Fortinet FortiEDR On-Premises

Fortinet FortiEDR On-Premises — программное решение для защиты конечных устройств с локальным размещением управляющей инфраструктуры. Комплектация FortiEDR Discover, Protect & Respond объединяет обнаружение угроз, предотвращение вредоносной активности и реагирование на инциденты безопасности.

Решение предназначено для организаций, которые предпочитают развёртывать FortiEDR в собственной инфраструктуре. В прайс-листе Fortinet данная комплектация обозначена как On-Premise FortiGuard Cloud Services (FCS) Internet Connected Subscription и предусматривает взаимодействие с сервисами FortiGuard через интернет.

Локальное развёртывание FortiEDR

FortiEDR On-Premises позволяет организовать размещение управляющей платформы в инфраструктуре заказчика. Такой подход подходит организациям, которым необходимо самостоятельно управлять размещением серверных компонентов системы защиты конечных устройств.

При этом данная комплектация не предназначена для полностью изолированной инфраструктуры без доступа к интернету. Для подобных условий Fortinet предлагает отдельный вариант FortiEDR Air-Gapped Deployment.

Обнаружение угроз — FortiEDR Discover

Компонент FortiEDR Discover предназначен для обнаружения потенциальных угроз и повышения видимости событий безопасности на конечных устройствах.

Использование возможностей обнаружения помогает организациям контролировать состояние защищаемой инфраструктуры и развивать процессы выявления подозрительной активности.

Предотвращение атак — FortiEDR Protect

FortiEDR Protect обеспечивает функции предотвращения угроз на конечных устройствах и предназначен для снижения рисков воздействия вредоносной активности.

Компонент используется в составе единого решения FortiEDR, объединяющего обнаружение, защиту и реагирование в рамках одной лицензируемой комплектации.

Реагирование на инциденты — FortiEDR Respond

FortiEDR Respond дополняет обнаружение и предотвращение угроз возможностями реагирования на инциденты безопасности.

Совместное применение Discover, Protect и Respond позволяет выстраивать комплексный подход к защите конечных устройств, объединяя три функциональных направления FortiEDR.

Основные возможности FortiEDR On-Premises

• локальное размещение управляющей инфраструктуры FortiEDR;
• обнаружение угроз с помощью FortiEDR Discover;
• предотвращение вредоносной активности с использованием FortiEDR Protect;
• поддержка реагирования на инциденты через FortiEDR Respond;
• подключение к FortiGuard Cloud Services (FCS) через интернет;
• масштабирование лицензий по количеству конечных устройств;
• техническая поддержка FortiCare Premium.

Лицензирование и масштабирование

FortiEDR On-Premises лицензируется по количеству защищаемых конечных устройств. В прайс-листе Fortinet представлены следующие варианты подписок:

• 25 конечных устройств;
• 500 конечных устройств;
• 2000 конечных устройств;
• 10 000 конечных устройств.

Для данной комплектации установлен минимальный объём заказа 500 конечных устройств (500 seats MOQ). Наличие отдельного SKU на 25 устройств не отменяет этого ограничения.

Подписки доступны на срок от одного до пяти лет. Конкретная конфигурация определяется количеством конечных устройств и продолжительностью контракта.

FortiGuard Cloud Services

Локальная комплектация FortiEDR предусматривает взаимодействие с FortiGuard Cloud Services (FCS) через интернет.

При планировании внедрения необходимо учитывать сетевую доступность облачных сервисов, требования к серверной инфраструктуре, совместимость агентов и поддерживаемые версии программного обеспечения.

FortiEDR Best Practice Service

Для новых заказчиков FortiEDR при первоначальном приобретении предусмотрено обязательное оформление соответствующего FortiEDR Best Practice Service (BPS).

Сервис приобретается отдельно от основной подписки. Его вариант выбирается по общему количеству конечных устройств в развёртывании.

Техническая поддержка FortiCare Premium

В состав подписки FortiEDR On-Premises входит техническая поддержка FortiCare Premium.

Условия обслуживания определяются приобретённым контрактом Fortinet. При заказе необходимо согласовать количество лицензий, срок действия подписки и состав дополнительных сервисов.

Где применяется FortiEDR On-Premises

Решение подходит средним и крупным организациям, которым необходима локальная система защиты конечных устройств с функциями обнаружения угроз, предотвращения атак и реагирования на инциденты.

Fortinet FortiEDR On-Premises объединяет компоненты Discover, Protect и Respond, локальное развёртывание, подключение к FortiGuard Cloud Services и поддержку FortiCare Premium. Минимальный объём лицензирования составляет 500 конечных устройств, а для первого заказа требуется дополнительный FortiEDR Best Practice Service.

Технические параметры