Fortinet FortiSandbox или сетевая «песочница» — это решение, обеспечивающее защиту от угроз нулевого дня и целенаправленных атак. Устройство применяет алгоритмы эмуляции кода для выявления характера его поведения и обнаружения неизвестных угроз. Для проверки в «песочнице» развертываются изолированные виртуальные машины, которые создают типичные для данной организации рабочие среды.
Все поступающие файлы сначала проходят антивирусную фильтрацию и проверку через облачный сервис FortiGuard, и только после этого поступают в «песочницу» для более тщательного тестирования. Такой алгоритм позволяет сэкономить ресурсы устройства и добиться максимальной производительности.
Данные об обнаруженных вредоносных файлах передаются в FortiGuard Labs для подробного анализа и формирования обновленных сигнатур, которые рассылаются на устройства Fortinet по всему миру.
Варианты поставки Fortinet FortiSandbox
Решение может поставляться как физическое (FortiSandbox HA) или виртуальное (FortiSandbox VM) устройство. Для решений с высокой доступностью поддерживается кластеризация FortiSandbox Cluster.
В последнее время большой популярностью пользуется облачный сервис FortiSandbox Cloud.
FortiSandbox как часть комплексного решения Fortinet Advanced Threat Protection
Максимальной эффективности от применения FortiSandbox можно добиться путем интеграции устройства с несколькими другими продуктами Fortinet: FortiGate, FortiMail, FortiWeb и FortiClient. Каждый продукт является самостоятельным устройством. Однако, благодаря их совместимости, возможно создание высокоэффективного Фреймворка, обеспечивающего расширенную защиту. Такое комплексное решение кибербезопасности получило название Fortinet Advanced Threat Protection (Fortinet ATP).
FortiGate (защита периметра сети), FortiMail (защита электронной почты), FortiWeb (защита web приложений) и FortiClient (защита конечных точек) обеспечивают защиту сети, служебных приложений и конечных точек, используя собственные алгоритмы безопасности. На уровне этих устройств предотвращаются уже известные и подозрительные атаки. Данные, определенные устройствами как потенциально опасные, пересылаются в FortiSandbox для анализа. При помощи собственной системы эмуляции, «песочница» проверяет полученные данные и возвращает инструкции по действиям на все устройства безопасности.
