Панель управления
Панель управления ATP предоставляет статистику угроз за семь дней и сводку трафика с момента перезагрузки, обеспечивая быстрый обзор сетевой безопасности.
Демо-доступМежсетевой экран
ZyWALL ATP100
Машинное обучение
Облако Zyxel идентифицирует неизвестные файлы на основе запросов от всех межсетевых экранах ATP, которые используются по всему миру, и сохраняет всю информацию о каждой новой обнаруженной угрозе. Zyxel Cloud функционирует как непрерывно растущая и постоянно саморазвивающаяся база данных о защите от угроз, которая непрерывно учится, растет и эволюционирует.
Песочница
Песочница (Sanboxing) изолирует подозрительные файлы для их проверки на наличие новых типов вредоносного кода, которые нельзя выявить с помощью традиционных механизмов статичной защиты. Песочница гарантирует защиту от атак "нулевого дня".
Машинное обучение новым угрозам
Функционал машинного обучения ежедневно синхронизируется со всеми межсетевыми экранами ATP, поэтому каждый ATP получает преимущества машинного обучения в облаке. Облако и межсетевые экраны ATP образуют экосистему безопасности, в которой они вместе обучаются и усиливают свою защиту, поэтому они всегда защищены от новых еще неизвестных атак. Интеллектаульное облако постоянно расширяется и эволюционирует за счет слияния многих баз данных, её растущий багаж знаний об угрозах позволяет ATP в реальном времени обнаруживать вредоносный код.
Многоуровневая защита
Межсетевой экран ATP использует многоуровневую защиту от внешних и внутренних угроз. Песочница, антивирус, репутационный фильтр и предотвращение вторжений блокируют атаки извне, а патруль приложений и контентная фильтрация позволяют ограничить права пользователей на запуск посторонних приложений или доступ к сайтам. Весь этот функционал защитит вашу сеть и закроет все дыры в её системе безопасности.
ATP может ограничивать доступ из тех стран, где чаще всего возникают угрозы, и сопоставлять IP-адрес инициатора или потенциальной жертвы атаки с географическим адресом.
Она включает в себя функции контентной фильтрации, охватывающие проверку адресов с помощью синхронизируемых категорий, которые могут развиваться вместе с растущей облачной базой данных.
Безопасность приложений обеспечивается сервисами патруля приложений и антиспама, которые не только блокируют кибератаки, но и обеспечивают настраиваемый контроль для оптимизации трафика или блокирования нежелательных приложений.
В песочницу (Sandboxing) отправляются все подозрительные файлы, где эмулируется их работа, чтобы определить, какие из них представляют опасность. Если выявлена новая угроза, то песочница обновляет информацию о ней с использованием машинного обучения.
Для защиты от вредоносного кода используется ежедневная синхронизация с облачными базами данных, поэтому для защиты сети ATP задействуют не только локальные ресурсы, но и глобальные возможности, реализованные за счет взаимного обмена информацией в облаке. Новая функция облачного запроса (Cloud Query) позволяет в реальном времени проверять хэш-код неизвестных файлов, что улучшает эффективность и производительность защиты.
Функция IDP (обнаружение и предотвращение вторжений) выполняет глубокую проверку трафика вплоть до 7 уровня OSI для защиты от эксплойтов и атак, обеспечивая полную безопасность.
Репутационный фильтр, включающий проверку по IP, DNS и URL, сопоставляет IP-адреса/домены/URL-адреса с постоянно обновляемой базой данных и определяет, является ли адрес заслуживающим доверия или нет. Это повышает эффективность блокировки, ограничивает доступ к вредоносным доменам/URL-адресам, а также блокирует доступ из скомпрометированных источников, обеспечивая тем самым детальную защиту от постоянно развивающихся киберугроз.
Комплексная веб-фильтрация
ATP обеспечивает расширенные функциональные возможности веб-фильтрации и безопасность благодаря мощному сочетанию фильтрации на основе категорий и репутации. Динамический анализ содержимого сайтов определяет, принадлежит ли он к нежелательной категории, например азартные игры, порнография, игры и многое другое. Недавно добавленный контент-фильтр по DNS предлагает лучший подход к проверке доступа в Интернет, особенно когда веб-сайт использует ESNI (зашифрованное указание имени сервера), где традиционная фильтрация URL-адресов не применима к домену назначения.
Глубокий анализ всех ваших устройств
Анализ устройств (Device Insight) дает вам больше информации о ваших сетях, включая проводные, беспроводные, BYOD и IoT-устройства. Вы можете создать политику доступа с контекстом, например с версией ОС или категорией устройства, чтобы обеспечить сегментацию сети. Это уменьшает вероятность атаки и предотвращает распространение угроз. Это также помогает сократить время, затрачиваемое на исследование угроз. Продолжая стремиться к повышению прозрачности работы клиентов, Zyxel SecuReporter предоставляет вашей организации комплексную панель управления конечных устройств.
Сервис анализа и отчетов
Панель управления ATP предоставляет удобную инфографическую сводку трафика и статистику угроз. Пользователи также могут использовать SecuReporter для дальнейшего всестороннего анализа угроз.
SecuReporter
SecuReporter предлагает комплексный анализ логов с корреляцией данных и предоставляет настраиваемые отчеты, необходимые для MSP и поставщиков дополнительных услуг.
Подробности
