[Notes] Sonicwall GAV / IPS et Capture différence ATP

Dans une évaluation récente pare-feu Sonicwall et service d'abonnement IPS ATP,Mais le budget ne peut choisir un sur deux,Une première commencé à poser les recommandations du fabricant,Parce que Taiwan ne peut souscrire aux instructions du fabricant Captez l'ATP seul,Il a donc proposé un service d'abonnement IPS。

  個人原先是比較傾向ATP功能因為希望可以藉由雲端沙箱(sandbox)功能以在第一時間阻擋未知的勒索病毒攻擊所以蠻擔心花了錢卻沒達到我想要的效果剛好今天收到一份Sonicwall針對新的勒索病毒Bad Rabbit所發佈的報告文中提到針對Bad Rabbit程式他們雲端沙箱的三個引擎在第一時間即已全數成功偵測文末並提到他們也已針對此病毒發佈特徵碼因此有訂閱GAV(Gateway Antivirus)/IPS的用戶亦能成功攔截

  看完就放心不少雖然GAV無法如我預期在第一時間攔截未知惡意程式但看起來在沙箱確認後旋即發佈特徵碼至GAV資料庫中因此效益還是有的

[Liens]

Laisser un commentaire

S'il vous plaît noter: La modération des commentaires est activée et peut retarder votre commentaire. Il n'est pas nécessaire de renvoyer votre commentaire.