FortiGuard 內聯沙箱服務
優異的沙箱解決方案，可防範零時差威脅與複雜的網路威脅。
下載資料表
概述
Fortinet 的沙箱解決方案可偵測和分析零時差惡意軟體和其他檔案式進階威脅。服務與產品的結合，提供了全方位、協調、整合及可擴充的方法，可進階偵測及保護檔案式零時差威脅。內聯沙箱提供了業界首個 NGFW 上的內聯封鎖功能。靈活的部署選項包含平台即服務、軟體即服務、虛擬機器和硬體設備，以適應任何使用案例和組織類型。
透過即時分析提供即時保護
FortiGuard 內聯沙箱服務結合了多層進階威脅過濾功能。它使用 AV、CPRL、AI/ML、使用深度神經網路的動態分析以及 FortiGuard 威脅情報，即時作出裁定，而不會影響生產力或安全開銷。此服務在全球範圍內提供。
全面防護
FortiSandbox 是 AI/ML 驅動的偵測和威脅過濾的終極組合。它能偵測並修復傳統方法所忽略的威脅。根據您的企業、OT 或 SOC 需求，作為本地、雲端或託管服務進行部署。
內聯沙箱提供即時零時差防護
內聯沙箱如何運作
FortiGuard 內聯沙箱服務不會讓任何可疑檔案進入組織。AV、進階威脅過濾與 AI/ML 相結合，可縮小檔案式威脅的範圍。這樣可以消除誤判，以專注於可能造成實際風險的未知威脅。
NGFW 上的內聯封鎖功能會攔截未知的檔案，並將其傳送至內聯沙箱。
對可疑檔案的靜態和動態分析會導致亞秒級的惡意軟體偵測和裁定。如果檔案未感染，NGFW 會釋出檔案給使用者。否則，檔案將被封鎖並隔離，以便執行進一步的操作。
什麼是進階威脅過濾？
進階威脅過濾可最佳化檔案分析，同時減少誤判。結合 AV 以及 AI/ML、CPRL、深度檢測等技術，進階威脅過濾功能可過濾掉噪音。它只會傳送特定、高風險的零時差檔案，以進行更深入的沙箱分析。
進階威脅過濾功能可縮短檔案處理時間，加快裁定速度，同時維持高安全態勢。
進階威脅過濾功能提供安全保護，無需猜測。
服務和產品部署選項
| 服務/產品 | 類型 | 描述 | 內聯封鎖 |
|---|---|---|---|
| FortiGuard AI 型內聯沙箱服務 | SaaS 訂閱 | FortiGuard AI 型內聯沙箱服務是 FortiGate 新世代防火牆 NGFW 的新式單點服務。它包含用於沙箱和 AI/NDR 偵測的內聯封鎖，以及 SOC 團隊的記錄豐富化功能 | 是 |
| 雲端沙箱服務 | SaaS 訂閱 | 作為 Fortigate 雲端的一部分提供，是用於抵禦零時差惡意軟體的訂閱沙箱服務。 | 否 |
| FortiSandbox 託管 | PaaS 訂閱 | Fortinet 託管的沙箱是一項訂閱服務。它包含 FortiSandbox VM，配有專用資源，可實現高效能和報告集中化。 | 是 |
| FortiSandbox 虛擬設備 | VM 訂閱 | FortiSandbox VM 作為硬體的替代品提供，功能相同但部署靈活性更大。 | 是 |
| FortiSandbox 硬體 | HW 套件組合 + 授權 | FortiSandbox 硬體設備與 Security Fabric、Fabric Partners、介面卡、API、網路共用和探查程式原生整合，以攔截可疑內容並將其提交至 FortiSandbox。整合還為這些裝置提供及時的修復和報告功能。 | 是 |
Fortinet Security Fabric 整合
Fortinet 平台驅動型方法的優勢在於，能夠實現包含回應在內的協調工作流程，同時客戶可以從 Fortinet 安裝在世界各地的全球化網路影響中受益。FortiGuard 沙箱服務和相關沙箱組合整合到以下 Fabric 解決方案中：
Fabric 中的沙箱
沙箱使用案例
隨著攻擊面不斷擴大，組織需要針對複雜、多向量和多階段 AI/ML 驅動的零時差攻擊提供防護。Fortinet 的沙箱解決方案可偵測及封鎖零時差和其他進階攻擊，防止其成為威脅。主要使用案例包含：
安全網路
利用進階威脅過濾功能以及 AI、ML 和全球威脅情報來阻止零時差威脅進入您的網路。確保安全，同時跟上企業流量的腳步，減少安全開銷。
安全電子郵件
與 Fortinet FortiMail 整合後，可以在電子郵件中的可疑檔案（包含電子郵件型勒索軟體）到達預期收件人之前對其進行觸發和分析。
安全 OT 網路
IT/OT 融合加上遠端存取的需求，已經開啟了先前的氣隙 OT 網路，供威脅源起方存取。保護您的製造、工廠、安全、設施或其他 OT 環境，防範可能中斷營運的針對性惡意軟體攻擊。
功能與優點
即時裁定
透過即時分析和過濾，防止延遲和未知檔案進入網路。
隨時隨地提供威脅防護
在硬體和 VM 裝置上進行本地內聯部署，或使用 SaaS 或 PaaS 選項。
在每個階段的整合
將零時差威脅防護延伸至 NGFW 及基礎設施的其他主要區域。
加速威脅調查
使用內建的 MITRE ATT&CK® 矩陣加速調查，以識別各種惡意軟體。
全面的 IT/OT 零時差威脅防護
以單一解決方案保護 IT、OT 以及融合的環境和資產。
