Fortinet FortiSandbox або мережева «пісочниця» – це рішення, що забезпечує захист від загроз нульового дня та цілеспрямованих атак. Пристрій застосовує алгоритми емуляції коду для виявлення характеру його поведінки та виявлення невідомих загроз. Для перевірки в «пісочниці» розгортаються ізольовані віртуальні машини, які створюють типові для цієї організації робочі середовища.
Усі файли, що надходять, спочатку проходять антивірусну фільтрацію та перевірку через хмарний сервіс FortiGuard, і лише після цього надходять у «пісочницю» для ретельнішого тестування. Такий алгоритм дозволяє заощадити ресурси пристрою та досягти максимальної продуктивності.
Дані про виявлені шкідливі файли передаються у FortiGuard Labs для детального аналізу та формування оновлених сигнатур, які розсилаються на пристрої Fortinet по всьому світу.
Варіанти постачання Fortinet FortiSandbox
Рішення може постачатися як фізичний (FortiSandbox HA) або віртуальний (FortiSandbox VM) пристрій. Для рішень із високою доступністю підтримується кластеризація FortiSandbox Cluster.
Останнім часом великою популярністю користується хмарний сервіс FortiSandbox Cloud.
FortiSandbox як частина комплексного рішення Fortinet Advanced Threat Protection
Максимальної ефективності від застосування FortiSandbox можна досягти шляхом інтеграції пристрою з кількома іншими продуктами Fortinet: FortiGate, FortiMail, FortiWeb та FortiClient. Кожен продукт є самостійним пристроєм. Однак завдяки їх сумісності можливе створення високоефективного фреймворка, що забезпечує розширений захист. Таке комплексне рішення кібербезпеки отримало назву Fortinet Advanced Threat Protection (Fortinet ATP).
FortiGate (захист периметра мережі), FortiMail (захист електронної пошти), FortiWeb (захист web-застосунків) та FortiClient (захист кінцевих точок) забезпечують захист мережі, службових застосунків та кінцевих точок, використовуючи власні алгоритми безпеки. На рівні цих пристроїв запобігають уже відомим і підозрілим атакам. Дані, визначені пристроями як потенційно небезпечні, пересилаються у FortiSandbox для аналізу. За допомогою власної системи емуляції «пісочниця» перевіряє отримані дані та повертає інструкції щодо дій на всі пристрої безпеки.
