Fortinet FortiDeceptor 100G
Digitech JSC phân phối thiết bị Firewall Fortinet FortiDeceptor 100G chính hãng giá tốt nhất tại Việt Nam. Đầy đủ giấy tờ, CO CQ. Liên hệ để nhận tư vấn và báo giá.
- Cung cấp thông tin chi tiết có thể hành động, tăng hiệu quả SOC
- Mở rộng hỗ trợ cho các lĩnh vực đầy thách thức (môi trường IoT và OT)
- Cung cấp cảnh báo sớm, có căn cứ (không có cảnh báo sai)
- Tự động mở rộng quy mô khi mức độ rủi ro tăng lên
- Phát hiện các mối đe dọa mới hoặc chưa biết và những kẻ nội gián độc hại
Fortinet FortiDeceptor 100G
FortiDeceptor là nền tảng đánh lừa không xâm phạm, không cần tác nhân của Fortinet, giúp trao lại quyền lực cho bên phòng thủ, với khả năng đánh lừa kẻ tấn công sử dụng tài sản giả và cuối cùng là tiết lộ danh tính của chúng.
Là một công cụ nhân lực cho các biện pháp phòng thủ bảo mật hiện tại, FortiDeceptor kết hợp khái niệm honeypot với khả năng phân tích mối đe dọa và giảm thiểu mối đe dọa. Điều này đạt được bằng cách phân phối một lớp tài sản đánh lừa trên toàn mạng—mồi nhử và mã thông báo, chẳng hạn như khóa và tệp giả trên các điểm cuối và máy chủ—và tạo ra một hệ thống bẫy trông và hoạt động giống như bất kỳ tài sản thực nào khác trên các mạng CNTT, OT và IoT, nhằm mục đích đánh lừa, phát hiện và cô lập các cuộc tấn công của con người và tự động đã biết và chưa biết.
Phát hiện mối đe dọa sớm, tác động tối thiểu đến mạng
FortiDeceptor hoạt động bằng cách triển khai và chạy các mồi nhử từ bảng điều khiển FortiDeceptor bằng cách sử dụng các địa chỉ IP khả dụng. Vì mồi nhử tận dụng các địa chỉ IP chưa sử dụng trên các phân đoạn mạng khác nhau nên chúng không ảnh hưởng đến tính khả dụng của mạng và đối với kẻ tấn công, chúng có vẻ như là một phần không thể thiếu trên mạng của bạn. Các địa chỉ IP này không tương ứng với bất kỳ máy chủ hoặc thiết bị thực nào trên mạng.
Nền tảng FortiDeceptor bao gồm một số thành phần lừa đảo cùng nhau cung cấp một lớp tài sản lừa đảo xác thực và có thể mở rộng giống hệt với các tài sản khác trên mạng của bạn. Những mồi nhử này là tài sản giả, chẳng hạn như hệ thống điều khiển công nghiệp, thiết bị y tế, máy ATM, đồng hồ đo bồn chứa, thiết bị POS, thiết bị IoT, cơ sở hạ tầng mạng, v.v., chạy hệ điều hành và dịch vụ thực và tạo ra lưu lượng truy cập giả nhưng hạn chế để dụ kẻ tấn công đến chúng, chuyển hướng chúng khỏi các tài sản nhạy cảm. FortiDeceptor cung cấp một kho mồi nhử rộng lớn. Bạn cũng có thể ‘mang mồi nhử của riêng mình’ và tải lên hình ảnh vàng của riêng bạn.
Để mở rộng sự kiện lớp lừa dối hơn nữa, FortiDeceptor đặt breadcrumb (hoặc mã thông báo) trên các điểm cuối và máy chủ thực. Đây là các tài liệu, tệp hoặc thông tin xác thực giả mạo mà kẻ tấn công tìm cách tận dụng để di chuyển theo chiều ngang hoặc mã hóa. Các breadcrumb, không thể phân biệt được với các tệp và thông tin xác thực thực, được thiết kế để đánh lừa kẻ tấn công hoặc phần mềm độc hại di chuyển theo chiều ngang đến mồi nhử. FortiDeceptor ngay lập tức phát hiện bất kỳ việc sử dụng thông tin xác thực giả mạo nào, tạo cảnh báo và tự động cô lập điểm cuối bằng các khả năng cô lập điểm cuối tích hợp hoặc sổ tay hướng dẫn về phối hợp bảo mật, tự động hóa và phản hồi (SOAR).
Phản ứng sự cố nhanh chóng
Giải pháp tạo ra cảnh báo có độ trung thực cao, không có cảnh báo dương tính giả, cung cấp cho các nhóm bảo mật lợi thế độc đáo so với hoạt động độc hại và khả năng hiển thị vô song để phát hiện và ngăn chặn các cuộc tấn công, trộm thông tin xác thực, chuyển động ngang và hoạt động phần mềm độc hại. Giải pháp này cũng cung cấp khả năng kiểm soát bảo mật bù trừ khi vá lỗi hoặc khi các biện pháp kiểm soát bảo mật khác không phải là một lựa chọn. Một ví dụ điển hình về điều này là trong các môi trường OT nơi các bản vá không khả dụng; ngay cả khi các bản vá khả dụng, thời gian và công sức cần thiết để bảo trì vẫn rất khó khăn.
Khi phần mềm độc hại hoặc kẻ tấn công là con người tương tác với tài sản giả mạo hoặc tài sản mồi nhử, cảnh báo sẽ được tạo và gửi đến quản lý thông tin và sự kiện bảo mật (SIEM), SOAR hoặc bất kỳ nền tảng tình báo đe dọa nào bạn đang sử dụng. Sau đó, mồi nhử bắt đầu ghi lại và phân tích các hoạt động theo thời gian thực và tạo ra thông tin tình báo về mối đe dọa bằng tám công cụ tình báo tích hợp để phân tích chi tiết và chính xác.
FortiDeceptor không yêu cầu các nhà phân tích bảo mật có trình độ cao để triển khai hoặc quản lý giải pháp. Nó tập trung và tự động hóa toàn bộ quy trình—từ triển khai lừa dối đến phân tích bằng chứng đến các cuộc tấn công được cách ly và không được cách ly đến việc triển khai các lớp bảo vệ động.
Bảo vệ chống lại các mối đe dọa đang phát triển
Để chống lại các mối đe dọa mới nổi, FortiDeceptor cho phép tạo ra các mồi nhử đánh lừa theo yêu cầu dựa trên các lỗ hổng mới được phát hiện hoặc hoạt động đáng ngờ, cung cấp khả năng bảo vệ tự động, năng động trên khắp các môi trường CNTT, OT và IoT
Triển khai bảo vệ zero-day: Kẻ tấn công thường nhắm mục tiêu vào các tài sản dễ bị tấn công trước. Với tính năng bùng phát nâng cao của FortiDeceptor, giờ đây bạn có thể cố tình triển khai các mồi nhử với các lỗ hổng được tiết lộ gần đây để thu hút, tự động phát hiện và cách ly các hoạt động độc hại ngay từ đầu chuỗi tiêu diệt. Khi FortiGuard Labs báo cáo lỗ hổng, trình mô phỏng lỗ hổng sẽ tự động được đẩy dưới dạng nguồn cấp dữ liệu cho mồi nhử bùng phát mà không cần cập nhật phần mềm.
Săn tìm mối đe dọa nhanh chóng để xác định các chỉ số xâm phạm (IOC): Tích hợp FortiDeceptor với SOAR cung cấp triển khai tài sản lừa đảo theo yêu cầu, được kích hoạt bởi sổ tay SOAR để giúp săn tìm và cách ly bất kỳ hoạt động độc hại nào. Khi phát hiện hoạt động đáng ngờ, sổ tay SOAR có thể tự động khởi tạo triển khai mồi nhử và mã thông báo trong phân đoạn cụ thể đó để giúp phát hiện cuộc tấn công và thu thập thông tin tình báo.
Ngoài ra, FortiDeceptor còn tích hợp với các công cụ bảo mật hàng đầu, cũng như với Fortinet Security Fabric, cung cấp khả năng giảm thiểu mối đe dọa được sắp xếp hợp lý và thông tin tình báo tấn công được tăng cường
Lừa dối cho môi trường OT và IoT
Môi trường OT rất đa dạng, với nhiều thiết bị và hệ thống của nhiều nhà cung cấp thường được thiết kế mà không có bảo mật tích hợp. Việc tăng cường bảo mật cho hầu hết các hệ thống cũ thông qua các tác nhân giám sát hoặc bản vá bảo mật để giảm thiểu rủi ro không phải lúc nào cũng là một lựa chọn do tính liên tục, chi phí, tính khả dụng của bản vá, v.v. Các mồi nhử của FortiDeceptor mô phỏng nhiều loại thiết bị CNTT, OT, ICS và IoT, cũng như các ứng dụng quan trọng như SAP và ERP có thể được triển khai trên mọi cấp độ của mô hình Purdue.
FortiDeceptor hoạt động bằng cách tự động chạy chức năng khám phá tài sản chủ động và thụ động, tạo kho tài sản và đề xuất vị trí mồi nhử được tối ưu hóa trên toàn bộ mạng CNTT và OT. Nó có thể hoạt động ở chế độ trực tuyến hoặc chế độ air-gapped và cũng có sẵn dưới dạng thiết bị gia cố chắc chắn trong công nghiệp: FortiDeceptor Rugged 100G, được thiết kế dành riêng cho môi trường công nghiệp khắc nghiệt.
Lợi ích tính năng
Cung cấp thông tin chi tiết có thể hành động, tăng hiệu quả SOC
Mở rộng hỗ trợ cho các lĩnh vực đầy thách thức (môi trường IoT và OT)
Cung cấp cảnh báo sớm, có căn cứ (không có cảnh báo sai)
Tự động mở rộng quy mô khi mức độ rủi ro tăng lên
Phát hiện các mối đe dọa mới hoặc chưa biết và những kẻ nội gián độc hại
Thông số kỹ thuật:
| THUỐC ĐỘC TẠO 100G | ||
|---|---|---|
| Công suất và hiệu suất | ||
| Kích thước RAM | DDR4-2400 48 GB ECC RDIMM (16GBx1 + 32GBx1) | |
| Trên tàu Flash | 16GB (M.2 2242) | |
| Hỗ trợ VM Decoy | Kết hợp Windows 7, Windows 10, Windows 10 (BYOL có thể tùy chỉnh), Windows Server 2016 và 2019 (BYOL có thể tùy chỉnh), Linux, VPN Server, Y tế (PACS, Máy bơm truyền dịch), POS, ERP, IoT (Bộ định tuyến, Máy in và Camera), SAP và/hoặc SCADA, tối đa 8 Deception VM và 48 VLAN, Outbreak, VOIP, TOMCAT, ESXi, Elastic-Search | |
| Dịch vụ mồi nhử | SSL VPN, SSH, SAMBA, SMB, RDP, HTTP/S, SQL, GIT, DICOM, Telnet, FTP, TFTP, SNMP, MODBUS, S7COMM, BACNET, IPMI, TRICONEX, GUARDIAN-AST, IEC104, EtherNet/IP, DNP3, JET-DIRECT, RTSP, UPnP, CDP và trình lắng nghe cổng TCP, SMTP, RADIUS, Mysql, MQTT, SIP, XMPP | |
| Máy ảo lừa đảo đã được chuyển đi | Hợp đồng gói Deceptor bao gồm giấy phép cho Deception Decoys, Deception Lure cùng với dịch vụ FortiGuard Subscriptions (AREA, AV, IPS và Web Filtering). Giá đơn vị 1 VLAN, đơn hàng tối thiểu là 2 VLAN | |
| Thông số kỹ thuật phần cứng | ||
| Yếu tố hình thức | Máy tính để bàn – không quạt | |
| Tổng số giao diện | 6 cổng RJ-45 1GbE | |
| Dung lượng lưu trữ | Ổ cứng SSD SATA 2,5 inch 1TB (1TBx1) | |
| Lưu trữ có thể sử dụng (Sau RAID) | 2GB USB DOM, SATA-DOM hoặc M.2 (SATA) | |
| Ổ cứng di động | KHÔNG | |
| ĐỘT KÍCH 1 | KHÔNG | |
| Mức RAID mặc định | KHÔNG | |
| Nguồn điện | Được cấp nguồn bởi Bộ đổi nguồn DC ngoài, 100-240V, 1,8A, 50-60Hz | |
| Kích thước | ||
| Chiều cao x Chiều rộng x Chiều dài (inch) | 3,85 x 10,82 x 8,86 | |
| Chiều cao x Chiều rộng x Chiều dài (cm) | 98 x 275 x 225 | |
| Cân nặng | 16,63 pound (5,73 kg) | |
| Môi trường | ||
| Nguồn điện AC | Không có | |
| Nguồn điện DC | Đầu vào: 24-48Vdc 3,45-1,77A | |
| Tiêu thụ điện năng (Tối đa / Trung bình) | +24V (66,11W), +48V (73,92W)/ +24V (54,1W), +48V (60,5W) | |
| Dòng điện tối đa | +24V (3,45A), +48V (1,77A) | |
| Tản nhiệt | +24V (259,69 BTU/giờ), +48V (286,34 BTU/giờ) | |
| Nhiệt độ hoạt động | 32°F đến 104°F (0°C đến 40°C) | |
| Nhiệt độ lưu trữ | -40°F đến 158°F (-40°C đến 70°C) | |
| Độ ẩm | 5% đến 95% (không ngưng tụ) | |
| Độ cao hoạt động | Lên đến 13 123 ft (4000 m) | |
| Xếp hạng IP | IP40 | |
| Sự tuân thủ | ||
| Chứng nhận an toàn | Bộ nhớ flash tích hợp là 8GB Chứng nhận an toàn – FCC, ICES, CE, RCM, VCCI loại A CB: Chỉ thị điện áp thấp (LVD) 2014/35/EU IEC 62368-1 Phiên bản 2 IEC 62368-1 Phiên bản 3 UL/CSA: UL 62368-1 Phiên bản 3 | |
Digitech JSC là địa chỉ tốt nhất và uy tín nhất để hệ thống của quý khách được sử dụng các sản phẩm Firewall FortiGate. Liên hệ ngay (+84-24) 3776 5866 để nhận tư vấn và báo giá chi tiết.
Thông số kỹ thuật:
| THUỐC ĐỘC TẠO 100G | ||
|---|---|---|
| Công suất và hiệu suất | ||
| Kích thước RAM | DDR4-2400 48 GB ECC RDIMM (16GBx1 + 32GBx1) | |
| Trên tàu Flash | 16GB (M.2 2242) | |
| Hỗ trợ VM Decoy | Kết hợp Windows 7, Windows 10, Windows 10 (BYOL có thể tùy chỉnh), Windows Server 2016 và 2019 (BYOL có thể tùy chỉnh), Linux, VPN Server, Y tế (PACS, Máy bơm truyền dịch), POS, ERP, IoT (Bộ định tuyến, Máy in và Camera), SAP và/hoặc SCADA, tối đa 8 Deception VM và 48 VLAN, Outbreak, VOIP, TOMCAT, ESXi, Elastic-Search | |
| Dịch vụ mồi nhử | SSL VPN, SSH, SAMBA, SMB, RDP, HTTP/S, SQL, GIT, DICOM, Telnet, FTP, TFTP, SNMP, MODBUS, S7COMM, BACNET, IPMI, TRICONEX, GUARDIAN-AST, IEC104, EtherNet/IP, DNP3, JET-DIRECT, RTSP, UPnP, CDP và trình lắng nghe cổng TCP, SMTP, RADIUS, Mysql, MQTT, SIP, XMPP | |
| Máy ảo lừa đảo đã được chuyển đi | Hợp đồng gói Deceptor bao gồm giấy phép cho Deception Decoys, Deception Lure cùng với dịch vụ FortiGuard Subscriptions (AREA, AV, IPS và Web Filtering). Giá đơn vị 1 VLAN, đơn hàng tối thiểu là 2 VLAN | |
| Thông số kỹ thuật phần cứng | ||
| Yếu tố hình thức | Máy tính để bàn – không quạt | |
| Tổng số giao diện | 6 cổng RJ-45 1GbE | |
| Dung lượng lưu trữ | Ổ cứng SSD SATA 2,5 inch 1TB (1TBx1) | |
| Lưu trữ có thể sử dụng (Sau RAID) | 2GB USB DOM, SATA-DOM hoặc M.2 (SATA) | |
| Ổ cứng di động | KHÔNG | |
| ĐỘT KÍCH 1 | KHÔNG | |
| Mức RAID mặc định | KHÔNG | |
| Nguồn điện | Được cấp nguồn bởi Bộ đổi nguồn DC ngoài, 100-240V, 1,8A, 50-60Hz | |
| Kích thước | ||
| Chiều cao x Chiều rộng x Chiều dài (inch) | 3,85 x 10,82 x 8,86 | |
| Chiều cao x Chiều rộng x Chiều dài (cm) | 98 x 275 x 225 | |
| Cân nặng | 16,63 pound (5,73 kg) | |
| Môi trường | ||
| Nguồn điện AC | Không có | |
| Nguồn điện DC | Đầu vào: 24-48Vdc 3,45-1,77A | |
| Tiêu thụ điện năng (Tối đa / Trung bình) | +24V (66,11W), +48V (73,92W)/ +24V (54,1W), +48V (60,5W) | |
| Dòng điện tối đa | +24V (3,45A), +48V (1,77A) | |
| Tản nhiệt | +24V (259,69 BTU/giờ), +48V (286,34 BTU/giờ) | |
| Nhiệt độ hoạt động | 32°F đến 104°F (0°C đến 40°C) | |
| Nhiệt độ lưu trữ | -40°F đến 158°F (-40°C đến 70°C) | |
| Độ ẩm | 5% đến 95% (không ngưng tụ) | |
| Độ cao hoạt động | Lên đến 13 123 ft (4000 m) | |
| Xếp hạng IP | IP40 | |
| Sự tuân thủ | ||
| Chứng nhận an toàn | Bộ nhớ flash tích hợp là 8GB Chứng nhận an toàn – FCC, ICES, CE, RCM, VCCI loại A CB: Chỉ thị điện áp thấp (LVD) 2014/35/EU IEC 62368-1 Phiên bản 2 IEC 62368-1 Phiên bản 3 UL/CSA: UL 62368-1 Phiên bản 3 | |
Có thể bạn quan tâm
Chưa có bình luận nào
Đánh giá Fortinet FortiDeceptor 100G
Chưa có đánh giá nào.