Đây là một tiến trình hợp lý với tốc độ hợp nhất trung tâm dữ liệu và chuyển đổi sang nền tảng điện toán đám mây công cộng. Với giải pháp Fortinet Security Fabric cloud kết hợp với giấy phép mang giấy phép tự do mang theo (BYOL) và Pay-As-You-Go (PAYG) trong AWS, danh mục các giải pháp hoàn chỉnh bao gồm:
- FortiGate cho Tường lửa thế hệ mới
- FortiWeb cho Tường lửa Ứng dụng Web
- FortiMail cho Cổng Bảo mật Email
- FortiSIEM cho Sự cố Sự cố Sự cố và Sự kiện
- FortiAnalyzer cho Log Analytics
- FortiManager cho Quản lý Tập trung
Giá trị quan trọng trong các doanh nghiệp sự dụng Cloud
Một trong những thách thức lớn nhất của các tổ chức là xác định và đáp ứng các mối đe dọa zero-day, chẳng hạn như ransomware mới mà hiện tại không có phần mềm chống vi-rút. Nếu sự kiện này xảy ra trong môi trường AWS của bạn, các giải pháp đơn giản là chuyển một tệp mẫu tới một thể hiện của FortiSandbox đang chạy trên máy ảo để phân tích sâu để giải mã, phát hiện và phân loại cả malware mới và hiện tại Tường lửa sau đó kiểm tra mẫu băm chống lại các chữ ký phần mềm độc hại để xác định xem FortiSandbox đã phân tích trước tập tin đó. Nếu mẫu được xác định là phần mềm độc hại, hoặc nếu nó thể hiện tất cả các đặc điểm của phần mềm độc hại, nó sẽ bị chặn và hành vi được ghi lại.
Tự động cập nhật tài nguyên trong FortiSandbox
FortiSandbox trong AWS cũng có thể giám sát và thích ứng với các mô hình lưu lượng để tự động hóa hoạt động phân tích, làm cho quy mô theo chiều ngang thực tế hơn và hiệu quả về chi phí.
Logic FortiSandbox duy nhất này có thể được sử dụng trong đám mây công cộng AWS mà không sử dụng AWS Auto Scaling. FortiSandbox được thiết kế để theo chiều ngang theo mặc định, dựa trên các mẫu yêu cầu phân tích xếp hàng đợi. FortiSandbox có thể quay trở lại vào thời điểm cao điểm, hoặc quay trở lại sau khi phân tích được hoàn thành trong khi vẫn giữ toàn quyền kiểm soát tất cả các trường hợp.
Trong bài đăng trên blog này, chúng tôi sẽ mô tả một số trường hợp sử dụng, nơi bạn có thể tận dụng giải pháp FortiSandbox mới cho AWS bằng cách xem xét một số các tính năng được xây dựng theo mục đích của nó, tạo ra mối đe dọa zero-day ngăn chặn thành công như vậy.
Sử dụng Case # 1
Chia sẻ tức thì các chỉ số IOC (Các chỉ báo về sự thỏa hiệp) thông minh qua Đa đám mâyTrong các môi trường hỗn hợp hoặc đa đám mây, điều quan trọng là phải nhận được trí thông minh IOC đầu tiên càng nhanh càng tốt để duy trì bảo vệ chống lại phần mềm độc hại zero-day hiệu quả. FortiSandbox ngay lập tức chia sẻ thông tin phiên họp và IOCs liên quan đến hành vi của phần mềm độc hại. Nếu có nhiều trường hợp FortiSandbox (vật lý, ảo hóa, hoặc đám mây), bạn có thể thiết lập các quy tắc đồng bộ hóa để quản lý và kiểm soát cập nhật thông tin về mối đe dọa.
Sử dụng Case # 2
Phân tích sâu dựa trên vải để phát hiện Malware Không có Ngày
FortiSandbox trên AWS giới thiệu độ co giãn để cho phép các tài nguyên Sandbox theo yêu cầu đảm bảo chúng có sẵn khi cần thiết. Chức năng tương tự có thể rất tốn kém trong các cài đặt truyền thống đặt tại chỗ. Khi làm việc với các sản phẩm khác của Fortinet như FortiGate, FortiWeb hoặc FortiMand, FortiSandbox là một giải pháp điện toán đám mây công cộng mạnh mẽ để phát hiện và ngăn chặn phần mềm độc hại không có chữ ký trước. Nếu tường lửa không tìm thấy hồ sơ độc hại cho các ứng dụng không xác định được tìm thấy trong lưu lượng truy cập HTTP hoặc Web, nó sẽ đệ trình và xếp hàng mẫu tệp lên trong FortiSandbox trên AWS để phân tích sâu.
Thông báo Thích ứng và Khắc phục
Sự thông minh này sau đó được tự động chia sẻ trên Vải. Mỗi chữ ký và IoC mà FortiSandbox tạo được tự động lan truyền trên tất cả các điểm cuối FortiClient của Fortinet và FortiClient để chặn ngay lập tức hoặc cách ly để tránh thiệt hại thêm.
Sử dụng Case # 3
Tự động quét qua đám mây FortiSandbox
Hệ thống tệp đàn hồi Amazon (Amazon EFS) cung cấp lưu trữ tệp đơn giản, có thể mở rộng để sử dụng với các trường hợp Amazon EC2 trong AWS Cloud. Vì EFS thường được sử dụng trong di chuyển bằng đám mây như di chuyển dữ liệu, sao lưu theo yêu cầu hoặc kịch bản bùng nổ đám mây, bạn có thể gắn các hệ thống tệp tin Amazon EFS trên các máy chủ trung tâm dữ liệu tại chỗ khi kết nối với Amazon VPC của bạn với AWS Direct Connect hoặc thông qua một kết nối FortiGate site-to-site. Điều này cho phép bạn chèn FortiSandbox vào tiền đề hoặc trong AWS. Hoặc bạn có thể thực hiện phân tích phần mềm độc hại trong giải pháp sao lưu EFS-to-EFS để đảm bảo sao lưu tệp sạch.
Mục đích của blog này là để làm nổi bật một số khả năng có sẵn thông qua việc triển khai FortiSandbox trong AWS, nhưng nó không chỉ giới hạn ở những lựa chọn này. FortiSandbox là giải pháp phát hiện phần mềm độc hại rất hữu ích và linh hoạt cho phép bạn mở rộng phát hiện phần mềm độc hại tiên tiến vào môi trường AWS của mình để có một cái nhìn thống nhất trên toàn bộ mạng lưới được mô tả, từ cốt lõi đến đa đám mây.Đặc biệt cảm ơn Hari, Jason, Damien và Scott đã đóng góp ý tưởng sử dụng các trường hợp. Để biết thêm thông tin về các sản phẩm của FortiSandbox, vui lòng nhấn vào đây .Khám phá tất cả các giải pháp của Fortinet-AWS ở đây .
Fortinet tại AWS lại: Phát minh: Tín dụng Khuyến mại AWS & Thẻ quà tặng Visa
Trong AWS lần nữa: phát minh ra năm 2017, Fortinet sẽ cung cấp Tín dụng Khuyến mại AWS $ 250 kết hợp với 15 ngày dùng thử miễn phí của Fortinet. Khách truy cập sẽ quét mã QR tại Fortinet Booth # 1340 để nhận được các khoản tín dụng quảng cáo AWS.
Ngoài ra, hãy lấy tất cả các câu hỏi về sản phẩm của Fortinet được trả lời bởi các chuyên gia và thử nghiệm FortiGate, FortiWeb, FortiSandbox và FortiAnalyzer qua 15 ngày dùng thử miễn phí của chúng tôi. Khi kết thúc đợt đánh giá sản phẩm tại AWS Marketplace, bạn sẽ nhận được thẻ quà tặng Visa $ 50 tại Fortinet Booth # 1340.
- Cập nhật lần 3 cho Autodesk Flame 2018 Family
- FortiSandbox 2000E đạt đề cử cao nhất của NSS trong cuộc thi Hệ thống Phát hiện Nguy hiểm gần đây
- LogRhythm đầu tư cho các cựu chiến binh
- Autodesk công bố nền tảng BIM 360 mới
- Giải pháp của Fortinet bảo vệ khách hàng từ mã độc FALLCHILL
Hãy liên hệ với Việt Nét để nhận những thông tin cập nhật mới nhất:
Email: sales@vietnetco.vn
Hotline: 1900 6736
Website: Viet Net Homepage
Fanpage: Viet Net Fanpage
Youtube: Viet Net Youtube Channel
