FortiSandbox
Detecção avançada proativa de ameaças de melhor avaliação
Como determinar se você superou sua Sandbox de primeira geração-
Appliance
-
Máquina virtual
-
SaaS
-
Nuvem
FortiSandbox
Com o crescente volume e sofisticação dos ataques cibernéticos, é necessária apenas uma ameaça para passar pela segurança para que uma violação de dados ocorra. Os CISOs adotaram o Sandboxing como um componente essencial de suas estratégias de segurança para ajudar a combater ameaças anteriormente desconhecidas.
Embora as superfícies de ataque estejam se tornando mais dinâmicas devido ao aumento dos serviços baseados em nuvem e IoT, uma contínua escassez de talentos em segurança cibernética está levando as organizações a integrar o Sandboxing com controles maiores e um alto grau de automação.
Notícias do FortiSandbox
16/10/2018: Fortinet recomendada por Frost & Sullivan por proteger toda a superfície de ataque com sua linha do FortiSandbox de soluções de segurança cibernética. Leia a notícia aqui.
28/06/2018: Você está preocupado com os ataques de cryptojacking e ransomware? Junte-se à SANS e à Fortinet enquanto discutimos os problemas e a solução para resolver essa questão em um webcast recente.
15/06/2018: Você está pronto para assumir sua postura de segurança e ser proativo? A Fortinet está oferecendo um teste gratuito do Sandbox. Inscreva-se aqui.
Detalhes do produto FortiSandbox:
As ameaças de hoje são cada vez mais sofisticadas e muitas vezes contornam a segurança tradicional de malware, mascarando sua atividade maliciosa. Um Sandbox aumenta sua arquitetura de segurança validando as ameaças em um ambiente separado e seguro. O FortiSandbox oferece uma poderosa combinação de detecção avançada, mitigação automatizada, percepção acionável e implantação flexível para interromper ataques direcionados e subsequente perda de dados. Ele é também um componente-chave da nossa solução de Proteção Avançada contra Ameaças.
Recursos e benefícios
Melhor avaliado de forma independente
"Recomendado" pelo NSS Labs para detecção de violações e laboratórios ICSA certificados para defesa avançada contra ameaças
Ampla integração
Estende a proteção avançada contra ameaças ao seu firewall de próxima geração, firewall de aplicativos web, gateway de e-mail seguro e plataforma de proteção de endpoints
Automação inteligente
Acelera a mitigação, compartilhando atualizações em tempo real para interromper as ameaças na origem e a subsequente imunização em toda a organização e na comunidade global
Unificada
Simplifica a implantação e reduz a complexidade, cobrindo todos os protocolos em uma única plataforma de Sandbox comum
Implantação flexível
Disponível como um appliance físico ou virtual no local, bem como um serviço gerenciado ou baseado na nuvem
Extensibilidade aberta
APIs flexíveis para fácil integração de terceiros e integração de dia zero disponível com os parceiros da aliança Fabric
Modelos e especificações do FortiSandbox
O FortiSandbox oferece amplo fator forma, incluindo appliances físicos e virtuais para nuvem pública e como um serviço hospedado que suporta várias opções de implantação para se adequar a qualquer ambiente.
Formato |
1 RU |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
200 (upgradeable to 600) |
Portas |
4x GE RJ45 ports |
Formato |
2 RU |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
800 |
Portas |
6x GE RJ45 ports, 2x GE SFP slots |
Formato |
2 RU |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
400 (upgradeable to 2,400) |
Portas |
4x GE RJ45 ports, 2x 10 GE SFP+ slots |
Formato |
2 RU |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
800 (upgradeable to 5,600) |
Portas |
4x GE RJ45 ports, 2x 10 GE SFP+ slots |
Formato |
3 RU |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
3,600 (upgradeable to 6,000) |
Portas |
20x GE RJ45 ports, 10x 10 GE SFP+ slots (4x GE RJ45 ports, 2x 10 GE SFP+ slots per node) |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
Hardware dependent |
Portas |
6 (minimum) virtual network interfaces |
Taxa de transferência efetiva do mundo real (arquivos/hora) |
500 (upgradeable to 20,000) |
Portas |
6 (minimum) virtual network interfaces |
Conforme as empresas migram para a nuvem, é imperativo estender a infraestrutura de segurança para proteger os ativos nativamente na nuvem contra ameaças sofisticadas. O suporte do FortiSandbox da nuvem pública inclui o Amazon Web Services (AWS) sob demanda (pagamento por utilização) e o BYOL (leve sua própria licença). Ele permite que as organizações construam uma arquitetura de segurança em nuvem abrangente que integra o FortiSandbox com o FortiGate, FortMail, FortiWeb, FortiClient e soluções de terceiros.
Consulte as listas da AWS Marketplace para obter mais informações:
A nuvem do FortiSandbox oferece uma opção de implantação alternativa para o appliance do FortiSandbox para organizações que buscam uma solução pronta para uso. Fornece a mesma detecção rápida e resposta automatizada, mas na nuvem. Isso fornece flexibilidade ilimitada para complementar o FortiGates em qualquer cenário de implantação, como empresa distribuída, centro de dados e muitos outros.
A nuvem do FortiSandbox está disponível com Next-generation Firewall FortiGate, o gateway de e-mail seguro FortiMail, o FortiWeb web application firewall e o Secure Web Gateway FortiProxy.
Se você já é cliente da nuvem do FortiSandbox, clique aqui para acessar o serviço.
Estudos de caso
White Papers
Guias de solução
Relatórios de análises
Webinars e vídeos
Treinamento
Serviços de segurança FortiGuard para FortiSandbox
O FortiSandbox emprega o FortiGuard Threat Intelligence, incluindo um conjunto de assinaturas AV estendido, IPS, Web Filtering, consultas emergentes de malware e atualizações de mecanismos de sandbox para melhorar a robustez da detecção de ameaças, bem como acelerar a análise de ameaças e a determinação de vereditos.
Antivírus
O FortiGuard AntiVirus protege contra os mais recentes vírus, spyware e outras ameaças no nível do conteúdo. Usa mecanismos de detecção avançados líderes no setor para impedir que ameaças novas e em evolução se estabeleçam dentro de sua rede e acessem seu conteúdo inestimável.
Prevenção de intrusão
O IPS do FortiGuard protege contra as mais recentes intrusões de rede, detectando e bloqueando ameaças antes que elas cheguem aos dispositivos de rede.
Web Filtering
Protege sua organização bloqueando o acesso a sites maliciosos, hackeados ou impróprios.
FortiSandbox Alliance Partners
FortiSandbox provides integration with many leading IT vendors as part of the Fortinet Security Fabric. Below is a list of current FortiSandbox Fabric-Ready API Alliance Partners:
SentinelOne is shaping the future of endpoint security with an integrated platform that unifies the detection, prevention and remediation of threats initiated by nation states, terrorists, and organized crime. SentinelOne’s unique approach is based on deep inspection of all system processes combined with innovative machine learning to quickly isolate malicious behaviors, protecting devices against advanced, targeted threats in real time.
Ziften simplifies endpoint protection.
The Zenith endpoint protection platform is a single product that stops cyber-attacks on all enterprise endpoints – laptops, desktops, servers, and cloud. The single agent deploys quickly and delivers (1) best-in-class zero-day protection, (2) complete investigation, (3) the most flexible response, plus (4) security posture analysis. The result is simplified endpoint protection to easily stop cyber-attacks with the people and budget you already have. Together with Fortinet, Ziften leverages the Fortinet Security Fabric to help customers better secure their endpoints, servers, and network.
Certificações
NSS Labs Breach Prevention Systems (BPS) Test 2019
NSS Labs BPS focuses on both detecting and blocking of exploits, advanced malware, and evasions which is critical in reducing the risk of breaches. This test helps emphasize the importance in the automation of the advanced threat response cycle of prevent-detect-mitigate across a number of threat vectors including web, email, and endpoint. Fortinet's Breach Protection tested solution consists of FortiSandbox, FortiGate, and FortiClient integrated together, earned a Recommended award by achieving an overall Security Effectiveness of 97.8% and offering the lowest 3-year TCO.
- NSS Labs 2019 BPS Test Report FortiSandbox (AWS), FortiGate, FortiClient
- NSS Labs 2019 BPS Security Value Map (SVM)
ICSA Certified for Advanced Threat Defense
With data breaches continuing to make headlines, new product and solutions designed to detect and prevent the advanced attacks often at the root of these breaches have emerged. To help organizations assess the effectiveness of these new offerings, ICSA Labs, an independent division of Verizon (author or the annual Data Breach Investigations Report or DBIR), recently introduced a new independent, Advanced Threat Defense certification, and Email certification.
NSS Labs Breach Detection Systems Test 2017 and SVM
According to Verizon's 2017 Data Breach Investigations Report, 99% of malware is delivered by email and the web. In the NSS Breach Detection System 2017 test, newly introduced FortiSandbox 2000E blocked 100% of advanced malware delivered over these two vectors and 99% overall offered at the lowest TCO, earning the NSS Labs “Recommended” rating.
Product Demo
FortiSandbox Demo
Today's sophisticated zero-day and targeted attacks cannot be stopped by any one type of security. Zero-day threat protection is key to preventing data breaches and other consequences of a successful attack. Check out the full demo of the Fortinet AI-powered sandbox, FortiSandbox, and see how MITRE ATT&CK reporting and actionable dashboards speed response. This consolidated approach inspects all protocols and performs all functions on a unified, high-performance appliance.
Abaixo estão as respostas para perguntas comuns sobre o FortiSandbox e serviços relacionados:
O FortiSandbox é uma apenas uma solução de ponto?
O FortiSandbox suporta o modelo de implantação independente e integrado. Como um modelo independente, o FortiSandbox pode farejar pacotes via TAP/SPAN, varrer arquivos em um repositório ou aceitar arquivos provenientes de sob demanda e pela API ICAP/JSON. Como uma solução integrada, o FortiSandbox aceita envio dos parceiros FortiGate, FortiMail, FortiWeb, FortiProxy, FortiADC, FortiClient e Fabric-Ready, e compartilha inteligência de dia zero em tempo real entre os dispositivos integrados para rápida mitigação.
O FortiSandbox se encaixa na minha infraestrutura de segurança?
Os fatores forma do FortiSandbox variam de uma solução gerenciada, appliance, VM e nuvem pública que atendem a uma variedade de requisitos, de PME a grandes empresas e organizações baseadas sobretudo em nuvem.
O quanto o FortiSandbox é eficaz contra ameaças avançadas?
O FortiSandbox recebeu recomendações do teste de detecção de violações do NSS Labs, teste de prevenção de violações e defesa avançada contra ameaças da ICSA.
Com que rapidez o FortiSandbox pode estar em pleno funcionamento?
Os usuários podem usar o FortiSandbox no primeiro dia, aproveitando as VM padrão com o SO pré-integrado e a licença do aplicativo. Opcionalmente, os usuários podem criar uma VM personalizada para replicar seu perfil de usuário final padrão.
Como faço para testar o FortiSandbox antes de comprá-lo?
Uma demonstração autodirigida do FortiSandbox pode ser encontrada aqui. Você também pode solicitar uma avaliação de ameaça (com o FortiSandbox) ou uma demonstração ao vivo do FortiSandbox entrando em contato conosco aqui.