FortiSandbox

未知の脅威の検出から対策、レポートまでを統合的に提供

FortiSandboxは、未知の脅威に対する検出・防御機能を提供するとともに、脅威の本質を把握して実効性の高い対策を可能にする統合ソリューション。独自の二重構造によるサンドボックスを基盤として、フォーティネット社からオプションで提供される最新の脅威情報により、素早く効果的に脅威を検出。脅威対策において多大な実績を誇るフォーティネットの専門知識を企業の現場で包括的に活用できる。

●未知の脅威を独自の多層型フィルタで検出
不審なコードを、仮想OSで実行される前に多層型のフィルタにかけて、その挙動を詳細に分析。このフィルタでは、フォーティネットのAVエンジン、クラウドベースの脅威データベースとの照会、そしてOSから独立したコードエミュレータによるシミュレーションによって緻密なスクリーニングが行われ、その後仮想マシンで実行し検証する。不審なコードを検出した場合、その結果に基づいてマルウェア対策用のシグネチャを作成し、同時にほかの脅威データベースも更新する。

●脅威を可視化する詳細なレポート機能
不審な挙動を、高/中/低の各レベルのリスクに分類し、直感的で分かりやすいダッシュボードに表示。また、コードを仮想的に実行することによって、発生するシステムの動作、セキュリティの弱点を突く攻撃、Webトラフィック、ダウンロードなどの挙動に関する情報を収集し、そのすべてを詳細なログとレポートで確認できる。

●容易な導入、フォーティネット製品との統合も可能
FortiSandboxは、単体のアプライアンスでありながら数多くのプロトコルの検証をサポートしており、ネットワークインフラストラクチャを簡素化して容易な運用が可能。更に、シリーズ製品のFortiGateやFortiMailと統合することで、既存のセキュリティフレームワークに強力なセキュリティ機能を追加できる。