产品资料FireEye网络威胁防护.PDFVIP

产品资料 网络威胁防护 FireEye 有效保护中大型企业免受网络破坏 网络威胁防护的核心是 网络威胁防护提供各种外形尺寸、部署以及性能选项。它通常位于 概要 FireEye Multi-Vector Virtual Execution™ FireEye （ ，多向量虚拟执行）和情报驱动分析 技术。 是一款无特 新生代防火墙、 、网络安全网关 等传统网络安全设备后方的互 网络威胁防护是一款高效的网络威胁防护解决方案，可准确地检 MVX (IDA) MVX IPS (SWG) FireEye 征码、动态分析引擎，可以检查可疑的网络流量，从而识别可躲避基于特征 联网流量路径中。 网络威胁防护可快速地检测已知和未知攻击，拥 测，并立即阻止先进针对性攻击，以及其它隐藏于网络流量中的躲避性攻击， FireEye 码和策略的传统型防御攻击。 是一系列情境型动态规则引擎，可根据最 有很高的准确性和较低的误报率，同时促进对各个警报的有效回应，从而为 从而帮助组织大幅度降低漏洞所带来的高成本风险。针对已检测出的安全 IDA 事件，它可以在数分钟内通过确凿的证据、可行动情报以及响应工作流集成 新的机器、攻击者以及受害者情报来实时、追溯性地检测和阻止恶意活动。 这些解决方案提供补充支持。 网络威胁防护还包含入侵预防系统 技术，以利用传统特征 来实施有效的解决方案。无论威胁是入侵 、 FireEye (IPS) Microsoft Windows Apple OS X 操作系统漏洞，还是应用程序漏洞；无论是直接指向总部或分支机构； 码相配来检测常见的攻击。 或者是隐藏于大规模的入站互联网流量内，并需要进行实时检查， FireEye 网络威胁防护都可以让组织有效防御这些威胁。 图 1. 典型配置 — 网络安全解决方案。 用户 网 络 威 胁 防 护 防火 墙 、 、 网 络 FireEye IPS SWG 产品资料 | FireEye 网络威胁防护