Fortinet FortiSandbox VM 128

Fortinet FortiSandbox VM 128 — виртуальная платформа для обнаружения сложных киберугроз, динамического анализа подозрительных файлов и исследования неизвестного вредоносного программного обеспечения. Решение позволяет использовать технологии FortiSandbox в корпоративной виртуализированной инфраструктуре без приобретения отдельного аппаратного устройства.

FortiSandbox VM 128 поддерживает лицензирование до 128 виртуальных процессоров (vCPU). Для платформы доступны подписки Advanced AI Bundle, Sandbox Threat Intelligence Bundle и FortiCare Premium. При использовании соответствующих сервисных пакетов предусмотрено дополнительное лицензирование локальных и облачных виртуальных сред анализа.

Обнаружение сложных и неизвестных угроз

Современные атаки на корпоративные сети часто включают ранее неизвестное вредоносное программное обеспечение, модифицированные исполняемые файлы, опасные документы и методы обхода традиционных средств безопасности.

FortiSandbox VM 128 предназначен для дополнительного исследования потенциально вредоносных объектов. Решение анализирует поведение подозрительных файлов и помогает выявлять признаки атак, которые могут не обнаруживаться при использовании исключительно сигнатурных методов проверки.

Платформа может использоваться в комплексной архитектуре информационной безопасности, где требуется централизовать анализ подозрительных объектов, получаемых из различных источников.

Динамический анализ файлов в изолированной среде

Ключевой возможностью FortiSandbox является исследование файлов в контролируемых виртуальных средах. Подозрительные объекты анализируются отдельно от рабочих станций пользователей и основных корпоративных приложений.

Во время проверки могут выявляться попытки запуска дополнительных процессов, изменения системных параметров, обращения к потенциально вредоносным ресурсам и выполнения других подозрительных операций.

Результаты анализа позволяют специалистам информационной безопасности оценивать обнаруженные угрозы и использовать полученную информацию в поддерживаемых сценариях реагирования.

Основные возможности FortiSandbox VM 128

• динамический анализ потенциально вредоносных файлов;
• обнаружение сложных и ранее неизвестных киберугроз;
• выявление подозрительных поведенческих характеристик программного обеспечения;
• дополнительная проверка угроз нулевого дня;
• развёртывание на совместимой виртуализированной инфраструктуре;
• лицензирование до 128 vCPU;
• масштабирование Universal VM при наличии соответствующих подписок;
• подключение сервисов Advanced AI и Sandbox Threat Intelligence;
• интеграция с совместимыми продуктами Fortinet Security Fabric;
• техническая поддержка FortiCare Premium в составе лицензируемых пакетов.

Развёртывание в корпоративной виртуальной инфраструктуре

FortiSandbox VM 128 поставляется как программное решение, использующее ресурсы совместимой платформы виртуализации. Для работы не требуется выделенное аппаратное устройство FortiSandbox, однако необходима серверная инфраструктура, соответствующая требованиям производителя.

Вычислительные процессоры, оперативная память, дисковое пространство и виртуальные сетевые интерфейсы предоставляются платформой виртуализации.

При планировании установки необходимо учитывать используемый гипервизор, поддержку аппаратной виртуализации, требования к вложенной виртуализации, ресурсы сервера и особенности сетевой архитектуры.

Лицензирование до 128 vCPU

FortiSandbox VM 128 рассчитан на использование до 128 виртуальных процессоров в рамках выбранной лицензии. Это старший уровень виртуальной платформы FortiSandbox, представленный в данной линейке прайс-листа.

Расширенный лимит vCPU позволяет предусмотреть значительный объём вычислительных ресурсов для работы решения в виртуальной инфраструктуре. При этом количество лицензированных процессоров не определяет гарантированную скорость анализа файлов.

Фактическая производительность зависит от серверных процессоров, оперативной памяти, подсистемы хранения, количества и конфигурации виртуальных сред, а также характера анализируемых объектов.

Масштабирование Universal VM

Для FortiSandbox VM 128 с подписками Advanced AI Bundle и Sandbox Threat Intelligence Bundle предусмотрена возможность расширения количества виртуальных сред анализа Universal VM.

Согласно условиям лицензирования производителя, модель поддерживает:

• до 64 локальных виртуальных сред Universal VM;
• до 200 облачных виртуальных сред Universal VM;
• расширение количества сред посредством дополнительных сервисных лицензий;
• использование локальных и облачных сред с учётом ограничений приобретённого контракта.

Указанные значения являются максимальными пределами расширения, а не количеством виртуальных сред, автоматически включённых в подписку.

Каждая лицензия FortiSandbox Universal VM Service увеличивает лицензируемую ёмкость на одну Universal VM в пределах поддерживаемых ограничений. Для варианта FortiCare Premium Only расширение Universal VM не предусмотрено.

Advanced AI Bundle

Для FortiSandbox VM 128 предусмотрен пакет Advanced AI Bundle, предназначенный для расширенного анализа сложных киберугроз с использованием соответствующих механизмов искусственного интеллекта.

Такой вариант подходит организациям, которым требуются дополнительные возможности исследования потенциально опасных файлов и выявления подозрительной активности.

В подписку включена техническая поддержка FortiCare Premium. Дополнительное лицензирование Universal VM доступно в установленных для FortiSandbox VM 128 пределах.

Sandbox Threat Intelligence Bundle

Альтернативный пакет Sandbox Threat Intelligence Bundle предназначен для использования технологий анализа подозрительных объектов совместно с соответствующими сервисами информации об угрозах.

Подписка включает техническую поддержку FortiCare Premium и поддерживает расширение Universal VM с помощью дополнительных лицензий.

Выбор между Advanced AI и Sandbox Threat Intelligence определяется требованиями организации к функциональности анализа и используемым механизмам безопасности.

Варианты лицензирования FortiSandbox VM 128

В линейке FortiSandbox VM 128 доступны три основных варианта подписки:

• FC4-10-SAVMS-1248-02-DD — FortiSandbox VM 128 с Advanced AI Bundle и FortiCare Premium;
• FC4-10-SAVMS-1146-02-DD — FortiSandbox VM 128 с Sandbox Threat Intelligence Bundle и FortiCare Premium;
• FC4-10-SAVMS-258-02-DD — FortiSandbox VM 128 с FortiCare Premium без возможности расширения Universal VM.

Все три варианта относятся к программному лицензированию FortiSandbox с лимитом 128 vCPU. Срок контракта и окончательную комплектацию необходимо определять при оформлении заказа.

Дополнительные лицензии Microsoft

Для виртуальных сред FortiSandbox предусмотрены отдельные лицензии Microsoft Windows 10, Windows 11, Office 2021 и Office 2024.

Они приобретаются при необходимости использования соответствующих операционных систем и приложений в средах анализа. Такие лицензии сами по себе не увеличивают количество Universal VM и не заменяют подписку на расширение виртуальных сред.

Интеграция с Fortinet Security Fabric

FortiSandbox VM 128 может использоваться как компонент комплексной архитектуры безопасности Fortinet.

В поддерживаемых конфигурациях платформа взаимодействует с совместимыми решениями FortiGate, FortiMail, FortiClient, FortiWeb и другими продуктами Fortinet Security Fabric.

Использование единой экосистемы позволяет задействовать результаты исследования подозрительных файлов в системах сетевой безопасности, защиты электронной почты и других средствах противодействия киберугрозам.

Техническая поддержка FortiCare Premium

Для всех трёх вариантов подписки FortiSandbox VM 128 предусмотрена техническая поддержка FortiCare Premium.

Поскольку FortiSandbox VM 128 является программным решением, аппаратное обслуживание Priority RMA к нему не применяется. Поддержка физических серверов, систем хранения и другой инфраструктуры приобретается отдельно.

Для каких организаций подходит FortiSandbox VM 128

FortiSandbox VM 128 ориентирован на крупные корпоративные инфраструктуры, центры обработки данных и организации с высокими требованиями к выделяемым вычислительным ресурсам для анализа сложных киберугроз.

Решение может использоваться в инфраструктурах с развитой системой виртуализации, централизованным управлением безопасностью и необходимостью масштабирования изолированных сред анализа.

Fortinet FortiSandbox VM 128 предоставляет возможности динамического анализа файлов, лицензирование до 128 vCPU и расширение до 64 локальных или 200 облачных Universal VM при наличии соответствующих подписок. Купить FortiSandbox VM 128 в Минске можно с выбором пакета Advanced AI, Sandbox Threat Intelligence или FortiCare Premium для задач корпоративной информационной безопасности.

Технические параметры