~FortiMail 技術ブログ~
【第3回】FortiMail vs FortiGate 違いを徹底比較

メールセキュリティ機能の違いを徹底比較する

FortiMailとFortiGateの主な機能の違いについては、 「【第1回】 メールセキュリティの決定版！FortiMailとは何か」で紹介しました。今回は、両製品が備えるメールに関するセキュリティ機能について、さらに詳しく掘り下げ、それぞれの特長と違いを徹底的に比較していきます。

メールチェックの仕組み

FortiMailは、自身がメールサーバーに代わって送信者からメールを受け取り、その内容をチェックした後、次のメールサーバーへ転送します。この仕組みにより、メールを送った相手から見ると、FortiMailが実際のメールサーバーのように見えます。
FortiMailは、メール送受信プロトコルであるSMTPの仕組みにおいて「MTA（Mail Transfer Agent）」と呼ばれる役割を持っており、メールの中継はもちろん、特定のメールサーバーへの振り分け、コピーの転送など、柔軟な処理が可能です。

一方、FortiGateはネットワーク全体を守る「ファイアウォール」が本来の役割です。
FortiGateでのメールチェックは、ネットワークを流れるメールデータ（パケット）をインターセプト（横取り）して中身を確認し、問題がなければ元の流れに戻すという仕組みです。ただし、FortiGateにはMTAとしての機能が無いため、メールの転送先を変えたり、コピーを送信したりといった処理はできません。あくまでもFortiGateは、ネットワークの通過点でセキュリティチェックを行う役割にとどまります。

FortiMail

---

受け取ってチェックし、次のメールサーバーへ転送

FortiGate

---

横取りしてチェックし、元の流れに戻す単純な動作

まとめ

FortiMailは、メール専用に設計されたセキュリティアプライアンスであり、その機能の充実度はFortiGateと比べて非常に高いと言えます。そのため、メールに対して高いセキュリティと柔軟な制御を求める場合はFortiMailを、最低限のチェックで済ませたい場合はFortiGateを選ぶという使い分けが適しています。

FortiGateはファイアウォールとしてネットワークの出入り口に設置されるのが一般的で、多くのユーザーからの通信が集中します。さらに、メール以外のセキュリティ処理も担うため、高い処理能力が求められます。こうした負荷の大きいメールのセキュリティ対策をFortiMailに任せることで、全体のネットワーク負荷を分散でき、システム全体の安定性向上にもつながります。

また近年では、メールデータを自社内に保管する「オンプレミス型」から、外部のクラウド上で管理する「クラウド型」へと移行する企業が増えています。FortiMailには、クラウド環境に対応した「FortiMail Cloud（フォーティメールクラウド）」も用意されており、最新の運用形態にも柔軟に対応できます。
重要な情報を扱うメールだからこそ、専用のセキュリティ対策が求められます。FortiMailを導入することで、メールの安心・安全を確保し、業務の信頼性をさらに高めることができます。

著者

浦 弘平

ネットワークセキュリティ事業本部 カスタマーサポート部

誰もが知っているようで意外と知らない。今さら人に聞けない。
そんなかゆいところに手が届く情報や現場で役立つ豆知識を紹介していきます。