Fortinet FortiGuard AI-Based Inline Malware Prevention

Fortinet FortiGuard AI-Based Inline Malware Prevention — подписка на интеллектуальный сервис предотвращения вредоносных угроз для межсетевых экранов FortiGate. Решение использует технологии искусственного интеллекта, машинного обучения, статического и динамического анализа для выявления опасных файлов, в том числе ранее неизвестного вредоносного программного обеспечения и угроз нулевого дня.

Основное отличие сервиса от традиционной антивирусной проверки и стандартного облачного обнаружения угроз заключается в механизме inline-защиты. Подозрительные файлы могут удерживаться до получения результата анализа, благодаря чему FortiGate способен блокировать потенциально опасное содержимое до его передачи пользователю или во внутреннюю сеть.

Для чего нужен FortiGuard AI-Based Inline Malware Prevention

Традиционные средства безопасности эффективно обнаруживают множество известных угроз, однако злоумышленники постоянно изменяют вредоносные программы, используют неизвестные образцы файлов и новые способы обхода сигнатурных проверок.

FortiGuard AI-Based Inline Malware Prevention помогает противодействовать таким атакам за счёт дополнительной проверки объектов, для которых невозможно сразу установить безопасный статус.

Сервис подходит организациям, которым недостаточно обнаружения вредоносных файлов после их поступления в сеть и необходимо применять превентивные меры защиты непосредственно во время передачи данных.

Основные возможности сервиса

• Inline Malware Prevention — проверка подозрительных файлов до их передачи в защищаемую сеть;
• AI/ML Analysis — анализ с применением искусственного интеллекта и машинного обучения;
• Zero-Day Threat Protection — противодействие ранее неизвестным вредоносным угрозам;
• Static Analysis — исследование характеристик и структуры файла без его обычного выполнения;
• Dynamic Analysis — анализ поведения подозрительных объектов в изолированной среде;
• Cloud Sandbox Integration — использование облачной инфраструктуры анализа Fortinet;
• Real-Time Verdict — получение результата проверки и принятие решения о дальнейшей обработке файла;
• Threat Intelligence — использование актуальной информации FortiGuard Labs об известных и новых киберугрозах.

Предотвращение угроз непосредственно в потоке трафика

FortiGuard AI-Based Inline Malware Prevention использует механизм inline-проверки, при котором подозрительный файл не передаётся получателю до завершения предусмотренного анализа.

Если объект распознаётся как безопасный, FortiGate может разрешить его дальнейшую передачу. При выявлении вредоносного содержимого файл блокируется в соответствии с применяемыми политиками безопасности.

Такой подход помогает предотвратить попадание неизвестных вредоносных файлов во внутреннюю инфраструктуру. В отличие от сценариев обнаружения с последующим реагированием, решение предназначено именно для предупреждения угроз.

Искусственный интеллект и машинное обучение

Сервис использует технологии AI/ML для анализа характеристик потенциально опасных файлов и выявления признаков вредоносной активности. Эти механизмы дополняют традиционную антивирусную проверку и информацию об угрозах FortiGuard Labs.

Модели анализа помогают классифицировать файлы, которые не соответствуют известным сигнатурам, но могут содержать опасный код или демонстрировать характерные признаки вредоносных программ.

Применение нескольких методов проверки позволяет повысить вероятность обнаружения сложных атак и сократить количество ошибочных срабатываний.

Статический и динамический анализ подозрительных файлов

Для оценки неизвестных объектов FortiGuard AI-Based Inline Malware Prevention использует комбинацию статического и динамического анализа.

Статические методы позволяют исследовать файл без его полноценного выполнения. Они применяются для оценки структуры, содержимого и других характеристик объекта.

Динамический анализ предусматривает исследование поведения подозрительного файла в специализированной среде. Это помогает выявлять действия, которые могут указывать на попытки заражения системы, выполнение вредоносного кода или другую опасную активность.

Результаты анализа используются для формирования заключения о безопасности объекта и передачи соответствующего решения межсетевому экрану.

Защита от ранее неизвестных угроз и атак нулевого дня

Атаки нулевого дня представляют особую опасность, поскольку традиционные сигнатурные механизмы могут не располагать информацией о конкретном вредоносном образце.

FortiGuard AI-Based Inline Malware Prevention предназначен для обнаружения подозрительных файлов с неизвестной репутацией и применения превентивных мер защиты до завершения их передачи.

При этом эффективность обнаружения зависит от типа файла, возможностей проверки трафика, настроек FortiGate и условий работы облачного сервиса. Подписка не гарантирует обнаружение абсолютно всех вредоносных объектов.

Интеграция с FortiGate и FortiOS

Сервис работает совместно с поддерживаемыми межсетевыми экранами Fortinet FortiGate. Управление проверкой файлов осуществляется средствами FortiOS, включая настройки антивирусных профилей и интеграции с облачным сервисом анализа.

При необходимости дополнительной проверки FortiGate передаёт подозрительный объект в FortiGuard AI-Based Inline Malware Prevention Service и ожидает результат анализа в рамках настроенного механизма inline-инспекции.

Доступность функции зависит от модели оборудования, версии FortiOS и совместимости применяемой конфигурации безопасности.

Отличия от Advanced Malware Protection

FortiGuard Advanced Malware Protection (AMP) включает антивирусные механизмы, защиту от известных вредоносных объектов, дополнительные средства обнаружения угроз и облачную проверку файлов.

AI-Based Inline Malware Prevention предназначен для другого сценария: превентивной блокировки неизвестных и подозрительных файлов до получения окончательного результата анализа.

Оба сервиса могут дополнять друг друга, однако самостоятельная подписка AI-Based Inline Malware Prevention не означает автоматического предоставления всех компонентов комплексной подписки AMP.

Отличия от ATP, UTP и Enterprise Protection

FortiGuard Advanced Threat Protection (ATP) и Unified Threat Protection (UTP) объединяют несколько сервисов безопасности, но не включают отдельную подписку AI-Based Inline Malware Prevention.

FortiGuard Enterprise Protection предусматривает AI-Based Inline Malware Prevention наряду с IPS, AMP, веб- и DNS-фильтрацией, DLP и другими расширенными сервисами.

Если организации требуется только inline-проверка неизвестных файлов, сервис можно лицензировать отдельно. Если необходим широкий набор механизмов защиты корпоративной инфраструктуры, следует рассмотреть Enterprise Protection.

Лицензирование и совместимость

FortiGuard AI-Based Inline Malware Prevention доступен как отдельная подписка для поддерживаемых моделей FortiGate. Для разных аппаратных платформ используются собственные артикулы.

В прайс-листе Fortinet предусмотрены варианты подписки продолжительностью 1, 3 и 5 лет для ряда моделей FortiGate. Конкретный SKU выбирается с учётом модели оборудования и срока действия контракта.

Подписка не включает аппаратный межсетевой экран и не заменяет отдельный договор технической поддержки FortiCare. Функции безопасности доступны в рамках действующей лицензии и поддерживаемой конфигурации FortiOS.

Ознакомиться с совместимым оборудованием можно в разделе межсетевых экранов FortiGate.

Для каких организаций подходит сервис

FortiGuard AI-Based Inline Malware Prevention может использоваться в корпоративных сетях, где предъявляются повышенные требования к предотвращению неизвестных угроз, защите рабочих станций и серверов от заражённых файлов и снижению риска атак через сетевые соединения.

Решение актуально для предприятий с критически важными информационными системами, распределённой инфраструктурой и высоким уровнем требований к информационной безопасности.

Купить Fortinet FortiGuard AI-Based Inline Malware Prevention в Минске можно с подбором подписки для конкретной модели FortiGate. Перед заказом необходимо проверить совместимость устройства, версию FortiOS и требуемый срок лицензирования.

Технические параметры