Fortinet élargit le champ d’action de son système de sandboxing

Emulation et virtualisation

Le fonctionnement de FortiSandbox 2.0 repose sur trois étapes : d’abord, la collecte d’une signature confrontée au service de veille sur les menaces FortiGuard.

Ce premier niveau d’analyse, rapide et sommaire, vise à éliminer les menaces connues pour aller plus vite. Ce qui permet de réserver les étapes suivantes aux éléments suspects inédits. Et là, quand certains opposent émulation et virtualisation, Fortinet mise sur les deux. Les exécutables suspects commencent ainsi par passer par une première étape d’émulation indépendante de tout système d’exploitation.

La virtualisation n’intervient qu’ensuite, avec un environnement Windows complet, embarquant Internet Explorer, une suite bureautique Office avec licence, et le lecteur de fichiers PDF Acrobat Reader.

Autonome ou intégrée

Les éventuels résultats positifs sont renvoyés à la plateforme FortiGuard afin que les autres clients de Fortinet puissent profiter de la découverte.

L’appliance FortiSandbox peut être déployée de manière autonome, sous forme physique, virtuelle, ou en mode Cloud. Mais elle peut également être intégrée au pare-feu FortiGate ou à la plateforme de sécurité de messagerie FortiMail.

Dans ce cas, la solution de bac-à-sable adopte un comportement rappelant celui du module Threat Extraction que Check Point s’apprête à ajouter à ses appliances.

La FortiSandbox 2.0 est immédiatement disponible auprès des partenaires distributeurs de Fortinet.