O Poder do FortiGuard Labs

Ao lidar com um adversário quase invisível, é importante entender tudo o que é observável sobre ele. A inteligência contra ameaças do FortiGuard abrange pesquisas realizada por analistas do FortiGuard em cooperação com indústria de segurança além de aplicação da lei de segurança de organizações.

Centenas de pesquisadores do FortiGuard vasculham o cenário cibernético para descobrir ameaças emergentes e desenvolver contramedidas eficazes para proteger as organizações ao redor do mundo.

Esses pesquisadores são a razão pela qual o FortiGuard é creditado com mais de 430 descobertas de dia zero - um recorde incomparável por qualquer outro fornecedor de segurança.

Uma combinação única de pesquisa interna, informações de fontes da indústria, e machine learning e é por isso que as soluções de segurança Fortinet possuem uma pontuação tão alta nos testes de eficácia de segurança do mundo real em lugares como NSS Labs, Virus Bulletin, ICSA Labs, AV Comparativos e muito mais.

O FortiGuard Labs usa dados coletados de sensores posicionados em todo o mundo para proteger mais de 300.000 clientes todos os dias.

Intelligence Ilumination

Ao aproveitar os dados de ameaças globais, as organizações empresariais são capazes de superar ataques altamente complexos.

É importante entender as capacidades, táticas e procedimentos dos atores de ameaças. Com posse desse tipo de informação, as empresas têm “iluminação” suficiente para entender como responder melhor às ameaças direcionadas à sua organização. É essa informação que, em última análise, iluminaria o caminho para um postura mais forte de segurança cibernética em sua organização.

Combate à Ameaças

Ao combinar nosso feed de inteligência de ameaças com dados locais de sua rede, como logs e eventos de segurança da sua infraestrutura, você poderá corrigir rapidamente as ameaças com precisão cirúrgica, diminuindo o tempo de resposta a ameaças e economizando tempo valioso do pessoal de segurança.

Ameaças surgem de todas as partes do globo e uma ameaça que apareceu primeiro no Japão, por exemplo, poderá ter como alvo uma corporação na Europa amanhã. Por ter informações sobre o que pode acontecer amanhã, sua organização estará ganhando proatividade. Proteção inteligente para ficar à frente das ameaças.

Serviços de segurança FortiGuard

As ameaças cibernéticas e os crimes cibernéticos estão em ascensão. Criminosos estão explorando a complexidade de nossas redes em expansão para infectar, roubar dados e manter sistemas sequestrados para resgatar.

Com uma pesquisa extensa e alto conhecimento do cenário de ameaças, combinado com a capacidade de responder rapidamente em vários cenários é essencial para fornecer segurança eficaz.

Os serviços de segurança FortiGuard foram projetados para otimizar desempenho e maximizar a proteção em toda a plataforma de segurança Fortinet e estão disponíveis como feeds de assinatura para as plataformas:

• FortiGate Next-Generation Firewall / IPS,
• FortiMailo gateway de email seguro
• FortiCLient software de proteção para terminal
• FortiSandbox
• FortiCache
• FortiWeb firewall de aplicativo da web.

Isso inclui

• atualizações de IP e de reputação
• prevenção de intrusões
• filtragem da Web
• antivírus / anti-spyware
• anti-spam
• segurança de banco de dados e recursos de controle de rede e
• aplicativos da web para permitir proteção unificada contra as ameaças de hoje

Destaques dos Recursos FortiGuard

Prevenção de intrusões (IPS – Intrusion Prevention)

• Atualizações automatizadas fornecem defesas contra ameaças baseadas em rede.
• últimas defesas contra ameaças furtivas no nível da rede
• Biblioteca IPS abrangente com milhares de assinaturas.
• Políticas flexíveis permitem controle total da detecção de ataques e métodos para atender aplicativos de segurança complexos.
• Resistência às técnicas de evasão comprovado pelo NSS Labs
• Serviço de Pesquisa de assinatura IPS

Verificação de vulnerabilidade (Vulnerability Scan)

• Verificação de vulnerabilidade de ativos de rede para segurança fraca
• Sob demanda ou verificações agendadas.
• Relatórios abrangentes de acordo com a postura de segurança de seus ativos críticos.

Verificação automatizada de localização remota para requisitos de conformidade no FortiGate

Controle de Aplicação (Application COntrol)

• Protege ativos gerenciados controlando a rede e uso do aplicativo
• Assinaturas sofisticadas de detecção identificam aplicativos, aplicativos de banco de dados, aplicativos da web e protocolos
• As abordagens de lista negra e lista branca podem permitir ou negar tráfego
• A modelagem de tráfego pode ser usada para priorizar aplicativos
• Políticas flexíveis permitem controle total da detecção de ataques e métodos

Reputação de IP (IP Reputation)

• Dados agregados de ameaças em tempo real através de sensores da Fortinet, Cyber ​​Threat Alliance e outros parceiros de recursos globais
• Proteção contra ataques maliciosos da Web e de redes de bots.
• Bloqueie ataques DDoS em larga escala de fontes infectadas.
• Bloquear o acesso de proxies anônimos e abertos.
• Atualizações de reputação de IP em tempo real e ferramentas de análise com origem de ataque Geo IP.

Filtragem da Web (Web Filtering)

• Bloquear e monitorar na Web atividades que ajudam os clientes com regulamentos governamentais
• Aplicação de políticas de uso da Internet
• Classificação de conteúdo da web através de bancos de dados que alimentam um dos serviços de filtragem mais precisos do setor
• Bloqueio e filtragem granular que forneça categorias da web para permitir, registrar ou bloquear
• Banco de dados abrangente de URL que fornece informações rápidas e proteção abrangente
• A defesa de preenchimento de credenciais da Fortinet identifica tentativas de login usando credenciais que foram comprometidas usando um feed sempre atualizado de credenciais roubadas

Antivírus

• Atualizações de conteúdo automatizadas e os mais recentes malwares e mecanismos de detecção heurística
• A biblioteca de ameaças proativa protege contra todas as ameaças e variantes.
• Linguagem de reconhecimento de padrões de conteúdo e novos software de reconhecimento de código patenteado que protege contra variantes desconhecidas
• SLAs garantidos para lidar com ameaças graves de malware

Firewall de aplicativos da Web (WAF – Web Application Firewall)

• Protege contra injeção de SQL, scripts entre sites e vários outros ataques
• Centenas de assinaturas de verificação de vulnerabilidades, do tipo dados e padrões de robôs da Web e URLs suspeitos.
• Atualizações automatizadas de assinaturas WAF. Suporta conformidade com PCI DSS, protegendo contra 10 principais vulnerabilidades da OWASP e usando a tecnologia WAF para bloquear ataques.

Segurança para celulares (Mobility Security)

• Atualizações totalmente automatizadas protegem contra as mais recentes ameaças direcionadas a plataformas móveis.
• Emprega vírus, spyware e técnicas heurística avançadas de detecção para impedir novas e ameaças móveis em evolução.

Antispam

• A tecnologia de detecção de passagem dupla reduz o spam no perímetro da rede
• Configuração flexível e implementação fácil
• Permite políticas de filtragem anti-spam
• Recursos avançados de detecção de anti-spam fornecem maior proteção do que as listas negras padrões em tempo real.