阻止脆弱性利用,蛮力尝试,缓冲区溢出和端口扫描。其他功能,例如阻止无效或畸形的数据包,IP碎片化和TCP重新组装,可以保护您免受攻击者的逃避和混淆方法。随附的IPS保护措施基于几种方法,包括签名匹配,异常检测和内联深度学习,以实时预防未知威胁。高级威胁预防还提供了以流行格式(例如Snort和Suricata)的进口和自动应用签名和规则的能力。此外,先进的威胁预防提供了基于观察到的单元42和共享威胁智能的多个策划的IP块列表。基于漏洞的签名每周至少要更新三次,并根据需要提供关键更新。他们可以防止高级野火恶意软件预防服务中的Intel Ligence的一系列漏洞。威胁签名适用于应用程序,无论港口如何,对于入站和出站流量,与依靠端口的旧式安全设备形成鲜明对比。此外,基于策略的SSL解密可确保IPS功能应用于加密流量。
主要关键词