NSS Lab stuft FortiSandbox-3000D als empfehlenswert ein
Fortinets FortiSandbox-3000D wird von unabhängigen NSS Labs als „empfehlenswert“ eingestuft
Die Lösung erreicht Top-Ranking für Advanced Persistent Threats-Erkennung, Stabilität und Durchsatz
Frankfurt am Main, 08. April 2014 – Fortinet® (NASDAQ: FTNT), führender Anbieter leistungsstarker Netzwerksicherheit, gibt bekannt, dass seine FortiSandbox-3000D zu den von NSS Labs am höchsten eingestuften Breach Detection Systemen (BDS) gehört. In praxisnahen Vergleichstests der unabhängigen NSS Labs erkannte die Lösung 99 Prozent aller Sicherheitslecks und erzeugte keine einzige False-Positive-Meldung.
Mit der Empfehlung bescheinigt NSS einem Produkt, dass dessen Leistungsfähigkeit geprüft wurde und dass es höchste Aufmerksamkeit verdient. Nur die besten technischen Lösungen erreichen dieses Ranking – unabhängig von Marktanteilen, Markenreputation oder Unternehmensgröße des Herstellers.
„Unabhängige Praxistests sind für Unternehmen eine wertvolle Hilfe bei der Entscheidung für eine Sicherheitslösung. Denn sie wirken der Verwirrung entgegen, die oftmals vom Herstellermarketing ausgeht“, sagt Christian Vogt, Regional Director Deutschland und Niederlande bei Fortinet. „Die Testergebnisse von NSS Labs belegen erneut das anhaltende Engagement von Fortinet, höchste Standards in puncto Erkennungsrate, Leistung, Zuverlässigkeit, Management und Nutzen zu erfüllen. Im vorliegenden Fall war insbesondere die Expertise der FortiGuard Labs entscheidend, um die anspruchsvollen NSS-Richtwerte erreichen und übertreffen zu können. Benchmarks wie der von NSS werden immer dringlicher im Kampf gegen zunehmend raffinierte Cyber-Attacken und verdeckte Advanced Persistent Threats (APTs).“
NSS verfügt über eine hoch entwickelte Forschungs- und Testinfrastruktur, mit der authentische Bedrohungs- und Angriffsmethoden auf konkurrierende Testprodukte in gleicher Weise angewendet werden. NSS nutzt die empirischen Daten vom allerersten BDS-Gruppentest und erstellt daraus seine sogenannte Security Value Map. Diese Übersicht vergleicht sowohl die Effektivität der getesteten Lösungen als auch deren Kosten, bezogen auf ein gesichertes Megabit pro Sekunde. Die FortiSandbox-3000D erwies sich hierbei als eine der leistungsfähigsten Lösungen von insgesamt sechs auf Netzwerksicherheit spezialisierten Herstellern im Test (siehe Informationsmaterialien anbei).
Gründe für die NSS-Empfehlung
Als Schlussfolgerung aus dem Vergleich mit den Lösungen der anderen fünf Hersteller stufte NSS Labs die FortiSandbox-3000D als „Empfehlung“ ein. Grundlage dafür waren realitätsnahe Testreihen zur Bewertung der Erkennungsrate, Betriebsstabilität, Managementeffizienz, des Leistungsverhaltens und der Gesamtsystemkosten. Die aktuelle NSS-Bewertung ist bis heute der umfassendste Herstellervergleich seiner Art.
Den Vergleichsergebnissen zufolge bestand die FortSandbox-3000D sämtliche Stabilitäts- und Verlässlichkeitstests zu hundert Prozent. Die Erkennungsrate lag bei mehr als 99 Prozent bei über 1.800 Testangriffen unterschiedlicher Art. Beides – sowohl Erkennungsrate als auch Stabilität und Verlässlichkeit – fand Eingang in die Gesamtbewertung der Effektivität der Sicherheitslösung, die bei 99 Prozent liegt.
Aus den NSS-Tests ging die FortSandbox-3000D überdies als eine High-Performance-Lösung hervor, die die Mehrzahl aller Angriffe in weniger als drei Minuten erkennt. Mit 225.000 erreichte die Lösung die höchste Zahl an TCP-Verbindungen und erfüllte sämtliche Durchsatz-Vorgaben.
Die Auszeichnung „Empfohlen“ basiert auf Praxistests einer unabhängigen Prüfstelle. Das Ergebnis belegt Fortinets Bestreben, die hohen Industriestandards durch leistungsfähige Sicherheitslösungen zu erreichen und zu übertreffen.
In der Kombination mit der FortiGate Next Generation Firewall und den FortiGuard Services wird aus der FortiSandbox-3000D eine vollständige Advanced Threat Protection-Lösung, die mit Präventions- und Zugriffskontrollmechanismen sowie permanentem Monitoring inklusive Verhaltensanalyse höchstmöglichen Schutz gegen hochkomplexe gezielte Angriffe bietet.
Die Ergebnisse von NSS bestätigen die Leistungsfähigkeit der FortiSandbox3000-D von 1,000 Mbps. Das entspricht Fortinets eigener Angabe von 1,000 Mbps. Der von NSS bewertete Durchsatz wird als Durchschnitt der Protokolle des Praxistests (Unternehmensbereich, Bildungsbereich) und der 21 KB HTTP-Response basierten Tests berechnet.
Die FortiSandbox-3000D erkannte 99 Prozent der HTTP-Malware, 98 Prozent der E-Mail-Malware sowie 100 Prozent aller Schwachstellenangriffe – woraus sich eine Gesamterkennungsrate von 99 Prozent ergibt. Das Gerät bestand laut NSS Labs alle Stabilitäts- und Verlässlichkeitstests und erkannte 83 Prozent aller Umgehungsversuche.
Über FortiSandbox-3000D
Als Kernkomponente einer breit integrierten Sicherheitsplattform trägt die FortiSandbox-3000D zur effektiven Abwehr ausgefeilter Malware-Attacken und APTs bei. Die FortiSandbox führt spezialisierte Gefahrenerkennung und intelligente Services über unterschiedlichste Funktionen und Protokolle hinweg in einer hochleistungsfähigen und zugleich erschwinglichen Appliance zusammen. Herzstück der Lösung ist eine Dual-Level-Sandbox, die selbst hochkomplexe Malware-Angriffe erkennt.
Zu den wichtigsten Funktionen zählen:
- Proaktive Anti-Malware-Mechanismen
- Echtzeit-Cloud-Abfragen von Community-Ergebnissen
- Code-Emulation
- Vollständig virtuelle Umgebung
- Call-back Detection
- Anpassbare Dashboards und Reports
- Optionale Übertragung an FortiGuard
Die FortiSandbox-3000D lässt sich in Fortinets FortiGate- und FortiMail-Plattformen integrieren und ist darüber hinaus standalone einsetzbar. Damit ermöglicht die Lösung in beiden Fällen eine optimierte Erkennung und Minimierung von Sicherheitsbedrohungen, ohne weitere Netzwerkkonfigurationen anpassen zu müssen.
Die FortiSandbox-Produktfamilie
Bereits im Februar dieses Jahres kündigte Fortinet die FortiSandbox-1000D für kleine und mittelständische Unternehmen an – gleichfalls eine Dual-Level-Sandbox mit proaktiver Vorfilterung, dynamischer Bedrohungsanalyse inklusive umfangreicher Reports. Ebenso wie die FortiSandbox-3000D konsolidiert auch die FortiSandbox-1000D unterschiedliche Protokolle und Funktionen in einem System, das entweder für sich allein oder in Kombination mit FortiGate beziehungsweise FortiMail einsetzbar ist.
Verfügbarkeit
Die FortiSandbox-3000D ist ab sofort verfügbar. Die FortSandbox-1000D wird voraussichtlich noch im laufenden Monat ausgeliefert.
Weiterführende Informationen zu den FortiSandbox Advanced Threat Detection-Lösungen finden Sie unter: www.fortinet.com. Hinweise zur unverbindlichen Evaluierung von FortiGate High-Performance-Firewalls für Rechenzentren, Next Generation Firewalls sowie Unified Threat Management Appliances finden Sie hier.
