Fortinet FortiSandbox VM 32

Fortinet FortiSandbox VM 32 — виртуальное решение для обнаружения сложных киберугроз, динамического анализа подозрительных файлов и выявления неизвестного вредоносного программного обеспечения. Платформа позволяет разворачивать технологии FortiSandbox в виртуализированной IT-инфраструктуре без приобретения отдельного аппаратного устройства.

FortiSandbox VM 32 поддерживает лицензирование до 32 виртуальных процессоров (vCPU). Для решения предусмотрены подписки Advanced AI Bundle, Sandbox Threat Intelligence Bundle и FortiCare Premium. При использовании соответствующих пакетов и дополнительных лицензий возможно расширение количества виртуальных сред анализа.

Виртуальная защита от сложных киберугроз

Современные атаки на корпоративную инфраструктуру могут использовать неизвестные вредоносные программы, специально подготовленные документы, модифицированные исполняемые файлы и методы обхода традиционных средств защиты.

FortiSandbox VM 32 предназначен для дополнительной проверки потенциально опасных объектов. Решение помогает выявлять подозрительное поведение файлов и получать сведения об угрозах, которые могут оставаться незамеченными при использовании только сигнатурного анализа.

Виртуальный формат позволяет внедрить специализированную песочницу в существующую инфраструктуру компании и выделить необходимые вычислительные ресурсы в соответствии с требованиями развёртывания.

Динамический анализ подозрительных файлов

Ключевой функцией FortiSandbox является анализ файлов в изолированных виртуальных средах. Такой механизм позволяет исследовать поведение потенциально вредоносных объектов без их непосредственного запуска на рабочих компьютерах сотрудников.

При проверке могут выявляться подозрительные операции с системными файлами, создание новых процессов, изменение конфигурации операционной системы, попытки установить сетевые соединения и другие признаки вредоносной активности.

Полученные результаты используются для оценки опасности файлов и могут передаваться совместимым решениям безопасности Fortinet через поддерживаемые механизмы интеграции.

Основные возможности FortiSandbox VM 32

• обнаружение сложных и ранее неизвестных киберугроз;
• динамический анализ файлов в контролируемых виртуальных средах;
• выявление поведенческих признаков вредоносного программного обеспечения;
• дополнительная проверка потенциальных угроз нулевого дня;
• лицензирование виртуальной платформы до 32 vCPU;
• поддержка расширения Universal VM в предусмотренных комплектациях;
• использование подписок Advanced AI и Sandbox Threat Intelligence;
• интеграция с совместимыми компонентами Fortinet Security Fabric;
• техническая поддержка FortiCare Premium в составе доступных подписок.

Развёртывание в виртуальной инфраструктуре

FortiSandbox VM 32 представляет собой программную платформу, для работы которой используются ресурсы поддерживаемой виртуальной инфраструктуры.

В отличие от аппаратных моделей FortiSandbox, виртуальное решение не имеет собственных физических сетевых портов, накопителей или блоков питания. Вычислительные ресурсы, оперативная память, хранилище и виртуальные сетевые интерфейсы предоставляются системой виртуализации.

Конкретные требования к серверу и поддерживаемые способы развёртывания необходимо уточнять по документации Fortinet для выбранной версии программного обеспечения.

Лицензирование до 32 vCPU

FortiSandbox VM 32 рассчитан на использование до 32 виртуальных процессоров. Этот уровень лицензирования позволяет выделить виртуальной платформе больший вычислительный ресурс по сравнению с FortiSandbox VM 16.

Лицензионный лимит vCPU не является показателем количества анализируемых файлов в секунду или час. Фактическая производительность зависит от характеристик физического сервера, объёма памяти, системы хранения, конфигурации виртуальных сред и характера анализируемых объектов.

Для инфраструктур с более высокими требованиями к вычислительным ресурсам доступны другие уровни FortiSandbox VM, рассчитанные на 64 и 128 vCPU.

Масштабирование виртуальных сред Universal VM

Для FortiSandbox VM 32 с подписками Advanced AI Bundle и Sandbox Threat Intelligence Bundle предусмотрена возможность увеличения количества Universal VM.

Согласно условиям лицензирования Fortinet, доступны следующие пределы расширения:

• до 16 локальных виртуальных сред анализа;
• до 200 облачных виртуальных сред;
• увеличение количества Universal VM с помощью отдельной подписки;
• зависимость доступного количества сред от приобретённых лицензий.

Дополнительная подписка FortiSandbox Universal VM Service увеличивает лицензируемую ёмкость платформы на одну Universal VM. Возможность такого расширения доступна не для всех вариантов подписки.

Advanced AI Bundle

FortiSandbox VM 32 доступен с пакетом Advanced AI Bundle, предназначенным для расширенного анализа сложных киберугроз.

Комплект предусматривает использование технологий FortiSandbox и дополнительных механизмов анализа с применением искусственного интеллекта в рамках лицензированной функциональности. Он подходит организациям, которым необходимы расширенные возможности исследования подозрительных объектов.

В подписку включена техническая поддержка FortiCare Premium. Допускается расширение Universal VM до установленных для VM 32 пределов.

Sandbox Threat Intelligence Bundle

Альтернативой Advanced AI является Sandbox Threat Intelligence Bundle. Этот пакет предназначен для использования технологий песочницы совместно с соответствующими сервисами анализа угроз.

Подписка включает FortiCare Premium и предусматривает возможность дополнительного лицензирования Universal VM.

Выбор между Advanced AI и Sandbox Threat Intelligence зависит от требуемого набора механизмов анализа и условий эксплуатации платформы.

Варианты лицензирования FortiSandbox VM 32

В прайс-листе Fortinet представлены три варианта подписки для виртуальной платформы с лимитом 32 vCPU:

• FC2-10-SAVMS-1248-02-DD — FortiSandbox VM 32 с Advanced AI Bundle и FortiCare Premium;
• FC2-10-SAVMS-1146-02-DD — FortiSandbox VM 32 с Sandbox Threat Intelligence Bundle и FortiCare Premium;
• FC2-10-SAVMS-258-02-DD — FortiSandbox VM 32 с FortiCare Premium без возможности расширения Universal VM.

Последний вариант предназначен для использования виртуальной платформы с технической поддержкой, но не предусматривает приобретение дополнительных Universal VM в рамках указанной подписки.

Интеграция с Fortinet Security Fabric

FortiSandbox VM 32 может применяться как самостоятельный компонент системы анализа сложных угроз или использоваться совместно с другими продуктами Fortinet.

В поддерживаемых конфигурациях решение интегрируется с FortiGate, FortiMail, FortiClient, FortiWeb и другими компонентами Fortinet Security Fabric. Такая интеграция позволяет задействовать результаты исследования подозрительных объектов в комплексной архитектуре информационной безопасности.

Техническая поддержка FortiCare Premium

Все три варианта подписки FortiSandbox VM 32, представленные в прайс-листе, включают FortiCare Premium.

Поскольку FortiSandbox VM 32 является программным решением, аппаратные сервисы замены оборудования Priority RMA для него не применяются. Обслуживание физической серверной инфраструктуры осуществляется отдельно.

Для каких организаций подходит FortiSandbox VM 32

FortiSandbox VM 32 подходит организациям, которым требуется специализированная виртуальная платформа для обнаружения сложных угроз и которые располагают необходимой вычислительной инфраструктурой.

Решение может использоваться в корпоративных центрах обработки данных, в организациях с развитой системой виртуализации, а также для усиления существующих средств защиты сети, электронной почты и конечных устройств.

Fortinet FortiSandbox VM 32 сочетает динамический анализ потенциально опасных файлов, лицензирование до 32 vCPU и масштабирование до 16 локальных или 200 облачных виртуальных сред при наличии соответствующих подписок. Для заказчиков в Беларуси доступны варианты Advanced AI Bundle, Sandbox Threat Intelligence Bundle и FortiCare Premium с подбором лицензий под задачи корпоративной безопасности.

Технические параметры