FortiGuard bietet ein breites Spektrum an Sicherheitsfunktionen, die in ihrer Gesamtheit einen mehrschichtigen Schutzwall gegen moderne Cyber-Bedrohungen bilden. Diese Funktionen arbeiten synchronisiert und intelligent zusammen, um Unternehmen eine lückenlose Abwehr zu gewährleisten.
Webfilterung
Die Webfilterung nutzt eine der weltweit größten URL-Datenbanken, welche täglich Millionen von Websites kategorisiert und bewertet. Die Echtzeit-Klassifizierung ermöglicht es, schädliche oder unerwünschte Inhalte präzise zu blockieren, bevor sie das Unternehmensnetzwerk erreichen. Die KI-gestützte Analyse neuer Websites kann auch dann verdächtige Muster erkennen, wenn die Websites noch nicht von der Datenbank erfasst wurden.
Antivirus-Schutz
Machine-Learning und heuristische Analysen identifizieren auch bisher unbekannte Malware und Zero-Day-Exploits – damit geht der Antivirus-Schutz weit über traditionell signaturbasierte Erkennung hinaus. Diese proaktive Erkennungsmethode ist von entscheidender Bedeutung, da Bedrohungen in Echtzeit neutralisiert werden, ohne die Systemleistung merklich zu beeinträchtigen.
Intrusion Prevention System (IPS)
Das Intrusion Prevention System überwacht den Netzwerkverkehr kontinuierlich und erkennt Anomalien, die auf einen Angriff hindeuten könnten. Dabei greift es auf die umfangreiche Bedrohungsintelligenz des FortiGuard Labs zurück, das täglich neue Exploits und Angriffsmuster analysiert. Besonders hervorzuheben ist seine Fähigkeit, Angriffe im Kontext zu bewerten: Durch die Zusammenarbeit mit anderen Sicherheitskomponenten der Security Fabric kann das System Bedrohungen priorisieren und entsprechend reagieren.
Advanced Threat Protection
Kernstück der Advanced Threat Protection ist ein mehrstufiger Ansatz, der maschinelles Lernen mit umfassender Verhaltensanalyse kombiniert. Dabei werden nicht nur einzelne Dateien oder Netzwerkpakete analysiert, sondern auch gesamte Verhaltensmuster potenzieller Bedrohungen betrachtet. Selbst gut getarnte und langsam fortschreitende Angriffe wie Advanced Persistent Threats (APTs) werden durch die kontinuierliche Korrelation verschiedener Sicherheitsebenen erkannt.
Sandboxing
Das hochentwickelte Sandboxing-Verfahren ermöglicht die Ausführung potenziell schädlicher Dateien in einer isolierten Umgebung. So können diese in Echtzeit analysiert, überwacht und dokumentiert werden, ohne das eigentliche System zu gefährden. FortiGuard zeichnet sich dahingehend durch seine hohe Erkennungsrate und seine minimale Fehlalarmquote aus. Durch die Kombination aus statischer und dynamischer Analyse werden auch hochkomplexe und verschleierte Bedrohungen zuverlässig erkannt, welche anschließend umgehend in die globale Threat Intelligence von FortiGuard eingespeist werden.
Security Rating Services
Die Security Rating Services von FortiGuard bieten Unternehmen eine objektive Bewertung ihrer Sicherheitslage, die verschiedene Aspekte der Cybersicherheit wie z. B. die Netzwerkkonfiguration und die Endpunktsicherheit umfassen. Besonders wertvoll ist dabei die Priorisierung von Sicherheitslücken nach ihrer tatsächlichen Bedrohung für das Unternehmen. Das ermöglicht nicht nur eine effiziente Ressourcenallokation, sondern auch eine gezielte Verbesserung der Sicherheitsmaßnahmen und die Erfüllung von Compliance-Anforderungen.