Da Malware-Angriffe immer ausgeklügelter und immer heimtückischer werden, haben herkömmliche Anti-Malware-Produkte Schwierigkeiten, sich gegen sie zu verteidigen. Sky Advanced Threat Prevention verhindert komplexe Malware und Cyberangriffe im Netzwerk durch die Bereitstellung von überragendem Cloud-basierten Schutz und durch Überwachung des eingehenden und ausgehenden Datenverkehrs auf Malware und Anzeichen von Gefährdung.
Mit Sky Advanced Threat Prevention wird eine Pipeline an Technologien in der Cloud eingesetzt, anhand derer unterschiedliche Risikoebenen identifiziert werden können und ein höheres Maß an Präzision beim Bedrohungsschutz realisiert wird. Es ist mit den Firewalls der SRX-Serie von Juniper kompatibel und bietet so tiefgehende Untersuchungen, Inline-Malware-Blockierung und nützliche Berichte.
Produktfeatures
- Extrahiert kompromittierte Dateien und sendet sie zur näheren Untersuchung und Analyse an die Cloud
- Identifiziert erkannte Malware und kommuniziert diese unverzüglich an die Firewalls der SRX-Serie, um Angriffe zu blockieren
- Isoliert ausgeklügelte Malware in einer Sandbox, um das Verhalten zu beurteilen und die Aktivierung auszulösen, damit die Bedrohung identifiziert und eliminiert werden kann
- Bietet eine webbasierte Schnittstelle für die Durchführung von Verwaltungsaufgaben wie Konfiguration, Dashboards und Produktaktualisierungen
- Bietet einen umfassenden Satz von Berichterstattungs- und Analyse-Tools, die für Transparenz hinsichtlich Bedrohungen sorgen, die in das möglicherweise gefährdete Netzwerk und die Hosts eindringen
- Kann in den Bedrohungserkennungsdienst Spotlight Secure integriert werden und kaskadiert Bedrohungsinformationen an Firewalls der SRX-Serie, sodass unverzügliche Maßnahmen ergriffen werden können
- Stellt für die Firewalls der SRX-Serie Befehls- und Kontroll-(C&C)-Daten bereit, um zu verhindern, dass gefährdete interne Systeme mit diesen Geräten kommunizieren
- Empfängt Sicherheitswarnungen von Firewalls der SRX-Serie, wenn interne Hosts versuchen, mit infizierten Servern zu kommunizieren, und stellt Unternehmen wertvolle Einblicke in verschiedene Anzeichen von Gefährdung innerhalb ihres Netzwerks bereit
- Umfasst eine Analysefunktion, mit der Administratoren und Sicherheitsexperten Daten analysieren und korrelieren können
- Warnt Policy Enforcer vor kürzlich identifizierten Bedrohungssituationen, um bestehende Richtlinien zu aktualisieren und anzuwenden sowie infizierte Hosts in Quarantäne zu stellen
