SonicWall Capture Advanced Threat Protection Service - licence na předplatné (2 roky) - 1 licence (02-SSC-5084)

Pro účinnou ochranu před hrozbami nultého dne potřebují organizace řešení, která zahrnují technologie pro analýzu malwaru a dokáží odhalit vyhýbavé pokročilé hrozby a malware - dnes i zítra.

Aby byli zákazníci chráněni před rostoucím nebezpečím hrozeb nultého dne, služba SonicWall Capture Advanced Threat Protection Service - cloudová služba dostupná s firewally SonicWall - detekuje a dokáže blokovat pokročilé hrozby na bráně až do vynesení rozsudku. Tato služba kombinuje vícevrstvý sandboxing, včetně úplné emulace systému a virtualizačních technik, k analýze podezřelého chování kódu.

Řešení skenuje provoz a extrahuje podezřelý kód k analýze, ale na rozdíl od jiných řešení brány analyzuje širokou škálu velikostí a typů souborů. Globální infrastruktura pro sledování hrozeb rychle nasazuje signatury pro nápravu nově identifikovaných hrozeb do všech síťových bezpečnostních zařízení SonicWall, čímž zabraňuje další infiltraci. Zákazníci mohou těžit z vysoké účinnosti zabezpečení, rychlé doby odezvy a snížených celkových nákladů na vlastnictví.

• Vysoká účinnost zabezpečení proti neznámým hrozbám
• Nasazení signatur téměř v reálném čase chrání před následnými útoky
• Snížení celkových nákladů na vlastnictví

• Pokročilá analýza hrozeb pro více motorů. Služba SonicWall Capture Service rozšiřuje ochranu brány firewall před hrozbami o detekci a prevenci útoků nultého dne. Brána firewall kontroluje provoz a detekuje a blokuje průniky a známý malware. Podezřelé soubory jsou odesílány do cloudové služby SonicWall Capture k analýze. Platforma sandboxu s více stroji, která zahrnuje virtualizovaný sandbox, úplnou emulaci systému a technologii analýzy na úrovni hypervizoru, spouští podezřelý kód a analyzuje chování, poskytuje komplexní přehled o škodlivé činnosti a zároveň odolává taktikám vyhýbání se a maximalizuje odhalování hrozeb nultého dne.
• Široká analýza typů souborů. Služba podporuje analýzu široké škály velikostí a typů souborů, včetně spustitelných programů (PE), DLL, PDF, dokumentů MS Office, archivů, JAR a APK, a také více operačních systémů. Správci mohou ochranu přizpůsobit výběrem nebo vyloučením souborů, které mají být odeslány do cloudu k analýze, podle typu souboru, velikosti souboru, odesílatele, příjemce nebo protokolu. Kromě toho mohou správci ručně odesílat soubory do cloudové služby k analýze.
• Blokuje až do vynesení rozsudku. Aby se zabránilo vstupu potenciálně škodlivých souborů do sítě, mohou být soubory odeslané do cloudové služby k analýze zadrženy na bráně, dokud nebude stanoven verdikt.
• Rychlé nasazení signatur pro nápravu. Když je soubor identifikován jako škodlivý, brány firewall s předplatným SonicWall Capture mají okamžitě k dispozici signaturu, která zabrání následným útokům. Kromě toho je škodlivý software předán týmu SonicWall Threat Intelligence Team k další analýze a zařazení spolu s informacemi o hrozbách do databází signatur pro antivirové brány a IPS. Kromě toho je do 48 hodin odeslán do databází reputace adres URL, IP a domén.
• Hlášení a výstrahy. Služba SonicWall Capture Service poskytuje přehledný panel analýzy hrozeb a zprávy, které podrobně popisují výsledky analýzy souborů odeslaných do služby, včetně zdroje, cíle a shrnutí a podrobností o akci malwaru po jeho odhalení. Upozornění protokolu brány firewall poskytují oznámení o podezřelých souborech odeslaných do služby SonicWall Capture Service a verdikt analýzy souborů.