Fortinet– tag –
-
FortiWeb とは｜提供形態と機械学習による防御の仕組み
はじめに Fortinet 製品で構成した環境に Web アプリケーションファイアウォールを追加する際、選択肢のひとつになるのが FortiWeb です。FortiGate（NGFW）にも WAF の機能はありますが、専用 WAF である FortiWeb とは守備範囲が異なります。導入を検討... -
FortiClient EMS の脆弱性 CVE-2026-35616 と緊急ホットフィックス適用の手順
はじめに エンタープライズ環境のエンドポイント管理に広く利用されている Fortinet の FortiClient EMS において、CVSS スコア 9.1 を記録する重大な脆弱性（CVE-2026-35616）が公開されました。Fortinet 公式アドバイザリは FG-IR-26-099 として登録され... -
FortiGate のキャプチャを Wireshark で解析｜fgt2eth 変換の手順
はじめに FortiGate のトラブルシュートでは、実際に流れているパケットを確認したい場面があります。FortiGate には、CLI の組み込みパケットスニファ（diagnose sniffer packet）と、GUI のパケットキャプチャという 2 つの取得方法があります。ただし、... -
Fortinet 公式情報の探し方｜製品仕様から脆弱性情報までの調べ方
はじめに Fortinet の公式情報は、日本語の製品サイト、Document Library、FortiGuard、Community（KB）、FNDN など複数のサイトに分散しています。製品仕様を調べたいのか、脆弱性情報を確認したいのか、設定例を探したいのかによって見るべき場所が変わ... -
FortiGate 機種選定の調べ方｜データシートと機能表・最大値の使い分け
はじめに FortiGate の機種選定では、「このモデルで性能が足りるか」「必要な機能が使えるか」「設定したい数が上限に収まるか」という 3 つの問いに答える必要があります。やっかいなのは、これらの答えがそれぞれ別の公式情報に分かれている点です。混... -
FortiGate 脆弱性の確認方法｜PSIRT と仮想パッチの実機チェック
はじめに Fortinet 製品の脆弱性が公開されたとき、運用者がまず判断したいのは「自分の FortiGate が影響を受けるのか」「修正版はどれか」「ファームウェアをすぐに上げられない場合、暫定的に守られているのか」の 3 点です。これらは FortiGuard PSIRT... -
FortiOS 7.4 EOES 延長と SSL-VPN から IPsec への移行実情
はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ... -
BYOVD 攻撃と EDR 無効化｜Huawei ドライバ悪用への多層防御
はじめに 2026 年 1 月以降、税務関連の文書を検索するユーザーを標的とした大規模な不正広告（マルバタイジング）キャンペーンが確認されています。 この攻撃は、Google 広告を悪用して正規の遠隔操作ツールである ScreenConnect の不正なインストーラー... -
FortiOS 8.0 の新機能と AI / PQC 対応のポイント
はじめに Fortinet は 2026 年 3 月 10 日に開催された「Fortinet Accelerate 2026」において、自社のセキュリティファブリックを支える最新オペレーティングシステム「FortiOS 8.0」を発表しました。その後、2026 年 4 月 21 日にビルド 0167 として正式... -
FortiGate 強制自動アップグレードの仕様と無効化手順
はじめに FortiGate を安全に運用するうえで、ファームウェアのバージョン管理と脆弱性対策は運用設計の重要な要素です。 セキュリティ強化を目的として、FortiOS 7.4.8 以降で、特定の条件下にある FortiGate のファームウェアが「強制的にアップグレード...
