FortiSandBox

В программном обеспечении порой встречаются ошибки и уязвимости безопасности, которые злоумышленник потенциально может использовать для нанесения ущерба. Разработчики регулярно ищут и устраняют такие уязвимости, однако бывает и так, что злоумышленники находят ошибку раньше разработчиков. Пока уязвимость не закрыта, киберпрестуники могут использовать её для причинения вреда. Такие атаки называются атаками нулевого дня (zero day exploit). Против атак нулевого дня не помогут ни антивирусы, ни другие классические системы безопасности. В результате все файлы вашей сети могут оказаться зашифрованными, или злоумышленник получит доступ к личным данным ваших клиентов. Что же сделать, чтобы предотвратить возможные проблемы?

Есть традиционное решение, основанное на анализе поведения подозрительной программы или файла. Чтобы понять, является ли файл вредоносным, его помещают в специальную изолированную среду – песочницу, FortiSandBox. Если программа после запуска делает что-то подозрительное, например, меняет конфигурации операционной системы, шифрует файлы пользователя и т.д., то программа получает статус вредоносной и заносится в базу угроз. Из базы угроз информацию о такой вредоносной программе получают все устройства FortiGate и не допускают дальнейшего распространения этих файлов в сети предприятия. Данный инструмент предоставляется как отдельное устройство, либо по специальной лицензии в облачном исполнении.

Чтобы сделать защиту доступнее для малых предприятий, компания Fortinet предлагает возможность использовать Sandbox в любой модели FortiGate. С апреля 2023 года любой FortiGate поддерживает функцию Inline Sandbox, которая отправляет подозрительные файлы в облачный сервис Fortinet, где файл проверяется в песочницах на базе мощнейших дата-центров Fortiguard Labs. Проверка файла проводится в реальном времени, и пользователь этого даже не заметит, если с файлом всё в порядке. А если в проверяемом файле действительно окажется угроза, FortiGate запомнит этот файл и не допустит его распространения внутри сети. Даже если заражённый файл попытаются внедрить другими методами (через почту, скачав в сайта или на флешке), FortiGate уничтожит угрозу и сообщит о попытке проникновения.

Далеко не каждый инженер знает о всех возможностях Fortinet, поэтому специалисты Myforti.kz готовы помочь с подбором и настройкой решений, которые подойдут именно вашей компании – от небольшого офиса до огромной сети. Мы предлагаем только необходимые вам инструменты защиты, без лишних и избыточных решений, для экономии ваших средств.

Обратитесь прямо сейчас, чтобы получить консультацию по защите вашего бизнеса от киберугроз без переплат!