Marketing description

Advanced Threat Detection (ATD) di Barracuda Networks adotta l'emulazione dell'intero sistema, che fornisce la più ampia visibilità del comportamento malware e allo stesso tempo risulta essere la più difficile da evadere. I file sono controllati secondo un database hash di crittografia costantemente aggiornato; qualora il file risulti sconosciuto, viene emulato in una sandbox virtuale in cui è possibile scoprire il comportamento dannoso. Mentre le soluzioni tradizionali, nella maggior parte dei casi, rilevano le minacce di rete una volta che hanno violato la rete e dopo aver inviato all'amministratore notifiche di registro, Barracuda NG Firewall supporta due tipi di criteri di emulazione che possono essere assegnati a tipi di file specifici.

Key selling points

• Installazione semplice e flessibile: Advanced Threat Detection facile da installare, facile da utilizzare e conveniente
• Emulazione di tutto il sistema: non solo rileva attacchi mirati e persistenti, ma anche malware progettati per evadere il rilevamento mediante sandbox tradizionali utilizzate dai fornitori di sicurezza contro minacce persistenti avanzate
• Inserimento automatico in liste nere di utenti e IP: sulla base di attività malware identificate, è possibile bloccare automaticamente gli utenti infetti dalla rete aziendale
• Report di analisi on-demand personalizzabili: disponibili per qualsiasi file emulato, forniscono informazioni complete circa attività dannose quali voci di registro, attività di rete (ad es., traffico dal control centercontrollo botnet) o tattiche di offuscamento
• Velocità di rilevamento senza rivali: fornisce immediata visibilità e protezione dalle minacce
• Informazioni sui malware identificati: sono archiviate e condivise a livello centrale in modo da ottimizzare l'emulazione
• Identifica gli exploit malware zero-day, gli attacchi mirati, le minacce persistenti avanzate e altri malware che quotidianamente superano i tradizionali motori antivirus e gli IPS basati su signature
• Piena interoperabilità con l'ispezione SSL integrata; è possibile estrarre e controllare i file al fine di rilevare malware avanzati nel flusso crittografato
• Emulazione basata sul cloud: l'emulazione del file ad alta intensità di risorse viene trasferita al cloud Barracuda
• Apprende database hash di crittografia locali per ottimizzare l'emulazione