Fortinet FortiSandbox VM 16

Fortinet FortiSandbox VM 16 — виртуальное решение для обнаружения сложных киберугроз, анализа подозрительных файлов и выявления ранее неизвестного вредоносного программного обеспечения. Продукт позволяет использовать технологии FortiSandbox в виртуализированной инфраструктуре без необходимости приобретения отдельного аппаратного устройства.

FortiSandbox VM 16 поддерживает лицензирование до 16 виртуальных процессоров (vCPU). Решение предназначено для компаний, которым необходимы динамический анализ потенциально опасных файлов, расширенные средства обнаружения угроз и интеграция с существующими системами информационной безопасности.

Виртуальная платформа для обнаружения сложных угроз

Традиционные средства защиты не всегда способны обнаруживать новые варианты вредоносного программного обеспечения, неизвестные эксплойты и атаки с использованием специально подготовленных файлов. Для выявления таких угроз требуется дополнительное исследование поведения подозрительных объектов.

FortiSandbox VM 16 позволяет организовать анализ файлов в контролируемой виртуальной инфраструктуре. Решение помогает выявлять потенциально опасную активность и получать дополнительную информацию об угрозах, которые могут не обнаруживаться стандартными методами проверки.

Динамический анализ файлов

Одной из основных функций FortiSandbox является исследование подозрительных объектов в изолированных виртуальных средах.

Во время динамического анализа система наблюдает за поведением файлов, включая попытки запуска дополнительных процессов, изменения системных настроек, обращения к сетевым ресурсам и другие действия, которые могут свидетельствовать о вредоносной активности.

Полученные результаты помогают специалистам информационной безопасности оценивать риски и принимать решения о дальнейшей обработке подозрительных объектов.

Основные возможности FortiSandbox VM 16

• обнаружение неизвестных и сложных киберугроз;
• динамический анализ подозрительных файлов;
• выявление вредоносного поведения программного обеспечения;
• противодействие угрозам нулевого дня;
• использование изолированных виртуальных сред анализа;
• поддержка лицензирования до 16 vCPU;
• возможность подключения сервисов FortiGuard;
• интеграция с совместимыми решениями Fortinet Security Fabric;
• расширение количества Universal VM при наличии соответствующего пакета и дополнительных лицензий.

Развёртывание в виртуальной инфраструктуре

FortiSandbox VM 16 представляет собой программную платформу, устанавливаемую в поддерживаемой виртуальной среде. Такой формат позволяет использовать вычислительные ресурсы существующей инфраструктуры компании.

Виртуальное развёртывание особенно удобно для организаций, которые уже используют серверную виртуализацию или облачные вычислительные платформы и предпочитают программные средства защиты специализированному оборудованию.

Конкретные требования к процессорам, памяти, хранилищу и сетевым интерфейсам зависят от выбранного способа развёртывания, версии программного обеспечения и количества одновременно используемых сред анализа.

Лицензирование до 16 vCPU

FortiSandbox VM 16 рассчитан на использование до 16 виртуальных процессоров в рамках соответствующей лицензии.

Лимит vCPU определяет максимально разрешённый объём вычислительных ресурсов виртуальной платформы, но сам по себе не гарантирует определённую скорость анализа файлов. Фактическая производительность зависит от ресурсов хост-системы, конфигурации виртуальных машин и характера анализируемых объектов.

При необходимости масштабирования доступны другие уровни лицензирования FortiSandbox VM, поддерживающие 32, 64 и 128 vCPU.

Виртуальные среды Universal VM

Для FortiSandbox VM 16 с пакетами Advanced AI и Sandbox Threat Intelligence предусмотрена возможность расширения количества Universal VM посредством дополнительных лицензий.

Согласно условиям лицензирования, указанным производителем:

• максимальная конфигурация — до 8 локальных виртуальных сред;
• максимальная конфигурация — до 200 облачных виртуальных сред;
• добавление Universal VM осуществляется через отдельную подписку;
• количество доступных сред зависит от приобретённых лицензий и выбранного способа развёртывания.

Для варианта подписки только с FortiCare Premium возможность расширения Universal VM не предусмотрена.

FortiSandbox Advanced AI Bundle

FortiSandbox VM 16 доступен с подпиской Advanced AI Bundle, предназначенной для расширенного анализа сложных угроз.

Решение использует технологии песочницы и дополнительные механизмы анализа с применением искусственного интеллекта. Пакет предназначен для организаций, которым необходимы расширенные возможности исследования подозрительных файлов и обнаружения потенциально опасной активности.

Комплект Advanced AI включает поддержку FortiCare Premium и допускает расширение Universal VM в установленных пределах.

Sandbox Threat Intelligence Bundle

Альтернативным вариантом лицензирования является Sandbox Threat Intelligence Bundle.

Этот пакет ориентирован на использование сервисов анализа угроз и информации об актуальной вредоносной активности. В комплект входит техническая поддержка FortiCare Premium.

Подписка поддерживает расширение Universal VM в пределах ограничений FortiSandbox VM 16.

Варианты лицензирования FortiSandbox VM 16

Для виртуальной платформы доступны три основных варианта подписки:

• FC1-10-SAVMS-1248-02-DD — FortiSandbox VM 16 с Advanced AI Bundle и FortiCare Premium;
• FC1-10-SAVMS-1146-02-DD — FortiSandbox VM 16 с Sandbox Threat Intelligence Bundle и FortiCare Premium;
• FC1-10-SAVMS-258-02-DD — FortiSandbox VM 16 с FortiCare Premium, без возможности расширения Universal VM.

Выбор подписки определяется необходимым набором средств защиты и требованиями к масштабированию виртуальных сред анализа.

Интеграция с Fortinet Security Fabric

FortiSandbox VM 16 может использоваться как компонент комплексной системы информационной безопасности Fortinet.

В поддерживаемых конфигурациях платформа интегрируется с совместимыми решениями FortiGate, FortiMail, FortiClient, FortiWeb и другими продуктами Fortinet. Такая архитектура позволяет использовать результаты анализа подозрительных файлов для повышения эффективности защиты корпоративной инфраструктуры.

Для каких организаций подходит FortiSandbox VM 16

FortiSandbox VM 16 подходит компаниям, которым требуется программное решение для обнаружения сложных угроз и анализа потенциально вредоносных файлов.

Продукт может использоваться организациями с существующей виртуальной инфраструктурой, корпоративными центрами обработки данных и системами безопасности, нуждающимися в дополнительном уровне анализа неизвестных угроз.

Fortinet FortiSandbox VM 16 предоставляет возможности динамического анализа файлов, лицензирование до 16 vCPU и выбор между пакетами Advanced AI, Sandbox Threat Intelligence и FortiCare Premium. Купить лицензию FortiSandbox VM 16 в Минске можно с подбором комплектации под требования корпоративной инфраструктуры и задачи информационной безопасности.

Технические параметры