Fortinet FortiGuard Advanced Malware Protection (AMP)

Fortinet FortiGuard Advanced Malware Protection (AMP) — подписка на комплексные сервисы защиты от вредоносного программного обеспечения для межсетевых экранов FortiGate. Решение объединяет антивирусную проверку, защиту от вредоносных IP-адресов и доменов, обнаружение мобильных угроз, Virus Outbreak Protection и облачный анализ подозрительных файлов через FortiSandbox.

FortiGuard AMP предназначен для организаций, которым необходимо повысить уровень защиты корпоративной сети от известных и ранее неизвестных угроз. Подписка предоставляется как самостоятельный сервис FortiGuard и также входит в комплексные пакеты Advanced Threat Protection (ATP), Unified Threat Protection (UTP) и Enterprise Protection.

Основные возможности FortiGuard AMP

Advanced Malware Protection объединяет несколько механизмов обнаружения вредоносного содержимого, позволяя использовать их в составе профилей безопасности FortiGate.

• FortiGuard Antivirus — обнаружение известных вредоносных файлов с использованием актуальных антивирусных сигнатур;
• Botnet IP/Domain Security — защита с использованием информации о вредоносных IP-адресах и доменах;
• Mobile Malware Protection — обнаружение известных угроз, связанных с мобильными платформами;
• FortiSandbox Cloud — облачный анализ подозрительных файлов и выявление потенциально опасного поведения;
• Virus Outbreak Protection — дополнительное обнаружение новых угроз между обновлениями стандартных антивирусных сигнатур;
• Content Disarm & Reconstruction (CDR) — удаление потенциально опасных компонентов из поддерживаемых типов файлов.

Антивирусная защита FortiGuard

FortiGuard Antivirus использует постоянно обновляемую базу информации о вредоносных программах для обнаружения заражённых файлов и другого опасного содержимого. Проверка выполняется межсетевым экраном FortiGate в соответствии с настроенными профилями антивирусной безопасности.

Сервис помогает противодействовать распространению вредоносного программного обеспечения через поддерживаемые сетевые протоколы. Возможности проверки зависят от версии FortiOS, модели устройства и режима инспекции трафика.

Обнаружение неизвестных угроз с FortiSandbox Cloud

Важная часть подписки FortiGuard AMP — облачный сервис FortiSandbox Cloud, предназначенный для дополнительной проверки подозрительных файлов. Он помогает обнаруживать потенциально вредоносное поведение, которое может быть не выявлено стандартной антивирусной проверкой.

FortiGate может отправлять поддерживаемые файлы в облачную песочницу Fortinet для последующего анализа. Результаты проверки используются для повышения информированности администраторов и дальнейшего реагирования на угрозы.

В стандартную подписку AMP входит облачное обнаружение угроз (Sandbox Detection). Это не эквивалент отдельного сервиса FortiGuard AI-based Inline Malware Prevention, предназначенного для расширенной проверки и предотвращения угроз непосредственно в потоке трафика.

Virus Outbreak Protection

FortiGuard Virus Outbreak Protection обеспечивает дополнительную защиту от новых вредоносных угроз, информация о которых может появиться раньше, чем соответствующие изменения будут включены в стандартные антивирусные сигнатуры.

Сервис использует актуальные данные FortiGuard Labs и облачные механизмы проверки, помогая сокращать период потенциальной уязвимости между обнаружением новой угрозы и обновлением традиционных средств защиты.

Защита от вредоносных IP-адресов и доменов

Botnet IP/Domain Security использует данные об известных вредоносных сетевых ресурсах, включая адреса и домены, связанные с ботнетами и распространением вредоносного программного обеспечения.

Эти возможности дополняют антивирусные механизмы AMP. При этом отдельный сервис FortiGuard Anti-Botnet & C2, входящий в более расширенные пакеты UTP и Enterprise Protection, не следует считать частью самостоятельной подписки AMP.

Защита от мобильных угроз

Mobile Malware Protection предназначен для обнаружения известных вредоносных объектов, связанных с мобильными операционными системами и приложениями. Сервис использует информацию FortiGuard Labs о мобильных угрозах.

Он может быть полезен компаниям, в инфраструктуре которых применяются корпоративные и личные мобильные устройства, передающие файлы через защищаемую сеть.

Content Disarm & Reconstruction

Технология Content Disarm & Reconstruction (CDR) предусматривает обработку поддерживаемых файлов для удаления потенциально опасных активных компонентов. Это позволяет снижать риски, связанные с использованием документов, содержащих вредоносные элементы.

Функция CDR предусмотрена в составе сервиса AMP, однако её фактическая доступность и поддерживаемые сценарии зависят от модели FortiGate, версии FortiOS и применяемых настроек безопасности.

Отличия FortiGuard AMP от ATP, UTP и Enterprise Protection

FortiGuard AMP является отдельным сервисом защиты от вредоносного программного обеспечения. Он ориентирован на проверку файлов, антивирусную защиту, получение информации о вредоносных ресурсах и облачное обнаружение угроз.

Пакет Advanced Threat Protection (ATP) включает AMP и дополняет его сервисом Intrusion Prevention System (IPS), контролем приложений и другими предусмотренными компонентами.

Unified Threat Protection (UTP) расширяет защиту средствами URL- и DNS-фильтрации, видеофильтрации и отдельным сервисом Anti-Botnet & C2.

Enterprise Protection предлагает наиболее широкий набор средств безопасности FortiGuard, включая DLP, AI-based Inline Malware Prevention и механизмы оценки состояния безопасности инфраструктуры.

Совместимость с FortiGate

Подписка FortiGuard Advanced Malware Protection предназначена для поддерживаемых аппаратных и виртуальных межсетевых экранов Fortinet FortiGate. Для каждой модели используются соответствующие артикулы сервисных контрактов.

При выборе лицензии необходимо учитывать модель устройства, установленную версию FortiOS, срок действия подписки и совместимость требуемых функций безопасности.

Посмотреть совместимое оборудование можно в разделе межсетевых экранов FortiGate.

Лицензирование и обновления

FortiGuard AMP поставляется по модели подписки. Для различных моделей FortiGate доступны контракты разной продолжительности, включая варианты на 1, 3 и 5 лет, предусмотренные прайс-листом производителя.

В течение действия подписки предоставляется доступ к соответствующим сервисам FortiGuard и их обновлениям. При этом отдельная лицензия AMP не включает аппаратное устройство FortiGate и не заменяет сервисный контракт технической поддержки FortiCare.

Кому подходит FortiGuard Advanced Malware Protection

Решение подходит организациям, которым требуется отдельный набор сервисов защиты от вредоносного программного обеспечения без приобретения полного комплексного пакета FortiGuard.

AMP может использоваться в офисных сетях, филиалах компаний и корпоративных инфраструктурах, где необходимо контролировать передачу подозрительных файлов и получать регулярные обновления механизмов антивирусной защиты.

Купить Fortinet FortiGuard Advanced Malware Protection в Минске можно с подбором лицензии для конкретной модели FortiGate. При заказе учитываются совместимость оборудования, необходимые функции защиты и срок действия подписки.

Технические параметры