NSS Labs kent aan de geavanceerde systemen van Fortinet om doorbraken in de beveiliging tegen APT s te detecteren, de notering Aanbevolen toe

Transcriptie

1 Persbericht Contactpersoon voor de media: Cedric Pauwels Peak Com cedric.pauwels@peakcom.eu NSS Labs kent aan de geavanceerde systemen van Fortinet om doorbraken in de beveiliging tegen APT s te detecteren, de notering Aanbevolen toe De FortiSandbox-3000D scoort hoog, zowel voor de detectie van APT s (Advanced Persistent Threats) als voor de stabiliteit en de doorvoersnelheid Diegem, 8 april Fortinet, een internationale leider in krachtige netwerkbeveiliging, kondigde vandaag aan dat zijn FortiSandbox-3000D een BDS (Breach Detection System - systeem om doorbraken in de beveiliging te detecteren) met een van de hoogste scores is. Volgens een vergelijkende analyse in realistische omstandigheden die NSS Labs, een onafhankelijke organisatie, uitgevoerd heeft, detecteert het systeem van Fortinet 99% van de doorbraken in de beveiliging en meldt het geen valse positieven. De beoordeling Aanbevolen van NSS Labs betekent dat het product goed gepresteerd heeft en dat de aankoop ervan het overwegen waard is. Alleen de producten die op technisch vlak het best presteren, krijgen van NSS de beoordeling Aanbevolen ongeacht het marktaandeel, de bedrijfsomvang of de merkbekendheid. Het volledige verslag met de Security Value Map en de testmethode kunt u hier downloaden: Een beoordeling in praktijkomstandigheden door een derde partij is voor bedrijven die beveiligingsproducten willen aankopen, een belangrijk hulpmiddel om een einde te maken aan de verwarring die door de marketing van de verkopers in het leven geroepen wordt, zei Ken Xie, de CEO van Fortinet. De tests van NSS Labs maken duidelijk dat Fortinet zich blijft inzetten om aan de hoogste industrienormen op het vlak van beveiligingsdetectie, prestaties, betrouwbaarheid, management en waarde tegemoet te komen. In dit geval kwam de expertise van FortiGuard Labs van Fortinet volledig tegemoet aan die hoge normen en overtrof ze die zelfs, wat nodig is om de complexe cyberbedreigingen en de hedendaagse APT s te kunnen bestrijden.

2 NSS Labs maakte gebruik van zijn complexe onderzoeks- en testinfrastructuur om realistische bedreigingen en aanvalsmethoden te verzamelen en die op de onderzochte systemen toe te passen. Vervolgens gebruikte NSS Labs de empirische gegevens van zijn eerste Breach Detection Systems Group Test om een Security Value Map' (SVM) op te stellen. De SVM meet de doeltreffendheid en de waarde (kosten per beveiligde Mbps) van de geteste productconfiguraties. De FortiSandbox- 3000D van Fortinet is een van de best presterende systemen van de zes aanbieders van netwerkbeveiliging (zie illustratie 1). (Illustratie 1) NSS Labs: Aanbeveling voor FortiSandbox De FortiSandbox-3000D van Fortinet werd vergeleken met producten van vijf andere leveranciers. De realistische test beoordeelde het detectiepercentage, de stabiliteit en betrouwbaarheid van het systeem, het doeltreffende beheer, de prestaties en de totale exploitatiekosten. Op basis van die resultaten kreeg de FortiSandbox-3000D de beoordeling Aanbevolen. Deze recente vergelijking is tot op vandaag de meest volledige test van Breach Detection Systems door een derde partij. Volgens de resultaten van NSS Labs slaagde de FortiSandbox-3000D van Fortinet in 100% van de tests die de betrouwbaarheid en stabiliteit van het systeem beoordeelden. Daarnaast detecteerde de FortiSandbox-3000D, volgens de analyse van NSS, 99% van de bedreigingen in een realistische

3 testomgeving die meer dan live exploits en malware omvatte. De scores van zowel het detectiepercentage van bedreigingen als van de betrouwbaarheid en stabiliteit werden in een beoordelingsrooster geïntegreerd en dat leverde een algemene score van 99% op voor de doeltreffendheid van de beveiliging. De tests van NSS Labs bevestigden de FortiSandbox-3000D als een krachtig presterende BDSoplossing, waarbij de grote meerderheid van de bedreigingen in drie minuten of minder gedetecteerd werd. De FortiSandbox-3000D realiseerde ook het hoogste aantal TCP-aansluitingen per seconde, namelijk , en maakte ook de beweringen van de leverancier over de doorvoersnelheid waar. De beoordeling Aanbevolen wijst op het grote belang van tests door derden en op de inzet van Fortinet om aan de hoge industrienormen te voldoen en die te overtreffen. Wanneer de FortiSandbox samen met een FortiGate NGFW en FortiGuard gebruikt wordt, biedt de ATP-oplossing (Advanced Threat Protection) van Fortinet functies zoals Access Control, Threat Prevention, Behavioral Analysis, Continuous and Monitoring om de beste beveiliging tegen gerichte aanvallen te bieden. NSS testte en beoordeelde de FortiSandbox-3000D van Fortinet bij snelheden van Mbps, wat in lijn is met de gegevens van de leverancier (Fortinet geeft voor dit systeem een snelheid van Mbps op). De doorvoersnelheid die NSS Labs berekend heeft, is een gemiddelde van een protocolmix uit de reële wereld (Enterprise Perimeter, Education) en de 21 KB http responsetests," aldus NSS Labs. De FortiSandbox-3000D van Fortinet detecteerde 99% van de HTTP malware, 98% van de e- mail malware, en 100% van de exploits, wat een algemene detectiescore van 99,0% opleverde. Het systeem doorstond alle stabiliteits- en betrouwbaarheidstests en detecteerde 83% van de ontwijkmanoeuvres. Over de FortiSandbox-3000D De FortiSandbox-3000D is een belangrijk onderdeel van een ruimer, geïntegreerde beveiligingskader om complexe malware en APT s te helpen bestrijden. De FortiSandbox bundelt in een krachtige en betaalbare applicatie gespecialiseerde functies om bedreigingen te detecteren en om er informatie over in te winnen ongeacht de protocollen waarin die bedreigingen voorkomen. De kern van de oplossing is een sandbox met twee niveaus die doeltreffend omgaat met de groeiende complexiteit van aanvallen die een verder doorgedreven onderzoek vereisen. De belangrijkste kenmerken zijn: Proactieve antimalware Onderzoek in real time van gemeenschapsresultaten in de cloud Code-emulatie Een volledig virtuele omgeving Terugbeldetectie Activeerbare dashboards en rapporten Optionele inschrijving op FortiGuard

4 De FortiSandbox-3000D kan in de FortiGate en FortiMail platforms van Fortinet geïntegreerd worden om bedreigingen nog beter te detecteren en onschadelijk te maken, of kan op zichzelf opgesteld worden zonder de netwerkconfiguratie te veranderen. Productgroep van de FortiSandbox In februari van dit jaar kondigde Fortinet de FortiSandbox-1000D aan, waarmee het bedrijf zijn engagement voor de Breach Detection Systems onderstreepte. De 1000D is een unieke sandbox met twee niveaus die voor kleine tot middelgrote ondernemingen bedoeld is en functies zoals proactieve voorfiltering, dynamische informatiewinning over bedreigingen en uitgebreide rapportagemogelijkheden biedt. Net als de FortiSandbox-3000D biedt de FortiSandbox-1000D een geconsolideerde aanpak. Daarbij worden alle protocollen en functies in één applicatie gebundeld, die zowel als een stand-alone systeem gebruikt kan worden of in FortiGate- en FortiMail-toepassingen geïntegreerd kan worden. Beschikbaarheid De FortiSandbox-3000D is vanaf nu beschikbaar, de FortiSandbox-1000D zal volgens schema later deze maand beschikbaar zijn. Om meer te weten te komen over de ATD-productgroep (ATD: Advanced Threat Detection) van de FortiSandbox of over andere producten van Fortinet voor netwerkbeveiliging, gaat u naar Voor een risicoloze beoordeling van onze FortiGate productgroepen High Performance Data Center Firewalls, Enterprise Next Generation Firewalls of kleinere Unified Threat Management systemen, gaat u naar: Fortinet webinar: De hype voorbij: NSS Labs test hedendaagse Breach Detection Systems Op dinsdag 13 mei, om 9.00 uur PT, geeft Fortinet een live webinar met NSS Labs. Daarin komen de volgende onderwerpen aan bod: Een realistische testmethode voor BDS Resultaten van realistische tests, met inbegrip van 'aanbevelingen' en 'waarschuwingen' Hoe de FortiSandbox van Fortinet in realistische omstandigheden presteert U kunt zich hier inschrijven: ### Over Fortinet Fortinet (NASDAQ: FTNT) beschermt netwerken, data en gebruikers tegen netwerkgevaren die continue in ontwikkeling zijn. Als wereldwijde leider van high-performance netwerk security, maakt Fortinet het voor bedrijven en overheden mogelijk om stand-alone technologieën te consolideren en te integreren, zonder dat prestaties verminderen. In tegenstelling tot de dure of inflexibele alternatieven, zorgen Fortinet-oplossingen ervoor dat klanten nieuwe technologieën en zakelijke mogelijkheden kunnen omarmen, terwijl bedrijfskritische systemen en gegevens beveiligd worden. FTNT-O

5