Advanced Threat Protection Barracuda Networks BNGIF400A.F20-A

Barracuda Advanced Threat Protection (BNGIF400A.F20-A) — облачный сервис защиты, который анализирует трафик по основным векторам угроз для обнаружения и блокирования современных видов вредоносного ПО и целевых «нулевых» атак. Сервис интегрируется с решениями Barracuda, такими как CloudGen Firewall, и использует многоуровневый анализ и глобальную сеть разведки угроз для своевременного выявления новых вариантов вредоносного ПО, включая программ-вымогателей.

Преимущества

Решение сочетает машинное обучение, многослойную систему анализа и глобальную сеть threat intelligence для непрерывных обновлений и оперативного обнаружения. Используются сигнатурный детект, поведенческий и эвристический анализ, статический анализ кода и песочница на основе эмуляции CPU, что повышает точность обнаружения и снижает количество ложных срабатываний при сохранении производительности сети.

Подходит для

• Организаций, которым нужна защита от программ-вымогателей и нулевых дней
• Сетей с Barracuda CloudGen Firewall или другими совместимыми устройствами Barracuda
• Предприятий, требующих оперативной разведки угроз и автоматического обнаружения

Ключевые характеристики

• Наименование: Advanced Threat Protection Barracuda Networks BNGIF400A.F20-A
• Формат: облачный сервис анализа угроз
• Срок лицензии: 1 месяц (указан в данных продукта)
• Уровни обнаружения: база сигнатур, поведенческий и эвристический анализ, статический анализ кода, песочница с эмуляцией CPU
• Технологии: машинное обучение и глобальная сеть разведки угроз

Как использовать

Активируйте сервис Barracuda Advanced Threat Protection в консоли управления Barracuda и подключите его к Barracuda CloudGen Firewall или совместимому устройству. Трафик и файлы, не заблокированные на стадии сигнатур, направляются через последовательные уровни анализа — поведенческий/эвристический, статический анализ и финальная песочница с эмуляцией CPU — где подозрительные объекты детонируются и анализируются до доставки пользователям. Обновления сигнатур и разведданных применяются в реальном времени для всех подключенных развертываний.

Рекомендации по использованию

Для максимальной эффективности используйте ATP совместно с Barracuda CloudGen Firewall, регулярно обновляйте прошивку устройств и подписки ATP, а также применяйте ATP в рамках действующих политик безопасности и мониторинга для минимизации сбоев и оперативного реагирования на угрозы.