FortiGuard Labs
Threat-Intelligence- und Forschungsorganisation von Fortinet
Global Threat Landscape Report, 2H 2022
Überblick
Sichtbarkeit + Innovation = umsetzbare Threat Intelligence
FortiGuard Labs ist die Threat-Intelligence-Plattform und Forschungsorganisation von Fortinet. Zu ihr gehören erfahrene Bedrohungsjäger, Forscher, Analysten, Ingenieure und Datenwissenschaftler. Das Ziel ist es, Kunden mit der branchenbesten Threat Intelligence zu versorgen, um sie vor böswilligen Cyber-Angriffen zu schützen. Es gibt drei Schwerpunktbereiche:
- FortiGuard Labs – Seine Threat-Intelligence-Bemühungen sorgen dafür, dass Fortinet-Sicherheitsprodukte mit den besten verfügbaren Informationen zur Identifizierung und zum Schutz vor Bedrohungen ausgestattet sind. Seine Bedrohungsforschung hält unsere Kunden über die neuesten Bedrohungen, Kampagnen, Akteure und Trends auf dem Laufenden, damit sie proaktive Maßnahmen ergreifen können, um ihr Umfeld besser zu schützen.
- FortiGuard Security Subscriptions – Hierbei handelt es sich um verschiedene Sicherheitsoptionen, die Sie zu Ihren Fortinet-Geräten hinzufügen können und die es Ihnen ermöglichen, Ihre Sicherheitsoptionen an Ihr Umfeld anzupassen. FortiGuard Labs stellt sicherheitsbezogene Erkennungs- und Präventionsfunktionen für diese Sicherheitsoptionen bereit.
Datenblatt herunterladen
FortiGuard Security-Dienste
Um die Angriffsreihenfolge zu durchbrechen und Ihr Unternehmen zu schützen, müssen Sie neu erkannte Angriffe über Ihre ständig wachsende Angriffsfläche hinweg erkennen und Ihr Sicherheitsprofil schnell anpassen.
FortiGuard Security-Dienste sind eine Suite marktführender, KI-gestützter Security-Funktionen, die Content-, Web-, Geräte- und Benutzersicherheit bieten, Risiken kontinuierlich bewerten und den Schutz über die Fortinet Security Fabric hinweg automatisch anpassen. Dies ermöglicht eine koordinierte und konsequente Verteidigung gegen die neuesten Angriffe in Echtzeit.
Warum FortiGuard?
Umfassend
Sie können sich nur vor dem schützen, was Sie sehen, und nur dort, wo Sie die Durchsetzung in Echtzeit beeinflussen können. Wir schließen die Sicherheitslücken.
- Überall sein. Koordinierte und konsequente Erkennung und Reaktion auf Sicherheitsvorfälle über die gesamte Angriffsfläche und den Angriffszyklus hinweg mit dem größten Produktportfolio, das hybride Hardware-, Software- und As-a-Service-Modelle unterstützt.
- Alles beeinflussen. Das größte Technologie- und Threat Intelligence-Ökosystem mit nativer und API-basierter Integration.
Qualität der Analyse
KI- und Analysesysteme sind nur so gut wie die Informationen und das Training, die in sie einfließen. Wir liefern zuverlässige Ergebnisse der Sicherheitsanalyse auf der Grundlage eines einheitlichen Datensatzes.
- Training ist wichtig. Unsere KI wird von einem der größten und erfahrensten Sicherheitsforschungsunternehmen der Branche, den FortiGuard Labs, trainiert.
- Daten sind wichtig. Unsere KI wird mit einem der größten und vielfältigsten Datensätze der Branche trainiert, der Informationen von Endpunkten, Netzwerken und Clouds umfasst.
- Umfang ist wichtig. Unsere Plattform erfasst und analysiert durchschnittlich mehr als 100 Milliarden Ereignisse pro Tag und liefert täglich über eine Milliarde Sicherheitsupdates für die Fortinet Security Fabric und das Ökosystem.
- Community ist wichtig. Wir sehen und schützen Sie vor Millionen von Ereignissen aus unseren globalen Fabric-Implementierungen und von unseren Partnern und verhindern so eine „zweite“ Erstinfektion mit Bedrohungen, die in der Community bekannt sind.
Zeit für den Schutz vor neu erkannten Bedrohungen
Sie können die Angriffsfolge nur durchbrechen, wenn Sie Ihr Sicherheitsprofil rechtzeitig aktualisieren können. Wir bieten koordinierten und automatisierten Schutz in nahezu Echtzeit.
- Die Sequenz unterbrechen. Wir generieren nahezu in Echtzeit ganzheitliche neue Schutzmaßnahmen für alle relevanten Security-Technologien und ermöglichen so eine koordinierte und auf die Angriffssequenz zugeschnittene Durchsetzung.
- Reichweite bereitstellen. Wir verteilen die neu erstellten Schutzmaßnahmen automatisch und passen die Fortinet Security Fabric und das Ökosystem mit koordinierten, marktführenden Verteidigungsmechanismen an.
- Befähigen. Wir investieren kontinuierlich in fortschrittliche SOC- und NOC-Tools, Schulungen und Fähigkeiten, um sicherzustellen, dass Ihre Teams für den Erfolg gerüstet sind.
Einfachheit
Eine kürzere Aktivierungszeit ist der Schlüssel zur Beschleunigung der digitalen Innovation. Wir liefern einfach auszuwählende, zu integrierende und zu verwendende hochleistungsfähige Security.
- Einsatz. Kombinieren Sie die Security-Funktionen, die zu den verschiedenen Anwendungsfällen innerhalb Ihres Unternehmen passen, und integrieren Sie sie mit dem gewünschten Produkt über HW-, VM- und As-A-Service-Modelle hinweg. Sie können sich darauf verlassen, dass sie alle von Grund auf so konzipiert sind, dass sie synergetisch zusammenarbeiten. Nutzen Sie unser Fabric Management Center, um einen einheitlichen Überblick über Ihre Implementierung zu erhalten.
- Einkauf. Wir bieten Ihnen die Freiheit, optimierte Pakete für NGFW, Cloud, E-Mail, Endpunkte usw. nach Bedarf auszuwählen, UND eine Unternehmensvereinbarung.
Integrierte marktführende Security-Funktionen
Web Security
Optimiert für die Überwachung und den Schutz von Daten und Anwendungen vor webbasierten Angriffen und Unterstützung bei der Einhaltung von Vorschriften.
Content Security
Optimiert für die Überwachung und den Schutz vor dateibasierten Angriffen und Unterstützung bei der Einhaltung von Vorschriften.
Gerätesicherheit
Optimiert für die Überwachung und den Schutz vor geräte- und schwachstellenbasierten Angriffen und Unterstützung bei der Einhaltung von Vorschriften.
Innovatives Tool
Von unseren Bedrohungsforschern zu Ihren. Untersuchen und verbessern Sie kontinuierlich Ihr Sicherheitsprofil und stellen Sie Ihr Team auf Erfolg ein.
Mehr über unsere marktführenden Security-Funktionen
& Wie wir unsere kontextorientierte, koordinierte Security über unsere Fabric und unser Ökosystem hinweg bereitstellen
Proaktive Bedrohungsforschung
THREAT BLOGS
Umfangreiche Recherchen für Sicherheitsexperten über derzeit aktive neue Malware und Varianten, Zero-Day-Exploits, Ziel-Systeme und kritische Schwachstellen, die ausgenutzt werden. Sie enthalten eine detaillierte Analyse der Malware, der Schwachstellen und der Nutzungen, die Auswirkungen der Situation, Vorschläge zur Schadensbegrenzung und alle verfügbaren produktbasierten Schutzmaßnahmen von Fortinet.
BEDROHUNGSSIGNALE
Die Bedrohungssignale geben Aufschluss über neu auftretende Probleme innerhalb der Bedrohungslandschaft. Sie bieten technische Details zum Problem, Empfehlungen zur Schadensbegrenzung und eine Perspektive des FortiGuard-Labs-Teams in einem FAQ-Format.
ZERO-DAY-FORSCHUNG
Die Forscher analysieren proaktiv Produkte und Softwareanwendungen von Drittanbietern auf Schwächen und ausnutzbare Schwachstellen. Wenn eine Schwachstelle gefunden wird, erarbeitet das Team Schutzmaßnahmen und aktualisiert die entsprechenden Elemente der Fortinet Security Fabric. FortiGuard Labs ist branchenweit führend bei der Entdeckung von Zero-Day-Vorfällen mit bisher über 1.000 entdeckten Schwachstellen.
THREAT INTELLIGENCE BRIEFS
FortiGuard Labs nutzt seine branchenführende globale Infrastruktur aus Bedrohungssensoren, Honeypots und Sammlern, um wöchentlich eine Zusammenfassung der Vorfälle und Bedrohungen zu erstellen, die im Cyberspace auftreten.
THREAT INTELLIGENCE PODCASTS
Bedrohungsexperten von FortiGuard Labs geben Einblicke und Anmerkungen zu derzeitigen Threat Intelligence-Problemen und den sich verschärfenden Cyberbedrohungen.
FORTIGUARD LIVE VIDEOS
Experts from FortiGuard Labs discuss topical and trending cybersecurity subjects, providing insight from their back-end intelligence operations and the extensive experience of the team.
Warum FortiGuard Labs?
What sets the FortiGuard Labs team apart are three key differentiators: breadth of visibility into the threat landscape, ground-breaking use of innovation, and rapid delivery of actionable threat intelligence to the Fortinet Security Fabric. Some specifics:
Was das Team der FortiGuard Labs von anderen unterscheidet, sind drei Schlüsselmerkmale: ein umfassender Einblick in die Bedrohungslandschaft, die bahnbrechende Nutzung von Innovationen und die schnelle Bereitstellung von umsetzbarer Threat Intelligence für die Fortinet Security Fabric. Einige Einzelheiten:
- Telemetrie, die von Millionen von Sensoren (5,6 Mio. Geräte weltweit) von Fortinet gesammelt wird, gibt FortiGuard Labs einen Einblick in die tatsächlichen realen Bedrohungen, denen unsere Kunden ausgesetzt sind, und deckt Bedrohungen ab, die im Netzwerk, an Endpunkten, IoT-Geräten, in E-Mails, Anwendungen und Web-Bedrohungsvektoren zu finden sind.
- Das Fortinet Distribution Network ist ein innovatives bidirektionales Netzwerk, das sowohl telemetrische Bedrohungsdaten von Fortinet sammelt als auch dafür ausgelegt ist, mehrmals täglich effizient umsetzbare Sicherheitsschutz-Updates an die Fortinet Security Fabric-Komponenten zu verteilen, die weltweit in Kundennetzwerken eingesetzt werden.
- Zero-Day-Forschung demonstriert die Effektivität unserer Forschung und liefert proaktive Analysen und verwertbare Informationen über entdeckte Schwachstellen, bevor sie zu entdeckten Exploits werden. Die bisher über 900 entdeckten Schwachstellen heben uns von unseren Mitbewerbern ab.
- Unsere Führungsrolle in der Branche und beim Informationsaustausch stützt sich auf unseren frühen Einsatz von KI und die Überzeugung, dass der Austausch von Informationen mit anderen Threat-Intelligence-Unternehmen den Schutz für Kunden und die Effektivität der gesamten Branche für Cyber-Sicherheit verbessert. Zu den Highlights gehören:
- Mitbegründer der Cyber Threat Alliance (CTA) im Jahr 2014
- Mitbegründer des 2018 geschaffenen Center for Cyber-Security des Weltwirtschaftsforums
- Seit 2012 Mitglied der Computer Incident Response Organisation FIRST
- Mitwirkung an der Entwicklung von STIX/TAXII-Protokollen sowie der MISP-Plattform. Erhält und verarbeitet über 200 individuelle Quellen von Partnern zu Threat Intelligence
Unabhängige Drittpartei-Validierung
Unabhängige, von Dritten durchgeführte Tests ermöglichen ein kritisches und unparteiisches Maß für die Produktqualität und sind eine zuverlässige Referenz für Kunden, die eine Kaufentscheidung treffen. Fortinet verpflichtet sich zur Teilnahme an unvoreingenommenen, glaubwürdigen Tests mit dem Ziel, dass Kunden sehen können, wie Fortinet-Lösungen im Vergleich zu anderen Anbietern abschneiden, und die für ihre Bedürfnisse passende Lösung auswählen können.
Siehe ProduktzertifizierungenFortiGuard Security Subscriptions
Möchten Sie wissen, wie Sie FortiGuard Labs nutzen können, um die Leistung zu optimieren und den Schutz Ihrer Fortinet-Lösungen zu maximieren? Fügen Sie einfach die entsprechenden FortiGuard-Abonnements und -Dienste zu Ihren Fortinet Security Fabric-Bereitstellungen hinzu. Sowohl als Einzel- als auch als gebündeltes Abonnement erhältlich.
KI-getriebene Security-Operationen
Möchten Sie mehr Informationen über die bewährten Systeme von FortiGuard Labs für künstliche Intelligenz und maschinelles Lernen?
