SonicWall Capture Advanced Threat Protection Service for NSV 400 - licence na předplatné (1 rok) - 1 virtual appliance (02-SSC-0698)

Pro účinnou ochranu před hrozbami nultého dne potřebují organizace řešení, která zahrnují technologie pro analýzu malwaru a dokáží odhalit vyhýbavé pokročilé hrozby a malware - dnes i zítra. Aby byli zákazníci chráněni před rostoucím nebezpečím hrozeb nultého dne, služba SonicWall Capture Advanced Threat Protection Service - cloudová služba dostupná s firewally SonicWall - detekuje a dokáže blokovat pokročilé hrozby na bráně až do vynesení rozsudku.

Tato služba je jedinou nabídkou detekce pokročilých hrozeb, která kombinuje vícevrstvý sandboxing, včetně úplné emulace systému a virtualizačních technik, k analýze podezřelého chování kódu. Tato výkonná kombinace odhalí více hrozeb než jednovrstvá řešení sandboxů, která jsou specifická pro výpočetní prostředí a náchylná k obcházení.

Řešení skenuje provoz a extrahuje podezřelý kód k analýze, ale na rozdíl od jiných řešení bran analyzuje širokou škálu velikostí a typů souborů. Infrastruktura Globalthreat Intelligence rychle nasazuje signatury pro nápravu nově identifikovaných hrozeb do všech síťových bezpečnostních zařízení SonicWall, čímž zabraňuje další infiltraci. Zákazníci mohou těžit z vysoké účinnosti zabezpečení, rychlé doby odezvy a snížených celkových nákladů na vlastnictví.

• Vysoká účinnost zabezpečení proti neznámým hrozbám
• Nasazení signatur téměř v reálném čase chrání před následnými útoky
• Snížení celkových nákladů na vlastnictví

• Pokročilá analýza hrozeb pro více motorů. Služba SonicWall Capture Service rozšiřuje ochranu brány firewall před hrozbami o detekci a prevenci útoků nultého dne. Brána firewall kontroluje provoz a detekuje a blokuje průniky a známý malware. Podezřelé soubory jsou odesílány do cloudové služby SonicWall Capture k analýze. Platforma sandboxu s více motory, která zahrnuje virtualizovaný sandbox, úplnou emulaci systému a technologii analýzy na úrovni hypervizoru, spouští podezřelý kód a analyzuje chování, poskytuje komplexní přehled o škodlivých aktivitách a zároveň odolává taktikám vyhýbání se a maximalizuje detekci hrozeb nultého dne.
• Široká analýza typů souborů. Služba podporuje analýzu široké škály velikostí a typů souborů, včetně spustitelných programů (PE), knihoven DLL, souborů PDF, dokumentů MS Office, archivů, souborů JAR a APK, a také různých operačních systémů včetně systémů Windows a Android. Správci mohou ochranu přizpůsobit výběrem nebo vyloučením souborů, které mají být odeslány do cloudu k analýze, podle typu souboru, velikosti souboru, odesílatele, příjemce nebo protokolu. Kromě toho mohou správci ručně odesílat soubory do cloudové služby k analýze.
• Blokuje až do vynesení rozsudku. Aby se zabránilo vstupu potenciálně škodlivých souborů do sítě, mohou být soubory odeslané do cloudové služby k analýze zadrženy na bráně, dokud nebude stanoven verdikt.
• Rychlé nasazení signatur pro nápravu. Když je soubor identifikován jako škodlivý, signatura je okamžitě k dispozici firewallům s předplatným SonicWall Capture, aby se zabránilo následným útokům. Kromě toho je škodlivý software předán týmu SonicWall Threat Intelligence Team k další analýze a zařazení spolu s informacemi o hrozbách do databází signatur pro antivirové brány a IPS. Kromě toho je do 48 hodin odeslán do databází reputace adres URL, IP a domén.