FortiGuard Labs
Organizzazione di threat intelligence e ricerca sulle minacce di Fortinet
Global Threat Landscape Report, 2H 2022
Panoramica
Visibilità + innovazione = threat intelligence fruibile
FortiGuard Labs è la piattaforma di threat intelligence e l’organizzazione di ricerca di Fortinet. Accoglie esperti di minacce, ricercatori, analisti, ingegneri e data scientist. La sua missione è fornire ai clienti la migliore piattaforma di threat intelligence del settore per proteggerli dagli attacchi informatici dannosi. Sono tre le sue aree di intervento:
- FortiGuard Labs: i suoi sforzi di threat intelligence mantengono i prodotti di sicurezza Fortinet aggiornati con le migliori informazioni disponibili per l’identificazione e la protezione delle minacce. Le sue attività di ricerca sulle minacce informano continuamente i nostri clienti sugli ultimi autori, minacce, campagne e tendenze, in modo che possano adottare misure proattive per proteggere meglio i loro ambienti.
- Abbonamenti di sicurezza FortiGuard: si tratta di diverse opzioni di sicurezza che puoi scegliere di aggiungere ai tuoi dispositivi Fortinet, consentendoti di adattare le opzioni di sicurezza al tuo ambiente. FortiGuard Labs fornisce le funzionalità di rilevamento e prevenzione della sicurezza a queste opzioni di sicurezza.
Scarica la scheda tecnica
FortiGuard Security Services
Per interrompere la sequenza di attacchi e proteggere l’organizzazione, devi rilevare e adattare rapidamente l’approccio di sicurezza agli attacchi di recente scoperta su una superficie di attacco in continua espansione.
FortiGuard Security Services è una suite di funzionalità di sicurezza leader di mercato, predisposte per l’intelligenza artificiale, che fornisce sicurezza dei contenuti, del Web, dei dispositivi e degli utenti, valuta continuamente i rischi e regola automaticamente la protezione attraverso il Fortinet Security Fabric. In questo modo, assicura una difesa coordinata e coerente in tempo reale per gli attacchi più recenti
Perché scegliere FortiGuard
Completo
Puoi proteggerti solo da quello che vedi, e nei luoghi in cui puoi influenzare l’applicazione in tempo reale. Colmiamo le lacune della sicurezza.
- Opera ovunque. Rilevamento e risposta di sicurezza coordinati e coerenti su tutta la superficie di attacco e ciclo con il più ampio portfolio di prodotti che supportano modelli ibridi di hardware, software e as-a-service.
- Impatto su tutto. Il più grande ecosistema tecnologico e di threat intelligence con integrazione nativa e basata su API.
Qualità delle analisi
I sistemi di intelligenza artificiale e analisi sono validi solo in funzione degli input e della formazione che vengono forniti. Offriamo risultati di analisi della sicurezza credibili basati su un set di dati unificato.
- Gli addestratori contano. La nostra IA è addestrata da una delle organizzazioni di ricerca sulla sicurezza più grandi ed esperte del settore: FortiGuard Labs.
- I dati sono importanti. La nostra IA è addestrata su uno dei set di dati più grandi e diversificati del settore, che comprende informazioni provenienti da endpoint, reti e cloud.
- La scalabilità conta. La nostra piattaforma raccoglie e analizza più di 100 miliardi di eventi al giorno, in media, per fornire oltre un miliardo di aggiornamenti di sicurezza al giorno in tutto il Security Fabric e l’ecosistema di Fortinet
- La collettività conta. Ti vediamo e ti proteggiamo da milioni di eventi provenienti dalle nostre distribuzioni di fabric globali e dai nostri partner, evitando un “secondo” paziente zero per le minacce note alla collettività
Tempo di protezione per le nuove minacce rilevate
Puoi interrompere la sequenza di attacchi solo se riesci ad aggiornare il approccio di sicurezza, in tempo. Forniamo una protezione coordinata e automatizzata in tempo quasi reale.
- Interrompi la sequenza. Generiamo in tempo quasi reale un insieme olistico di nuove protezioni per tutte le tecnologie di sicurezza pertinenti, consentendo un’applicazione coordinata e personalizzata per la sequenza di attacchi
- Imposta la portata. Distribuiamo automaticamente le nuove protezioni create, adeguando il Fortinet Security Fabric e l’ecosistema con una difesa coordinata leader di mercato
- Sensibilizza. Investiamo continuamente in strumenti, formazione e capacità avanzate per il SOC e il NOC, assicurandoci che i tuoi team siano pronti per il successo.
Semplicità
Tempi di attivazione più rapidi sono fondamentali per sostenere il ritmo dell’innovazione digitale. Offriamo una sicurezza facile da scegliere, da collegare e da consumare ad alte prestazioni.
- Operazioni. Combina e abbina le funzionalità di sicurezza per adattarle ai diversi casi d’uso dell’organizzazione, collegandole al prodotto desiderato nei modelli HW, VM e as-a-service. Potrai avere la certezza che sono state tutte progettate da zero per operare in sinergia. Sfrutta il nostro centro di gestione del fabric per ottenere una vista unificata della tua distribuzione.
- Acquisti. Ti offriamo la libertà di scegliere bundle ottimizzati à la carte per NGFW, cloud, posta, endpoint e così via. ED Enterprise Agreement.
Funzionalità integrate di sicurezza leader di mercato
Sicurezza Web
Ottimizzate per monitorare e proteggere i dati e le applicazioni dalle tattiche di attacco basate sul web, e che al contempo assicura anche il rispetto della conformità.
Sicurezza dei contenuti
Suite di tecnologie di sicurezza avanzate ottimizzate che offrono monitoraggio e protezione dalle tattiche di attacco basate su file, e che al contempo assicurano anche il rispetto della conformità.
Sicurezza dei dispositivi
Suite di tecnologie di sicurezza avanzate ottimizzate che offrono monitoraggio e protezione dalle tattiche di attacco basate su dispositivi e vulnerabilità, e che al contempo assicurano anche il rispetto della conformità.
Strumento avanzato
Dai nostri ricercatori di minacce ai tuoi. Valuta e migliora continuamente il tuo approccio di sicurezza e prepara il tuo team al successo
Scopri di più sulle nostre capacità di sicurezza leader di mercato
& Come forniamo la nostra sicurezza coordinata e context-aware tramite il nostro fabric e il nostro ecosistema
Ricerca sulle minacce proattiva
BLOG SULLE MINACCE
Ricerche approfondite per i professionisti della sicurezza su nuovo malware e varianti, exploit zero-day, sistemi mirati e vulnerabilità critiche che vengono sfruttate a livello globale. Includono un’analisi dettagliata su malware/vulnerabilità/exploit, l’impatto della situazione, suggerimenti per l’attenuazione e qualsiasi protezione disponibile basata sui prodotti Fortinet.
SEGNALI DI MINACCIA
I segnali di minaccia forniscono informazioni sui problemi emergenti nel panorama delle minacce. Offrono dettagli tecnici sul problema, raccomandazioni per l’attenuazione e un punto di vista del team FortiGuard Labs sotto forma di domande frequenti.
RICERCA SULLE MINACCE ZERO-DAY
I ricercatori analizzano in modo proattivo i prodotti e le applicazioni software di terzi alla ricerca di punti deboli e vulnerabilità sfruttabili. Quando viene individuata una vulnerabilità, il team crea misure di protezione e aggiorna gli elementi appropriati del Fortinet Security Fabric. FortiGuard Labs è leader nel settore dei rilevamenti zero-day con oltre 1.000 vulnerabilità scoperte fino ad oggi.
SINTESI SULLA THREAT INTELLIGENCE
FortiGuard Labs utilizza la sua infrastruttura globale leader del settore di sensori di minacce, honeypot e collettori per fornire un riepilogo settimanale degli incidenti e delle minacce di tendenza nello spazio informatico.
PODCAST SULLA THREAT INTELLIGENCE
Gli esperti di minacce di FortiGuard Labs forniscono approfondimenti e commenti sui temi di tendenza della threat intelligence e sul panorama delle minacce informatiche in continua evoluzione.
FORTIGUARD LIVE VIDEO
Gli esperti di FortiGuard Labs discutono di argomenti attuali e di tendenza sulla cybersecurity, fornendo informazioni sulle loro operazioni di intelligence di back-end e sulla vasta esperienza del team.
Perché scegliere FortiGuard Labs
Ciò che distingue il team di FortiGuard Labs sono tre fattori chiave di differenziazione: ampiezza della visibilità nel panorama delle minacce, uso innovativo dell'innovazione e consegna rapida di informazioni utili sulle minacce a Fortinet Security Fabric. Alcune specifiche:
Ciò che distingue il team di FortiGuard Labs sono tre fattori di differenziazione chiave: l’ampiezza della visibilità sul panorama delle minacce, l’uso rivoluzionario dell’innovazione e la distribuzione rapida di threat intelligence fruibile al Fortinet Security Fabric. Ecco alcune caratteristiche:
- La telemetria raccolta dai milioni di sensori di Fortinet (oltre 5,6 milioni di dispositivi distribuiti a livello globale) fornisce a FortiGuard Labs visibilità sulle minacce effettive che i nostri clienti devono affrontare e copre le minacce rilevate nella rete, negli endpoint, nei dispositivi IoT, nelle e-mail, nelle applicazioni e nei vettori di minacce web.
- Fortinet Distribution Network è un’innovativa rete bidirezionale che raccoglie dati telemetrici sulle minacce da Fortinet ed è stata progettata per distribuire in modo efficace aggiornamenti della protezione fruibili ai componenti del Fortinet Security Fabric distribuiti nelle reti dei clienti in tutto il mondo più volte al giorno.
- La ricerca sulle minacce zero-day dimostra l’efficacia della nostra ricerca e fornisce un’analisi proattiva e un’intelligence fruibile sulle vulnerabilità rilevate prima che diventino exploit scoperti. Le oltre 900 vulnerabilità rilevate finora ci distinguono dai nostri concorrenti.
- La nostra leadership nel settore e nella condivisione delle informazioni deriva dall’uso precoce dell’IA e dalla convinzione che la condivisione delle informazioni con altre organizzazioni di threat intelligence migliori la protezione dei clienti e l’efficacia dell’intero settore della sicurezza informatica. Tra i punti salienti, si annoverano:
- Co-fondazione della Cyber Threat Alliance (CTA) nel 2014
- Co-fondazione del World Economic Forum’s Center for Cybersecurity, creato nel 2018
- Membro dell’organizzazione di risposta agli incidenti informatici FIRST dal 2012
- Contributo allo sviluppo dei protocolli STIX/TAXII e della piattaforma MISP. Ricezione ed elaborazione di oltre 200 fonti individuali di threat intelligence da parte dei partner
Convalida da parte di terzi indipendenti
I test indipendenti e di terzi forniscono una misura critica e imparziale della qualità di un prodotto e un riferimento attendibile per i clienti che decidono di acquistarlo. Fortinet si impegna a partecipare a test credibili e imparziali, in modo che i clienti possano appurare come le soluzioni Fortinet si confrontano con altri fornitori e scegliere la soluzione più adatta alle loro esigenze.
Consulta le certificazioni dei prodottiAbbonamenti alla sicurezza FortiGuard
Vuoi sapere come sfruttare FortiGuard Labs per ottimizzare le prestazioni e aumentare al massimo la protezione delle tue soluzioni Fortinet? Ti basterà aggiungere gli abbonamenti e i servizi FortiGuard appropriati alle distribuzioni del Fortinet Security Fabric. Disponibili sia come abbonamenti singoli che in pacchetti.
Operazioni di sicurezza basate su intelligenza artificiale
Vuoi maggiori informazioni sui collaudati sistemi di intelligenza artificiale e apprendimento automatico di FortiGuard Labs?
