La solution FortiSandbox de Fortinet est désormais disponible en tant que machine virtuelle VM. Ce format permet donc le déploiement rapide au sein d'un environnement client. Cette version virtuelle offre une API qui permet de s'intégrer avec les autres solutions de sécurité comme FortiMail ou Fortigate. Avec cette nouvelle machine, Fortinet renforce l’offre de Protection des Menaces Avancées en mettant l'accent sur la flexibilité et la disponibilité de la solution permettent de déployer une technologie de sandbox évolutive de manière simple et économique. La nouvelle FortiSandbox-VM apporte des outils de lutte contre les menaces évoluées qui font désormais partie du quotidien pour toutes les entreprises. En effet, ces dernières sont de plus en plus la cible de menaces qui sont de plus en plus complexes et variées d'où la necessité d'utiliser ce genre de produit. Cette solution de Protection de Menaces Avancées intelligente bénéficie du support des chercheurs en sécurité FortiGuard Labs. Ces derniers offrent et optimisent plusieurs modules de l’offre de Protection de Menaces Avancées permetant de maitriser les attaques de types zero-day. Un laboratoire dédié à ces menaces permet de surveiller de multiples domaines parmi lesquels la surveillance des malwares et des réseaux botnets, la reverse engineering des logiciels malveillants, la création de signatures, ainsi que l’analyse des attaques Zéro-day. Les fonctionnalités et avantages de la FortiSandbox sont :
- Une exécution des logiciels et fichiers suspects en environnement sécurisé pour une inspection en temps réel
- Un environnement virtuel sécurisé et cloisonné pour détecter les menaces et les étudier sur la totalité de leur cycle de vie
- Une veille intégrée sur les fichiers malveillants, les URL et les botnets, pour filtrer les menaces en amont et assurer des analyses post-incidents
- Un reporting exhaustif, avec notamment une hiérarchisation des risques détectés, pour favoriser une restauration rapide et garantir une protection toujours d'actualité
- Une inspection de tous les protocoles à partir d'une seule appliance pour simplifier les déploiements et alléger les coûts
- La possibilité, en option, de soumettre les incidents de sécurité identifiés à FortiGuard, pour recevoir conseils et assistance et mettre à jour les outils de protection
