vm

شرکت فورتی نت، پیشرو در ارائه راهکارهای جامع امنیت شبکه به تازگی خبر از انتشار نسخه VM محصول FortiSandBox داده است.

با توجه به توسعه فناوریهای مرتبط با Advanced Threat Detection و نیاز مشتریان به استفاده از نسخه های مجازی محصولات مختلف این شرکت اقدام به توسعه و ارائه محصول امنیتی SandBox بصورت نسخه مجازی ‌Virtual Machine نموده است.

تکنولوژی سندباکس :

سندباکس یا جعبه شنی فراهم کننده یک محیط مجازی و ایزوله است تا فایل ها و برنامه ها را به صورت مستقل از منابع اصلی در خود اجرا و رفتار آنها را تحلیل کند در واقع تفاوت آن با یک فایروال یا آنتی ویروس در این است که سایر تجهیزات امنیتی بر اساس یکسری مشخصه های از پیش تعریف شده فایل یا ترافیک دریافتی را مشکوک و یا از نوع attack تشخیص میدهند با این وجود بسیاری از کدها و صفحات وب مخرب وجود دارند که آن مشخصه ها را ندارند . به عنوان مثال خیلی از ویروس ها دارای مشخصه های معینی هستند که توسط تجهیزات امنیتی مبتنی بر امضا قابل شناسایی اند اما همان ویروس ها به کمک موتورهایی که حتی در اینترنت وجود دارند میتوانند مشخصه های معین خود را تغییر دهند و مجدد، سیستم مورد نظر را آلوده کنند. فرد خرابکاری را تصور کنید که دوربین های امنیتی یک سازمان چهره او را تشخیص داده اند و  از این به هر زمان که چنین فردی وارد سازمان شود با کمک تکنیک های تشخیص چهره او را شناسایی می کنند و به گونه ای به حراست فیزیکی سازمان اطلاع می دهند به نظر شما برای رهایی از این دوربین ها چه میتوان کرد؟ کافی است فرد مورد نظر از یک نقاب که ماهرانه ساخته شده استفاده کند و چهره خود را عوض کند و به راحتی وارد سازمان شود و به نیات خرابکارانه خود جامه عمل بپوشاند. بنابراین دوربین ها هرگز او را بر اساس تصویر قبلی شناسایی نخواهند کرد . در این شرایط تنها راه این است که شخص مورد نظر به طور کامل زیر نظر گرفته شود تا در صورت عملکرد ناصحیح به دام انداخته شود . در واقع تکنولوژی سندباکس به دنبال فراهم کردن محیطی مشابه محیط دلخواه حمله کننده است تا حمله کننده (فایل و برنامه و ویروس) در آنجا به تصور اینکه وارد سیستم هدف شده است نیات پلید خود را اجرا و قصد خرابکارانه خود را فاش کنند .

جهت کسب اطلاعات بیشتر و آشنایی با مدلهای این محصول از لینک زیر استفاده نمایید.

FortiSandbox Datasheet

دسته بندي : مطالب برگزیده
برچسب ها :