SonicWall Capture 高级威胁保护 (ATP)
发现并阻止零日攻击和其他未知攻击
Capture高级威胁防护
- SonicWall Capture 高级威胁保护服务是一种基于云的多引擎沙盒，旨在通过自动补救措施在网关上发现和阻止未知的零日攻击（例如勒索软件）。
Capture ATP 服务可以通过自动补救措施在网关上阻止未知的零日攻击（例如勒索软件）。基于云的多引擎沙盒可以分析可疑的代码以帮助发现和阻止新开发的恶意软件进入您的网络。
在网关上阻止未知的威胁
- 通过扩展的防火墙威胁保护以检测和防止零日攻击
- 将可疑的文件发送给 Capture ATP 云进行分析
- 通过实时深度内存检测 TM (RTDMI) 来检测和阻止威胁
- 获得对恶意活动的全面可见性
- 抵制逃避策略并最大程度地执行零日威胁检测
分析各种类型的文件
- 分析可执行程序 (PE)、DLL、PDF、MS Office 文件、归档文件、JAR 和 APK
- 分析多个操作系统，包括 Windows 和 Android
- 按类型、大小、发送方、接收方或协议包含或排除要进行云分析的文件
- 将文件手动提交到云服务进行分析
判断前阻止功能
- 防止潜在的恶意文件进入网络
- 在网关上保留发送给云服务进行分析的文件，直到获得定论为止
- 通过使用多个引擎平行处理文件以快速返回定论
快速部署补救措施签名
- 获得针对未知威胁的实时保护
- 当文件确定为恶意文件时，立即将签名部署到防火墙
- 防止后续攻击
通过报告和警报获得更好的见解
- 使用一目了然的威胁分析面板和报告
- 获得发送至服务的文件的详细分析结果
- 接收发送给 Capture ATP 服务的可疑文件通知和文件分析定论
