社内のWEBサーバ、 MailサーバをAzure環境上に展開することが決まったが、 セキュリティに不安がある。 サーバーに対する管理者アクセスについても、 セキュリティを担保したい。FortiGate_VM01● 新設のAzure環境にWEBサーバとメールサーバを展開するにあたり、 セキュリティ強化の目的でFortiGate-VMの 導入を行った。● 各サーバとインターネットの間にFortiGateを配置し、 WEBサーバにはIPS機能を、 メールサーバにはアンチウイルス 機能を適用しセキュリティ強化を図った。● また、 各サーバへの管理者アクセスをFortiGateのVPN経由に制限した。 これにより、 通信の機密性を担保する他、 ユーザー認証、 アクセスログの保管を実現し、これらの管理画面もFortiGate 1台にまとめることが出来た。● コスト面ではAzureの有料機能として有しているVPN機能を利用することに比べ、 ランニングコストを抑えられた等 の効果も得られた。課題導入製品導入までの経緯と効果10FortiGate-VMのVPN機能で、管理者アクセスも、 ユーザー認証、通信制御、 ロギングが可能Azure環境管理者DMZユーザーからのサーバー宛通信には、ファイアウォール、 UTM機能を適用し、セキュリティを強化ユーザーFortiGate-VM某コンサルティング企業様 Azure環境向けUTM導入ネットワーク関連導入事例
元のページ ../index.html#10