Fortinet FortiGuard Advanced Threat Protection (ATP)

Fortinet FortiGuard Advanced Threat Protection (ATP) — комплексная подписка безопасности для межсетевых экранов FortiGate, предназначенная для обнаружения сетевых вторжений, предотвращения вредоносной активности и защиты корпоративной инфраструктуры от известных киберугроз. Пакет объединяет сервисы FortiGuard IPS, Advanced Malware Protection, облачное обнаружение подозрительных файлов и возможности контроля приложений.

FortiGuard ATP подходит организациям, которым необходимы основные сервисы сетевой защиты с регулярным обновлением информации об угрозах. Подписка позволяет использовать интеллектуальные механизмы FortiGate для проверки трафика, блокировки попыток эксплуатации уязвимостей и обнаружения вредоносного программного обеспечения.

Основные возможности FortiGuard ATP

Пакет Advanced Threat Protection объединяет несколько механизмов безопасности, которые работают совместно с политиками FortiOS и дополняют встроенные возможности межсетевого экрана.

• Intrusion Prevention System (IPS) — обнаружение и блокировка попыток сетевых вторжений;
• Advanced Malware Protection (AMP) — защита от вредоносных файлов и программного обеспечения;
• Antivirus — антивирусная проверка поддерживаемых типов трафика;
• FortiSandbox SaaS — облачный анализ подозрительных файлов для обнаружения угроз;
• Application Control — идентификация и управление сетевыми приложениями;
• Botnet Protection — использование данных об известных вредоносных ресурсах;
• Mobile Malware Protection — обнаружение известных угроз для мобильных платформ;
• Outbreak Prevention — дополнительная защита при появлении новых вредоносных угроз;
• Inline CASB — контроль поддерживаемых SaaS-приложений в пределах возможностей FortiOS;
• FortiCare Premium — техническая поддержка производителя.

Предотвращение сетевых вторжений IPS

FortiGuard Intrusion Prevention System анализирует сетевой трафик для выявления признаков атак и попыток эксплуатации известных уязвимостей. Сервис использует сигнатуры и информацию об угрозах, регулярно обновляемые FortiGuard Labs.

IPS позволяет применять правила обнаружения и блокировки подозрительных соединений, снижая риск компрометации корпоративных серверов, рабочих станций и сетевых сервисов. Проверка выполняется средствами FortiGate с учётом заданных политик безопасности.

Advanced Malware Protection

Advanced Malware Protection предназначен для обнаружения вредоносных программ, заражённых файлов и других опасных объектов, передаваемых через корпоративную сеть. Сервис объединяет антивирусные механизмы и дополнительные средства противодействия вредоносной активности.

Использование актуальной информации FortiGuard Labs помогает выявлять известные угрозы и своевременно применять новые сигнатуры защиты. Эффективность проверки зависит от настроек безопасности, поддерживаемых протоколов и характеристик межсетевого экрана.

Облачное обнаружение угроз FortiSandbox SaaS

В состав FortiGuard ATP входит сервис FortiSandbox SaaS для облачного обнаружения подозрительных файлов. Он дополняет стандартную антивирусную проверку возможностью анализа объектов, которые требуют дополнительной оценки.

Облачная песочница помогает выявлять потенциально опасное поведение файлов и получать результаты анализа неизвестных угроз. Важно учитывать, что включённая в ATP функциональность FortiSandbox SaaS предусматривает обнаружение угроз, а не все возможности самостоятельного продукта FortiSandbox.

Контроль сетевых приложений

Application Control позволяет определять используемые в корпоративной сети приложения и применять к ним политики безопасности. Администраторы могут ограничивать нежелательные категории программ и получать дополнительную видимость прикладного трафика.

Контроль приложений особенно полезен в инфраструктурах, где необходимо управлять использованием удалённых сервисов, средств обмена файлами и других сетевых приложений. Конкретные функции зависят от версии FortiOS и настроек межсетевого экрана.

Защита от ботнетов и новых угроз

В рамках Advanced Malware Protection используются данные о вредоносных объектах и известных ботнет-ресурсах. Дополнительные механизмы Outbreak Prevention помогают оперативно реагировать на новые вспышки вредоносного программного обеспечения.

При этом специализированные сервисы URL Filtering, DNS Filtering и Anti-Botnet & C2, относящиеся к веб-защите, в пакет ATP не входят. Для получения этих возможностей предусмотрен пакет Unified Threat Protection.

Inline CASB и безопасность облачных приложений

В актуальной таблице FortiGuard Security Bundles пакет ATP включает Inline SaaS Application Security (CASB). Этот компонент предназначен для дополнительной видимости и контроля поддерживаемых облачных приложений.

Фактическая доступность функций CASB зависит от модели FortiGate, версии FortiOS и применяемых политик проверки трафика. Для внедрения определённых сценариев необходимо предварительно проверить совместимость используемой платформы.

Отличия ATP от UTP и Enterprise Protection

FortiGuard Advanced Threat Protection — базовый комплексный пакет защиты сети и файлов. Он ориентирован прежде всего на противодействие вторжениям, вредоносным программам и угрозам, передаваемым через сетевые соединения.

FortiGuard Unified Threat Protection (UTP) расширяет возможности ATP, добавляя URL- и DNS-фильтрацию, Video Filtering и специализированную защиту от Anti-Botnet & C2.

FortiGuard Enterprise Protection (ENT) включает сервисы ATP и UTP, а также дополнительные средства предотвращения утечек данных, AI-based Inline Malware Prevention, обнаружения IoT-устройств и оценки поверхности атаки.

Выбор пакета зависит от задач безопасности: ATP подходит для базовой комплексной защиты, UTP — для расширенного контроля веб-трафика, Enterprise Protection — для более широкого набора корпоративных механизмов защиты.

Совместимость с Fortinet FortiGate

Подписка Advanced Threat Protection предназначена для поддерживаемых аппаратных и виртуальных межсетевых экранов FortiGate. Для каждой модели предусмотрены отдельные артикулы сервисных контрактов.

При выборе подписки необходимо учитывать точную модель устройства, установленную версию FortiOS, доступность требуемых функций и срок обслуживания.

Ознакомиться с другими решениями производителя можно в каталоге межсетевых экранов FortiGate.

Лицензирование и техническая поддержка

FortiGuard ATP поставляется в виде подписки на сервисы безопасности. В прайс-листе Fortinet предусмотрены варианты на 1, 3 и 5 лет для ряда моделей FortiGate.

Подписка включает обновления соответствующих сервисов FortiGuard и техническую поддержку FortiCare Premium на условиях производителя. Отдельная лицензия ATP не включает сам межсетевой экран, если оборудование не предусмотрено выбранной товарной комплектацией.

Кому подходит FortiGuard Advanced Threat Protection

FortiGuard ATP рекомендуется компаниям, которым необходима эффективная защита от сетевых вторжений и вредоносного программного обеспечения без приобретения расширенных сервисов веб-фильтрации или предотвращения утечек данных.

Решение может применяться в небольших офисах, корпоративных сетях, филиалах организаций и других инфраструктурах, использующих FortiGate в качестве центрального средства сетевой безопасности.

Купить Fortinet FortiGuard Advanced Threat Protection в Минске можно с подбором подписки под конкретную модель FortiGate и необходимый период лицензирования. При заказе важно правильно выбрать SKU, соответствующий устройству и сроку обслуживания.

Технические параметры