فورتی سندباکسFSA-2000E (FortiSandbox) با بهره گیری از بالاترین سطح هوش مصنوعی، بخشی از محصولات محافظت در برابر نفوذ فورتی نت محسوب می شود که با پلتفرم Security Fabric این شرکت یکپارچه سازی می شود و تهدیدات رو به رشد و هدفمندی همچون باج افزارها، بدافزارهای رمزی و حملات دیگر در سطح حمله دیجیتالی گسترده ای انجام می‌شود. فورتی سندباکس از طریق اتوماسیون، تشخیص (Zero-Day)، تشخیص پیشرفته بدافزار و پاسخ به آن، هوش کاربردی و آنی را فراهم کرده است.
پوشش گسترده سطح حمله با Security Fabric
دفاع مؤثر در برابر حملات هدفمند پیشرفته از طریق معماری همبسته و قابل گسترش برای محافظت از شبکه ها، ایمیل ها، اپلیکیشن های وب و اندپوینت ها در محیط های کار تا محیط های عمومی و دیوایس های ICS (سیستم کنترل صنعتی) در محیط OT (تکنولوژی عملیاتی) انجام می شود.
تشخیص خودکار و پیشرفته حملات زیرودی (Zero-Day) و پاسخ به آن
قابلیت یکپارچه سازی بومی و API های باز، ارسال آبجکت از فورتی نت و پوینت های حفاظتی جانبی و اشتراک گذاری هوش تهدید برای پاسخگویی آنی به تهدید و کاهش اتکا به منابع امنیتی را به صورت خودکار در می آورند.
مورد تأیید و درجه یک
این محصول دائماً تحت آزمایش های مستقل و دقیقی مانند BDS (سیستم های تشخیص نفوذ NSS Labs)، BPS (سیستم های جلوگیری از نفوذ) و ATD (دفاع پیشرفته در برابر تهدید ICSA Labs) قرار می گیرد و همواره در زمینه مدیریت تهدیدات شناخته شده و ناشناخته، بهترین نمرات را کسب می کند.
ویژگی های کلیدی
آنالیز بدافزار سندباکس با بهره گیری از هوش مصنوعی
به کمک روش سندباکسینگ دو مرحله ای مبتنی بر هوش مصنوعی می توانید تجهیزات دفاعی خود را تکمیل کنید. فایل های مشکوک و در معرض ریسک در اولین گام تحلیل، مورد بررسی قرار می گیرند و از طریق آنالیز استاتیک مبتنی بر هوش مصنوعی FortiSandbox، بدافزارهای شناخته شده و نوظهور به سرعت شناسایی می شوند. آنالیز گام دوم در یک محیط کنترل شده انجام می شود تا به کمک هوش مصنوعی مبتنی بر رفتار که دائماً تکنیک های جدید بدافزار را یاد می گیرد و به صورت خودکار شاخص های رفتاری آن را مورد استفاده قرار می دهد، چرخه عمر کامل حمله را شناسایی نماید و به همین دلیل عملکرد موتور تشخیص و آنالیز پویای FortiSandbox در برابر تهدیدات جدید زیرودی مؤثرتر و پربازده تر می شود. در شکل 1 می توانید تهدیدات شناسایی شده با آنالیز پویای مبتنی بر هوش مصنوعی را مشاهده کنید.
شکل 1: آنالیز پویای مبتنی بر هوش مصنوعی
ابزارهای گزارش گیری و بررسی مبتنی بر Mitre ATT&CK
فورتی سندباکس، گزارش آنالیز دقیقی را فراهم می کند و تکنیک های کشف شده بدافزار را به فریم ورک Mitre ATT&CK ارسال می کند. این فریم ورک دارای ابزارهای بررسی قدرتمندی است که به تیم سکاپس (عملیات های امنیتی) کمک می کند پکت های ضبط شده، فایل اصلی، لاگ تریسر (tracer log)، اسکرین شات بدافزار و IOC های پیرو STIX 2.0 را دانلود کنند و نه تنها هوش تهدید غنی و قدرتمندی را فراهم می کنند، بلکه پس از بررسی فایل ها نکات و اطلاعات کاربردی را در اختیار شما قرار می دهند.
علاوه بر این تیم سکاپس می تواند ویدئوی کل تعامل بدافزار را ضبط کند یا به صورت خودکار و در محیطی شبیه سازی شده با بدافزار در تعامل باشد.
محافظت خودکار در برابر نفوذ
قابلیت فورتی نت برای یکپارچه سازی محصولات مختلف با فورتی سندباکس از طریق پلتفرم Security Fabric، استراتژی محافظت در برابر نفوذ را به صورت خودکار درمی آورد و راه اندازی آن بسیار ساده است. هنگامی که کد مخرب شناسایی شد، فورتی سندباکس درجه ریسک را اعلام می نماید و هوش محلی به صورت آنی با فورتی نت، تجهیزات مجهز به Fabric و راهکارهای امنیتی جانبی به اشتراک گذاشته می شود تا کار کاهش تهدید و افزایش ایمنی در برابر تهدیدات پیشرفته جدید انجام شود. هوش محلی می تواند با تیم پژوهش تهدید فورتی نت یعنی FortiGuard Labs به اشتراک گذاشته شود و به محافظت از سازمان های سراسر دنیا کمک کند.
گزینه های مختلف برای پیاده سازی
پیاده سازی آسان
فورتی سندباکس از قابلیت بازبینی پروتکل های مختلف در یک راهکار واحد برخوردار است و در نتیجه کار شبکه و امنیت، زیرساخت و عملیات ها را ساده تر می کند و در عین حال هزینه کلی مالکیت (TCO) را کاهش می دهد. علاوه بر این فورتی سندباکس قابلیت یکپارچه سازی با پلتفرم Security Fabric را نیز دارد و یک لایه حفاظت از تهدید پیشرفته را به معماری امنیتی شما اضافه می کند.
فورتی سندباکس انعطاف پذیرترین تجهیزات آنالیز تهدید در بازار محسوب می شود، چون گزینه های پیاده سازی مختلفی را برای پیکربندی ها و نیازهای گوناگون مشتریان ارائه می دهد. سازمان ها می توانند از این گزینه ها به صورت ترکیبی نیز استفاده کنند.
حالت مستقل
این حالت از پیاده سازی فورتی سندباکس، ورودی ها را از پورت های سوئیچ یا تپ های شبکه و ایمیل ها را از طریق حالت BCC می پذیرد. علاوه بر این می تواند فایل های آپلود شده توسط آنالیزور سکاپس یا اسکن منابع فایل از طریق CIF ها، NFS، AWS S3 و Azure Blob از طریق GUI را نیز دربر گیرد. این حالت برای بهبود روش محافظت در برابر تهدید تأمین کنندگان مختلف ایده آل است.
حالت یکپارچه
فورتی سندباکس به صورت کاملاً بومی با محصولات FortiGate، FortiMail، FortiWeb، FortiADC، FortiProxy، FortiClient (عامل ATP) و محصولات مجهز به Fabric و از طریق JSON API یا ICAP با تأمین کنندگان امنیتی جانبی یکپارچه سازی می شود تا محتوای مشکوک را شناسایی نماید و به فورتی سندباکس ارسال کند. با یکپارچه سازی می توان به رفع مشکل به موقع و اضافه کردن قابلیت های گزارش گیری به این تجهیزات کمک کرد.
برای اشتراک گذاری فوری هوش آنی می توان این یکپارچه سازی با به فورتی سندباکس های دیگر نیز گسترش داد. این حالت برای سازمان هایی کاربرد دارد که از چند فورتی سندباکس در موقعیت های مکانی مختلف استفاده می کنند. این مدل خودکار و بدون نیاز به پیکربندی برای محافظت جامع در موقعیت های مکانی و ناحیه های زمانی مختلف مناسب است.
| company | Fortinet |
|---|---|
| Form Factor | 2RU |
| Total Network Interfaces | 4x GE RJ45 ports, 2x 10 GE SFP+ slots |
| Storage | 2x 2 TB |
| Power Supplies | 2x Redundant PSU |
| Number of VMs | 24 |
| Sandbox Pre-Filter Throughput (Files/Hour) | 12,000 |
| VM Sandboxing Throughput (Files/Hour) | 480 |
| Real-world Effective Throughput (Files/Hour) | 2400 |
| Sniffer Throughput | 4Gbps |
| Power Consumption (Average / Maximum) | 164.7W / 175.9W |
| Maximum Current | 100V/8A, 240V/4A |
دفتر تهران
سعادت آباد، بلوار پاکنژاد، آسمان ۴ شرقی، پلاک۹، طبقه ۲ و ۳
تلفن : ۵۴۷۱۴-۰۲۱
دفتر کرج
کرج، گوهردشت، فلکه اول، برج نیکامال، طبقه ۱۴، واحد ۲، ۳ و ۴
تلفن : ۸-۳۴۲۵۶۰۵۶-۰۲۶
ساعات کاری
شنبه تا چهارشنبه ۸:۰۰ تا ۱۶:۰۰
