Bezpečnostní řešení Fortinet
založené na cloudech a reputaci IP adres
Společnost Fortinet oznámila, že její laboratoř FortiGuard Labs představila nové řešení, které chrání před „pokročilými přetrvávajícími hrozbami“ (Advanced Persistent Threats) a které využívá sandboxů v cloudech stejně jako služby reputace IP. Nová služba přináší zvýšenou ochranu pro aplikační a síťové bezpečnostní platformy FortiGate, FortiCloud, FortiWeb, FortiDDoS a FortiDNS. Cloudová sandboxová služba FortiGuard využívá sledování chování aplikace ve virtuálním prostředí k tomu, aby odhalila škodlivé kódy. Slouží tak jako další ochranná vrstva, která doplňuje stávající antivirový algoritmus FortiGate a jeho vlastnost – „odlehčený“ sandbox.
Podezřelé služby jsou automaticky předávány nové hostované službě pro další skenování, přičemž celý úkon nemá prakticky žádný vliv na výkon FortiGate. Navíc FortiCloud přidává novou vlastnost, která funguje jako portál pro sandboxování v reálném čase, tzn., že poskytuje detailní informace o stavu a výsledcích skenování.
Laboratoř FortiGuard Labs neustále vyhledává a monitoruje IP adresy, které jsou kompromitované nebo které se chovají neobvykle. Služba používá celou řadu různých technik, ke kterým patří analýza historie, honeypots nebo analýza botnetů s cílem dosáhnout okamžitou ochranu před širokou paletou automatizovaných útoků pro služby FortiGate, FortiWeb a FortiDDoS. Služba se také neustále učí od senzorů rozmístěných po celém internetu, takže je schopná rozeznat nebezpečné aktivity nebo IP adresy dříve, než se s nimi fyzicky setká.
