FortiSandbox چیست؟

FortiSandbox یک پلتفرم پیشرفته تحلیل تهدید روز صفر است که به سازمان‌ها کمک می‌کند تا در برابر تهدیدات سایبری پیچیده – از جمله باج‌افزار و حملات هدفمند – دفاع کنند. این پلتفرم با ادغام یکپارچه با طیف گسترده‌ای از راه‌حل‌های امنیتی Fortinet مانند FortiGate، FortiMail، FortiClient، FortiWeb، FortiADC، FortiProxy  و سایر موارد – به این هدف دست می‌یابد. آن‌ها با هم، یک سیستم دفاعی منسجم برای مبارزه با بدافزارهای گریزان و تهدیدات ناشناخته تشکیل می‌دهند.

با افزایش مداوم تهدیدات سایبری و استفاده گسترده از سرویس‌های ابری، نیاز به دفاع پیشرفته و لایه‌ای بیش از هر زمان دیگری ضروری شده است. Forti sandbox یک راهکار امنیتی تخصصی Fortinet است که برای جلوگیری از نفوذ فایل‌های مخرب یا مشکوک به شبکه طراحی شده است. از آنجایی که سیستم‌های امنیتی مختلف اغلب به طور مستقل عمل می‌کنند، ممکن است بین لایه‌های حفاظتی شکاف‌هایی ایجاد شود. Forti sandbox با عمل به عنوان یک لایه امنیتی اضافی – قادر به شناسایی تهدیدات جدید یا ناشناخته‌ای که ابزارهای سنتی ممکن است از آنها غافل شوند – این شکاف را پر می‌کند.

قابلیت تشخیص فورتی سندباکس

FortiSandbox  قابلیت‌های تشخیص عمیق تهدید را ارائه می‌دهد که با تجزیه و تحلیل رفتارها از طریق کنترل برنامه و پروتکل، در سطوح مختلف عمل می‌کند. می‌توان آن را به عنوان یک راه‌حل مستقل یا به طور یکپارچه در زیرساخت FortiGate ادغام کرد. در Fortinet Security Fabric ، Forti sandbox  با مرتبط کردن داده‌های Fortinet و ابزارهای امنیتی شخص ثالث، مکانیسم‌های دفاعی را بهبود می‌بخشد و قابلیت مشاهده و محافظت بهبود یافته‌ای را در برابر حملات روز صفر ارائه می‌دهد.

 ویژگی‌های کلیدی Forti sandbox

 دفاع در برابر تهدیدات پیشرفته

تغییرات فعالیت سیستم را تجزیه و تحلیل می‌کند و فرآیندها را در یک محیط مجازی ایزوله اجرا می‌کند تا تهدیدات پنهان را به طور ایمن شناسایی کند.

 ادغام با Fortinet و راهکارهای شخص ثالث

از ابزارهای بومی Fortinet و پلتفرم‌های شخص ثالث پشتیبانی می‌کند و لایه‌های دفاعی را در برابر حملات سایبری پویا و در حال تکامل افزایش می‌دهد.

 مقیاس‌پذیر برای نیازهای مختلف صنعت

با انعطاف‌پذیری برای برآورده کردن الزامات امنیتی در بخش‌های مختلف و محیط‌های عملیاتی طراحی شده است.

 به اشتراک‌گذاری اطلاعات تهدید

اطلاعات عملی را برای جلوگیری از گسترش تهدیدات به اشتراک می‌گذارد. هنگامی که با ابزارهایی مانند FortiWeb و FortiGate ادغام می‌شود، فایل‌های مشکوک را اسکن می‌کند، محتوای مخرب را مسدود می‌کند و داده‌های آلودگی را در سراسر Security Fabric به اشتراک می‌گذارد.

 پلتفرم تحلیل پیشرفته تهدید

به طور همزمان با FortiWeb برای دریافت فایل‌های مشکوک جهت تجزیه و تحلیل کار می‌کند. پس از شناسایی، Forti sandbox تهدیدات مشابه را به صورت بلادرنگ مسدود می‌کند و گزارش‌های امنیتی دقیقی در مورد فایل‌های آسیب‌دیده تولید می‌کند.

 مقرون به صرفه و استقرار آسان

 FortiSandboxبه راحتی راه‌اندازی و مدیریت می‌شود و تجزیه و تحلیل جامع چرخه حیات تهدید را ارائه می‌دهد. این پلتفرم از یک پایگاه دانش غنی از آزمایشگاه‌های FortiGuard برای شناسایی سریع تهدید و به‌روزرسانی‌های خودکار، کاهش هزینه‌های پاسخگویی و بهبود وضعیت امنیتی بهره می‌برد.

 اعتبارسنجی مجوز مایکروسافت در محیط‌های مجازی

شامل قابلیتی برای تأیید مشروعیت مجوزهای نرم‌افزار مایکروسافت در ماشین‌های مجازی سندباکس شده است.

نحوه کار Forti sandbox

تهدیدات پیشرفته و مداوم (APT) مدرن نیاز به یک استراتژی دفاعی چند لایه دارند. Forti sandbox  ترکیبی از حفاظت پیشگیرانه، هوش تهدید عمیق و گزارش‌دهی دقیق را ارائه می‌دهد. این سیستم از فناوری‌های مشهور Fortinet – از جمله آنتی‌ویروس پویا، جعبه‌بازی دو مرحله‌ای و سرویس‌های ابری FortiGuard – برای شناسایی و کاهش تکنیک‌های پیشرفته گریز (AETs) استفاده می‌کند و یکی از قوی‌ترین سیستم‌های حفاظت پیشرفته در برابر تهدیدات موجود را ارائه می‌دهد.

FortiSandbox با استفاده از تکنیک‌های تشخیص پیشرفته، رفتارهای مشکوک را بررسی کرده و تهدیداتی را که ابزارهای آنتی‌ویروس سنتی ممکن است از دست بدهند، شناسایی می‌کند. این سیستم از فیلترینگ وب و پایگاه‌های داده هوش تهدید FortiGuard برای تجزیه و تحلیل URLها و شناسایی دقیق فعالیت‌های مخرب استفاده می‌کند.

 قابلیت‌ها و پیکربندی فورتی سندباکس

FortiSandbox با ابزارهای امنیتی موجود در شبکه شما – مانند FortiGate، FortiMail، FortiClient و FortiWeb – همکاری می‌کند تا فایل‌های مشکوک و ترافیک مخرب را شناسایی کند. این ابزار یک موتور آنتی‌ویروس جامع ارائه می‌دهد که قادر به شناسایی تهدیداتی است که ممکن است از سایر لایه‌های امنیتی عبور کنند.

گزینه‌های پیکربندی عبارتند از:

• نظارت بر ترافیک شبکه برای یافتن ناهنجاری‌ها
• اسکن دایرکتوری‌های فایل‌های مشترک بر اساس یک برنامه از پیش تعریف شده
• قرنطینه کردن فایل‌های مخرب پس از شناسایی
• دریافت فایل‌ها برای تجزیه و تحلیل مستقیماً از FortiGate، FortiWeb، FortiMail و FortiClient
• ارسال پیوست‌های ایمیل از FortiMail (نسخه 5.2.0 یا بالاتر) برای ارزیابی sandbox
• آپلود فایل‌ها به صورت دستی از طریق رابط کاربری گرافیکی وب یا از طریق JSON API
• تجزیه و تحلیل URLها برای مسدود کردن وب‌سایت‌های مخرب قبل از تعامل کاربران با آنها

امتیازدهی و تحلیل تهدید در فورتی سندباکس

فایل‌های مشکوک در یک ماژول ماشین مجازی (VM) اجرا می‌شوند، جایی که رفتار آنها به دقت مشاهده می‌شود. Forti sandbox به هر فایل بر اساس اقدامات آن در حین اجرا در sandbox، یک نمره ریسک (کم، متوسط یا زیاد) اختصاص می‌دهد. یک گزارش رفتار (گزارش ردیاب) ثبت می‌شود و موتور رتبه‌بندی گزارش را برای تعیین سطح تهدید ارزیابی می‌کند. این سیستم امتیازدهی، طبقه‌بندی سریع و قابل اعتماد و پاسخ به تهدید را قبل از وقوع آسیب تضمین می‌کند.