Servicio FortiGuard Inline Sandbox
Soluciones superiores de espacio seguro para proteger contra amenazas cibernéticas sofisticadas y de día cero.
Descargue la Hoja de datos
Información general
Las soluciones de espacio seguro de Fortinet detectan y analizan malware de día cero y otras amenazas avanzadas basadas en archivos. La combinación de servicio y producto proporciona un enfoque integral, coordinado, integrado y escalable para la detección y protección avanzada contra amenazas de día cero basadas en archivos. El espacio seguro en línea ofrece el primer bloqueo en línea de la industria en un NGFW. Las opciones de implementación flexible incluyen plataforma como servicio, software como servicio, máquina virtual y dispositivos de hardware para adaptarse a cualquier caso de uso y tipo de organización.
Protección inmediata con análisis en tiempo real
El servicio FortiGuard Inline Sandbox combina filtrado avanzado de amenazas de varias capas. Utiliza AV, CPRL, IA/ML, análisis dinámico con redes neuronales profundas e inteligencia de amenazas FortiGuard para emitir veredictos en tiempo real sin afectar la productividad o los gastos generales de seguridad. El servicio está disponible en todo el mundo.
Amplia seguridad
FortiSandbox es una combinación superior de detección impulsada por IA/ML y filtrado de amenazas. Detecta y corrige las amenazas que los enfoques tradicionales pasan por alto. Impleméntelo como servicio en las instalaciones, en la nube o alojado para sus necesidades empresariales, de OT o de SOC.
Inline Sandbox ofrece protección de día cero en tiempo real
Cómo funciona Inline Sandbox
El servicio FortiGuard Inline Sandbox no permite que ningún archivo sospechoso pase a la organización. Una combinación de AV, filtrado avanzado de amenazas e IA/ML limita las amenazas basadas en archivos. Esto elimina los falsos positivos para enfocarse en las amenazas desconocidas que pueden representar un riesgo real.
El bloqueo en línea en el NGFW bloquea archivos desconocidos y los envía al espacio seguro en línea.
El análisis estático y dinámico de los archivos sospechosos da como resultado la detección de malware y la obtención de veredictos en menos de un segundo. Si el archivo está limpio, el NGFW liberará el archivo al usuario. De lo contrario, el archivo será bloqueado y puesto en cuarentena para realizar acciones adicionales.
¿Qué es el Advanced Threat Filtering?
El filtrado avanzado de amenazas optimiza el análisis de archivos al tiempo que reduce los falsos positivos. La combinación de AV y técnicas como IA/ML, CPRL, inspección profunda y filtrado avanzado de amenazas filtra el ruido. Solo envía los archivos de día cero seleccionados y de mayor riesgo a un análisis más profundo por parte del espacio seguro.
El filtrado avanzado de amenazas reduce el tiempo de procesamiento de archivos y acorta el tiempo del veredicto mientras conserva una postura de alta seguridad.
El filtrado avanzado de amenazas ofrece seguridad sin conjeturas.
Opciones de implementación de servicios y productos
| Servicio/Producto | Tipo | Descripción | Bloqueo en línea |
|---|---|---|---|
| Servicio FortiGuard Inline Sandbox basado en IA | Suscripción SaaS | El Servicio FortiGuard Inline Sandbox basado en IA es un nuevo servicio a la carta para los NGFW FortiGate. Incluye bloqueo en línea para detección de espacio seguro e IA/NDR, además del enriquecimiento de registros para los equipos de SOC | Sí |
| Servicio Cloud Sandbox | Suscripción SaaS | Disponible como parte de FortiGate Cloud, es un servicio de espacio seguro por suscripción que protege contra el malware de día cero. | No |
| Alojado en FortiSandbox | Suscripción PaaS | El espacio seguro alojado en Fortinet es un servicio por suscripción. Incluye FortiSandbox VM con recursos dedicados para obtener un alto rendimiento y centralización de informes. | Sí |
| FortiSandbox Virtual Appliance | Suscripción VM | FortiSandbox VM se ofrece como alternativa al hardware para una mayor flexibilidad de implementación con iguales características. | Sí |
| Hardware FortiSandbox | Paquete HW + licencias | Los dispositivos de hardware FortiSandbox se integran de forma nativa con Security Fabric, Fabric Partners, adaptadores, API, red compartida y analizador de protocolos para interceptar y enviar contenido sospechoso a FortiSandbox. La integración también ofrece capacidades de remediación e informes oportunos para esos dispositivos. | Sí |
Integraciones con Fortinet Security Fabric
La fortaleza del enfoque impulsado por plataformas de Fortinet es posibilitar flujos de trabajo coordinados, incluida una respuesta, mientras los clientes se benefician de un efecto de red globalizado en la base de instalación mundial de Fortinet. El servicio FortiGuard Sandbox y la cartera relacionada de espacios seguros está integrada en las siguientes soluciones de Fabric:
Sandbox en todo Fabric
Casos de uso de Sandbox
Con una superficie creciente de ataque, las organizaciones necesitan protección contra ataques de día cero sofisticados, multivectoriales y de varias etapas impulsados por IA/ML. Las soluciones de espacio seguro de Fortinet detectan y bloquean ataques de día cero y otros ataques avanzados para que nunca se conviertan en amenazas. Los casos de uso clave incluyen los siguientes:
Redes seguras
Bloquee las amenazas de día cero para que no ingresen a su red con el filtrado avanzado de amenazas, además de IA, ML e inteligencia de amenazas global. Garantice la seguridad mientras mantiene el ritmo del tráfico empresarial y reduce los gastos generales de seguridad.
Correo electrónico seguro
Cuando se integra con Fortinet FortiMail, los archivos sospechosos en correos electrónicos, incluido el ransomware basado en correo electrónico, pueden detonarse y analizarse antes de que lleguen a los destinatarios previstos.
Redes de OT seguras
La convergencia de TI/OT, junto con la necesidad de acceso remoto, ha dado acceso a los perpetradores a redes de OT que previamente estaban aisladas. Proteja los entornos de fabricación, planta, seguridad, instalaciones y otros entornos de OT de ataques de malware dirigidos capaces de detener las operaciones.
Características y ventajas
VEREDICTOS EN TIEMPO REAL
Evite que las demoras y los archivos desconocidos ingresen a la red con el análisis y filtrado en tiempo real.
PROTECCIÓN CONTRA AMENAZAS EN CUALQUIER LUGAR
Implemente en línea en dispositivos VM y hardware en las instalaciones o utilice opciones SaaS o PaaS.
INTEGRACIÓN EN CADA ETAPA
Extienda la protección contra amenazas de día cero a los NGFW y a otras áreas importantes de su infraestructura.
INVESTIGACIÓN ACELERADA DE AMENAZAS
Acelere la investigación con la matriz MITRE ATT&CK® integrada para identificar una variedad de malware.
PROTECCIÓN UNIFICADA CONTRA AMENAZAS DE DÍA CERO DE TI/OT
Proteja los entornos y activos de TI, OT y convergentes con una única solución.
