FortiSandbox 1000D

Die fortschrittliche FortiSandbox von Fortinet ist das Herzstück der Advanced Threat Protection (ATP) -Lösung, die sich in das Security Fabric von Fortinet integriert. Damit kann man die schnelllebigen und gezielteren Bedrohungen auf einer breiten Angriffsfläche abwehren. Speziell liefert es in Echtzeit umsetzbare Informationen durch die Automatisierung der Zero-Day-, Advanced-Malware-Erkennung und -Abwehr.

Breite Abdeckung der Angriffsfläche mit Fortinet Security Fabric
Effektive Verteidigung gegen fortschrittliche gezielte Angriffe durch eine zusammenhängende und erweiterbare Architektur zum Schutz von Netzwerk-, Anwendungsschichten und Endgeräten.

Automatisierte Zero-Day-, erweiterte Malware-Erkennung und Schadensbegrenzung
Native Integration und offene APIs automatisieren die Übermittlung von Objekten von Fortinet- und Drittanbietersicherheitslösungen, sowie die gemeinsame Nutzung von Bedrohungsinformationen in Echtzeit zur sofortigen Reaktion auf Bedrohungen.

Zertifiziert und bestbewertet
Durchläuft ständig strenge, reale unabhängige Tests und erhält durchgehend gute Noten.

Sandbox-Malware-Analyse
Ergänzen Sie Ihre bewährten Abwehrmechanismen mit einem zweistufigen Sandboxing-Ansatz. Verdächtige und gefährdete Dateien werden in der ersten Analysephase einer Prüfung mit der preisgekrönten AV-Engine von Fortinet, der globalen Intelligenzabfrage von FortiGuard und der Code-Emulation unterzogen. Die Analyse der zweiten Stufe erfolgt in einer geschlossenen Umgebung, um den gesamten Angriffslebenszyklus mithilfe der Systemaktivität und der Rückruferkennung aufzudecken. Zusätzlich zur Unterstützung von FortiGate, FortiMail, FortiWeb und FortiClient (ATP Agent) werden Drittanbieter-Sicherheitslösungen durch ein klar definiertes offenes API-Set unterstützt.

Berichts- und Ermittlungsinstrumente
Berichte mit erfassten Paketen, Originaldateien, Tracer-Logs und Screenshots bieten umfassende Bedrohungsberichte und umsetzbare Erkenntnisse, nachdem Dateien untersucht wurden.

Bedrohungsminderung
Fortinets Fähigkeit, verschiedene Produkte mit FortiSandbox zu integrieren, bietet automatischen Schutz mit einem unglaublich einfachen Aufbau. Sobald ein bösartiger Code identifiziert wurde, gibt die FortiSandbox Risikobewertungen zurück und die lokalen Informationen werden in Echtzeit mit Fortinet und von Drittanbietern registrierten Geräten und Clients geteilt, um neue, fortschrittliche Bedrohungen zu beheben und zu immunisieren. Die Information können optional mit dem Fortinet-Bedrohungsforschungs-Team FortiGuard Labs geteilt werden, um Organisationen weltweit zu schützen.

Technische Spezifikationen