フォーティネット（Fortinet）は、持続的標的型攻撃（APT）の対処に利用できるツールを提供するアプライアンス型サンドボックス「FortiSandbox-3000D」を日本市場に投入し、出荷を開始した。

　「FortiSanbox」は、スタンドアロンで導入できるほか、次世代ファイアウォール「FortiGate」と統合して導入でき、プロアクティブな脅威検出と対策機能を提供するとともに、脅威の本質を把握することで実効性の高い対策を行なえる統合ソリューション。堅牢で導入が容易で、マルウェア対策オプション“FortiGuardサブスクリプションサービス”で提供される脅威情報を利用することで、優れたセキュリティを構築でき、同社の専門知識を企業の現場で包括的に活用できる。

　動的なアンチマルウェアとアップデート／クラウドクエリの機能を備え、FortiGuardからのアップデートを受け取り、リアルタイムでFortiGuardにクエリを送り返せるため、既存の脅威、新たな脅威の、インテリジェントで迅速な検出に利用できる。コードエミュレーションでは、サンドボックス回避テクニックを使用するマルウェアや、特定のソフトウェアバージョンのみで実行されるマルウェアなどに対し、リアルタイムで軽量なサンドボックスインスペクションを実行できる。

　フル仮想環境を備え、ランタイム環境が提供されることで、リスクの高いコードや疑わしいコードを分析でき、脅威のライフサイクル全体を調べられる。様々なネットワーク／システム／ファイルアクティビティをリスクごとに分類し、それらに対する包括的な可視性が提供され、迅速なインシデントレスポンスを備えている。また、コールバック検出では、不正なサイトへの訪問や、C＆Cサーバとの通信の確立、セキュリティ侵害を示す、様々なアクティビティのリクエストに対するネットワークトラフィックを調べられる。

　マニュアル分析では、セキュリティ管理者は手動でマルウェアサンプルをアップロードし、アプライアンスを別途使用せずに仮想サンドボックス機能を利用できる。また、トレーサーレポートや不正ファイルなどの情報をFortiGuardに任意で提出し、修正アドバイスや最新のインライン保護を受けられる。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。