FireEye网络威胁防护.PDFVIP

FireEye 网络威胁防护 为中大型组织有效防护网络漏洞 概要 性能 优势 FireEye 网络威胁防护是一款有效的网络威胁防护解决方案，可准确地 检测 检测，并立即阻止先进针对性攻击，以及其它隐藏于网络流量中的躲避性 准确检测先进针对性攻击以及其它躲避性 将代价高昂的网络漏洞风险降至最低 网络攻击 攻击，从而帮助组织最大限度地降低漏洞所带来的高成本风险。针对已 检测出的安全事件，它可以在数分钟内通过确凿的证据、可行动情报以 可扩展、模块化的安全架构 提供投资保护 及响应工作流集成来实施有效的解决方案。无论威胁是入侵 Microsoft 为多操作系统的环境以及所有互联网接入点 为 整个组织内所有 类型的设备打造一道强大 提供始终如一的防护 的防线 Windows、Apple OS X 操作系统漏洞，还是应用程序漏洞；无论是直 接指向总部或分支机构；或者是隐藏于大规模的入站互联网流量内，并需要 集成、分布式、实体、虚拟、本地以及云 提供符合组织偏好 和资源的灵活性 部署选项 进行实时检查，FireEye 网络威胁防护都可以让组织有效防御这些威胁。 与邮件以及内容安全进行多向量关联 在更广泛的 攻击面提供可视性 FireEye 网络威胁防护的核心是 Multi-Vector Virtual Execution™ 防御 （ ，多向量虚拟执行）和 情报驱动分析 技术。 是一款 MVX (IDA) MVX 以 10 Mbps 到 10 Gbps 的线路速率立 实时防范躲避性攻击 无特征码、动态分析引擎，可以检查可疑的网络流量，从而识别可躲避基于 即阻止攻击 特征码和策略的传统型防御攻击。 IDA 是一系列情境型动态规则引擎，可根 响应 据最新的机器、攻击者以及受害者情报来实时、追溯性地检测和阻止恶意活 较低的误报率、风险软件分类以及 IPS 警 降低分类不可靠警报所需的运营成本 动。FireEye 网络威胁防护还包含入侵预防系统 (IPS) 技术，以利用传统 报自动验证 特征码 相配来检测常见的攻击。 深入调查、警报验证、端点管控以及事件 自动化和简化安全工作流程 响应 FireEye 网络威胁防护提供各种外形尺寸、部署以及性能选项。它通常位于 凭借情境洞察处理证据和可行动的威胁情报 针对检测出的安全事件，加速优先化并提出 新生代防火墙、 IPS、网络安全网关 (SWG) 等传统网络安全设备后方的互 解决方案 联网流量路径中。FireEye 网络威胁防护可快速地检测已知和未知攻击，拥 可从单个站点扩展到数千个站点 支持业务成长 有很高的准确性和较低的误报率，同时促进对各个警报的有效回应，从而为 这些解决方案提供补充支持。 数据表 用户 FireEye 防火墙、IPS、SWG 网络 网络威胁防护 图 。典型配置 网络安全解决方案。 1 — 技术优势 • 与 FireEye 主动式故障开型 (AFO) 交换机相