Fortinet FortiSandbox 1500G

Fortinet FortiSandbox 1500G — аппаратное решение для обнаружения сложных киберугроз и динамического анализа подозрительных файлов в изолированных виртуальных средах. Устройство предназначено для организаций, которым требуется выявлять неизвестное вредоносное программное обеспечение, исследовать потенциально опасные объекты и усиливать существующую инфраструктуру информационной безопасности.

FortiSandbox 1500G сочетает аппаратную платформу форм-фактора 1U, четыре гигабитных сетевых порта RJ45, два интерфейса 10 Gigabit Ethernet SFP+, два накопителя по 960 ГБ в конфигурации RAID 1 и резервируемые блоки питания. Решение поддерживает расширение виртуальных сред анализа и использование сервисов FortiGuard.

Обнаружение сложных и неизвестных киберугроз

Современные вредоносные программы нередко используют методы обхода антивирусных средств, модифицированные исполняемые файлы и нестандартные сценарии выполнения кода. Традиционной сигнатурной проверки не всегда достаточно для своевременного выявления таких угроз.

FortiSandbox 1500G позволяет дополнить защиту корпоративной инфраструктуры анализом потенциально опасных объектов. Система исследует поведение файлов и выявляет признаки вредоносной активности, включая подозрительные системные изменения, опасные операции и попытки взаимодействия с внешними ресурсами.

Динамический анализ файлов в изолированных средах

Ключевая функция FortiSandbox — исследование подозрительных файлов в контролируемых виртуальных средах. Анализ позволяет наблюдать за поведением программного обеспечения без его непосредственного выполнения на рабочих станциях пользователей.

В процессе проверки могут выявляться попытки изменения системных настроек, запуска дополнительных процессов, обращения к подозрительным сетевым адресам и другие действия, характерные для вредоносного программного обеспечения.

Результаты анализа могут использоваться администраторами безопасности и передаваться совместимым решениям Fortinet в рамках поддерживаемых интеграций.

Основные возможности FortiSandbox 1500G

• обнаружение неизвестных и сложных вредоносных угроз;
• динамический анализ файлов в изолированных виртуальных средах;
• выявление подозрительной активности и поведенческих признаков атак;
• противодействие угрозам нулевого дня;
• использование сервисов FortiGuard Threat Intelligence;
• поддержка расширенного анализа Advanced AI Sandbox;
• интеграция с совместимыми решениями Fortinet Security Fabric;
• масштабирование количества локальных и облачных виртуальных сред;
• защищённое хранение данных с помощью RAID 1;
• резервируемое электропитание с горячей заменой блоков питания.

Аппаратная конфигурация FortiSandbox 1500G

Устройство выполнено в корпусе Rack Mount 1U и предназначено для установки в стандартную серверную стойку.

Аппаратная конфигурация включает:

• 4 сетевых интерфейса Gigabit Ethernet RJ45;
• 2 высокоскоростных интерфейса 10 Gigabit Ethernet SFP+;
• 2 накопителя по 960 ГБ в конфигурации RAID 1;
• поддержку горячей замены накопителей;
• модуль Trusted Platform Module (TPM);
• 2 резервируемых блока питания AC с возможностью горячей замены;
• корпус высотой 1U.

Наличие интерфейсов 10GE SFP+ позволяет использовать платформу в корпоративной сетевой инфраструктуре с высокоскоростными соединениями. Скорость сетевых портов при этом не следует отождествлять с производительностью динамического анализа файлов.

Хранение данных и RAID 1

FortiSandbox 1500G оснащён двумя накопителями объёмом 960 ГБ каждый. Для хранения предусмотрена конфигурация RAID 1, обеспечивающая зеркалирование данных.

При отказе одного накопителя RAID 1 позволяет сохранить доступность данных при условии исправности второго диска и корректной работы массива. Производителем предусмотрена горячая замена накопителей, что упрощает аппаратное обслуживание устройства.

Резервирование блоков питания

В FortiSandbox 1500G установлены два резервируемых блока питания переменного тока с поддержкой горячей замены. Такая конструкция повышает удобство обслуживания и позволяет использовать устройство в инфраструктуре с повышенными требованиями к доступности.

Для полноценного резервирования электропитания рекомендуется учитывать возможности серверной инфраструктуры, источников бесперебойного питания и независимых линий подключения.

Виртуальные среды и масштабирование

В базовую аппаратную поставку FortiSandbox 1500G включены две Universal VM. Дополнительные виртуальные среды анализа лицензируются отдельно.

Для модели предусмотрены следующие возможности расширения:

• 2 Universal VM в базовой поставке;
• до 28 локальных виртуальных сред;
• до 120 облачных виртуальных сред;
• не более 120 виртуальных сред суммарно.

Для увеличения количества виртуальных сред используется подписка Universal VM Expansion. Каждая лицензия расширения добавляет одну VM в пределах поддерживаемых ограничений платформы.

Лицензии операционных систем и офисных приложений

Базовая комплектация FortiSandbox 1500G предусматривает лицензии для создания соответствующих сред анализа:

• 1 лицензия Microsoft Windows 11;
• 1 лицензия Microsoft Windows 10;
• 1 лицензия Microsoft Office 2021.

Эти лицензии используются для формирования виртуальных сред с поддерживаемыми операционными системами и офисными приложениями. Дополнительные лицензии приобретаются отдельно при необходимости.

Sandbox Threat Intelligence

Для FortiSandbox 1500G предусмотрена подписка Sandbox Threat Intelligence, включающая сервисы анализа угроз и техническую поддержку производителя.

В состав подписки входят:

• Sandbox Engine;
• File Query;
• Industrial Security (OT);
• FortiGuard Antivirus;
• FortiGuard IPS;
• FortiGuard Web Filtering;
• FortiCare Premium.

Подписка используется для расширения возможностей обнаружения и исследования угроз в рамках платформы FortiSandbox.

Advanced AI Sandbox

Для организаций с повышенными требованиями к обнаружению сложных атак доступна подписка Advanced AI Sandbox.

Пакет включает Sandbox Engine, AI Engine/Model, File Query, Real-Time Anti-Phishing (RTAP), Threat Intelligence (IOC), Industrial Security (OT), сервисы FortiGuard Antivirus, IPS и Web Filtering, а также поддержку FortiCare Premium.

Advanced AI Sandbox расширяет функциональность платформы за счёт дополнительных механизмов анализа, использования моделей искусственного интеллекта и информации об индикаторах компрометации.

Интеграция с Fortinet Security Fabric

FortiSandbox 1500G может использоваться как отдельный компонент защиты от сложных угроз или интегрироваться с совместимыми решениями Fortinet.

В поддерживаемых сценариях платформа взаимодействует с FortiGate, FortiMail, FortiClient, FortiWeb, FortiProxy и другими решениями Fortinet Security Fabric.

Это позволяет применять результаты анализа подозрительных файлов для дополнительной защиты сетевого и почтового трафика, рабочих станций и других компонентов корпоративной инфраструктуры.

Техническая поддержка и обслуживание

Для FortiSandbox 1500G предусмотрена техническая поддержка FortiCare Premium. Она доступна отдельным контрактом либо включена в соответствующие сервисные подписки.

Дополнительно производитель предлагает Priority RMA, включая доставку заменяемого оборудования на следующий календарный день, ускоренную доставку в течение четырёх часов и вариант обслуживания с выездом инженера.

Доступность ускоренного обслуживания определяется регионом установки оборудования и условиями сервисного контракта.

Для каких организаций подходит FortiSandbox 1500G

FortiSandbox 1500G предназначен для организаций среднего масштаба, которым требуется специализированная аппаратная платформа для исследования сложных киберугроз.

Устройство подходит для корпоративной инфраструктуры с собственными средствами сетевой и почтовой защиты, а также для внедрения дополнительных механизмов анализа подозрительных файлов и неизвестного вредоносного программного обеспечения.

Fortinet FortiSandbox 1500G сочетает аппаратную платформу с интерфейсами GE и 10GE, хранилище RAID 1, резервируемые блоки питания и возможность масштабирования виртуальных сред анализа. Купить FortiSandbox 1500G в Минске можно с подбором подписок FortiGuard и технической поддержки FortiCare для инфраструктуры организации.

Технические параметры