FortiProxy SWG Protection Liznenz

Filtrowanie stron internetowych i wideo

Oparta na chmurze usługa filtrowania stron internetowych sterowana przez SI FortiGuard zapewnia kompleksową ochronę przed zagrożeniami Zagrożenia takie jak ransomware, kradzież danych uwierzytelniających, phishing i inne ataki internetowe. Wykorzystuje on analizę behawioralną i korelację opartą na sztucznej inteligencji do niemal natychmiastowego blokowania nieznanych złośliwych adresów URL przy niemal zerowej liczbie fałszywych pozytywów.

Usługa filtrowania stron internetowych wykorzystuje wiodącą w branży inteligencję zagrożeń z laboratoriów FortiGuard. Jest to oparte na telemetrii zebranej z ponad 10 miliardów zdarzeń w świecie rzeczywistym dziennie. FortiGuard Web Filtering posiada bazę danych setek milionów adresów URL sklasyfikowanych w ponad 90 kategoriach dla granularnej kontroli sieci i raportowania. Spełniaj wymogi zgodności z przepisami i granularnej kontroli wideo dzięki pierwszemu w branży zaawansowanemu filtrowaniu wideo.

Filtrowanie DNS

Ochrona przed zaawansowanymi zagrożeniami opartymi na DNS, takimi jak tunelowanie DNS, identyfikacja serwerów C2 i algorytmy generowania domen (DGA). Filtrowanie DNS zapewnia pełną widoczność ruchu DNS i blokuje domeny wysokiego ryzyka, w tym złośliwe nowo zarejestrowane domeny (NRD), domeny zaparkowane i inne.

Granularna kontrola aplikacji

Wraz z ciągłym wzrostem wykorzystania aplikacji społecznościowych, niezbędne jest umożliwienie organizacjom bardzo granularnej kontroli. Na przykład możesz zezwolić na dostęp, ale uniemożliwić pewne działania, takie jak posty. FortiProxy obsługuje wszystkie główne serwisy społecznościowe (w tym Facebook, LinkedIn, Twitter, Instagram) i obsługuje ponad 3000 aplikacji. Dodatkowo aplikacje SaaS mogą być klasyfikowane przy użyciu bazy danych chmury, która jest zarządzana przez FortiGuard. FortiGuard jest utrzymywany.

Ochrona przed utratą danych

Zabezpiecz wrażliwe dane przed opuszczeniem sieci, zapewnij ochronę danych i zgodność z przepisami. Wrażliwe pliki można oznaczyć odciskiem palca lub znakiem wodnym, a ruch wychodzący jest skanowany w celu wykrycia utraty danych.

Zapobieganie włamaniom

FortiProxy wykorzystuje kombinację silników sygnaturowych i bezsygnaturowych do zapobiegania włamaniom. Sygnatury IPS mogą być oparte na exploitach, znanych podatnościach lub anomalnych wzorcach. Techniki bezpodpisowe są wykorzystywane do wykrywania ataków typu SQL injection, ataków algorytmem generowania domen, exploitów Java i Flash. FortiGuard Labs generuje ponad 100 reguł IPS każdego tygodnia i blokuje ponad 4 miliony prób włamań do sieci.

Anty-Botnet

Dzięki dodatkowi usługi Anti-Botnet można wyodrębnić nieautoryzowane próby komunikacji ze skompromitowanymi serwerami zdalnymi w celu otrzymywania złośliwych poleceń i informacji. Zapobiega to próbom komunikacji botnetów i innych zagrożeń z serwerami Command & Control w celu eksfiltracji danych lub pobrania złośliwego oprogramowania.

Sandboxing

Uzupełnione o dwuetapowe podejście do sandboxa oparte na AI. Podejrzane i zagrożone pliki są poddawane analizie pierwszego etapu. pierwszego etapu, który identyfikuje znane i pojawiające się złośliwe oprogramowanie poprzez opartą na ML analizę statyczną FortiSandbox. Drugi etap analizy prowadzony jest w zamkniętym środowisku, aby odkryć cały cykl życia ataku, wykorzystując behawioralny ML z dynamicznym silnikiem detekcji analizy sprawniej i skuteczniej przeciwko nowym zagrożeniom zero-day.

Analiza treści

Egzekwuj dopuszczalne użytkowanie, wykrywając i zapobiegając nielegalnym obrazom i filmom dzięki analizie treści sterowanej przez SI. Dzięki usłudze rozbrajania i rekonstrukcji zawartości można skrócić średni czas do wykrycia (MTTD) dzięki czyszczeniu zawartości z niskim opóźnieniem. Obsługiwany jest szeroki zakres typów plików wykraczających poza tradycyjne środki oparte na podpisie i reputacji.

Optymalizacja sieci WAN i zaawansowane buforowanie

W wielu lokalizacjach przepustowość jest wąskim gardłem i aby utrzymać koszty operacyjne na niskim poziomie, zapewnienie dodatkowej, dodatkowej przepustowości może być niewspółmiernie drogie. W tych środowiskach FortiProxy jest w stanie znacząco zoptymalizować i przyspieszyć sieć, zapewniając buforowanie treści i możliwości optymalizacji sieci WAN.