ไฟร์วอลล์

เทียนโครนาใน NGFW ® บทนำสู่ไฟร์วอลล์รุ่นใหม่

ระบบไฟร์วอลล์รุ่นใหม่ของ Tianrongxin ได้รวมกลไกการตรวจจับอัจฉริยะแบบบูรณาการที่ใช้ AI และผนวกรวมโมดูลการรักษาความปลอดภัยต่างๆเช่นการป้องกันการบุกรุก WAF หนอนซอมบี้การกรอง URL การป้องกัน DDoS การตรวจจับการส่งถ่ายข้อมูล HTTPS, การป้องกันการคุกคามขั้นสูง , การวิเคราะห์ลักษณะการทำงานที่ผิดปกติ , DLP , ข้อมูลเชิงลึกด้านการคุกคาม , เป็นต้นโดยจะเชื่อมโยงองค์ประกอบเครือข่ายต่างๆเข้ากับการจัดการคลาวด์ในที่สุดจะให้โซลูชันอัจฉริยะและเชิงรุกแก่ผู้ใช้ซึ่งจะรวม AI single point protecting การทำงานร่วมกันอย่างชาญฉลาดและการตรวจจับคลาวด์ให้การสนับสนุนแผนการปกป้องที่ครอบคลุมสำหรับ zero Dead Corners ในด้านความปลอดภัย
สถานการณ์สมมติของแอปพลิเคชัน

การปรับใช้ขอบเขตอินเทอร์เน็ต

ด้วยระบบไฟร์วอลล์รุ่นใหม่ของ Tianrongxin เป็นหัวใจหลักของระบบนี้ทำให้ความสามารถในการตรวจจับของส่วนประกอบการรักษาความปลอดภัยอื่นๆภายในเครือข่ายทำงานแบบเคลื่อนที่ ( เช่น ID, AP, EDR, DLDLP , การตระหนักถึงสถานการณ์ เป็นต้น ) เพื่อให้บรรลุถึงการเชื่อมต่อแบบเรียลไทม์การใช้งานร่วมกันและการสร้างระบบการกำจัดแบบอัตโนมัติสำหรับการทำงานร่วมกันทั่วโลก ใช้ระบบป้องกันที่มีประสิทธิภาพซึ่งเปลี่ยนจากการป้องกันแบบจุดเดียวไปเป็นการครอบคลุมโดเมนแบบเต็มรูปแบบเชื่อมโยงเครื่องปลายทางและเครือข่ายเพื่อให้ได้การเตือนภัยทั่วโลกการป้องกันร่วมกันและการมองเห็นความเสี่ยงช่วยให้ลูกค้าสามารถป้องกันก่อนการป้องกันการควบคุมในกระบวนการและการตรวจสอบภายหลังภัยคุกคามด้านความปลอดภัยได้



ปัญหาที่แก้ไขแล้ว

เปิดใช้งานนโยบายการควบคุมการเข้าถึงแอพพลิเคชันในตัวเพื่อลดจุดเริ่มทำงานของการคุกคามห้ามการเข้าถึงที่ไม่ได้รับอนุญาตและหลีกเลี่ยงการใช้ทรัพยากรในทางที่ผิด

ตรวจจับภัยคุกคามในระดับลึกบนทราฟฟิกบล็อกการสร้างไวรัสโทรจันและซอมบี้โดยไม่จำเป็นต้องสร้างไวรัสและลดความเสี่ยงด้านความปลอดภัย

เปิดใช้งานการป้องกันแอพพลิเคชันและการป้องกันคุณสมบัติของ WAF เพื่อปกป้องแอพพลิเคชันบนเว็บ

ประสานงานและเชื่อมโยงกับอุปกรณ์รักษาความปลอดภัยอื่นๆเช่นการตระหนักรู้สถานการณ์และการตรวจจับระบบคลาวด์เพื่อตรวจจับและป้องกันการคุกคามแบบเรียลไทม์และใช้แผนการป้องกันที่ล้ำลึก

เปิดใช้ฟังก์ชัน DLP เพื่อป้องกันการรั่วไหลของไฟล์ที่เป็นความลับและข้อมูลที่สำคัญ

ใช้ฟังก์ชันการจัดการสินทรัพย์ได้อย่างคุ้มค่าเพียงคลิกเดียวก็สามารถค้นหาและป้องกันสินทรัพย์ได้

ข้อดีของผลิตภัณฑ์



AI Intelligent Detection engine

ด้วยกลไกการตรวจจับอัจฉริยะแบบบูรณาการที่ขับเคลื่อนด้วย AI ทำให้สามารถให้บริการด้านการรักษาความปลอดภัยแบบดั้งเดิมเช่นการป้องกันไวรัสและการป้องกันการบุกรุกรวมทั้งสามารถตรวจจับชื่อโดเมน DGA, ช่องสัญญาณแบบซ่อนเร้น , การรับส่งข้อมูลที่เข้ารหัสที่เป็นอันตราย และยับยั้งกระบวนการสื่อสารของพวกเขาป้องกันการคุกคามขั้นสูงต่างๆอย่างมีประสิทธิภาพซึ่งแต่ก่อนหน้านั้นตรวจจับได้ยาก




การจัดการสินทรัพย์ที่ครอบคลุม

การค้นหาสินทรัพย์แบบคลิกเดียวการนำเข้าและส่งออกสินทรัพย์รายการสินทรัพย์ด้วยตนเองการรายงานการเชื่อมโยงสินทรัพย์และการจัดกลุ่มสินทรัพย์ ตามช่วงเครือข่ายที่ระบุสินทรัพย์และประเภทต่างๆสามารถระบุได้ด้วยวิธีต่างๆเช่นการระบุอัตโนมัติและด้วยตนเอง ในการระบุสินทรัพย์ให้ประเมินความเสี่ยงของสินทรัพย์และติดตามพฤติกรรมของสินทรัพย์ซึ่งจะช่วยให้ผู้ดูแลระบบสามารถบรรลุการปกป้องสินทรัพย์และการสนับสนุนได้




การป้องกันการรั่วไหลของข้อมูล

ขึ้นอยู่กับโมดูลพื้นฐานสองโมดูลได้แก่การกรองข้อมูลคำสำคัญและการกรองไฟล์การส่งถ่ายข้อมูลที่เข้ารหัสของโปรโตคอลแอปพลิเคชันเครือข่ายที่ใช้งานทั่วไปจะถูกเรียกคืนผ่านการถอดรหัส SSL และเนื้อหาไฟล์ที่เรียกคืนจะถูกจับคู่เพื่อบล็อคหรือรีลีสโฟลว์ข้อมูลที่เข้ารหัส ซึ่งสามารถบล็อกผู้เยี่ยมชมที่ประสงค์ร้ายจากการแทรกซึมฐานข้อมูลเว็บไซต์การขโมยข้อมูลทางธุรกิจหรือข้อมูลสำคัญอื่นๆด้วยวิธีการโจมตีเช่น SQL Injection และโทรจันบนเว็บ




การรวมการป้องกันเว็บแอปพลิเคชัน

กลไกการรักษาความปลอดภัย WAF สามารถแจ้งเตือนความเสี่ยงต่อตัวตระเวนเว็บที่ประสงค์ร้ายและขัดขวางคำขอของพวกเขาได้ หลีกเลี่ยงการสืบค้นเว็บที่ประสงค์ร้ายอย่างมีประสิทธิภาพซึ่งทำให้เกิดการหยุดชะงักของ CPU เซิร์ฟเวอร์และการหยุดชะงักของธุรกิจเว็บไซต์ นอกจากนี้กลไกการรักษาความปลอดภัย WAF ยังเพิ่มความสามารถต่างๆเช่นโซ่ป้องกันการโจรกรรมการปลอมแปลงคำขอข้ามไซต์และการป้องกันการซ่อนแอพพลิเคชัน




การป้องกันลูกซอมบี้ขยับได้

ติดตั้งการตรวจจับหนอนซอมบี้และกลไกการป้องกันโดยอิสระพร้อมด้วยไลบรารีกฎสองไลบรารี : ซอมบี้เวิร์มมีไลบรารีและไลบรารีคุณลักษณะเครือข่ายซอมบี้โดยไม่เพียงแต่ตรวจจับและป้องกันไวรัสซอมบี้โทรจันเวิร์มและโค้ดอันตรายอื่นๆแต่ยังตรวจจับการโจมตีจากเครือข่ายซอมบี้ภายนอกแบบเรียลไทม์และแจ้งเตือนและดักจับการโจมตีเครือข่ายซอมบี้ตามกลยุทธ์ที่กำหนดค่าไว้




การตรวจจับการรับส่งข้อมูลที่เข้ารหัส Fusion HTTPS

การมอบการลดภาระของ SSL ทำให้การป้องกันการคุกคามด้านความปลอดภัยไม่สามารถทำการตรวจสอบความปลอดภัยของเนื้อหา ( รวมถึงการป้องกันไวรัสการกรอง URL การกรองเนื้อหาการกรองข้อมูลและการกรองไฟล์ ) และการตรวจสอบการรับส่งข้อมูลที่เข้ารหัสได้รับการแก้ไขเพื่อป้องกันไม่ให้ผู้โจมตีดำเนินการโจมตีเครือข่ายที่ประสงค์ร้ายโดยใช้การรับส่งข้อมูลที่เข้ารหัส SSL อย่างมีประสิทธิภาพ




การป้องกันภัยคุกคามขั้นสูง

โซลูชันป้องกันการคุกคามขั้นสูงที่มีอยู่ในตัวซึ่งประกอบด้วยการตรวจจับการคุกคามขั้นสูงที่ใช้ AI การวิเคราะห์ลักษณะการทำงานโดยใช้การตรวจจับการคุกคามที่ผิดปกติและการตรวจจับการคุกคามที่ไม่รู้จักโดยใช้การเชื่อมโยงให้การตรวจจับที่ลึกและการป้องกันการคุกคามขั้นสูงจากหลายมุมมอง




แผนที่ภัยคุกคามและความสามารถในการติดตามการโจมตี

นอกจากจะสามารถแสดงแผนผังการคุกคามของตำแหน่งทางภูมิศาสตร์ต่างๆตามฐานข้อมูลที่อยู่ IP ได้แล้วยังสามารถตั้งค่านโยบายการควบคุมการเข้าถึงที่แตกต่างกันตามตำแหน่งทางภูมิศาสตร์ที่แตกต่างกันได้อีกด้วย ในขณะเดียวกันระบบจะสนับสนุนการติดตามการโจมตีการรับรู้ภัยคุกคามที่ต่อเนื่องและสามารถบล็อคที่มาของการโจมตีได้อย่างมีประสิทธิภาพช่วยลดผลกระทบของเหตุการณ์ด้านความปลอดภัยที่มีต่อทรัพย์สินของผู้ใช้ได้อย่างมาก