Saldırı Tespit ve Önleme
Sunucular arası ve internet trafiğinizi imza tabanlı denetimle izleyin, uyarı üretin ve isteğe bağlı olarak saldırıyı engelleyin.
Dijital varlıklarınızı korumaya yardımcı olacak tehdit koruması
Ağ güvenlik duruşunuzu güçlendirin
Ağ trafiğini bilinen saldırı kalıplarını tarif eden imzalarla karşılaştırın; eşleşmede uyarı üretin ya da trafiği hedefe ulaşmadan engelleyin.
Kötü amaçlı yazılımların yayılmasını önleyin
Ortamınız için açıldığında sunucular arasındaki doğu-batı trafiği hipervizör sunucularında incelenir; saldırının iç ağda yayılma girişimi bu noktada tespit edilir.
Trafiği gerçek zamanlı olarak denetleyin
İnternet giriş ve çıkış trafiği ağ geçidinde, internet sınırı için tanımlı ayrı bir koruma profiliyle incelenir.
Güncel imzalarla korunun
İmza veritabanı otomatik olarak güncellenir; yeni imzalar varsayılan olarak 20 dakikada bir denetlenir ve iki imza sürümü saklanır.
Örnek senaryolar
İnternete açık sunucularını izleyen bir şirket
İnternet giriş ve çıkış trafiği ağ geçidinde ayrı bir koruma profiliyle incelenir. Önce tespit kipinde başlanır, ayarlar oturunca tespit ve önleme kipine geçilir.
İç ağda yayılma girişimini yakalayan bir kurum
Sunucular arasındaki doğu-batı trafiği hipervizör sunucularında incelenir. Saldırının iç ağda yayılma girişimi bu noktada tespit edilir.
Kendi uygulaması için imza yazan bir güvenlik ekibi
Kuruma özel uygulama için hazır imzalara ek olarak özel imza eklenir. Hatalı pozitif veren imzalar hariç tutulur ya da eylemleri değiştirilir.
Tehdit koruması dahil yeni nesil güvenlik duvarı özellikleri
Yalnız tespit ya da tespit ve önleme
Kurallar, yalnız olay üreten tespit kipinde ya da imza ayarına göre trafiği düşüren veya reddeden tespit ve önleme kipinde çalıştırılır.
Önem düzeyine göre profiller
İmzaları kritik, yüksek, orta, düşük ve şüpheli önem düzeylerine göre seçin; saldırı türüne, CVSS puanına, saldırı hedefine ve etkilenen ürüne göre süzün.
Hatalı pozitifleri yönetin
Belirli imzaları hariç tutun ya da eylemlerini uyarı, düşürme veya reddetme olarak değiştirin; eşik ve hız filtreleriyle tekrar eden olayları sınırlayın.
Özel imzalar
Kuruma özel uygulamalarınız ve yeni ortaya çıkan tehditler için hazır imzalara ek olarak kendi imzalarınızı ekleyin.
Davranış tabanlı tespit
Olağan trafikten sapan etkinlik, şüpheli önem düzeyiyle bilgi olayı olarak işaretlenir; işaretlenen etkinliğin kötü amaçlı olması gerekmez.
Uygulama katmanı güvenlik duvarı
İmza denetiminin yanında uygulama bazlı güvenlik duvarı kurallarıyla trafiği uygulamaya göre denetleyin.
Yerleşik güvenlik
Güvenlik duvarıyla birlikte çalışır
Güvenlik duvarı kuralının engellediği trafik incelemeye hiç ulaşmaz; inceleme yalnız izin verilen trafiğe uygulanır.
Hedeflenmiş kural kapsamı
Kurallar belirli sanal makine gruplarına, kaynak ve hedef IP ya da CIDR'ye, yöne ve IP sürümüne göre uygulanır.
Bağlantıyı sonlandıran reddetme
Reddetme eyleminde paketler atılır; TCP bağlantılarında iki uca sıfırlama, diğer protokollerde ICMP hata paketi gönderilir.
Saldırı Tespit ve Önleme fiyatlandırması
Ücretlendirme ağ geçidi başına yapılır ve paket, uygulama katmanı güvenlik duvarını da içerir. Fiyat bilgisi için bize ulaşın.
Daha fazla bilgi edinip kullanmaya başlayın
Yazılım Tanımlı Ağ
Saldırganın içeride yayılmasını engelleyen ağ modelini inceleyin.
Kurumsal IT
Kurumsal BT ekiplerinin altyapı ve güvenlik ihtiyaçlarına yönelik çözümleri görün.
Yönetilen Destek
Güvenlik ayarlarının rutin işletimini devretmenin yollarını görün.