Fortinet FortiGuard Unified Threat Protection (UTP)

Fortinet FortiGuard Unified Threat Protection (UTP) — комплексная подписка на сервисы информационной безопасности для межсетевых экранов FortiGate. Пакет объединяет защиту от сетевых вторжений, антивирусную проверку, фильтрацию веб-ресурсов и DNS-запросов, контроль приложений и предотвращение взаимодействия с инфраструктурой злоумышленников.

FortiGuard UTP предназначен для организаций, которым необходимо защитить корпоративную сеть от распространённых и сложных киберугроз, ограничить доступ к опасным интернет-ресурсам и обеспечить регулярное обновление механизмов безопасности FortiGate. Подписка включает сервисы FortiGuard и техническую поддержку FortiCare Premium.

Что входит в FortiGuard Unified Threat Protection

UTP расширяет возможности пакета Advanced Threat Protection, добавляя защиту веб-трафика, DNS-фильтрацию, контроль видеоконтента и механизмы противодействия ботнетам.

Основные компоненты подписки:

• Intrusion Prevention System (IPS) — предотвращение сетевых вторжений и эксплуатации известных уязвимостей;
• Advanced Malware Protection (AMP) — комплексная защита от вредоносного программного обеспечения;
• Antivirus — обнаружение вредоносного содержимого в проверяемом трафике;
• Application Control — идентификация и контроль сетевых приложений;
• URL Filtering — фильтрация сайтов по категориям и репутации;
• Secure DNS Filtering — блокировка обращений к опасным доменам;
• Video Filtering — управление доступом к поддерживаемому видеоконтенту;
• Anti-Botnet & C2 — противодействие коммуникациям с управляющими серверами вредоносных сетей;
• FortiGate Cloud Sandbox — облачное обнаружение подозрительных файлов;
• FortiGuard AntiSpam — фильтрация нежелательной электронной почты в поддерживаемых конфигурациях;
• FortiCare Premium — техническая поддержка и обслуживание на условиях производителя.

Защита от сетевых вторжений IPS

FortiGuard Intrusion Prevention System анализирует сетевой трафик и помогает обнаруживать попытки эксплуатации известных уязвимостей, подозрительную активность и вредоносные сетевые воздействия. Сервис использует регулярно обновляемую информацию об угрозах и сигнатуры FortiGuard Labs.

IPS применяется через профили безопасности FortiOS. При корректной настройке он позволяет блокировать опасные соединения до того, как атака приведёт к компрометации внутренних систем.

Advanced Malware Protection и антивирусная защита

Компонент Advanced Malware Protection обеспечивает проверку файлов и сетевого трафика на наличие вредоносного содержимого. Он объединяет антивирусные механизмы, защиту от ботнетов, обнаружение мобильных угроз и дополнительные технологии предотвращения распространения нового вредоносного ПО.

В UTP предусмотрены возможности облачного анализа подозрительных объектов через FortiGate Cloud Sandbox. Такой подход дополняет традиционное сигнатурное обнаружение анализом неизвестных файлов.

Фильтрация сайтов и DNS-запросов

Одно из основных преимуществ FortiGuard UTP — расширенные средства веб-безопасности. URL Filtering позволяет управлять доступом к сайтам с учётом их категорий, репутации и корпоративных политик.

Secure DNS Filtering помогает блокировать обращения к вредоносным доменам, фишинговым ресурсам и адресам, связанным с кибератаками. Механизмы веб- и DNS-фильтрации работают совместно с политиками безопасности FortiGate.

Это особенно актуально для компаний, сотрудники которых активно используют интернет, облачные приложения и внешние веб-сервисы.

Предотвращение взаимодействия с ботнетами и C2-серверами

FortiGuard Anti-Botnet & C2 использует актуальные данные о вредоносной инфраструктуре, чтобы противодействовать соединениям с серверами управления заражёнными устройствами.

Такая защита помогает снижать вероятность передачи команд вредоносному программному обеспечению и поддерживает дополнительные сценарии обнаружения подозрительной сетевой активности.

Контроль сетевых приложений

Application Control позволяет определять приложения, использующие корпоративную сеть, и применять к ним политики доступа. Администратор может ограничивать отдельные категории программ, контролировать нежелательные приложения и повышать прозрачность сетевой активности.

Функции контроля приложений интегрированы в FortiOS и используются совместно с другими механизмами FortiGate. Доступность отдельных сценариев зависит от модели устройства, версии программного обеспечения и настроек проверки трафика.

Фильтрация видеоконтента и нежелательной почты

FortiGuard Video Filtering предоставляет средства управления доступом к поддерживаемым видеоресурсам, включая отдельные возможности категорийной фильтрации видеоконтента. Доступность функций зависит от используемой модели FortiGate и версии FortiOS.

В составе UTP также предусмотрен FortiGuard AntiSpam. Он помогает выявлять нежелательные почтовые сообщения в поддерживаемых сценариях обработки почтового трафика. Этот сервис не заменяет специализированные решения FortiMail для защиты корпоративной электронной почты.

Чем UTP отличается от ATP и Enterprise Protection

FortiGuard Advanced Threat Protection (ATP) обеспечивает базовые комплексные средства защиты сети и файлов: IPS, антивирус, контроль приложений и облачное обнаружение угроз.

FortiGuard Unified Threat Protection (UTP) включает возможности ATP и дополняет их URL- и DNS-фильтрацией, Video Filtering и сервисами противодействия ботнетам и C2-соединениям.

FortiGuard Enterprise Protection (ENT) предназначен для организаций, которым дополнительно нужны DLP, AI-based Inline Malware Prevention, оценка поверхности атаки и расширенные механизмы безопасности корпоративных данных и устройств.

Совместимость с FortiGate

UTP предназначен для совместимых аппаратных и виртуальных межсетевых экранов Fortinet FortiGate. Для каждой модели используются отдельные артикулы подписки, поэтому при заказе необходимо учитывать точное наименование устройства.

Доступность отдельных функций безопасности зависит от аппаратных возможностей FortiGate и установленной версии FortiOS. Подписка активируется для соответствующего лицензируемого устройства и не является самостоятельным межсетевым экраном.

Лицензирование и техническая поддержка

FortiGuard Unified Threat Protection доступен на различные сроки обслуживания, включая варианты на 1, 3 и 5 лет для поддерживаемых моделей. Конкретная продолжительность определяется выбранным артикулом и условиями поставки.

В пакет входит FortiCare Premium с технической поддержкой производителя в режиме 24 × 7, а также доступ к обновлениям включённых сервисов FortiGuard в течение срока действия подписки.

Стоимость лицензии зависит от модели FortiGate и выбранного периода обслуживания. Аппаратное устройство не входит в состав отдельной подписки UTP.

Кому подходит FortiGuard UTP

Пакет рекомендуется предприятиям малого и среднего бизнеса, организациям с несколькими офисами, корпоративным сетям с активным интернет-трафиком и компаниям, которым требуется централизованная защита пользователей от сетевых и веб-угроз.

UTP особенно полезен в инфраструктурах, где помимо IPS и антивирусной защиты необходимо управлять доступом к веб-ресурсам, блокировать опасные домены и контролировать сетевые приложения.

Купить Fortinet FortiGuard Unified Threat Protection в Минске можно с подбором лицензии для конкретной модели FortiGate. При выборе подписки учитываются совместимость оборудования, необходимые сервисы безопасности и срок действия контракта.

Технические параметры