新FortiGate 1200GシリーズはFortiSASE Outpostにより、脅威防御とクラウド提供型SASEをオンプレミス環境にもたらします。
Fortinetは、高速性能を備えた新しいアプライアンス群でファイアウォール製品ファミリーを拡張しました。同社のFortiSASE Outpostソフトウェアと組み合わせることで、クラウドベースのSASE(secure access service edge)機能とポリシー適用をオンプレミス環境まで拡張できます。
新しいミッドレンジのFortiGate 1200Gシリーズは10G、25G、100Gの接続オプションに対応し、397Gbpsのファイアウォールスループットを実現します。Fortinetによると、性能を犠牲にすることなく大量の暗号化トラフィックを検査する必要があるキャンパス、データセンター、ハイブリッド環境の保護を目的としているとのことです。1200Gは、400Gなどのキャンパス・エッジ・ブランチ向けアプライアンスと、3500Gのようなフラッグシップのデータセンター向けプラットフォームとの間のギャップを埋める位置づけとなります。
この新しいアプライアンスは、同社が最近発表したFortiOS 8.0オペレーティングシステム上で動作します。FortiOS 8.0には、AI支援オペレーション、強化されたSecurity Fabric連携、ネットワーキング機能、SASE関連の機能強化などが盛り込まれています。 SASE関連機能の一つであるFortiSASE Outpostは、FortiOS 8.0によって有効化されます。
FortiSASE Outpostとして構成した場合、1200Gはローカルの SASEポイント・オブ・プレゼンス(POP)として展開でき、オンプレミス拠点、プライベートデータセンター、コロケーション施設といった顧客管理下のロケーションで、ユーザーやアプリケーションに近い場所でSASEの適用範囲を拡張しつつ、一元的なクラウド管理を維持できます。Fortinetによれば、これにより個別のスタックを構築することなく、必要な箇所でローカルな適用を維持できるとのことです。
FortiSASEのインターフェースは、両方の展開モデルにわたって構成、ポリシー、モニタリング、ライフサイクル運用、アップグレードを一元管理し、オンサイトのPOPを別個のセキュリティ環境として扱うことなく、一貫したゼロトラストポリシー、可視性、保護を維持します。さらにFortinetによれば、顧客はエンドユーザーの利用体験を変えることなく、規制要件を満たし接続コストを削減するために、特定のトラフィック・ログ・処理を定義された地理的境界やプライベートインフラの境界内にとどめておくことができるとのことです。
Fortinetは次のように述べています。「AIの導入、暗号化トラフィック、ハイブリッドインフラが企業ネットワークのあり方を変える中、組織はパフォーマンスのボトルネックを生じさせることなく増大するトラフィック量を検査する必要があります。同時に、アプリケーションのパフォーマンス、データ主権、コンプライアンス、運用要件に基づいて、セキュリティの適用箇所を決定できる柔軟性も必要とされています」
FortiGate 1200Gは、Cisco、Palo Alto Networks、Check Point、HPE/Juniperといったベンダーのエンタープライズ向けファイアウォールと最も直接的に競合します。
FortiGate 1200Gは2026年第3四半期に提供開始される見込みです。