Fortinet FortiSandbox 500G

Fortinet FortiSandbox 500G — аппаратное решение для обнаружения сложных киберугроз и анализа потенциально вредоносных файлов в изолированной среде. Устройство относится к линейке FortiSandbox и предназначено для организаций, которым необходимо выявлять неизвестные угрозы, исследовать подозрительные объекты и повышать эффективность защиты корпоративной IT-инфраструктуры.

FortiSandbox 500G использует технологии динамического анализа файлов и специализированные виртуальные среды для изучения поведения потенциально опасного программного обеспечения. Аппаратная платформа ориентирована на малый и средний бизнес, поддерживает расширение количества виртуальных машин и интеграцию с другими решениями безопасности Fortinet.

Обнаружение сложных и неизвестных угроз

Современные кибератаки всё чаще используют вредоносное программное обеспечение, которое сложно обнаружить традиционными сигнатурными методами. Злоумышленники применяют модифицированные файлы, новые варианты вредоносного кода и методы обхода стандартных средств защиты.

FortiSandbox 500G предназначен для дополнительной проверки подозрительных объектов. Система позволяет анализировать поведение файлов и обнаруживать потенциально опасную активность, которая может указывать на попытки компрометации корпоративных устройств и информационных систем.

Динамический анализ в изолированной среде

Одной из основных возможностей FortiSandbox является запуск и исследование подозрительных файлов в контролируемых виртуальных средах. Такой подход позволяет наблюдать за действиями потенциально вредоносного программного обеспечения без его непосредственного выполнения на рабочих станциях сотрудников.

Во время анализа могут выявляться попытки выполнения опасных операций, изменения системных компонентов, установления подозрительных соединений и другие признаки вредоносного поведения.

Полученные результаты используются для оценки угроз и могут передаваться совместимым решениям безопасности в рамках поддерживаемых интеграций.

Основные возможности FortiSandbox 500G

• обнаружение неизвестного вредоносного программного обеспечения;
• динамический анализ подозрительных файлов в изолированных средах;
• выявление сложных атак и угроз нулевого дня;
• использование механизмов предварительной проверки объектов;
• анализ поведенческих характеристик потенциально опасных файлов;
• интеграция с совместимыми продуктами Fortinet Security Fabric;
• использование сервисов FortiGuard в рамках соответствующих подписок;
• расширение количества локальных и облачных виртуальных сред.

Аппаратная платформа FortiSandbox 500G

FortiSandbox 500G выполнен в форм-факторе 1U для установки в серверную стойку. Устройство оснащено четырьмя портами Gigabit Ethernet RJ45 и локальным накопителем объёмом 960 ГБ.

В аппаратной конфигурации предусмотрены:

• 4 сетевых интерфейса Gigabit Ethernet RJ45;
• 1 накопитель объёмом 960 ГБ;
• модуль Trusted Platform Module (TPM);
• 1 блок питания переменного тока;
• корпус Rack Mount 1U;
• охлаждение с направлением воздушного потока спереди назад.

Компактный стоечный формат позволяет разместить FortiSandbox 500G в корпоративной серверной инфраструктуре.

Виртуальные среды и масштабирование

В базовую поставку FortiSandbox 500G включены две Universal VM. Производитель также предусматривает возможность расширения количества сред анализа посредством дополнительных лицензий.

Для модели FortiSandbox 500G доступны следующие ограничения масштабирования:

• 2 Universal VM включены в базовую поставку;
• до 14 локальных виртуальных сред при расширении;
• до 80 облачных виртуальных сред при расширении;
• суммарное количество поддерживаемых сред не должно превышать 80.

Расширение осуществляется с помощью отдельной подписки Universal VM Expansion. Каждая такая лицензия увеличивает доступное количество VM на одну единицу в пределах ограничений платформы.

Лицензии виртуальных сред

В базовую комплектацию FortiSandbox 500G включены лицензии для следующих программных сред:

• 1 лицензия Microsoft Windows 11;
• 1 лицензия Microsoft Windows 10;
• 1 лицензия Microsoft Office 2021.

Эти компоненты используются для формирования сред анализа с соответствующими операционными системами и офисным программным обеспечением.

При необходимости дополнительные виртуальные среды и лицензии приобретаются отдельно.

Sandbox Threat Intelligence

Для FortiSandbox 500G предусмотрена подписка Sandbox Threat Intelligence, расширяющая возможности анализа угроз и предоставляющая соответствующие сервисы FortiGuard.

В состав подписки входят:

• Sandbox Engine;
• File Query;
• Industrial Security (OT);
• FortiGuard Antivirus;
• FortiGuard IPS;
• FortiGuard Web Filtering;
• FortiCare Premium.

Подписка подходит для организаций, которым необходимы специализированные сервисы анализа и исследования угроз.

Advanced AI Sandbox

Fortinet предлагает расширенную подписку Advanced AI Sandbox для использования дополнительных механизмов анализа и обнаружения сложных атак.

В пакет включены Sandbox Engine, AI Engine/Model, File Query, Real-Time Anti-Phishing (RTAP), Threat Intelligence (IOC), Industrial Security (OT), основные сервисы FortiGuard и техническая поддержка FortiCare Premium.

Advanced AI Sandbox позволяет расширить возможности платформы за счёт технологий искусственного интеллекта и дополнительных источников информации об угрозах.

Интеграция с Fortinet Security Fabric

FortiSandbox используется как компонент комплексной архитектуры информационной безопасности Fortinet. Решение может взаимодействовать с совместимыми продуктами FortiGate, FortiMail, FortiClient, FortiWeb, FortiProxy и другими системами безопасности.

Такая интеграция позволяет использовать результаты анализа подозрительных объектов в различных сегментах корпоративной инфраструктуры и повышать эффективность выявления вредоносной активности.

Техническая поддержка и обслуживание

Для FortiSandbox 500G доступна техническая поддержка FortiCare Premium, приобретаемая отдельным контрактом или включённая в соответствующие пакеты сервисов безопасности.

Дополнительно предусмотрены варианты Priority RMA: Next Calendar Day Delivery, 4-Hour Hardware Delivery и обслуживание с выездом инженера. Возможность предоставления данных услуг зависит от региона расположения оборудования.

Для каких организаций подходит FortiSandbox 500G

FortiSandbox 500G предназначен для малого и среднего бизнеса, а также организаций, которым необходим специализированный инструмент анализа потенциально вредоносных файлов.

Решение может использоваться для усиления существующей системы защиты сети, проверки подозрительных файлов из электронной почты и других источников, а также для внедрения дополнительных механизмов обнаружения неизвестных угроз.

Купить Fortinet FortiSandbox 500G в Минске можно для построения современной системы защиты от сложных киберугроз. Аппаратная платформа сочетает динамический анализ файлов, возможность масштабирования виртуальных сред и поддержку сервисов FortiGuard. Комплектация и лицензии подбираются в зависимости от требований организации к информационной безопасности.

Технические параметры