FortiSandbox

Transcription

1 FortiSandbox 1000D 2000E 3000E 3500D FortiSandbox VM FortiCloud Sandbox フォーティネットの FortiSandbox は フォーティネットセキュリティファブリックと統合された ATP( 高度な脅威からの保護 ) ソリューションの中核として幅広い攻撃対象に対応し 急速に変化する標的型攻撃の脅威からの保護を可能にします 独立機関によるテストで常に最高評価を獲得しており ゼロデイ 高度なマルウェアの検知と減災の自動化によって 実用的なインテリジェンスをリアルタイムで提供します ネットワーク アプリケーション層 エンドポイントデバイスを保護する 一体型かつ拡張可能なアーキテクチャが 高度な標的型攻撃からの効果的な保護を実現します ネイティブ統合とオープン API によって フォーティネットや他社の保護ポイントからのオブジェクトの送信を自動化し 脅威インテリジェンスをリアルタイムで共有することで 脅威への瞬時の対応を可能にします スタンドアロン フォーティネット製品との統合 FortiGuard Security Services FortiCare Worldwide Support support.fortinet.com 独立機関による実環境での厳格なテストで 常に最高評価を獲得しています DATA SHEET

2 2 段階のサンドボックスアプローチによって 今ある保護機能がさらに強固なものになります 不審なファイルや高リスクのファイルは 豊富な実績を誇るフォーティネットの AV エンジン FortiGuard グローバルインテリジェントクエリ およびコードエミュレーションを使用した第 1 段階の分析にかけられます 第 2 段階の分析は 隔離された環境で実行され システムの動作とコールバックの検知を使って攻撃のライフサイクル全体を明らかにします 図 1 に示すように 発見された新たな脅威がリアルタイムで表示されます 1 FortiGate FortiMail FortiWeb および FortiClient(ATP エージェント ) のファイル送信のサポートだけでなく 他社のセキュリティ製品についても 明確に定義されたオープン API セットによってサポートされています / キャプチャしたパケット オリジナルファイル トレーサーのログ スクリーンショットを使用した詳細なレポート機能によって ファイルの検査後に詳細な脅威情報が提供され 実効性の高い対策を実施できます これにより 迅速な修復が可能になります FortiSandbox はフォーティネットの様々なセキュリティ製品との統合が可能で 極めてシンプルな設定で保護対策の自動化が実現します 不正なコードが特定されると FortiSandbox がリスク評価を返し ローカルのインテリジェンスがフォーティネットや他社の登録デバイス / クライアントとリアルタイムで共有されて 新しい高度な脅威に対する対策と予防措置に利用されます ローカルインテリジェンスをフォーティネットの脅威研究チームである FortiGuard Labs と共有し 世界中の企業や組織の保護に活用することもできます ( オプション ) 図 3 に 自動減災プロセスのワークフローを示します 2 クエリ 1 分析用にファイルを送信し 分析結果を受信 減災 2a オブジェクトをブロックし メールゲートウェイで保持 2b デバイスを隔離し ファイアウォールでトラフィックをブロック 2c エンドポイント保護機能によってファイル / デバイスを隔離 2d より詳細な検査および応答 アップデート 3a 統合されたデバイスにセキュリティ侵害指標 (IoC) を共有 3b 分析結果をFortiGuardと共有 ( オプション ) 4 すべての顧客 / デバイスの保護を改善 3 FortiSandbox 2

3 FortiSandbox は 単体のアプライアンスで数多くのプロトコルの検証をサポートしているため ネットワークインフラストラクチャを簡素化し容易に運用することが可能です さらに セキュリティファブリックに統合することで 高度な脅威保護のレイヤーが既存のセキュリティアーキテクチャに追加されます FortiSandbox は 市場で最も柔軟性の高い分析アプライアンスで お客様固有の構成や要件に最適な導入オプションを選択することができます さらに 企業や組織はこれらの導入オプションを組み合わせて選択することが可能です FortiSandboxのこの導入モードでは ICAPサーバーとして あるいはネットワークスイッチのスパン ( ミラーリング ) ポートまたはネットワークタップからの入力が使用できます また 管理者がGUIを使用してオンデマンドでファイルをアップロードするこ とも可能です この導入オプションは さまざまなベンダーの製品を利用して既に脅威保護システムを導入済のお客様が 保護機能をさらに強化する際に最適な構成です FortiGate FortiMail FortiWeb FortiClient(ATP エージェント ) などの幅広いフォーティネット製品や他社のセキュリティ製品は不審なコンテンツをインターセプトすることができ FortiSandox と連携するように構成されている場合は その不審なコンテンツを FortiSandbox に送信します また 統合されているこのようなデバイスすべてにおいてタイムリーに保護対策が改善されるとともに 詳細なレポート機能も提供されます この方法では 他の FortiSandbox も統合されるため リアルタイムのインテリジェンスを瞬時に共有でき 複数の FortiSandbox を地理的に離れた場所に導入する大企業にとって 大きなメリットとなります このゼロタッチの自動化モデルは 国やタイムゾーンが異なる場所への包括的な保護に最適です 3

4 WebUI および CLI による設定が可能 複数の管理者アカウントを作成可能設定ファイルのバックアップとリストア不審なファイルが検出されると電子メールで通知電子メールによるレポート送信一元化された検索ページでは 管理者による検索条件のカスタマイズが可能高頻度なシグネチャの自動更新新しい VM イメージの自動確認とダウンロード仮想マシンの状態監視管理者向けの Radius 認証 / 静的ルーティングのサポートファイル入力方式 : オフライン / スニファーモード オンデマンドのファイルアップロード 統合されたデバイスからのファイル送信閉じたネットワーク環境でスキャンするサンプルに対して 擬似的にネットワークアクセスをシミュレーションするオプション高可用性クラスタリングのサポートポート監視により クラスタ内のフェイルオーバーをサポート ファイル送信方式 :FortiGate FortiClient (ATP エージェント ) FortiMail FortiWeb ファイルステータスのフィードバックとレポート :FortiGate FortiClient FortiMail FortiWeb 動的な脅威 DB アップデート :FortiGate FortiClient FortiMail 登録済エンティティ向けの定期的な動的 DB のプッシュ送信 ファイルのチェックサムと不正 URL の DB データベースプロキシの更新 :FortiManager リモートログ管理 :FortiAnalyzer Syslog Server JSON API を使用することで サンプルをアップロードし 実用的なマルウェアインジケーターをダウンロードして修復するプロセスの自動化が可能認定他社製品との統合 :CarbonBlack Ziften FortiSandbox 間での侵害指標 (IOC) の共有 仮想 OSサンドボックス : 複数インスタンスの同時処理に対応 サポートするOS:Windows XP* Windows 7 Windows 8.1 Windows 10 MacOS Android 侵入対策技術 : スリープ状態のコール プロセスおよびレジストリの照会 コールバックの検出 : 活性化したマルウェアが実行する不審なURLへのアクセス ボットネットによるC&Cサーバーとの通信および攻撃トラフィック キャプチャしたパケット オリジナルファイル トレーサーのログ およびスクリーンショットのダウンロード サポートするファイルタイプ :.7z.ace.apk.arj.bat.bz2.cab.cmd.dll.doc.docm.docx.dot.dotm.dotx.exe.gz.htm html.jar.js.kgb.lnk.lzh Mach-O.msi.pdf.pot.potm.potx.ppam.pps.ppsm.ppsx.ppt.pptm.pptx.ps1.rar.rtf.sldm.sldx.swf.tar.tgz.upx url.vbs WEBLink.wsf.xlam.xls.xlsb.xlsm.xlsx.xlt.xltm.xltx.xz.z.zip サポートするプロトコル / アプリケーション : スニファーモード :HTTP FTP POP3 IMAP SMTP SMB FortiGate との統合モード :HTTP SMTP POP3 IMAP MAPI FTP IM およびこれらの SSL 暗号化バージョン FortiMail との統合モード :SMTP POP3 IMAP FortiWeb との統合モード :HTTP ICAP クライアントとの統合モード :HTTP VM のカスタマイズにより各種ファイルタイプをサポート VM イメージのトラフィックをシステムトラフィックから分離スニファーモードでのネットワーク脅威検知 : ボットネットの挙動やネットワーク攻撃 不審な URL へのアクセスの特定 SMB / NFS ネットワーク共有のスキャンおよび不審なファイルの隔離 スキャンのスケジューリングが可能ドキュメントファイルに埋め込まれた URL のスキャンサードパーティ製 Yara ルールとの統合オプションオプションで不審なファイルをクラウドサービスに自動送信し アナリストによる分析とシグネチャの作成が可能サードパーティによる追加のスキャニングに対応するネットワーク共有へのファイル転送オプションファイル送信によるブラックリストおよびホワイトリスト作成スキャンとクエリ用のメールやファイルからの URL 送信 リアルタイムの監視用ウィジェット ( ソースおよび期間を選択して表示可能 ): スキャン結果の統計 スキャン実行情報 ( 経時的 ) 標的となったホスト上位リスト 検出されたマルウェア上位リスト 感染されている URL 上位リスト コールバックドメイン上位リストイベントの詳細ビューアー : 挙動 マルウェア名 評価 種類 ソース 送信先 検出時刻およびダウンロード経路を動的にテーブル表示ログ GUI での表示 RAW ログファイルのダウンロード不審なファイルに関するレポート生成 : ファイルの特性や挙動に関する詳細レポート ファイルの変更 プロセスの挙動 レジストリの挙動 ネットワークの挙動 仮想マシンのスナップショット 挙動の時系列チャート追加的な分析 : ファイルのダウンロード サンプルファイル サンドボックストレーサーのログ PCAP キャプチャおよびインジケーター (STIX フォーマット ) * カスタム VM でサポート 4

5 FortiSandbox 1000D FortiSandbox 2000E FortiSandbox 3000E FortiSandbox 3500D 2 RU 2 U 2 RU 3 RU( 標準の5ノードの場合 最大 8ノード ) 6 x GbE RJ45インタフェース 2 x GbE SFPインタフェース 4 x GbE RJ45インタフェース 2 x 10 GbE SFP+ インタフェース 4 x GbE RJ45インタフェース 2 x 10 GbE SFP+ インタフェース 20 x GbE RJ45インタフェース 10 x 10 GbE SFP+ インタフェース ( ノードあたり 4 x GbE RJ45インタフェース 2 x 10 GbE SFP+ インタフェース ) 2 x 2 TB 2 x 2 TB 4 x 2 TB 5 x 2 TB( ノードあたり2 TB) VM / AV / ,120 6,000 12,000 15,000 VM 8 24*** 56*** 1 Gbps 4 Gbps 8 Gbps 2 Gbps x x 89 x 437 x 368 mm 88 x 438 x 530 mm 89 x 437 x 647 mm 133 x 445 x 749 mm kg kg kg kg 720* (1,200にアップグレード可能**) ( ノードあたり160) 30,000* (48,000にアップグレード可能**) ( ノードあたり6,000) 36* (60にアップグレード可能**) ( ノードあたり8) / 115 / 138 W / W / W 625 / W 100 V / 5 A 240 V / 3 A 100 V / 8 A 240 V / 4 A 100 V / 9.8 A 240 V / 5 A V V 471 BTU/h BTU/h 1, BTU/h 2,728.9 BTU/h 100 ~ 240 V AC 50 ~ 60 Hz 100 ~ 240 V AC 50 ~ 60 Hz 100 ~ 240 V AC 50 ~ 60 Hz 100 ~ 240 V AC 50 ~ 60 Hz 5 ~ 95%( 結露しないこと ) 5 ~ 90%( 結露しないこと ) 8 ~ 90%( 結露しないこと ) 8 ~ 90%( 結露しないこと ) 0 ~ 40 0 ~ ~ ~ ~ ~ ~ ~ 70 FCC Part 15 Class A C-Tick VCCI CE BSMI KC UL/cUL CB GOST **** HA クラスタモードにおいて 1 台のブレードをマスターとして使用する前提に基づく数値 **** 同一のシャーシに SAM-3500D ノードを 3 つ追加することでアップグレード可能 **** FortiSandbox 2000E は 4 つ FortiSandbox 3000E は 8 つの Windows VM ライセンスがハードウェアに付属しています 残りのライセンスは アップグレードライセンスとして販売されます FortiSandbox 1000D FortiSandbox 2000E FortiSandbox 3000E FortiSandbox 3500D FortiSandbox VM FortiHypervisor 1.0.2またはそれ以降 VMware ESXiバージョン5.1またはそれ以降 Linux KVM CentOS 7.2またはそれ以降 CPU / 4 / 無制限 ( 仮想 CPU 数をWindows VM 数 + 4と一致させることを推奨します ) / 8 GB / 無制限 / 30 GB / 16 TB 6 VM / システム構成に依存 * AV / システム構成に依存 * VM ノードあたり8 VM クラスタあたり最大 99ノード * 1 Gbps * FortiCloud Sandbox サービスの詳細をご参照ください 注 : 数値はすべて 最大 の性能値であり 利用環境およびシステム構成に応じて異なります FortiCloud Sandbox 5

6 FortiGate FortiClient FortiMail FortiWeb FortiSandbox *FortiOS 以降 FortiClient for Windows OS 5.4 以降 FortiMail OS 5.1 以降 FortiWeb OS 5.4 以降 *FortiOS 以降 FortiClient for Windows OS 5.4 以降 FortiMail OS 5.1 以降 FortiWeb OS 5.4 以降 VM *FortiOS 5.4 以降 FortiClient for Windows OS 5.4 以降 FortiMail OS 5.1 以降 DB *FortiOS 5.4 以降 FortiClient for Windows OS 5.4 以降 FortiMail OS 5.3 以降 FortiWeb OS 5.4 以降 FortiCloud Sandbox *FortiOS 以降 FortiMail OS 5.3 以降 FortiWeb OS 以降 *FortiOS 以降 FortiMail OS 5.3 以降 FortiWeb OS 以降 *FortiOS 以降 DB *FortiOS 5.4 以降 FortiMail OS 5.3 以降 FortiWeb OS 以降 * 一部のモデルでは CLI による設定が必要 東京都港区六本木 Tri-Seven Roppongi 9 階 Copyright 2017 Fortinet, Inc. All rights reserved. この文書のいかなる部分も いかなる方法によっても複製 または電子媒体に複写することを禁じます この文書に記載されている仕様は 予告なしに 変更されることがあります この文書に含まれている情報の正確性および信頼性には万全を期しておりますが Fortinet, Inc. は いかなる利用についても一切の責任を負わないものとします Fortinet FortiGate FortiCare および FortiGuard は Fortinet, Inc. の登録商標です その他記載されているフォーティネット製品はフォーティネットの商標です その他の製品または社名は各社の商標です DS-FSA-R R1