FortiSandbox (ATP)
Günümüzün karmaşık siber tehditleri, geleneksel antivirüs çözümlerini artan derecede atlatabilmekte ve zararlı yazılımları network yapılarının derinliklerine yerleştirebilmektedirler
Forti Sandbox gerçek zamanlı gelişmiş bir tehdit önleme cihazıdır. Fortigate ve Fortimail ile eş zamanlı olarak çalışabilir. Firewall yada mail sunucusu üzerinden gelen dosyalar Fortisandbox a gönderilip güvenlik derecelendirmesi yapıldıktan sonra ilgili aksiyon alınır. İstenildiği takdirde manuel olarak ta dosya yüklenip incelenebilir ve raporlanabilir. Lokal switch üzerinden aldığı bilgilerle çalışabilmesini sağlayan üçüncü bir “Sniffing Mode” desteği vardır. Cihaz Fortiguard laboratuvarları ile anlık olarak iletişimde çalışır. Tespit ettiği tehlikeli dosyaları Fortimail e ve Fortiguard sunucularına bildirir.Bu işlem sonrası oluşturulan imzalar Fortiguard aracılığıyla global çapta tüm Fortigate lere ulaştırılır. Yeni yayımlanacak yazılımı ile Fortigate içinde anlık imza üretileceği bildirilmiştir. Fortisandbox geleneksel antivirüslerden çok daha gelişmiş bir tarama metodu kullanır. “Zero-day” tehditleri tespit ve analiz eder, atakları önler, muhtemel etkileri azaltır ve koruma seviyesini yükseltir.
Proaktif Tespit ve Hafifletme
Şüpheli kodlar, çok katmanlı ön filtrelemelere tabi tutulur ve sanal işletim sistemi üzerinde detaylı karakteristik analiz gerçekleştirilir. Bu filtreler Fortinet Antivirüs motorlarına erişim yapar, Cloud-Based tehdit veritabanına ve kod emülatörlü, OS-Independent simülasyona(İşletim sistemi-Bağımsız) sorgu yaparlar. Bunu, sanal ortamda çalıştırma işlemi takip eder.
Gelişmiş Tehdit Koruma Katmanları
1- AV Engine
*Üst düzey (95%+ Reaktif ve Proaktif) anti virüs taraması etkili bir ön filtreleme yapar
2- Cloud Query
* En son zararlı içerik bilgilerinin gerçek zamanlı kontrol edilmesi.
Anlık içerik tespiti için paylaşılan bilgilere erişim.
3- Code Emulation
* Amaçlanan aktiviteyi hızlıca simüle eder.
4- Full Virtual Sandbox
* Davranışsal analiz ve derecelendirme için güvenli çalışma ortamı.
Tehtidin tüm yaşam süresinin ortaya çıkarılması
5- Call Back Detection
* İçeriğin nihai hedefini tespit eder.
Uygulama davranışlarına bakarak saldırganın yaptığı trafiği, C&C sunucularını ve zararlı Url leri ziyaret edip kontrol eder.
Dosya Tipi Desteği:
Sıkıştırılmış: .tar, .gz, .tar.gz, .tgz, .zip, .bz2, .tar.bz2, .bz, .tar.Z, .cab, .rar, .arj
Uygulama dosyaları: ( .exe, .dll), PDF, Windows Office
Document, Javascript, AdobeFlash and JavaArchive (JAR) dosyaları
Medya dosyaları: .avi, .mpeg, .mp3, .mp4
Protocol/Uygulama desteği:
Sniffer mode: HTTP, FTP, POP3, IMAP, SMTP, SMB
Integrated mode with FortiGate: HTTP, SMTP, POP3, IMAP, MAPI, FTP, IM ve diğer SSL şifreli versiyonları
Integrated mode with FortiMail: SMTP, POP3, IMAP
FortiSandBox Ürün Özellikleri
FortiSandBox Donanım Ürünü
FortiSandBox Virtual (Vmware,Hyperv) Ürünü
FortiSandbox Cloud (Bulut) Hizmeti
Savaş Demir email@example.com
01.02.2019
Yayınlanan yazıların izin alınmadan kopyalanması ve kullanılması 5846 sayılı Fikir ve Sanat Eserleri Yasasına göre suçtur.