WatchGuard APT Blocker

 

 

Разоблачите скрытые угрозы, прежде чем они нанесут удар

 

Организации всех размеров страдают от изощренных атак, которые обходят традиционную защиту на основе сигнатур, что приводит к потере личной информации, миллионам долларов убытков и вредит репутации. WatchGuard APT  Blocker блокирует эти быстро распространяющиеся угрозы, используя "песочницу" - облачную изолированную программную среду следующего поколения, которая имитирует физическое оборудование, обнаруживая вредоносные программы, предназначенные для обхода традиционных средств защиты сети.

 

Ключевые функции

 

  • Обеспечивает расширенную защиту от программ-вымогателей, угроз нулевого дня и новых вредоносных программ.

  • Тщательно анализирует широкий спектр исполняемых файлов и документов, включая типы офисных файлов

  • Полная интеграция с WatchGuard Dimension для полной видимости

  • Развертывание за считанные секунды, как часть интегрированного решения безопасности

  • Обеспечивает мгновенное реагирование на угрозы с помощью автоматических оповещений

  • Среднее время анализа менее двух минут

 

Как это работает

WatchGuard APT Blocker работает в паре с WatchGuard Gateway AntiVirus для идеального решения для обнаружения и предотвращения современных вредоносных программ. Если файл проходит проверку Gateway AntiVirus *, хеш файла отправляется в облачную песочницу APT Blocker, чтобы определить, является ли это известной угрозой. Если хеш файла не распознан, APT Blocker предлагает Firebox отправить полный файл, который выполняется в среде, имитирующей физическое оборудование для всестороннего анализа угроз. Администраторы уведомляются о подозрительности файла с рейтингом угрозы.

 

 

  

 

Основные преимущества

 

   

Борьба с развивающимися угрозами


Поскольку угрозы продолжают развиваться и становятся все более сложными, нет ни одной технологии, которая могла бы обеспечить полную защиту от угроз самостоятельно. Вот почему в WatchGuard мы применяем многоуровневый подход к сетевой безопасности, постоянно опережая развивающийся ландшафт угроз с помощью набора мощных служб безопасности. Защита на основе сигнатур по-прежнему важна в качестве первой линии защиты, устраняя известные угрозы на шлюзе. * Однако вам все еще нужна защита последней мили от неизвестных атак, которые преодолевают первые уровни безопасности. Вот где APT Blocker обеспечивает ваш следующий уровень в продвинутом обнаружении и предотвращении вредоносных программ.



   

Предотвратить, обнаружить и разрешить


Блокатор WatchGuard APT сосредоточен на поведенческом анализе, чтобы определить, является ли файл вредоносным, выявляет и отправляет подозрительные файлы в облачную песочницу, где код эмулируется, выполняется и анализируется, чтобы определить его потенциальную угрозу. Если подозреваемый файл является вредоносным, APT Blocker быстро принимает меры для обеспечения безопасности вашей сети и цифровых активов.

 

   

Полная эмуляция системы имитирует физическое оборудование


Современные вредоносные программы, в том числе современные постоянные угрозы, вымогатели и атаки нулевого дня, предназначены для распознавания и обхода традиционных средств защиты. Полная эмуляция системы APT Blocker, которая имитирует физическое оборудование, включая процессор и память, обеспечивает наиболее полный уровень защиты от современных вредоносных программ.

   

 


Легко использовать


Блокатор WatchGuard APT Blocker не только обеспечивает комплексную защиту от современных вредоносных программ, но и обладает простым и интуитивно понятным пользовательским интерфейсом. Из консоли управления вы можете получить доступ к простым в использовании элементам управления, которые позволяют разрешать, удалять, блокировать или помещать в карантин в зависимости от уровня серьезности, а также настраивать настраиваемые уведомления в случае обнаружения APT Blocker угрозы.

   


Непревзойденная видимость


Получите полное представление о расширенных угрозах, пытающихся атаковать вашу сеть, включая используемые протоколы, идентификаторы угроз, источник отправителя и конкретные типы вредоносных действий, которые могли бы произойти, если бы блокировщик APT не предпринял никаких действий.