2018年5月14日,中國北京——保護著全球超過100萬個網絡、值得信賴的安全合作伙伴SonicWall公司推出SonicWall Capture云平臺,該平臺將安全、管理、分析和實時威脅情報緊密集成在整個公司的網絡、電子郵件、移動和云安全產品組合中。SonicWall還在其硬件、虛擬設備和客戶端設備中引入新的增強產品。
統一并相互關聯的SonicWall Capture云平臺的重要性在不斷升級的威脅格局下被突顯。僅在2018年第一季度,SonicWall的客戶就平均面臨7,739次惡意軟件攻擊,同比增長151%;其中335個攻擊利用SSL/TLS加密來藏匿。SonicWall Capture云平臺在第一季度也發現了超過49,800個新的攻擊變種,其中SonicWall實時深度內存檢測TM(RTDMI)識別出3,500個從未見過的變種。
SonicWall公司總裁兼首席執行官Bill Conner表示:“贏得網絡軍備競賽需要一致、敏捷、可信的實時網絡威脅情報流。新的SonicWall Capture云平臺可確保企業機構始終獲得絕對最新信息的保護——更新、特征碼和警報——從而自動保護其網絡免遭最先進的網絡攻擊。”
為了幫助組織防御越來越多的網絡攻擊數量和變種,SonicWall Capture云平臺提供情報、管理和分析,從而對SonicWall完整的網絡安全硬件、虛擬設備和終端客戶端產品組合起到補充作用,實現高效、易用和互聯的客戶體驗。新推出的云平臺包括:
· Capture安全中心提供針對特定客戶的可見性、設備管理、先進的分析和報告
· SonicWall Capture高級威脅防護(ATP),這個云沙箱服務利用多種分析功能(包括SonicWall正在申請專利的RTDMITM技術),以便在判定生成之前攔截惡意軟件和零日攻擊
· SonicWall Capture客戶端是一個統一的下一代端點保護解決方案,具有“回滾”功能
· 托管電子郵件安全是一個基于云的安全解決方案,可幫助企業機構遠離電子郵件帶來的威脅,例如:勒索軟件、零日威脅、網絡釣魚和商務郵件入侵(BEC)
· SonicWall Capture實驗室威脅網絡可在SonicWall防火墻、SonicWall Capture客戶端、電子郵件安全和移動解決方案上自動預防漏洞并即時共享威脅情報
SonicWall Capture實驗室的研究人員在十多年前就率先使用人工智能進行威脅研究和保護。今天,機器學習算法被用來分析數據,在已知的惡意軟件感染網絡之前對其進行分類和攔截。未知文件則被發送到SonicWall Capture云平臺,在此,利用各種技術對文件進行分析,其中包括管理程序分析、仿真、虛擬化和RTDMITM技術,近乎實時攔截零日攻擊惡意軟件。
SonicWall首席技術官John Gmuender表示:“這個集成、互聯、實時的平臺是20多年來深耕創新、研究、工程與專業技術的成果。現在的網絡威脅如此靈活、先進,以至于每分鐘保護客戶對提供積極的安全成果至關重要。”
Capture安全中心提供終極可見性、敏捷性
SonicWall Capture云平臺的一個基石就是SonicWall Capture安全中心,曾作為SonicWall云GMS而發布。SonicWall Capture安全中心作為一款高性價比的服務產品,提供終極可見性、靈活性和性能,以便以更高的清晰度、精確度和速度來管理整個SonicWall的安全運營和服務,并且所有管理都可通過一個控制面板來進行。
通過打造整體、互聯的安全編排方式,SonicWall Capture安全中心整合了SonicWall網絡安全生態系統所有方面的操作。開放、可擴展的安全中心簡化了各種任務,并能在多種情況下自動處理它們,以促進更好的安全協調,同時降低執行安全操作和管理的復雜度、時間和費用。
推出SonicWall虛擬防火墻系列
把SonicWall的愿景延伸到云和虛擬化的世界,SonicWall網絡安全虛擬(NSv)防火墻保護私有和公有云環境的所有關鍵組件。SonicWall NSv虛擬防火墻提供了物理防火墻的安全優勢,并具有虛擬化的運營和經濟效益,包括系統可擴展性和敏捷性、系統配置的速度、簡單管理和成本削減。新的虛擬防火墻可幫助企業機構:
· 更好地看到虛擬機之間的主機間通信,以便自動預防入侵
· 確保在整個虛擬環境中適當部署應用安全策略
· 實施適當的安全分區和隔離
· 防止未經授權接管虛擬系統
· 阻止未授權訪問受保護的數據
· 阻止惡意和入侵行為,如傳播惡意軟件、執行操作系統命令、文件系統瀏覽和命令與控制(C&C通信)