威脅儀表板
ATP 儀表板顯示7天內威脅統計數據和開機以來的流量摘要,來提供快速的網路安全總覽。
線上體驗Zyxel 雲端智能從全球 ATP裝置的查詢中接收未知文件,並儲存所有識別出的新威脅的情資,Zyxel 資安雲會不斷學習、成長和進化演變,成為強大的資安防禦情資。
沙箱會隔離未知文件並辨識它們是否為傳統靜態安全機制無法偵測的新惡意軟體類型,確保網路安全免受zero-day攻擊。
威脅情資機器學習內容會每天與所有 ATP 防火牆同步,以讓每個 ATP 都能受益於來自雲端機器學習內容,雲和 ATP 相互連接將會成為一個資安生態系統來共同學習,因此它可以加強防禦並保持對新的未知攻擊的免疫力。 雲不會停止擴充和發展,透過合併將多個數據庫與威脅情資機器學習內容,其不斷成長的惡意軟體情資讓 ATP 防火牆可以即時檢測惡意軟體。
ATP 防火牆的設計具有多層次防護,可抵禦來自內部和外部的多種類型的威脅。 沙箱、反惡意軟體、信譽過濾器和入侵防禦可阻止外部攻擊,而應用程式巡邏和 Web過濾使您能夠限制用戶不當使用應用程式或訪問網站。它們共同保護您的網路,沒有任何間隙。 通過登上星雲,可以快速將相關文件與設定同步到設備上。 防火牆規則將在幾分鐘內跨多個站點進行設定和同步。
ATP 可以限制來自高風險國家的存取,透過地理映射的GeoIP地址轉換來了解攻擊的來源或目的地。
網頁威脅安全防護包括內容過濾器功能,涵蓋了與雲同步類別的 IP 檢查,這些類別會隨著不斷成長的雲數據庫而更新。
應用程式安全防護包括應用程式巡邏和電子郵件安全功能,它不僅可以阻擋惡意攻擊,而且還提供管理控制以優化應用程式流量或阻擋不需要的應用程式。
沙箱會隔離所有未知的文件或使用者模式,然後模擬程式運行並識別它們是否是惡意的。 如果是惡意的,沙箱將會透過威脅情資機器學習並更新這個新的惡意軟體情資。
反惡意軟體通過威脅情資機器學習與日常同步,因此 ATP 惡意軟體防護從本地範圍提升到具有全球共享協同綜合雲層級。 新的雲端快速查詢可進一步增加了即時Hash檢查服務,提供更快、更好、更強大的惡意軟體防禦。
IDP(入侵偵測和防禦)功能為運用深度檢查來阻擋易受攻擊的應用程式的漏洞利用和攻擊,進而確保不受影響的安全性。
主動式黑名單安全防護由 IP 信譽、DNS 過濾器和 URL 威脅過濾組成,將 IP/域/URL 地址與最新的雲端信譽數據庫同步,並確定地址是否信譽良好。這提高了阻擋效率,限制了客戶對惡意域/URL 的訪問,還阻擋了來自受感染源的訪問,進而提供不斷發展的網路威脅的精細保護。
ATP 防火牆運用其強大的信譽和基於類別的過濾組合提供增強的 Web 過濾功能和安全性。 動態內容分類分析以前未知的網站和域的內容,然後確定它是否屬於不良類別,包括賭博、色情、遊戲等。 新添加的 DNS 內容過濾器提供了一種更好的方法來檢查 Web 訪問,特別是當網站部署 ESNI(加密服務器名稱指示)時,傳統的 URL 過濾將無法達到防護效果。
透過Device Insights可以使您更了解網路狀況,包括有線、無線、BYOD 和 IoT 設備。 您可以建立設備(例如操作系統版本或設備類型)的訪問規則來實施網路分段。這將會減少攻擊面向並防止威脅後續傳播。它還可以幫助中小企業減少在調查上的時間。我們持續為客戶提供更高可視性為目標,Zyxel SecuReporter 為您的組織提供全面性的端點設備清單儀表板。