルもなく安定して稼働しています。

検討者へお勧めするポイント

運用経験がない場合の初期導入としては運用しやすいと思います。

改善してほしいポイント

HA構成のプライマリ、セカンダリの切替などは未だにコマンドライン操作が必要なことです。これらもGUI操作していただけると属人的な特別なスキルは必要なくなりより可用性が高まります。
中には「 TCP split handshakeなど、なぜこれがDefault Pass設定なのか？」不可解な初期設定があったりしましたのでルールの見直しは必要です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

昔から続くのコマンドラインからのconfigから解放され、属人的なスキルに依存する事が少なくなり、より多くの人員で運用を行え、休日・夜間の電話での問い合わせも減りました。
出先から設定の必要があってもCloud契約があると社内VPN接続をせずに設定できるのもGoodです。Forti Analyzerを組み合わせるとより管理が容易になるとともにかなりのレベルのレポートを自動生成してくれるため、報告に助かっております。

検討者へお勧めするポイント

直感的にわかりやすいGUIでかなりの複雑なConfigが可能です。また、Forti Cloud、Forti Mailも便利ですので、是非オプション追加されることをおすすめします。

改善してほしいポイント

アップデートごとに、メニュー名称が大きく変更されてしまうのは、ユーザとして非常にデメリットになっている。機能が増えたことによる影響だとは思うのだが、、、。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

基本的なファイアーウォールの機能を有しているため、外部からの攻撃などへの対策を行うことができています。またアクセス制御を接続元を指定して設定できるため、やり取りの多い業者のホワイトリスト化にも役立っています。

検討者へお勧めするポイント

ネットワークのアクセス制御を、見える化でき操作もシンプルで簡単に行えます。

改善してほしいポイント

大きな成長をしている製品なのでいたしかたないとは思いますが、バージョンが変わるたびに画面のデザインやメニューが大幅に変わる点が、慣れるまでの一点期間ではありますが困惑する点ではあります。
（とはいえ、改善をしてほしい、まではいかないまでも、課題という意味で記載しました）

また、SSL等の暗号化通信を解錠・再暗号化する場合は機器のスペックが必要→高額になりがちなので、ある程度の割り切りは必要だと感じました。（Fortigate固有の問題というよりは、UTMの課題ですね）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Firewall、IPS、AVなど、従来は個別の機器で実装していた機能を単一機器でカバーできるところがありがたいです。

そうなると、機器の数が減る
→ 合計の故障率が下がる
→ 修理対応プロセスが統一される
→ ネットワーク保守会社さんの選択肢も増える

上記のようなメリットを感じています。
セキュリティはやらなければならないことも多いので、少ない管理者が効率的に機器を管理することができれば、その工数を全体のセキュリティ対策プロセスに配分することができると考えます。

検討者へお勧めするポイント

ある程度何でもできる分、どこを重点的に対策したいのか、どこは割り切るのか、ということを意識されながら検討されることをお勧めします。