Advanced Threat Protection Barracuda Networks BSFI600A-A

Advanced Threat Protection Barracuda Networks BSFI600A-A — облачная служба безопасности, анализирующая трафик по основным векторами угроз для обнаружения и блокировки сложных вредоносных программ, программ-вымогателей и целевых нулево-часовых атак. Лицензия на 1 месяц предоставляет данные глобальной разведки угроз в реальном времени и многоуровневую проверку для защиты пользователей и данных при интеграции с развёрнутыми решениями Barracuda с включённым ATP.

Преимущества

Решение сочетает машинное обучение, глобальную сеть разведки угроз и поэтапный анализ для выявления как известных, так и новых вариантов вредоносного ПО. Подписи угроз обновляются в реальном времени по всем продуктам Barracuda; применяется поведенческий и эвристический анализ, статический разбор кода и финальная песочница на основе эмуляции CPU для обнаружения уклоняющихся образцов. Многоуровневый подход повышает точность обнаружения, снижает число ложных срабатываний и сохраняет производительность сети.

Подходит для

• Организаций, требующих защиты от программ-вымогателей и сложных долговременных атак (APT)
• Сред, которым необходима разведка угроз в реальном времени и автоматические обновления
• Сетей, нуждающихся в интегрированной многоуровневой проверке вредоносных файлов на Barracuda-устройствах

Ключевые характеристики

• Название: Advanced Threat Protection Barracuda Networks BSFI600A-A
• Производитель: BARRACUDA
• Срок лицензии: 1 месяц
• Ключевые технологии: машинное обучение, сигнатурное обнаружение, поведенческий/эвристический анализ, статический разбор кода, песочница на эмуляции CPU
• Интеграция: обмен сигнатурами и разведданными в реальном времени с развёрнутыми решениями Barracuda

Как использовать

Активируйте лицензию BSFI600A-A в консоли управления Barracuda и включите Advanced Threat Protection на соответствующем устройстве или сервисе Barracuda. Служба автоматически получает и применяет обновления сигнатур и разведданных. Файлы и трафик, не остановленные на этапе сигнатур, последовательно проходят поведенческий/эвристический анализ, статическую проверку кода и финальную песочницу на основе эмуляции CPU в соответствии с рабочим процессом сервиса.

Рекомендации по использованию

Включайте ATP на всех соответствующих устройствах Barracuda, поддерживайте актуальные версии прошивки и консоли управления. Используйте подписку в связке с другими функциями безопасности Barracuda для многоуровневой защиты и регулярно проверяйте логи и оповещения для оперативного реагирования на инциденты.