De FortiDeceptor 1000G is een geavanceerd beveiligingsapparaat van Fortinet, ontworpen om zowel externe als interne bedreigingen vroegtijdig in de aanvalsketen te detecteren en te neutraliseren. Het apparaat creëert een laag van misleidende systemen en lokmiddelen—bekend als decoys en tokens—die fungeren als schijnbare echte IT-, OT- en IoT-assets. Deze misleidende elementen trekken aanwezige aanvallers aan, waardoor hun aanwezigheid wordt onthuld en verdere schadelijke activiteiten kunnen worden voorkomen.
FortiDeceptor integreert naadloos met de Fortinet Security Fabric en andere beveiligingsoplossingen van derden, zoals SIEM, SOAR en EDR. Deze integratie stelt organisaties in staat om aanvallen vroegtijdig te detecteren, gedetailleerde forensische analyses uit te voeren en geautomatiseerde incidentresponsprocessen te implementeren, waardoor de algehele netwerkbeveiliging wordt versterkt.
Belangrijkste kenmerken:
- Deception VMs: Ondersteuning voor maximaal 20 virtuele decoy-systemen, waaronder verschillende versies van Windows, Linux, IoT-apparaten en SCADA-systemen, om een breed scala aan bedreigingen te lokken en te detecteren. Deze decoys kunnen deze systemen nauwkeurig nabootsen, waardoor aanvallers geen verschil zien.
- Netwerksegmentatie: Beheer tot 128 VLANs om decoys effectief te plaatsen en netwerkverkeer te segmenteren voor verbeterde beveiliging.
- Integratie met Fortinet Security Fabric: Naadloze samenwerking met andere Fortinet-oplossingen voor een holistische benadering van netwerkbeveiliging.
- Gebruiksvriendelijk beheer: Intuïtieve interface voor eenvoudige implementatie, monitoring en beheer van decoys en netwerkactiviteiten.
Technische specificaties:
- Maximaal aantal decoys: 20
- Maximaal aantal VLANs: 128
- Interfaces:
- 4x GE (RJ45)
- 4x GE (SFP)
- RAM: DDR4-2400 48 GB ECC RDIMM (3x 16 GB)
- Flash: 2 GB USB
- Ondersteunde Decoy VMs: Windows 7/10/11, Win 10/11 (aanpasbaar, BYOL), Win Server 2016/2019/2022 (aanpasbaar, BYOL), Ubuntu 16.04/18.04, Redhat (aanpasbaar, BYOL), CentOS 7.9, SSL-VPN, ESXI Decoy, FortiGate, IoT (routers, switch, printers en IP-camera), medische apparaten, (PACS, infuuspomp), SWIFT, SCADA, ERP, POS, SAP, Elastic Search, Tomcat, MySql MariaDB, SIP, XMPP, MQTT, 4G/5G 3GPP, MacOS, Webmin, Citrix, Nginx, EV-CPO
- Ondersteunde Decoy services: ARP, BACNET, B.BRAUN (poort 8080), CAN Bus Protocol, CDP, CoAP, CWMP, DICOM Server, DNP3, Elastic Search, ENIP, ERP-WEB, FTP, GIT, GTP-U, Guardian-AST, HoneyDoc, HTTP, HTTP (APACHE), HTTPS, ICMP, IEC104, IIS (HTTP), IIS (HTTPS), Infusiepomp (FTP), Infusiepomp (Telnet), IP Camera-WEB, IPMI, Jetdirect, KAMSTRUP, Lantronix Discovery Protocol, LOGON, MariaDB, MODBUS, MOXA, MQTT WEB, MSSQL, MYSQL, NBNSSpoofSpotter, NextEPC WEB, PACS, PACS-WEB, POS-WEB, Printer-WEB, PROFINET, RADIUS, RARP, RDP, RTSP, S7COMM, SAMBA, SAP DISPATCHER, SAP ROUTER, SAP WEB, SAP WEB HTTPS, ScadaBR, SCTP en GTP-C, SIP, SMB, SMTP, SNMP, SRTP, SSH, SSLVPN, SWIFT Lite2, TCPListener, Telnet, TFTP, TOMCAT (HTTP), TOMCAT (HTTPS), TP-LINK WEB, TRICONEX, UPnP, vnc, XMPP, XMPP WEB
- Opslagcapaciteit: 2 TB (2x 1 TB HDD)
- Bruikbare opslag (na RAID): 1 TB
- Verwijderbare harde schijven: Nee
- RAID 1: Raid 1
- Gewicht: 12,5 kg
- Afmetingen (hoogte x breedte x lengte in mm): 44 x 438 x 600 (Rack mount, 1 RU)
- Stroomvoorziening: Aangedreven door max 2x 650W wisselstroomvoeding (1x stroomvoeding meegeleverd). Additionele stroomvoeding SKU: SP-FSA1000G-PS
- Maximale stroomverbruik: 253,2 W
