Cuprins
Fortinet FortiEDR
Fortinet FortiEDR reprezinta urmatoarea generatie de tehnologie de detectare si raspuns pentru punctele terminale (EDR). Aceasta ofera o aparare imbatabila impotriva amenintarilor, utilizand invatarea automata, analiza comportamentala si inteligenta bazata pe cloud.
Ce este Fortinet FortiEDR?
Fortinet FortiEDR asigura protectie avansata, imbunatateste vizibilitatea si ofera o gestionare unificata pentru securitatea punctelor terminale. Aceasta tehnologie detecteaza atacurile cunoscute si necunoscute in timp real.
Cum functioneaza Fortinet FortiEDR?
• Analiza comportamentala si alerte automate: Permite un raspuns rapid la amenintari.
• Integrare in FortiGate Security Fabric: Se integreaza cu alte componente de securitate din retea, inclusiv cu firewall Fortinet pentru management unificat al amenintarilor (UTM).
• Detectarea malware-ului: Detecteaza toate tipurile de atacuri, inclusiv cele fara fisiere, fara a utiliza semnaturi sau euristica.
• Remedierea automata: Neutralizeaza automat activitatile suspecte.
• Identificarea vulnerabilitatilor: Poate detecta noi vulnerabilitati in sisteme deja actualizate, inainte ca atacatorii sa profite de ele.
Istoria invatarii automate
Invatarea automata, un subdomeniu al stiintei calculatoarelor, studiaza algoritmi care primesc date, le analizeaza si fac predictii pe baza acestora.
Invatarea automata are numeroase aplicatii. Poate fi utilizata in domenii precum finantele si medicina. In finante, tehnologia de invatare automata este folosita de fondurile de investitii pentru a identifica modele in miscarile pietei bursiere sau de companiile din lanturile de aprovizionare pentru a prezice cresterea sau scaderea cererii pentru produse.
In domeniul sanatatii, tehnologia de invatare automata ajuta medicii sa diagnosticheze boli utilizand imagini medicale, cum ar fi radiografiile sau RMN-urile. De asemenea, ajuta cercetatorii sa inteleaga mai bine modul in care anumite gene interactioneaza si contribuie la dezvoltarea bolilor.
In securitatea cibernetica, masinile invata modele ale atacurilor cibernetice pentru a raspunde inainte de a provoca daune semnificative.
Ce este analiza comportamentala?
Analiza comportamentala este procesul de detectare a unui comportament anormal sau suspect pe un dispozitiv terminal. Foloseste invatarea automata pentru a intelege ce reprezinta activitatea normala, identificand apoi abaterile de la acest standard.
Fortinet FortiEDR dispune atat de capabilitati de analiza comportamentala, cat si de detectare a anomaliilor. Detectarea anomaliilor poate identifica fisiere non-malware, trafic de retea invalid etc. Totusi, aceasta nu poate detecta comportamente specifice, cum o face analiza malware-ului (inca).
Pe de alta parte, analiza comportamentala utilizeaza invatarea automata pentru a detecta comportamentul malitios si este configurata sa caute tipare specifice de activitate, inclusiv comenzi sau aplicatii care nu au fost intalnite anterior.
Cum foloseste Fortinet FortiEDR inteligenta in Cloud
Inteligenta in cloud reprezinta o abordare inovatoare a securitatii pentru punctele terminale. Aceasta exploateaza puterea cloud-ului pentru a detecta si a opri amenintarile, fiind una dintre functionalitatile esentiale ale Fortinet FortiEDR.
Dispozitivul Fortinet FortiEDR colecteaza date din reteaua ta si le analizeaza utilizand algoritmi de invatare automata. Ulterior, aceste informatii sunt transferate in cloud, unde sunt analizate de echipa de cercetare a amenintarilor de la Fortinet (Threat Research Team – TRT). Acest model de colaborare permite Fortinet sa ofere o protectie avansata impotriva amenintarilor, depasind metodele traditionale bazate pe semnaturi sau reputatie.
Avantajele solutiei cloud a Fortinet FortiEDR
Interfata usor de utilizat:
Ofera o vizualizare centralizata a tuturor dispozitivelor terminale din organizatie. Poti observa modificari in starea dispozitivelor, evaluari ale configuratiei si vulnerabilitati, fara a scana individual mii de terminale.
Protectie imbunatatita:
Fortinet FortiEDR utilizeaza inteligenta in timp real din cloud si analize comportamentale pentru a identifica activitatile suspecte, cum ar fi comunicatiile neobisnuite cu IP-uri sau domenii recunoscute ca fiind periculoase. Aceasta capacitate iti permite sa raspunzi rapid inainte ca o problema sa devina grava pentru organizatie.
Istoria tehnologiei EDR
Tehnologia Endpoint Detection and Response (EDR) este relativ noua, insa a devenit rapid o componenta esentiala a securitatii cibernetice. Scopul principal al EDR este identificarea amenintarilor asupra punctelor terminale si remedierea lor inainte de a cauza daune.
EDR Pasiv vs. EDR Activ
• EDR Pasiv: Actiunile sunt initiate doar dupa ce apare o problema, pe baza informatiilor din loguri. De exemplu, dupa detectarea unui incident, echipa de securitate ia masuri corective.
• EDR Activ: Trimite notificari in timp real pentru fiecare eveniment. De exemplu, notifica atunci cand un proces incepe sau se opreste pe un dispozitiv. EDR activ este mai util pentru prevenirea atacurilor, in loc sa raspunda doar dupa ce acestea au loc.
Cine a inventat FortiEDR?
Fortinet FortiEDR, parte a portofoliului Fortinet, este un exemplu remarcabil de solutie EDR. Numele Fortinet provine din termenul „Fortinet Network Security”, reflectand misiunea companiei de a oferi securitate retelelor. De asemenea, „Forti” este asemanator cu cuvantul italian „forzi”, care inseamna „putere”.
Pentru a-si consolida brandul si a demonstra capabilitatile avansate, Fortinet a dezvoltat FortiEDR, o solutie construita de la zero pentru a oferi protectie superioara in comparatie cu alte solutii disponibile pe piata.
Cu alte cuvinte, Fortinet a fost construit de la zero, avand ca scop principal furnizarea unei securitati superioare a retelelor, comparativ cu alte programe. Pentru a creste notorietatea brandului si a explica mai bine cum isi indeplineste aceasta misiune, compania a creat o serie de instrumente, printre care si Fortinet FortiEDR. Numele acestui produs reprezinta un joc de cuvinte inspirat din denumirea companiei si esenta sa axata pe securitate.
Fortinet FortiEDR este o solutie de detectie si raspuns la endpointuri (EDR) de generatie urmatoare.
Fortinet FortiEDR ofera protectie imbunatatita, vizibilitate sporita si management unificat pentru securitatea endpointurilor.
Fortinet FortiEDR se integreaza cu produsele de securitate Fortinet existente si furnizeaza capabilitati avansate de detectie a amenintarilor. Platforma integrata ofera o vizibilitate neegalata, incluzand toate activele din reteaua ta. De asemenea, atenueaza complet amenintarile cu un impact minim asupra utilizatorilor sau echipelor IT.
Fortinet FortiEDR ofera protectie imbunatatita impotriva atacurilor cibernetice, deoarece detecteaza si blocheaza fisierele malitioase inainte ca acestea sa poata cauza daune. Include, de asemenea, o vizibilitate mai buna asupra activitatilor atacatorilor in intreaga retea, printr-o consola unificata pentru o analiza mai profunda a amenintarilor. In cele din urma, ofera un proces rapid de recuperare, astfel incat, atunci cand un atac are succes, sa permita aplicarea rapida a patch-urilor in intreaga organizatie.
Fortinet FortiEDR foloseste Fortinet Security Fabric, care permite partajarea informatiilor despre amenintari pe intreaga intreprindere. Acesta colaboreaza cu alte dispozitive de securitate si motoare de cloud pentru a oferi o abordare proactiva in protejarea organizatiei tale.
Prin integrarea cu Security Fabric, Fortinet FortiEDR permite partajarea informatiilor despre amenintari cu alte dispozitive de securitate si motoare cloud. Acest lucru permite organizatiilor sa protejeze proactiv retelele lor de atacuri care ar putea afecta multiple parti ale infrastructurii IT ale unei intreprinderi simultan.
Aceasta este o abordare eficienta, deoarece un atac care afecteaza mai multe parti ale infrastructurii IT poate avea un impact semnificativ asupra functionarii intregii organizatii.
Viitorul Fortinet FortiEDR
Fortinet FortiEDR este o solutie de detectare si raspuns la punctele finale (EDR). Asa cum am explorat anterior, aceasta este alimentata de invatare automata, analiza comportamentala si inteligenta in cloud, iar aceasta tehnologie va continua sa se imbunatateasca in anii care urmeaza.
Ceea ce este minunat la aceste tehnologii este faptul ca sunt proactive. Cea mai mare amenintare pentru companii este faptul ca infractorii isi evolueaza continuu tehnicile.
In loc sa fie mereu in urma, AI si invatarea automata pot prezice urmatoarele miscari. Si cu cat AI invata mai mult, cu atat devine mai bun.
Aceasta inseamna ca am putea asista la o situatie in care malware-ul si atacurile cibernetice vor fi in scadere.
Cu implementarea 5G si cu masinile autonome in drum, este de asteptat ca o mare parte din lume sa devina online in urmatorul deceniu. Unele dintre cele mai mari orase ar putea chiar sa aiba instalate sisteme inteligente de trafic.
De asemenea, este posibil sa vedem mai multe afaceri trecand in mediul online. Munca hibrida inseamna mai multi angajati care lucreaza de acasa.
Una dintre problemele care apar este ca angajatii sunt responsabili de securitatea cibernetica pe propriile lor dispozitive. Acest lucru inseamna ca exista o sansa mai mare ca atacurile cibernetice sa opreasca viata de zi cu zi.
Din fericire, servicii precum Fortinet FortiEDR vor contribui semnificativ la rezolvarea acestor probleme datorita abordarii lor proactive. De aceea, Fortinet FortiEDR ar trebui inclus in toate planurile de raspuns la incidente.
Fortinet FortiEDR este o solutie de detectare si raspuns la amenintarile la nivelul punctelor finale (EDR) de generatie urmatoare. Aceasta ofera protectie imbunatatita, vizibilitate sporita si gestionare unificata pentru securitatea punctelor finale. Faptul ca este alimentata de invatarea automata, analiza comportamentala si inteligenta cloud inseamna ca poate actiona proactiv.
Combinarea unica a caracteristicilor Fortinet FortiEDR permite detectarea amenintarilor mai devreme ca niciodata, cu o precizie mai mare. Fara a incetini performanta punctelor finale sau a creste costurile, aceasta reprezinta o schimbare semnificativa in industrie.
Caracteristici principale ale Fortinet FortiEDR
Fortinet FortiEDR ofera protectie in timp real, automatizata a punctelor finale, cu raspuns orchestrat la incidente pe orice dispozitiv protejat. Aceasta protectie include statii de lucru, servere si sarcini de lucru in cloud pentru sisteme de operare curente si vechi, precum si sisteme de productie si OT (tehnologii operationale), cu paritate completa de functionalitati.
Fortinet FortiEDR beneficiaza de integrari native cu Fortinet Security Fabric, impreuna cu numeroase solutii terte, si reprezinta baza pentru FortiXDR, care se activeaza cu o licenta suplimentara.
Platforma completa de securitate
Fortinet FortiEDR este singura solutie de securitate a punctelor finale construita de la zero pentru a detecta amenintarile avansate si a opri bresele de securitate si daunele cauzate de ransomware in timp real, chiar si pe un dispozitiv deja compromis. Aceasta solutie va permite sa raspundeti si sa remediati automat incidentele pentru a proteja datele, a asigura disponibilitatea sistemului si a pastra continuitatea afacerii.
Fortinet FortiEDR apara totul, de la dispozitivele mobile pana la cloud, inclusiv sisteme de operare actuale si legacy, precum si terminale POS si controlere de productie, avand un cost unic de licentiere pe dispozitiv. Construind pe o infrastructura nativa in cloud, Fortinet FortiEDR poate fi implementat atat in cloud, cat si pe infrastructura locala sau intr-o implementare hibrida.
Protectie
Asa cum s-a demonstrat prin rezultatele evaluarii MITRE ATT&CK Enterprise si testele SE Labs Endpoint Security Enterprise din primul trimestru al anului 2025, Fortinet FortiEDR permite protectia proactiva, in timp real, automata a punctelor finale, cu raspuns orchestrat la incidente pe diferite platforme. Folosind inteligenta artificiala si invatarea automata la nivel de nucleu (pe Windows si Linux), aceasta opreste bresele de securitate prin blocare in timp real pentru a proteja datele de exfiltrare si criptarea ransomware.
Management
Fortinet FortiEDR ofera o platforma unificata si intuitiva gestionata in cloud. Aceasta inchide bucla prin automatizarea sarcinilor de securitate de rutina pentru a reduce presiunea asupra personalului. De asemenea, sustine RBAC si shell-ul securizat la distanta.
Integrare
Integrati Fortinet FortiEDR cu solutiile Fortinet si terte, cum ar fi NGFW, NAC, SIEM, ZTNA, NDR, ITDR, SOAR si altele, pentru a imbunatati securitatea si orchestruirea automata.
Scalabilitate
Cu o infrastructura nativa in cloud si un consum redus de resurse, Fortinet FortiEDR poate fi implementat rapid si poate scala pentru a proteja sute de mii de puncte finale.
Flexibilitate
Fortinet FortiEDR poate aborda o gama larga de cazuri de utilizare in mediul enterprise. Platforma de management in cloud poate fi implementata pe infrastructura locala sau pe o instanta securizata in cloud. Punctele finale sunt protejate atat online, cat si offline, prin AI integrat care monitorizeaza continuu comportamentul sistemului pentru a detecta incalcari ale politicii.
Predictie
Fortinet FortiEDR ofera cel mai avansat control automatizat al politicii suprafetei de atac, cu evaluari de vulnerabilitate si descoperire, care permit echipelor de securitate sa:
• Descopere si controleze dispozitivele rogue (cum ar fi dispozitivele neprotejate sau nerealizate) si dispozitivele IoT
• Urmareasca aplicatiile si statutul lor CVE
• Descopere si sa atenueze exploatarea vulnerabilitatilor sistemelor si aplicatiilor cu patch-uri virtuale si politici proactive bazate pe risc
Prevenire
Fortinet FortiEDR foloseste un motor de anti-malware bazat pe invatarea automata pentru a opri atacurile inainte de executare. Aceasta capacitate cross-OS NGAV este configurabila si vine integrata in agentul usor si unic, permitand utilizatorilor sa atribuie protectie anti-malware oricarei grupuri de puncte finale fara a necesita instalari suplimentare.
• Permite activarea NGAV bazat pe kernel, cu invatare automata
• Imbogateste rezultatele cu informatii in timp real din surse de inteligenta despre amenintari, provenind dintr-o baza de date actualizata continuu, prin
FortiGuard Threat Intelligence
• Protejeaza punctele finale deconectate cu protectie offline
• Foloseste controlul aplicatiilor pentru a adauga usor aplicatii permise sau blocate in listele predefinite si ofera gestionarea detaliata a aplicatiilor
• Controlul dispozitivelor USB
Detectare
Fortinet FortiEDR detecteaza si dezactiveaza malware-ul fara fisiere si alte atacuri avansate in timp real pentru a proteja datele si a preveni bresele de securitate. De indata ce Fortinet FortiEDR detecteaza fluxuri de procese si comportamente suspecte, acesta dezactiveaza imediat amenintarile potentiale prin blocarea comunicatiilor externe si accesului la sistemul de fisiere din acele procese, daca si cand este solicitat. Aceste masuri previn exfiltrarea datelor, comunicatiile de comanda si control (C2), manipularea fisierelor si criptarea ransomware. In acelasi timp, serviciile cloud Fortinet (FCS), backend-ul Fortinet FortiEDR, continua sa adune dovezi suplimentare, sa imbogateasca datele evenimentelor si sa claseze incidentele pentru o posibila activare a unei politici automate de raspuns la incidente.
Fortinet FortiEDR opreste cu precizie bresele de date si daunele ransomware in timp real, permitand continuarea activitatii de afaceri chiar si pe dispozitive deja compromise. Iata cateva dintre caracteristicile sale cheie:
• Utilizeaza detectarea bazata pe sistemul de operare, fiind extrem de precis in identificarea atacurilor infiltrate, inclusiv atacuri pe baza de memorie si „living off the land” (atacuri care folosesc resursele deja existente ale sistemului pentru a se ascunde).
• Opreste bresele in timp real si elimina timpul de rezidenta al amenintarilor, reducand astfel riscurile de atacuri prelungite.
• Permite analiza intregii istorii a jurnalelor pentru o investigare detaliata.
• Previne criptarea ransomware si manipularea fisierelor/registry-ului.
• Validarea continua a clasificarii amenintarilor cu ajutorul FortiGuard Threat Intelligence si sandboxing multi-motor, toate integrandu-se in Fortinet Cloud Services.
• Imbunatateste raportul semnal-zgomot si elimina oboseala generata de alerte false.
Fortinet FortiEDR ofera posibilitatea de a orchistra operatiunile de raspuns la incidente folosind playbook-uri personalizate cu informatii din multiple medii. Aceasta permite simplificarea proceselor de raspuns si remediere a incidentelor, cu optiunea de a anula manual sau automat modificarile malitioase efectuate de amenintarile deja izolate, pe un singur dispozitiv sau pe mai multe dispozitive din intreaga retea, incluzand Windows (fara a depinde de imaginile VSS care sunt vizate de ransomware), macOS si Linux.
Beneficii
• Automatizeaza clasificarea incidentelor pentru a imbunatati raspunsul si pentru a usura rezolvarea acestora.
• Recomanda actiuni de raspuns pentru analistii de securitate.
• Standardizeaza procedurile de raspuns la incidente in cadrul Fortinet Security Fabric si al altor solutii de securitate si IT terte, prin automatizarea playbook-urilor.
• Optimizeaza resursele de securitate prin automatizarea actiunilor de raspuns la incidente, cum ar fi eliminarea fisierelor, terminarea proceselor malitioase, anularea modificarilor persistente, notificarea utilizatorilor, izolarea aplicatiilor si dispozitivelor, si deschiderea tichetelor.
• Permite un raspuns contextualizat la incidente folosind clasificarea acestora si subiectele atacurilor (de exemplu, grupuri de endpoint-uri).
• Ofera vizibilitate completa asupra lantului de atac si a modificarilor malitioase, folosind tehnologia patentata de urmarire a codului.
• Automatizeaza curatarea si restaurarea modificarilor malitioase, pastrand in acelasi timp disponibilitatea sistemului.
• Se integreaza cu instrumente bazate pe identitate, cum ar fi ZTNA si altele, pentru a conduce detectiile si a eticheta dispozitivele, precum si pentru a reseta parolele.
• Ofera ajutor suplimentar prin serviciul optional de detectare si raspuns gestionat (MDR)
Fortinet FortiEDR imbogateste automat datele cu informatii detaliate despre malware, atat inainte cat si dupa infectie, pentru a efectua investigatii forensice pe endpoint-urile infiltrate. Interfata sa unica ofera ghidaj util, bune practici si sugereaza urmatorii pasi logici pentru analistii de securitate. Cautarea amenintarilor (threat hunting) este usurata prin utilizarea interogarilor de la terti, traduse din sintaxa comuna a IoC (Indicators of Compromise) cum ar fi TAXII, in sintaxa Lucene utilizata de Fortinet FortiEDR.
Aceasta abordare permite analistilor sa efectueze investigatii avansate si sa urmareasca amenintarile intr-un mod mult mai eficient, reducand timpul de raspuns si imbunatatind precizia detectarii.
• Automatizarea investigatiilor cu intreruperi minime pentru utilizatori.
• Blocarea si dezamorsarea automata a amenintarilor, permitand analistilor de securitate sa efectueze vanatoare de amenintari in propriul lor timp.
• Tehnologia patentata de urmarire a codului ofera o vizibilitate completa a lantului de atac si a stivei de apeluri, indicand sursa atacului chiar si atunci cand dispozitivul este offline.
• Conservarea capturilor de memorie ale atacurilor in memorie pentru investigarea amenintarilor bazate pe memorie.
• Blocarea si dezamorsarea automata a amenintarilor, permitand analistilor de securitate sa efectueze vanatoare de amenintari in propriul lor timp.
• Tehnologia patentata de urmarire a codului ofera o vizibilitate completa a lantului de atac si a stivei de apeluri, indicand sursa atacului chiar si atunci cand dispozitivul este offline.
• Conservarea capturilor de memorie ale atacurilor in memorie pentru investigarea amenintarilor bazate pe memorie.
Aceste caracteristici sunt esentiale pentru facilitarea cercetarii si prevenirii amenintarilor avansate, oferind un instrument puternic pentru analistii de securitate care doresc sa investigate atacuri sofisticate, indiferent daca dispozitivele vizate sunt conectate sau nu la retea.
Integrarea in Security Fabric
Fortinet FortiEDR utilizeaza arhitectura Fortinet Security Fabric si se integreaza cu multe componente ale acestuia, inclusiv FortiGate, FortiNAC, FortiSandbox si FortiSIEM.
FortiGate
Conectorul Fortinet FortiEDR permite partajarea informatiilor despre amenintarile la nivel de endpoint si a informatiilor aplicatiilor cu FortiGate. Managementul FortiEDR poate instrui actiuni de raspuns imbunatatite pentru FortiGate, cum ar fi suspendarea sau blocarea unui IP dupa un atac de infiltrare.
FortiNAC
Fortinet FortiEDR partajeaza informatiile despre amenintarile endpoint-urilor si activele descoperite cu FortiNAC. Prin partajarea Syslog, managementul FortiEDR poate solicita actiuni imbunatatite de raspuns pentru FortiNAC, cum ar fi izolarea unui dispozitiv intr-un VLAN de remediere.
FortiSandbox
Integrarea nativa a Fortinet FortiEDR cu FortiSandbox trimite automat fisierele suspecte catre sandbox-ul din cloud, sprijinind analiza si clasificarea evenimentelor in timp real. De asemenea, acesta partajeaza informatii despre amenintari cu FortiSandbox.
FortiSIEM
Fortinet FortiEDR poate trimite evenimente si alerte catre FortiSIEM pentru analiza amenintarilor si investigatii forensice. FortiSIEM include un parser dedicat pentru FortiEDR si poate utiliza API-urile JSON si REST pentru o integrare suplimentara cu FortiEDR.
FortiGuard Labs
Integrarea nativa a Fortinet FortiEDR cu FortiGuard Labs permite accesul la informatii actualizate, sustinand clasificarea in timp real a incidentelor, activand astfel un playbook de raspuns la incidente precis.
Aceasta integrare in Security Fabric asigura o protectie consolidata, care ajuta la coordonarea rapida a raspunsurilor si masurilor de protectie in intreaga retea, asigurand o securitate mai completa.
FortiClient/EMS
Inglobeaza statutul endpoint-urilor din Fortinet FortiEDR pentru o verificare a posturii Zero-Trust Network Access (ZTNA) si ajuta la etichetarea dispozitivelor.
FortiNDR
Aceasta integrare combina detectarea amenintarilor de retea activata prin AI in timp real cu datele endpoint-urilor pentru a furniza inteligenta avansata de amenintari si pentru a reduce timpul de analiza si raspuns la incidente, ajutand analistii SOC sa devina mai eficienti in detectarea amenintarilor cunoscute/necunoscute si accelerand raspunsul intr-un mediu oricare (on-premise, hibrid, multi-cloud).
Servicii Fortinet FortiEDR
Servicii de bune practici pentru implementarea Fortinet FortiEDR (BPS)
Acest serviciu de implementare ofera asistenta de specialitate pentru a asigura o implementare de succes. Aceste servicii includ arhitectura si planificarea, configurarea, instalarea, configurarea playbook-urilor, ajustarea mediului si instruirea.
Serviciul FortiGuard Managed Detection (MDR)
Serviciul FortiGuard Managed Detection and Response (MDR) ofera clientilor monitorizare continua a amenintarilor 24/7, trierea alertelor si gestionarea incidentelor de catre analisti experimentati si platforma. Clientii beneficiaza de linistea de a sti ca experti foarte bine pregatiti analizeaza si revizuiesc fiecare alerta, iau masuri pentru a pastra securitatea, si ofera recomandari detaliate privind remedierea si pasii urmatori pentru respondentii la incidente si administratorii IT. Serviciul FortiResponder MDR ajuta la scalarea operatiunilor existente si imbunatateste maturitatea SOC.
Specificatii
Management si arhitectura
Un singur consola de management integrata ofera capabilitati de prevenire, detectare si raspuns la incidente in limba engleza, franceza, chineza traditionala si japoneza. Sunt disponibile API-uri REST extinse pentru a sprijini orice actiune a consolei si mai mult. Evitati riscul de configurare incorecta a setarilor de securitate cu control de acces pe baza de rol (RBAC) detaliat pentru administratori si utilizatori ai consolei de management. Accesul remote shell securizat ofera administratorilor capacitati de depanare de la distanta pentru forta de munca care lucreaza de oriunde, cu un set de utilitati de securitate, inclusiv certificate temporizate pentru a mitiga exploatarea.
• Protectie offline – Protectia si detectarea au loc pe endpoint, protejand endpoint-urile deconectate
• Infrastructura cloud nativa – Fortinet FortiEDR dispune de management multi-tenant in cloud. Solutia poate fi implementata ca nativ cloud, hibrid sau pe premise
• Agent endpoint usor – Solutia Fortinet FortiEDR utilizeaza mai putin de 1%-2% CPU, 200 MB pana la 350 MB de memorie, 750 MB pana la 1 GB de spatiu pe disc si genereaza trafic de retea minim (limitele superioare ale utilizarii memoriei si spatiului pe disc sunt legate de capacitatea de investigare a amenintarilor [licenta de raspuns])
• Deployabil in cloud – Implementabil din Google Cloud Marketplace cu orchestrare automata a implementarii endpoint-urilor pentru Google Compute Engine.
SAM Romania este partener oficial Fortinet
Aveti nevoie de ajutor?
Daca doriti sa aflati mai multe informatii despre echipamente, licente, servicii sau solutiile noastre, va rugam sa ne contactati.
Putem livra din stoc sau la comanda orice model de echipament Fortinet.
Solicita oferta de pret
Doresti sa primesti informatii prin email despre noutati, oferte, invitatii la webinarii, traininguri si alte evenimente?
Aboneaza-te la newsletterul nostru.