Fortinet FortiEDR Discover, Protect & Respond

Fortinet FortiEDR Discover, Protect & Respond — облачное программное решение для защиты конечных устройств корпоративной инфраструктуры. Продукт объединяет три функциональных компонента FortiEDR: Discover для обнаружения угроз, Protect для предотвращения вредоносной активности и Respond для реагирования на инциденты безопасности.

FortiEDR Discover, Protect & Respond предоставляется по модели Cloud Subscription с включённой поддержкой FortiCare Premium. В прайс-листе Fortinet представлены лицензии на 25, 500, 2000 и 10 000 конечных устройств. Минимальный объём заказа составляет 500 устройств.

Обнаружение угроз — FortiEDR Discover

Компонент FortiEDR Discover предназначен для обнаружения угроз и повышения видимости событий безопасности на защищаемых конечных устройствах.

Использование функций обнаружения помогает организациям развивать процессы контроля безопасности рабочих станций и других поддерживаемых устройств, выявлять потенциально опасную активность и дополнять существующие средства корпоративной защиты.

Предотвращение атак — FortiEDR Protect

Компонент FortiEDR Protect обеспечивает функции предотвращения угроз на конечных устройствах и предназначен для снижения риска воздействия вредоносной активности на корпоративную инфраструктуру.

Он используется как часть единого решения FortiEDR Discover, Protect & Respond, объединяющего обнаружение, защиту и реагирование в рамках одной лицензируемой комплектации.

Реагирование на инциденты — FortiEDR Respond

Компонент FortiEDR Respond предназначен для поддержки процессов реагирования на события и инциденты информационной безопасности.

Совместное использование Discover, Protect и Respond позволяет организации выстраивать комплексный подход к защите конечных устройств: от обнаружения потенциальных угроз до применения функций предотвращения и реагирования.

Основные возможности FortiEDR Discover, Protect & Respond

• обнаружение угроз с помощью FortiEDR Discover;
• защита конечных устройств с использованием FortiEDR Protect;
• поддержка реагирования на инциденты через FortiEDR Respond;
• облачная модель предоставления решения;
• централизованный подход к безопасности конечных устройств;
• выбор лицензионных пакетов по размеру инфраструктуры;
• техническая поддержка FortiCare Premium.

Облачное развёртывание

FortiEDR Discover, Protect & Respond поставляется как Cloud Subscription. Такая модель ориентирована на организации, которые предпочитают облачное размещение управляющей инфраструктуры FortiEDR вместо самостоятельного развёртывания локального решения.

При планировании внедрения необходимо учитывать совместимость агентов FortiEDR, требования к сетевому взаимодействию и поддерживаемые версии операционных систем конечных устройств.

Лицензирование и масштабирование

Fortinet предусматривает следующие варианты подписок FortiEDR Discover, Protect & Respond:

• 25 конечных устройств;
• 500 конечных устройств;
• 2000 конечных устройств;
• 10 000 конечных устройств.

Для данной комплектации установлен минимальный объём заказа 500 конечных устройств (500 seats MOQ). Наличие отдельного SKU на 25 устройств не отменяет этого ограничения.

Необходимая конфигурация подбирается по количеству защищаемых устройств и планируемому сроку использования подписки.

FortiEDR Best Practice Service

При первоначальном приобретении FortiEDR новый заказчик должен дополнительно заказать соответствующий FortiEDR Best Practice Service (BPS).

Этот сервис оформляется отдельно от подписки FortiEDR. Конкретный пакет BPS определяется общим количеством конечных устройств в развёртывании.

Техническая поддержка FortiCare Premium

В состав подписки FortiEDR Discover, Protect & Respond входит FortiCare Premium.

Техническая поддержка предоставляется на условиях приобретённого контракта Fortinet. При заказе необходимо определить количество лицензий, продолжительность подписки и необходимость дополнительных сервисов.

Где применяется FortiEDR Discover, Protect & Respond

Решение подходит организациям, которым необходима комплексная облачная защита рабочих станций и других конечных устройств с функциями обнаружения угроз, предотвращения атак и реагирования на инциденты.

Fortinet FortiEDR Discover, Protect & Respond объединяет компоненты Discover, Protect и Respond, поддержку FortiCare Premium и лицензирование для корпоративных инфраструктур от 500 конечных устройств. Для первоначального заказа также требуется соответствующий FortiEDR Best Practice Service.

Технические параметры