FortiProxy SWG Protection Liznenz

Filtraggio web e video

Il servizio di filtraggio web AI di FortiGuard, basato sul cloud, offre una protezione completa contro minacce come ransomware, furto di credenziali, phishing e altri attacchi basati sul web. Utilizza l'analisi comportamentale e la correlazione guidata dall'intelligenza artificiale per bloccare quasi istantaneamente gli URL dannosi sconosciuti con quasi zero falsi positivi.

Il servizio di filtraggio Web sfrutta le informazioni sulle minacce leader del settore provenienti dai laboratori FortiGuard. Questo si basa sulla telemetria raccolta da oltre 10 miliardi di eventi reali al giorno. FortiGuard Web Filtering dispone di un database di centinaia di milioni di URL classificati in oltre 90 categorie per controlli web e reportistica granulari. Soddisfare la conformità normativa e il controllo video granulare con un filtraggio video avanzato all'avanguardia nel settore.

Filtraggio DNS

Proteggere dalle minacce sofisticate basate sul DNS, come il tunneling DNS, l'identificazione dei server C2 e gli algoritmi di generazione dei domini (DGA). Il filtraggio DNS fornisce una visibilità completa del traffico DNS e blocca i domini ad alto rischio, compresi i domini registrati di recente (NRD), i domini parcheggiati e altro ancora.

Controllo granulare delle applicazioni

Con il costante aumento dell'uso delle applicazioni sociali, è essenziale per le organizzazioni abilitare controlli molto granulari. Ad esempio, è possibile consentire l'accesso ma impedire alcune azioni come i messaggi. FortiProxy supporta tutti i principali siti web di social network (tra cui Facebook, LinkedIn, Twitter, Instagram) e supporta più di 3000 app. Inoltre, le applicazioni SaaS possono essere classificate utilizzando il database del cloud, gestito da FortiGuard. FortiGuard viene mantenuto.

Protezione dalla perdita di dati

Proteggere i dati sensibili dall'uscita dalla rete, garantire la protezione dei dati e la conformità alle normative. I file sensibili possono essere sottoposti a fingerprinting o watermarking e il traffico in uscita viene scansionato per rilevare la perdita di dati.

Prevenzione delle intrusioni

FortiProxy utilizza una combinazione di motori con e senza firma per prevenire le intrusioni. Le firme IPS possono essere basate su exploit, vulnerabilità note o modelli anomali. Le tecniche senza firma sono utilizzate per rilevare SQL injection, attacchi con algoritmi di generazione di domini, exploit Java e Flash. I FortiGuard Labs generano più di 100 regole IPS ogni settimana e bloccano più di 4 milioni di tentativi di intrusione nella rete.

Anti-Botnet

Con l'aggiunta del servizio Anti-Botnet, è possibile estrarre i tentativi non autorizzati di comunicare con server remoti compromessi per ricevere comandi e informazioni dannose. Questo impedisce alle botnet e ad altre minacce di tentare di comunicare con i server di comando e controllo per esfiltrare dati o scaricare malware.

Sandboxing

Completato da un approccio di sandboxing in due fasi basato sull'intelligenza artificiale. I file sospetti e compromessi vengono sottoposti a un'analisi di primo livello, che identifica il malware noto ed emergente attraverso l'analisi statica basata su ML di FortiSandbox. La seconda fase di analisi viene condotta in un ambiente chiuso per scoprire l'intero ciclo di vita di un attacco, utilizzando un ML basato sul comportamento con un motore di rilevamento di analisi dinamica in modo più efficiente ed efficace contro le nuove minacce zero-day.

Analisi del contenuto

Imporre un uso accettabile individuando e prevenendo immagini e video illegali con l'analisi dei contenuti guidata dall'intelligenza artificiale. Con il servizio di disarmo e ricostruzione dei contenuti, è possibile ridurre il tempo medio di rilevamento (MTTD) con una pulizia dei contenuti a bassa latenza. È supportata un'ampia gamma di tipi di file che vanno oltre le tradizionali misure basate sulla firma e sulla reputazione.

Ottimizzazione WAN e caching avanzato

Oggi, in molte sedi, la larghezza di banda è un collo di bottiglia e, per mantenere bassi i costi operativi, può essere proibitivo fornire ulteriore larghezza di banda. In questi ambienti, FortiProxy è in grado di ottimizzare e velocizzare in modo significativo la rete, fornendo funzionalità di caching dei contenuti e di ottimizzazione della WAN.