Capture Advanced Threat Protection

SonicWall Capture Advanced Threat Protection

멀티 엔진을 통한 강력한 위협 분석

Capture는 동시에 여러 개의 엔진에서 의심스러운 코드를 실행하고 동작을 분석합니다. 이를 통해 악성 활동을 한눈에 확인할 수 있으며, 우회 공격 전략을 발견하고 제로 데이 위협 감지 기능을 극대화합니다.

광범위한 파일 형식 분석

실행 가능한 프로그램, DLL, PDF, MS Office 문서, 아카이브, JAR 및 APK를 비롯하여 운영 체제 및 파일 형식을 광범위하게 분석할 수 있습니다.

검사가 완료될 때까지 차단

분석을 위해 클라우드로 전송된 파일은 검사가 완료될 때까지 게이트웨이에 유지할 수 있으므로 잠재적인 악성 파일이 네트워크로 들어오지 못하도록 차단할 수 있습니다.

문제 해결 시그니처의 빠른 배포

파일이 악성으로 확인되면 즉시 Capture 내에 해시가 생성되고 이후에 시그니처가 방화벽으로 전송되어 후속 공격을 사전에 차단합니다.

보고 및 경고

Capture Advanced Threat Protection은 서비스로 전송된 파일에 대한 분석 결과를 자세히 설명하는 보고서와 함께 한눈에 확인할 수 있는 대시보드를 제공합니다. 여기에는 세션 정보, OS 정보, OS 활동 및 네트워크 활동이 포함됩니다.