瞻博网络ATP高级威胁防御

瞻博网络高级威胁防御 (ATP) 是网络的威胁情报中心,配备一系列内置的高级威胁服务,可借助 AI 功能检测攻击并优化实施。
2023-04-19 07:29:59  |   作者:admin  |   来源:转载 Juniper

瞻博网络ATP高级威胁防御

瞻博网络高级威胁防御 (ATP) 是网络的威胁情报中心,配备一系列内置的高级威胁服务,可借助 AI 功能检测攻击并优化实施。
2023-04-19 07:29:59
作者:admin
来源:转载 Juniper

瞻博网络高级威胁防御 (ATP) 是网络的威胁情报中心,配备一系列内置的高级威胁服务,可借助 AI 功能检测攻击并优化实施。瞻博网络 ATP 发现并阻止文件、IP 流量和 DNS 请求中的商用和零日网络威胁。该服务可评估来自加密和解密的网络流量和连接设备(包括物联网)的风险,并将该情报分发到整个网络,以在发生攻击之前予以阻止,并大幅减少攻击面。

20230419-3.png

主要功能:

  • 自动发现和缓解已知和未知威胁

  • 加密流量洞察:无需解密即可检测和阻止隐藏在加密流量中的威胁

  • 自适应威胁分析:检测针对您网络的定向攻击,包括高风险用户和设备,并自动调用您的防御功能

  • SecIntel:管理经过瞻博网络威胁实验室验证的威胁源,并通过网络将其分发到路由器、交换机、接入点和防火墙,以便采取协调行动

ATP优势:

  • 借助经过验证的威胁情报源,实时检测和阻止已验证威胁、受损设备和恶意连接。

  • 使用 SRX 系列防火墙、MX 系列路由器或者 EX 系列或 QFX 系列交换机,阻止或隔离网络上的恶意情况爆发。与现有网络接入控制 (NAC) 解决方案以及第三方防火墙、交换机和无线技术集成。

  • 无需解密即可分析加密流量,以检测威胁,这意味着隐私和安全性不再冲突。

  • 使用现有的基础架构创建基于网络上实时发生事件的安全智能源。您可以在检测到新威胁时灵活采取应对措施。

  • 根据终端信息和行为,评估连接到 Mist AI 管理的有线和无线解决方案的用户和物联网设备的风险。通过地理空间定位和一键式缓解,精确定位并缓解潜在危害。

  • 提供安全事件的实时窗口,以供安全操作人员快速关联活动并对问题进行补救。

  • 检测并阻止针对 Windows、Mac 和物联网设备的 Web、电子邮件、数据中心和应用程序流量中的零日恶意软件和商用恶意软件。

  • 在 SRX 系列防火墙上作为云服务运行,或者作为硬件设备部署在本地。MX 系列路由器支持 SecIntel 威胁情报源,以线速识别和拦截恶意流量。