Fortinet Fortiguard Security Services Прикладна аналітика безпеки

Нові кіберзагрози виникають кожен момент, кожен день. Будь то програми-викрадачі, фішингові кампанії або уразливості інфраструктури - організації повинні бути завжди готові до захисту від чого-то нового. Велике знання ландшафту загроз в поєднанні з можливістю швидкого реагування на декількох рівнях є основою для забезпечення ефективної безпеки. Ось де дослідження загроз і аналітика FortiGuard Labs мають вирішальне значення для захисту вашої мережі.

Прикладна аналітика безпеки

Сертифікована і перевірена система безпеки FortiGuard забезпечує комплексні оновлення безпеки і захист для всього спектру рішень Fortinet Security Fabric. FortiGuard Labs складається з сотень фахівців-дослідників з середнім досвідом понад 16 років в області дослідження загроз та реагування на них, забезпечують передову захист клієнтів і посилення їх кібербезпеки. Безпроблемна інтеграція в ваш SOC / NOC для дієвих операцій по забезпеченню безпеки проти сучасних загроз

Можливості FortiGuard Labs

Маючи справу з майже невидимим супротивником, важливо розуміти все, що про нього можна спостерігати. Аналітика загроз FortiGuard включає дослідження, проведені аналітиками FortiGuard у співпраці з галуззю розширеної безпеки та правоохоронними органами. Сотні дослідників FortiGuard досліджують кіберпростір, щоб виявити нові загрози і розробити ефективні заходи протидії для захисту організацій по всьому світу. Вони є причиною того, що FortiGuard має більш 528 сертифікатів нульового дня.відкриття - рекорд, не має собі рівних ні в одного іншого постачальника засобів безпеки. Унікальне поєднання внутрішніх досліджень, інформації з галузевих джерел, машинного навчання та технологій штучного інтелекту - ось чому рішення для забезпечення безпеки Fortinet отримують такі високі оцінки в реальних тестах ефективності безпеки в таких місцях, як NSS Labs, Virus Bulletin, ICSA Labs, AV. Порівняльні і багато іншого.

FortiGuard Labs використовує дані, зібрані з датчиків, розташованих по всьому світу, для захисту понад 300 000 клієнтів щодня.

Освітлення інтелекту

Використовуючи глобальні дані про загрози, корпоративні організації зможуть перехитрити дуже складні атаки. Важливо розуміти можливості, тактику і процедури суб'єктів кіберзагроз. Володіючи такою інформацією, підприємства отримують достатньо «просвітлення», щоб розуміти, як краще реагувати на загрози, націлені на їх організацію. Саме ця інформація в кінцевому підсумку вкаже шлях до зміцнення кібербезпеки у вашій організації.

Боротьба з погрозами

Об'єднавши наш потік аналітичних даних про погрози з локальними даними з вашої мережі, такими як журнали та події безпеки з вашої інфраструктури, ви зможете швидко усувати загрози з хірургічною точністю, скорочуючи час на реагування на загрози і економлячи цінний час співробітників служби безпеки. Загрози йдуть звідусіль на земній кулі, і загроза, яка вперше з'явилася, наприклад, в Японії, завтра може бути націлена на корпорацію в Європі. Маючи інформацію про те, що може статися завтра, ваша організація отримає проактивний інтелектуальну захист, щоб випереджати загрози.

Служби безпеки FortiGuard

Кіберзагрози і кіберзлочинність ростуть. Злочинці використовують складність наших розширюються мереж для зараження, крадіжки даних і утримання систем з метою отримання викупу. Для забезпечення ефективної безпеки необхідні обширні дослідження і знання ландшафту загроз в поєднанні з можливістю швидкого реагування на декількох рівнях.

Служби безпеки FortiGuard призначені для оптимізації продуктивності і максимального захисту платформ безпеки Fortinet і доступні у вигляді каналів підписки для платформ FortiGate Next-Generation Firewall / IPS, безпечного шлюзу електронної пошти FortiMail, програмного забезпечення для захисту кінцевих точок FortiClient, FortiSandbox, FortiCache і Брандмауер веб-додатків FortiWeb. Сюди входять оновлення репутації IP, запобігання вторгнень, веб-фільтрація, антивірус / антивірусне ПЗ, захист від спаму, безпека баз даних, служба захисту від вірусних епідемій, знешкодження й відновлення контенту, служби оцінки безпеки, служба аналізу загроз і можливості управління мережею і веб-додатками. для забезпечення єдиної захисту від сучасних загроз.

Особливості

Запобігання вторгнень (IPS)

Автоматичні оновлення FortiGuards забезпечують новітню захист від мережевих погроз. Ви отримуєте новітні засоби захисту від прихованих загроз мережевого рівня, обширну бібліотеку IPS з тисячами сигнатур, гнучкі політики, що дозволяють повністю контролювати методи виявлення атак у відповідності зі складними програмами безпеки, стійкість до методів ухилення, підтверджену лабораторіями NSS,  пошук сигнатур IPS. служба.

Зняття з охорони та реконструкція контенту (CDR)

видаляє активний вміст файлів в режимі реального часу, створюючи очищений файл, а активний вміст розглядається як підозріле і видаляється. CDR обробляє вхідні файли, розбирає їх і видаляє будь-яку можливість шкідливого вмісту у ваших файлах, яке не відповідає політикам брандмауера, зміцнюючи вашу стратегію захисту нульового дня.

Служба захисту від вірусних епідемій (VOS)

усуває розрив між оновленнями антивіруса за допомогою аналізу пісочниці FortiCloud для виявлення і припинення шкідливих загроз, виявлених між оновленнями сигнатур, перш ніж вони зможуть поширитися по всій організації, за допомогою пошуку в нашій базі даних Global Threat Intelligence в режимі реального часу, надаючи вам новітні засоби захисту від шкідливих програм .

Служба оцінки безпеки

Слідкуйте за своєю дорожньою картою безпеки і цільовим рівнем зрілості безпеки за допомогою вимірної і змістовної зворотного зв'язку у вигляді дієвих рекомендацій по налаштуванню і ключових показників ефективності / ризику. Підвищіть впевненість вищого керівництва, продемонструвавши ефективний захист бізнес-активів і дотримання нормативних вимог.

Репутація IP

Збирає в реальному часі дані про погрози від датчиків загроз Fortinet, Cyber Threat Alliance та інших глобальних ресурсів. Забезпечує захист від шкідливих веб-атак і атак ботнетів, блокує великомасштабні DDoS-атаки з відомих заражених джерел і блокує доступ анонімних та відкритих проксі-серверів. Оновлення IP-репутації та інструменти аналізу в режимі реального часу з зазначенням джерела атаки з гео-IP.

Веб-фільтрація

Блокуйте і відстежуйте дії в Інтернеті, щоб допомогти клієнтам з урядовими постановами, що забезпечують дотримання корпоративної політики використання Інтернету. Величезні бази даних рейтингу веб-контенту FortiGuard забезпечують одну з найточніших в галузі служб веб-фільтрації. Деталізована блокування і фільтрація надають веб-категорії для дозволу, реєстрації або блокування. Комплексна база даних URL-адрес забезпечує швидку і всебічну захист. Захист облікових даних Fortinet виявляє спроби входу в систему з використанням облікових даних, які були скомпрометовані, з використанням постійно оновлюваного потоку вкрадених облікових даних.

Антивірус

Автоматичне оновлення контенту і новітні механізми виявлення шкідливих програм і евристики, проактивний бібліотека загроз захищає від усіх відомих загроз і варіантів, мова розпізнавання образів контенту і новий запатентований програмне забезпечення для розпізнавання коду захищає від невідомих варіантів і гарантує SLA для усунення серйозних загроз шкідливого ПО.

Контроль додатків

Додаток FortiGuard App Control захищає керовані активи, контролюючи використання мережевих додатків. В складні сигнатури виявлення ідентифікувати програми, програми БД, веб - додатки та протоколи, як чорний список і білий список підходів може дозволити або заборонити трафік. Формування трафіку може використовуватися для визначення пріоритетів програм, а гнучкі політики дозволяють повністю контролювати методи виявлення атак.

Сканування вразливостей

Сканування мережевих ресурсів на уразливості на предмет слабких місць безпеки за допомогою сканування на вимогу або за розкладом. Докладні звіти про стан безпеки ваших критично важливих активів і автоматичне сканування віддаленого місця розташування FortiGates на предмет відповідності вимогам.

Індикатори компрометації FortiGuard (IOC)

Служба МОК - це автоматизована система захисту від злому, яка постійно відстежує вашу мережу на предмет атак, вразливостей і постійних загроз. Він забезпечує захист від законних загроз, захист даних клієнтів і захист від шахрайського доступу, шкідливих програм і зломів. Це також допомагає підприємствам виявляти і запобігати шахрайству з боку зламаних пристроїв або облікових записів.

Брандмауер веб-додатків (WAF)

Захищає від впровадження SQL, міжсайтового скриптинга і різних інших атак, сотень сигнатур сканування вразливостей, шаблонів типів даних і веб-роботів, а також підозрілих URL-адрес, автоматичного оновлення сигнатур WAF, підтримує відповідність стандарту PCI DSS, захищаючи від вразливостей, які входять в топ-10 OWASP і використання технології WAF для блокування атак.

Промислова безпека

Краще захищає ICS і SCADA ВІД організації, блокуючи або обмежуючи доступ до небезпечних промисловим протоколами. Забезпечує видимість і контроль над сотнями промислових додатків, а також дозволяє додавати користувальницькі додатки. Надає оновлену інформацію про погрози в режимі реального часу для боротьби з передовими кіберзагрозами. Підтримує основних виробників АСУ ТП для забезпечення захисту від вразливостей.

Антиспам

Технологія двухпроходного виявлення знижує обсяг спаму по периметру мережі. Гнучка настройка і проста реалізація. Дозволяє політики фільтрації спаму. Розширені можливості виявлення спаму забезпечують кращий захист, ніж стандартні чорні списки в реальному часі.

Мобільна безпека

Повністю автоматизовані оновлення захищають мобільні платформи від новітніх загроз. Використовує передові методи виявлення вірусів, шпигунського ПО і евристичні методи виявлення для запобігання нових і розвиваються мобільних загроз.

Мережа розробників Fortinet (FNDN)

FNDN - це співтовариство на основі передплати, яке допомагає адміністраторам і розробникам покращувати і підвищувати ефективність продуктів Fortinet. Мережа розробників Fortinet надає офіційну документацію і розширені інструменти для розробки індивідуальних рішень з використанням продуктів Fortinet, таких як клієнтські веб-портали, системи автоматичного розгортання і ініціалізації, а також сценарії CLI.

Переваги

• Панель інструментів розробника - ексклюзивний доступ до розширеним інструментів, скриптам / утилітам і прикладів коду
• Документація та інструкції - новітня документація щодо API та інструкції по налаштуванню і автоматизації.
• Спілкуйтеся з експертами - спілкуйтеся і співпрацюйте з просунутими користувачами і безпосередньо взаємодійте з експертами Fortinet.

Рівні підписки

• Базовий - безкоштовний доступ до документації, форумів і основним інструментам.
• Personal Toolkit - повний доступ для одного користувача, преміум-інструменти та ліцензії
• Site Toolkit - повний доступ до 15 користувачів, інструменти та ліцензії Premium, послуги FortiGuard

Пошук підпису FortiGuard Premier

Набір інструментів FNDN Site Toolkit включає ряд додаткових сервісів FortiGuard, які дозволяють отримати доступ до великих ресурсів безпеки FortiGuard. Організації по всьому світу використовують FortiGuard IPS і можливості управління додатками на платформі FortiGate для блокування мережевих вторгнень і управління тисячами різних додатків. Служба пошуку підписів FortiGuard Premier забезпечує перегляд підписів IPS і контролю додатків з вихідним кодом. Ви можете шукати підписи за ідентифікатором або імені, щоб знайти інформацію про випущених IPS і підписах контролю додатків.

Послуги та пакети FortiGuard

FortiGuard Labs надає ряд аналітичних служб безпеки для покращення вашого основного компонента безпеки. Ви можете легко оптимізувати можливості захисту свого рішення безпеки, вибравши окремі послуги або логічні пакети послуг безпеки і підтримки, такі як наш Enterprise Bundle, який пропонує велику гнучкість і економію.