De FortiGuard AI-Powered Inline Malware Prevention Service beschermt tegen onbekende bedreigingen door al het onbekende en verdachte verkeer op de NGFW te blokkeren. De service maakt gebruik van een combinatie van antivirus, geavanceerde bedreigingsfiltering, statische en dynamische analyse, diepe neurale netwerken, AI/Machine Learning en bedreigingsinformatie van FortiGuard Labs om realtime conclusies te trekken zonder de productiviteit of beveiliging in gevaar te brengen.
Hoe werkt de Inline Malware Prevention Service?
FortiGuard IMLPS biedt realtime bescherming tegen onbekende bedreigingen door bedreigingen inline te blokkeren en te analyseren. Dit voorkomt dat schadelijke bestanden door uw verdediging heen glippen. De service maakt gebruik van AV, geavanceerde bedreigingsfiltering, AI/Machine Learning en bedreigingsinformatie om bestandsgebaseerde bedreigingen te identificeren en te classificeren. Dit elimineert vals-positieve resultaten. Statische en dynamische analyse van verdachte bestanden resulteert in malwaredetectie en -beoordelingen binnen een seconde. Als het bestand schoon is, geeft de NGFW het vrij aan de gebruiker. Anders wordt het bestand geblokkeerd en in quarantaine geplaatst voor verdere actie.
Wat is Advanced Threat Filtering?
Advanced Threat Filtering is een geavanceerde techniek die is ontworpen om de bestandsanalyse te optimaliseren en tegelijkertijd het aantal foutpositieve meldingen te minimaliseren. Door verschillende technologieën te combineren, zoals AV, CPRL, AI/Machine Learning, gedrags- en heuristische analyse en diepgaande inspectie, filtert deze aanpak effectief onschadelijke bestanden eruit, waardoor resources worden gericht op onbekende en zero-day bedreigingen met een hoog risico.
Dit intelligente filterproces verkort de verwerkingstijd van bestanden aanzienlijk, wat zorgt voor een snellere beoordeling en kortere reactietijden op bedreigingen. Zo wordt uw organisatie beschermd tegen mogelijke inbreuken.
Delen van bedreigingsinformatie
Om de beveiliging in de gehele Cyber Kill Chain te versterken, genereert de inline malwarepreventieservice nieuwe preventiemaatregelen op basis van de analyse van nieuw ontdekte bedreigingen. Deze informatie wordt gedeeld met andere producten en services binnen het Fortinet-ecosysteem, waardoor de algehele bescherming van netwerken en assets in realtime wordt verbeterd.
