Fortinet FortiSandbox 1500G

Tích hợp Bảo mật Fabric

FortiSandbox tích hợp gốc với FortiGate, FortiMail, FortiWeb, FortiADC, FortiProxy, FortiClient (ATP agent), các giải pháp Fabric-Ready Partner và thông qua JSON API hoặc ICAP với các nhà cung cấp bảo mật của bên thứ ba. Tích hợp cung cấp khả năng gửi nội dung đáng ngờ, khắc phục kịp thời và báo cáo.

Tích hợp này mở rộng sang các giải pháp FortiSandbox khác cho phép chia sẻ thông tin tình báo tức thời theo thời gian thực. Tính năng này có lợi cho các doanh nghiệp lớn triển khai nhiều giải pháp FortiSandbox ở các vị trí địa lý khác nhau. Mô hình tự động không cần chạm này lý tưởng cho việc bảo vệ toàn diện trên nhiều biên giới và múi giờ khác nhau.

Giảm thiểu mối đe dọa

FortiSandbox tích hợp độc đáo với nhiều sản phẩm khác nhau thông qua nền tảng Security Fabric tự động hóa chiến lược bảo vệ chống vi phạm của bạn với thiết lập cực kỳ đơn giản. Khi mã độc được xác định, FortiSandbox sẽ trả về xếp hạng rủi ro và thông tin tình báo cục bộ được chia sẻ theo thời gian thực với Fortinet, Fabric-Ready Partners và các giải pháp bảo mật của bên thứ ba để giảm thiểu và phòng ngừa các mối đe dọa tiên tiến mới. Thông tin tình báo cục bộ có thể được chia sẻ tùy chọn với FortiGuard Labs để giúp bảo vệ các tổ chức trên toàn cầu. Sơ đồ sau đây mô tả luồng quy trình giảm thiểu tự động.

1. Gửi tệp và URL để phân tích từ FortiGate, FortiMail, máy khách hoặc máy chủ tệp.
2. Chặn tệp và URL đáng ngờ trực tuyến trên thiết bị hoặc cách ly trên máy khách.
3. Chia sẻ IoC với các thiết bị FortiGate (tùy chọn cho FortiGuard) để chia sẻ thông tin tình báo.

Công cụ báo cáo và điều tra dựa trên MITRE ATT&CK

FortiSandbox cung cấp báo cáo phân tích chi tiết, ánh xạ các kỹ thuật phần mềm độc hại được phát hiện vào khuôn khổ MITRE ATT&CK với các công cụ điều tra mạnh mẽ tích hợp cho phép các nhóm Hoạt động bảo mật (SecOps) tải xuống các gói đã chụp, tệp gốc, nhật ký theo dõi, ảnh chụp màn hình phần mềm độc hại. Các IOC tuân thủ STIX 2.0 cung cấp thông tin tình báo về mối đe dọa phong phú và thông tin chi tiết có thể hành động sau khi các tệp được kiểm tra (xem hình ảnh bên dưới).

FortiSandbox cũng cho phép các nhóm SecOps tùy chọn ghi lại video hoặc tương tác với phần mềm độc hại trong môi trường mô phỏng.

Quét NetShare

FortiSandbox hỗ trợ quét các kho lưu trữ tệp thông qua CIF, NFS, AWS S3 Buckets và Azure Blob. Tính năng này cho phép quản trị viên hệ thống và lưu trữ web khử trùng mọi chia sẻ tệp. Đây là lựa chọn lý tưởng để tăng cường phương pháp bảo vệ mối đe dọa đa nhà cung cấp hiện có.

Cụm HA

FortiSandbox hỗ trợ phân cụm gốc để mở rộng khả năng thông lượng của tối đa 99 nút công nhân. Tính năng HA cung cấp khả năng dự phòng cho hoạt động quan trọng không bị gián đoạn.

Nền tảng dưới dạng dịch vụ (PaaS)

Các dịch vụ FortiSandbox lưu trữ cung cấp cùng tích hợp Fortinet Security Fabric như các thiết bị FortiSandbox. FortiSandbox (PaaS) có thể dễ dàng mở rộng quy mô để hỗ trợ các nhu cầu kinh doanh hiện tại và tương lai mà không cần đầu tư lớn ban đầu, mang lại chi phí vận hành thấp hơn. Fortinet duy trì, cập nhật và vận hành nền tảng thay mặt bạn.

Chống lừa đảo thời gian thực

FortiSandbox v4.4 cung cấp khả năng bảo vệ chống lại lừa đảo zero-day. Các URL được trích xuất từ ​​email và nhúng từ tài liệu được xử lý trong đám mây FortiGuard. Các trang web được tải xuống theo thời gian thực và phân tích bằng các công nghệ được cấp bằng sáng chế để xác định bất kỳ dấu hiệu lừa đảo nào.

Thông số kỹ thuật:

Digitech JSC là địa chỉ tốt nhất và uy tín nhất để hệ thống của quý khách được sử dụng các sản phẩm Firewall FortiGate. Liên hệ ngay (+84-24) 3776 5866 để nhận tư vấn và báo giá chi tiết.