Fortinet FortiGuard Enterprise Protection

Fortinet FortiGuard Enterprise Protection — комплексный пакет подписочных сервисов безопасности для межсетевых экранов FortiGate. Решение объединяет защиту от сетевых вторжений, вредоносного программного обеспечения, опасных веб-ресурсов, утечек данных и других современных киберугроз.

Подписка FortiGuard Enterprise Protection (ENT) включает возможности пакетов Advanced Threat Protection (ATP) и Unified Threat Protection (UTP), дополняя их AI-based Inline Malware Prevention, Data Loss Prevention, средствами оценки поверхности атаки и контроля безопасности IoT-устройств. Пакет также предусматривает техническую поддержку FortiCare Premium.

Комплексная защита корпоративной сети

Корпоративная инфраструктура подвергается атакам через сетевые соединения, веб-приложения, загружаемые файлы, облачные сервисы и подключённые устройства. Для защиты от этих угроз необходимо контролировать не только сетевой трафик, но и потенциально опасное содержимое, приложения и действия пользователей.

FortiGuard Enterprise Protection позволяет использовать несколько уровней безопасности в рамках единой подписки для совместимого межсетевого экрана FortiGate. Сервисы безопасности получают актуальную информацию об угрозах от FortiGuard Labs и применяются в соответствии с политиками FortiOS.

Основные возможности FortiGuard Enterprise Protection

• Intrusion Prevention System (IPS) — обнаружение и предотвращение сетевых вторжений;
• Advanced Malware Protection (AMP) — защита от вредоносного программного обеспечения;
• AI-based Inline Malware Prevention — анализ неизвестных файлов и противодействие сложным угрозам непосредственно в потоке трафика;
• URL, DNS & Video Filtering — фильтрация веб-ресурсов, DNS-запросов и видеоконтента;
• Anti-Botnet & C2 — противодействие взаимодействию с управляющими серверами злоумышленников;
• Data Loss Prevention (DLP) — предотвращение утечек конфиденциальной информации;
• Inline CASB — дополнительные механизмы контроля облачных SaaS-приложений;
• Attack Surface Security — оценка состояния безопасности инфраструктуры и контроль рисков IoT;
• FortiGuard AntiSpam — фильтрация нежелательной корреспонденции в поддерживаемых сценариях;
• FortiCare Premium — техническая поддержка производителя.

Предотвращение сетевых вторжений IPS

Сервис FortiGuard IPS использует актуальные сигнатуры и информацию об угрозах для обнаружения подозрительной активности в сетевом трафике. Он помогает противодействовать эксплуатации известных уязвимостей, вредоносным сетевым воздействиям и попыткам несанкционированного доступа.

Механизмы IPS применяются через соответствующие профили безопасности FortiGate. Эффективность защиты зависит от настроек политик, доступности обновлений и характеристик используемого устройства.

Advanced Malware Protection и AI-based Inline Malware Prevention

FortiGuard Enterprise Protection включает средства антивирусной защиты, обнаружения вредоносных файлов и анализа подозрительных объектов. Advanced Malware Protection использует сигнатурные и дополнительные механизмы обнаружения, включая поддерживаемые облачные сервисы песочницы.

Дополнительный сервис AI-based Inline Malware Prevention предназначен для выявления ранее неизвестных угроз непосредственно при проверке трафика. Это позволяет использовать более широкий набор механизмов защиты от сложных атак и вредоносного программного обеспечения.

Фильтрация веб-сайтов, DNS и видеоконтента

В пакет входят сервисы FortiGuard Web Filtering, Secure DNS Filtering и Video Filtering. Они позволяют применять политики доступа к интернет-ресурсам с учётом категорий сайтов, репутации доменов и правил корпоративной безопасности.

Фильтрация помогает ограничивать обращения к фишинговым и вредоносным ресурсам, нежелательным категориям сайтов и потенциально опасным доменам.

Предотвращение утечек данных DLP

FortiGuard Data Loss Prevention расширяет возможности FortiGate по контролю конфиденциальной информации. Сервис помогает обнаруживать передачу данных, соответствующих заданным политикам защиты, и применять предусмотренные правила обработки трафика.

DLP особенно актуален для организаций, работающих с персональными данными, коммерческой документацией, финансовой информацией и другими чувствительными сведениями.

Безопасность SaaS-приложений и Inline CASB

Enterprise Protection предусматривает механизмы контроля использования облачных приложений через Inline CASB. Они помогают получать дополнительную видимость SaaS-трафика и применять соответствующие политики безопасности.

Конкретные функции зависят от возможностей используемой версии FortiOS, модели FortiGate и настроек проверки трафика.

Attack Surface Security и безопасность IoT

В пакет включён FortiGuard Attack Surface Security Service, объединяющий оценку состояния безопасности инфраструктуры и механизмы обнаружения подключённых IoT-устройств.

Сервис помогает выявлять потенциальные риски, получать рекомендации по улучшению конфигурации и анализировать связанные с устройствами уязвимости. Это особенно полезно в сетях с большим количеством рабочих станций, периферийного оборудования и устройств интернета вещей.

Отличия Enterprise Protection от UTP и ATP

FortiGuard Advanced Threat Protection предоставляет базовые комплексные сервисы защиты сети и файлов. Unified Threat Protection дополняет их веб- и DNS-фильтрацией, видеофильтрацией и противодействием ботнетам.

Enterprise Protection включает возможности ATP и UTP, а также DLP, AI-based Inline Malware Prevention, Attack Surface Security и дополнительные механизмы контроля приложений и устройств.

Специализированная защита промышленных OT-протоколов не включена в актуальный Enterprise Protection Bundle и при необходимости лицензируется отдельно.

Совместимость с межсетевыми экранами FortiGate

Подписка предназначена для совместимых аппаратных и виртуальных межсетевых экранов Fortinet FortiGate. Для каждой модели оборудования предусмотрены собственные артикулы FortiGuard Enterprise Protection.

При выборе лицензии необходимо учитывать точную модель FortiGate, срок действия подписки, совместимость сервисов и действующий контракт поддержки.

Подписка не является отдельным программным межсетевым экраном и не включает аппаратное устройство, если иное не предусмотрено конкретным комплектом поставки.

Лицензирование и срок действия

FortiGuard Enterprise Protection доступен в нескольких вариантах продолжительности контракта. В прайс-листе представлены подписки на 1, 3 и 5 лет для различных моделей FortiGate.

Пакет включает FortiCare Premium, сервисы FortiGuard и обновления соответствующих защитных механизмов на условиях действующей подписки.

Для корректного заказа необходимо выбрать артикул, соответствующий конкретному устройству FortiGate. Подписка для одной аппаратной модели не считается универсальной лицензией для других моделей.

Для каких организаций подходит Enterprise Protection

FortiGuard Enterprise Protection подходит компаниям, которым необходим комплексный набор средств защиты корпоративной сети в рамках одной подписки.

Решение может использоваться организациями с распределёнными офисами, активным использованием облачных сервисов, большим количеством сетевых устройств и повышенными требованиями к безопасности конфиденциальной информации.

Купить Fortinet FortiGuard Enterprise Protection в Минске можно с подбором лицензии под конкретную модель FortiGate и необходимый срок обслуживания. Комплексная подписка помогает объединить защиту от сетевых атак, вредоносных файлов, веб-угроз и утечек данных в единой системе безопасности Fortinet.

Технические параметры