Network Detection and Response
Le soluzioni Fortinet NDR combinano l’analisi basata sull’AI e sull’analisi umana per rilevare e rispondere alle minacce di rete note e sconosciute.
Overview
Con opzioni di deployment flessibili FortiNDR Cloud e FortiNDR, parte della Fortinet SecOps Platform, offrono ai team di sicurezza la possibilità di rilevare, assegnare le priorità, indagare, ricercare e rispondere agli attacchi in tutta la rete. Grazie alla potenza dei rilevamenti basati sull’IA e dell’analisi degli esperti i team di sicurezza possono individuare precocemente i segni dell’azione degli autori degli attacchi, consentendo una risposta efficace.
Visibilità agentless su tutta la rete con FortiNDR Cloud
Il rilevamento e la risposta della rete combinano l’analisi del traffico di rete basata sull’AI, umana e comportamentale per cercare segni di attività malevola senza la necessità di installare degli agenti. Grazie a questa analisi dei metadati FortiNDR Cloud crea rilevamenti ad alta fedeltà che migliorano gli sforzi di risposta. FortiNDR Cloud è un’offerta SaaS creata per soddisfare i requisiti dell’architettura e della sicurezza.
FortiNDR: Ideale per ambienti isolati
Le infrastrutture di importanza critica e gli ambienti isolati devono soddisfare ulteriori requisiti di riservatezza e conformità. FortiNDR può operare in un ambiente isolato, garantendo operazioni sicure e fornendo al contempo una visibilità completa sul traffico di rete IT/OT. La soluzione automatizza gli sforzi di indagine attraverso il traffico di rete basato sull’IA e l’analisi basata su file, fornendo l’identificazione in tempo reale delle minacce avanzate, comprese le minacce persistenti che potrebbero persistere nella rete.
Risposta coordinata agli incidenti
Le soluzioni FortiNDR consentono ai team di sicurezza di passare con pochi clic dal rilevamento all’indagine alla ricerca delle minacce. Fornendo integrazioni con il Fortinet Security Fabric e numerosi strumenti di terze parti come EDR, SOAR, SIEM e XDR, le soluzioni FortiNDR consentono di automatizzare l’indagine, la classificazione e la correzione.
Funzionalità e vantaggi
FortiNDR Cloud e FortiNDR sfruttano l’analisi IA/ML, comportamentale e umana per analizzare il traffico di rete, incluso il traffico crittografato, al fine di rilevare i comportamenti malevoli e di ridurre al contempo i falsi positivi.
Rilevamento basato sull’IA
IA/ML supervisionata e non supervisionata analizzano continuamente i metadati di rete
Ricerca semplificata delle minacce
Indagini automatiche, playbook guidati accelerano la classificazione e la risposta
Risposta orchestrata
L’integrazione con il Fortinet Security Fabric e i fornitori di terze parti garantisce la risposta automatizzata
Threat intelligence supportata da FortiGuard
I rilevamenti ML e basati su regole sono supportati dalla threat intelligence di FortiGuard Labs
Progettato per reti OT
FortiNDR è una soluzione OT-aware con sicurezza industriale opzionale e rilevamento dei malware OT
Riduzione dei costi operativi
La SaaS guidata da FortiNDR Cloud riduce i costi di gestione e di manutenzione NDR
Enterprise Analyst Validation
The Forrester Wave™: Network Analysis and Visibility, 2° trimestre 2023
ESG Economic Validation on Fortinet SecOps Fabric
Fortinet nominata Strong Performer nel Forrester Wave™: Network Analysis and Visibility, 3° trimestre 2023
Scopri perché le soluzioni Fortinet NDR hanno ottenuto il punteggio più alto possibile per i criteri delle tecnologie di rilevamento delle minacce.
"Le integrazioni di Fortinet con il portfolio Fortinet più ampio offrono una visibilità eccezionale tra reti eterogenee e di tutti i collaboratori che lavorano in remoto..."
Quantificazione dei vantaggi delle soluzioni Security Operations di Fortinet
Con l’evoluzione delle aziende emergono nuove tecnologie e i cybercriminali introducono attacchi più sofisticati: i responsabili della sicurezza e i loro team devono affrontare sfide continue per proteggere le reti dell’organizzazione. Questo nuovo report pubblicato da Enterprise Strategy Group illustra in dettaglio i vantaggi dell’utilizzo delle soluzioni Security Operations di Fortinet, tra cui una maggiore efficienza operativa e una gestione del rischio più efficace.
Scarica il report »
FortiGuard AI-Powered Security Services
FortiGuard Labs è l’organizzazione d’élite di ricerca e intelligence sulle minacce alla cybersecurity di Fortinet. Composta da hunter di minacce esperti, ricercatori, analisti, ingegneri e data scientist, sviluppa e migliora FortiGuard AI-powered Security Services e fornisce un prezioso aiuto con esperienza e competenza attraverso FortiGuard Expert-driven Security Services.
Mostra tutti i servizi
Content Security
Web Security
Device Security
Application Security
SOC NOC Security
FortiGuard Antivirus Service
Protegge dai più recenti attacchi polimorfici, virus, malware (incluso il ransomware) e altre minacce.
FortiGuard IPS Service
Fornisce le difese più aggiornate contro minacce e vulnerabilità note e precedentemente sconosciute.
Sicurezza IP Reputation & Anti-botnet
Aggrega dati IP di fonti malevole provenienti dalla rete distribuita Fortnet di sensori di minacce, CERT, MITRE e altre fonti globali che collaborano per fornire threat intelligence aggiornata.
Modelli e specifiche
FortiNDR Cloud e FortiNDR sono progettati per rilevare le minacce che potrebbero rimanere invisibili alle soluzioni di sicurezza tradizionali, cercando i segnali rivelatori delle attività dei malintenzionati attraverso l’analisi del traffico di rete. La soluzione Fortinet per il rilevamento e la risposta della rete è disponibile come modello SaaS basato sul cloud o come opzione locale. Selezionare l’opzione qui sotto per ulteriori informazioni.
▼
| Funzionalità | FortiNDR |
|---|---|
| Deployment | SaaS |
Posizione di archiviazione dei dati |
Basato sul cloud (Stati Uniti) |
| Integrazioni | SIEM/XDR/EDR |
Conservazione dei dati |
365 giorni |
| Sensori | Hardware - FortiNDRCloud-900F (sensore grande) Hardware - FortiNDRCloud-500F (sensore piccolo) Sensori virtuali (AWS/Azure/ESXi/KVM) |
| Funzionalità | FortiNDR |
|---|---|
| Deployment | On-premise - adatto per ambienti isolati OT |
Posizione di archiviazione dei dati |
On-premise |
| Integrazioni | Integrazione locale di Fortinet Fabric |
Conservazione dei dati |
Dipendente dal disco |
| Modalità di deployment | Hardware - Hardware FortiNDR-3500F (centro, standalone) - FortiNDR-1000F (sensore, standalone) VM16/VM32 (ESXi/KVM) (sensore, standalone) AWS/Azure/GCP/Alibaba (sensore, standalone) |
Supporto FortiCare e Servizi professionali
Fortinet si impegna ad aiutare i clienti ad avere successo. Ogni anno FortiCare Services aiuta migliaia di organizzazioni a ottenere il massimo dai loro investimenti nei prodotti e servizi Fortinet. Per raggiungere questo obiettivo, FortiCare segue l’approccio del ciclo di vita e fornisce servizi unici per assistere i clienti nel loro percorso verso il successo.
Servizi di assistenza tecnica
Sono disponibili varie opzioni per dispositivo per operazioni efficienti. L’opzione FortiCare Elite offre un tempo di risposta di 15 minuti per i prodotti di rilevanza fondamentale.
RMA
Le opzioni RMA premium sono disponibili in tutta la famiglia di prodotti e consentono la sostituzione rapida dell’hardware difettoso per soddisfare gli obiettivi di disponibilità.
Risorse
Schede tecniche
Report degli analisti
White paper
Blog
eBook
Solution Briefs
Video
Strengthen Your Security Posture with Network Detection and Response Technology »
Network detection and response solutions offer AI-driven breach prevention to help your security operations center (SOC) team detect and remediate incidents faster and more efficiently.
Help Wanted: Next-generation AI for the Emerging Threat Landscape »
Re-evaluating security risks driven by an Automated and AI-based cyber threat landscape
Fortinet Named a Strong Performer in the Forrester Wave™: Network Analysis and Visibility, Q2 2023 Report »
Fortinet FortiNDR solutions and give security teams the ability to detect, prioritize, investigate, hunt, and respond to attacks.
Global Electronics Manufacturer Enables Seamless and Secure Remote Working for Key Regional Operation with Fortinet »
Read how Fortinet's products and services enabled an organization to reap the benefits of a highly secure and effective approach to remote access.
How Network Detection and Response Addresses 5 Critical Security Challenges »
Read about a few challenges security operation teams face along with areas of consideration for a successful NDR deployment.
Detect Known and Unknown OT-Based Attacks with FortiNDR »
FortiNDR collects network traffic from the cloud, hybrid-cloud, IT, and OT infrastructures to identify malicious network activity and files using multiple network and OT protocols and numerous unique application control signatures within these protocols.
Quickly Respond to Attacks Across Your Network »
As attackers become more adept at hiding their activities in network traffic, security teams need a solution that analyzes and correlates network artifacts to spot potentially malicious activity.
FortiNDR Cloud Technical Demo »
FortiNDR Cloud Technical Demo
Integrated, AI-Powered Network Detection and Response | FortiNDR »
For security teams looking for evidence of cybercriminal activity on their networks, network detection and response (NDR) offers insight into possible intrusions, discovery attempts, lateral movement, outbound communications, and more—all without touching end-user devices or agents.
Demo gratuita del prodotto
FortiNDR rappresenta il futuro della tecnologia di protezione dalle violazioni basate sull’IA, progettata per difendersi dalle minacce per i team SOC a corto di personale. Un Virtual Security Analyst™ addestrato assiste nell’identificazione, nella classificazione e nelle risposte alle minacce. FortiNDR impiega reti neurali profonde basate sull’AI avanzata e reti neurali artificiali per fornire indagini in frazioni di secondo.
