FortiGuard jest zespołem wyszukującym i odpowiadającym na pojawiające się ciągle zagrożenia sieci. Team składający się z ponad 200 inżynierów bezpieczeństwa i analityków zapewnia 24 godziny na dobę, 365 dni w roku pełną analizę aktualnych zagrożeń w Internecie. Ochrona klientów jest priorytetowym celem zespołu.
FortiGuard używa wielu źródeł danych do gromadzenia informacji na temat złośliwego oprogramowania i licznych zagrożeń sieci. FortiGuard monitoruje urządzenia końcowe, które generują komunikaty opisujące nowe zagrożenia pojawiające się w sieci. Zespół Fortinet na postawie dogłębnej analizy tych danych tworzy i wdraża unikatowe szczepionki i sygnatury, które na bieżąco wysyła do urządzeń klientów.
Partnerzy: Partnerami FortiGuard są organizacje z całego świata, zarówno te prywatne jak i publiczne :
Wewnętrzne badania: FortiGuard Labs utrzymuje duży zespół badaczy zagrożeń z całego świata, zapewniając całodobowe wsparcie. Zespół zajmuje się całym spektrum badań: inwigilacja złośliwego oprogramowania i bonetów, inżynieria wsteczna złośliwego oprogramowania, generowanie sygnatur, wyspecjalizowane badania nad atakami typu zero-day. Dodatkowo laboratoria FortiGuard studiują złożoność lub polimorfizm form złośliwego oprogramowania, które ulega modyfikacji podczas procesu replikacji.
Analityka: Ten kanał jest wykorzystywany do pobierania próbek bezpośrednio z odpowiednio skonfigurowanych urządzeń FortiGate, wtedy gdy podejrzana treść zostanie zidentyfikowana.
Zespół FortiGuard używa portali usługowych do odbierania i przekazywania informacji skierowanych do klientów Fortinet oraz branży zabezpieczeń internetowych:
Nasza baza wiedzy jest repozytorium wszystkich informacji, gromadzonych przez nas przy każdym wykryciu nowego zagrożenia, które następnie analizujemy i zwalczamy. Przez ponad dekadę, nasza baza wiedzy zebrała setki milionów próbek złośliwego kodu. Inżynierowie FortiGuard, analitycy oraz inteligentne systemy dodają do bazy średnio 160 tysięcy nowych próbek każdego dnia w roku.
Prosty wirus ewoluował na przestrzeni niewielkiego okresu czasu do postaci zaawansowanych form złośliwego oprogramowania i innych tego typu zagrożeń. Zespół FortiGuard analizuje i tworzy pakiety ochronne nie tylko dla wirusów, ale także dla bonetów, wykrywania włamań i zabezpieczeń przed nimi, filtrowania stron WWW, ataków DDoS (Distributed Denial od Service), ataków typu phishing, wykrywania słabych punktów w bazach danych (vulnerabilities), błędów w oprogramowaniu - programy exploit, reputacji IP oraz antyspamu. Często spotykamy się ze złośliwym oprogramowaniem, które wykorzystuje wiele komponentów takich jak: próbki malware, które mogą posiadać elementy wirusów, składniki spamowe, włamaniowe oraz bonety (z którymi powiązane są polecenia i informacje służące do sterowania).
Każdorazowo gdy dokonamy analizy nowego zagrożenia, generujemy pakiety ochronne zabezpieczające przed nim.
FortiGuard korzysta z unikatowego i silnie zastrzeżonego języka programowania o nazwie Compact Pattern Recognition Language (CPRL), który daje naszym analitykom możliwość opisu całych rodzin złośliwego oprogramowania korzystając wyłącznie z pojedynczej próbki malware, zamiast tradycyjnego rozwiązania opartego na modelu ?jedna sygnatura, jeden wariant?, używanego przez innych producentów. Dzięki temu możemy zapewnić ochronę nie tylko przed obecnymi zagrożeniami, ale również przed złośliwym oprogramowaniem typu zero-day.
Po zbadaniu zagrożenia i stworzeniu programu CPRL, zespół FortiGuard przeprowadza dogłębne testy. Testy te zapewniają, że postały program wykrywa dokładnie to czego się od niego oczekuje. Równocześnie eliminują ryzyko występowania błędnych trafień (false positive) poprzez sprawdzanie baz o znanej czystej zawartości (bez zainfekowanych plików). Klasyfikowanie ?zdrowych? plików jako złośliwe oprogramowanie nigdy nie jest pożądanym działaniem programów antywirusowych.
Kiedy aktualizacja zostanie przetestowana i dopuszczona do wydania, pakiet jest wypuszczany do głównych serwerów dystrybucyjnych FortiGuard. Po otrzymaniu aktualizacji przez główne serwery, jest ona dystrybuowana do sieci serwerów warstwy drugiej. Warstwa ta zapewnia dostarczenie aktualizacji bezpośrednio do urządzeń klienta.
FortiGuard Distribution Network jest globalną siecią serwerów dystrybuujących aktualizacje do urządzeń Fortinet: FortiGate, FortiMail, FortiWeb i FortiDDOS. Istnieje dziewięć głównych serwerów FDN i prawie 100 serwerów poziomu drugiego w centrach przetwarzania i przechowywania danych na całym świecie. Klienci z dużymi bazami instalacyjnymi mogą zdecydować się na użycie urządzenia FortiManager w celu odbierania i wysyłania aktualizacji do urządzeń. FortiManager jest trzecim poziomem w hierarchii sieci dystrybucyjnej FortiGuard.
Usługa Premier Signature zapewnia skuteczniejsze wykrywanie wirusów i wsparcie analizy zagrożeń, które pomagają ograniczyć włamania i zaawansowane ataki ukierunkowane. Dzięki Premier Signature można zgłosić żądanie o niestandardową ochronę antywirusową, ochronę przed włamaniami lub sygnatury kontroli aplikacji. Jest to możliwe przez 24 godziny na dobę, siedem dni w tygodniu otrzymując priorytetowe wsparcie z gwarantowanymi czasami reakcji.
Monitor zagrożeń jest dostępny w każdej chwili online. Zapewnia dostęp do wszystkich informacji o FortiGuard i wiadomości na temat aktualnych zagrożeń, które można śledzić na bieżąco w Internecie.
