De cloudgebaseerde webbeveiligingsservices van FortiGuard bieden uitgebreide bescherming tegen bedreigingen zoals ransomware, diefstal van inloggegevens, phishing, spam en andere aanvallen via internet. Alle FortiGuard-beveiligingsservices zijn standaard geïntegreerd in de Fortinet Security Fabric. Dit maakt snelle, gecoördineerde detectie en handhaving over het gehele aanvalsoppervlak mogelijk. Risico’s worden continu beoordeeld en de Security Fabric past zich automatisch aan om de nieuwste bekende en onbekende bedreigingen in realtime tegen te gaan. Het is in staat om beveiligingslekken te dichten met contextbewust, consistent beveiligingsbeleid voor gebruikers en applicaties in hybride implementaties in het netwerk, op endpoints en in de cloud.
Belangrijkste kenmerken:
- Web filtering: FortiGuard Web Filtering maakt gebruik van een database met honderden miljoenen URL’s, ingedeeld in meer dan 90 categorieën, om gedetailleerde webcontrole en rapportage te verbeteren. TLS 1.3-ondersteuning breidt de analyse uit naar versleuteld verkeer. Het blokkeert ook vrijwel direct onbekende, kwaadaardige URL’s
- DNS filtering: DNS filtering biedt volledig inzicht in DNS-verkeer en blokkeert domeinen met een hoog risico, waaronder kwaadaardige nieuw geregistreerde domeinen (NRD’s) en geparkeerde domeinen. Het beschermt tegen geavanceerde DNS-gebaseerde bedreigingen, waaronder DNS-tunneling, DNS-infiltratie, C2-serveridentificatie en DGA’s
- Video filtering: Biedt de eerste geavanceerde videofilterservice in de branche. Het biedt hetzelfde niveau van gedetailleerde filtering voor YouTube als voor ander webverkeer, inclusief gedetailleerde controles op basis van kanalen die verder gaan dan categorieën. Deze mogelijkheid om gedetailleerde videofiltering toe te passen helpt organisaties om beter te voldoen aan de regelgeving
- IP reputation: Voeg IP-reputatietechnologie toe om proactief webaanvallen te voorkomen. Gegevens over IP-adressen van geschikte bronnen worden verzameld uit wereldwijde dreigingssensoren, CERT’s, MITRE, coöperatieve verschillende en andere mondiale bronnen die samenwerken om actuele dreigingsinformatie over vijandige bronnen te bieden.
- Anti-botnet & C2: Voeg anti-botnettechnologie toe om ongeautoriseerde communicatiepogingen met gecompromitteerde externe servers te blokkeren, zowel voor het ontvangen van kwaadaardige opdrachten als voor het extraheren van informatie. Dit voorkomt dat botnets en andere bedreigingen communiceren met command & control-servers om gegevens te exfiltreren of malware te downloaden.
