Облако Zyxel идентифицирует неизвестные файлы на основе запросов от всех межсетевых экранах ATP, которые используются по всему миру, и сохраняет всю информацию о каждой новой обнаруженной угрозе. Zyxel Cloud функционирует как непрерывно растущая и постоянно саморазвивающаяся база данных о защите от угроз, которая непрерывно учится, растет и эволюционирует.
Песочница (Sanboxing) изолирует подозрительные файлы для их проверки на наличие новых типов вредоносного кода, которые нельзя выявить с помощью традиционных механизмов статичной защиты. Песочница гарантирует защиту от атак "нулевого дня".
Межсетевой экран ATP использует многоуровневую защиту от внешних и внутренних угроз. Песочница, антивирус, репутационный фильтр и предотвращение вторжений блокируют атаки извне, а патруль приложений и контентная фильтрация позволяют ограничить права пользователей на запуск посторонних приложений или доступ к сайтам. Весь этот функционал защитит вашу сеть и закроет все дыры в её системе безопасности.
Гео-идентификация
ATP может ограничивать доступ из тех стран, где чаще всего возникают угрозы, и сопоставлять IP-адрес инициатора или потенциальной жертвы атаки с географическим адресом.
Веб-безопасность
Она включает в себя функции контентной фильтрации, охватывающие проверку адресов с помощью синхронизируемых категорий, которые могут развиваться вместе с растущей облачной базой данных.
Безопасность приложений
Безопасность приложений обеспечивается сервисами патруля приложений и антиспама, которые не только блокируют кибератаки, но и обеспечивают настраиваемый контроль для оптимизации трафика или блокирования нежелательных приложений.
Облачная песочница
В песочницу (Sandboxing) отправляются все подозрительные файлы, где эмулируется их работа, чтобы определить, какие из них представляют опасность. Если выявлена новая угроза, то песочница обновляет информацию о ней с использованием машинного обучения.
Антивирус
Для защиты от вредоносного кода используется ежедневная синхронизация с облачными базами данных, поэтому для защиты сети ATP задействуют не только локальные ресурсы, но и глобальные возможности, реализованные за счет взаимного обмена информацией в облаке. Новая функция облачного запроса (Cloud Query) позволяет в реальном времени проверять хэш-код неизвестных файлов, что улучшает эффективность и производительность защиты.
Предотвращение вторжений (IDP)
Функция IDP (обнаружение и предотвращение вторжений) выполняет глубокую проверку трафика вплоть до 7 уровня OSI для защиты от эксплойтов и атак, обеспечивая полную безопасность.
Репутационный фильтр
Репутационный фильтр, включающий проверку по IP, DNS и URL, сопоставляет IP-адреса/домены/URL-адреса с постоянно обновляемой базой данных и определяет, является ли адрес заслуживающим доверия или нет. Это повышает эффективность блокировки, ограничивает доступ к вредоносным доменам/URL-адресам, а также блокирует доступ из скомпрометированных источников, обеспечивая тем самым детальную защиту от постоянно развивающихся киберугроз.