Запрос демо NGAF Sangfor
Описание
Sangfor объединил Next-Generation Firewall и Web Application Firewall, чтобы создать передовое решение NGAF. Решение защищает от IPS, сложных угроз, вредоносных программ, вирусов, программ-вымогателей и веб-атак.
NGAF эффективен за счет встроенных функций безопасности, таких как FW, IPS, AV, защита от вредоносных программ, APT, фильтрация URL-адресов и WAF. В решении предусмотрена собственная облачная песочница, что делает Sangfor NGAF особенно эффективным против атак нулевого дня.
NGAF эффективен за счет встроенных функций безопасности, таких как FW, IPS, AV, защита от вредоносных программ, APT, фильтрация URL-адресов и WAF. В решении предусмотрена собственная облачная песочница, что делает Sangfor NGAF особенно эффективным против атак нулевого дня.
Ключевые функции
Искусственный интеллект
Проверяет вредоносные программы на основе искусственного интеллекта
Высокий уровень защиты
Защищает как от известных, так и от неизвестных вредоносных программ
Скорость
Обнаруживает вредоносное ПО за 30 м/с
Простое управление
Единая панель управления для всех операций безопасности
Анализ
Определяет риски бизнес-активов и анализирует эффективность политик
Визуализация
Обеспечивает видимость цепочки атак
Встроенные журналы событий ИБ и отчеты о состоянии безопасности
Встроенные инструменты
Решение присутствует в Gartner MQ и отмечено ICSA Labs, Cyber Rating
Подтвержденная эффективность
Характеристики продукта Sangfor NGAF
Сеть
- Маршрутизация на основе политик, статическая маршрутизация, динамическая маршрутизация: RIPv1/v2, OSPFv2/v3, BGP4 и GRE.
- Переадресация на основе политик приложений, NAT (1-1 NAT, many-to-one NAT, NAT46, NAT64 и NAT «many-to-few»), тегирование VLAN.
- IPv6 и IPv4 поддерживаются.
- Поддержка многоадресного трафика, SNMP v1,v2,v3 и сервера Syslog в формате UTF-8.
- Интеллектуальная защита от Dos/DDoS-атак.
- Предотвращение спуфинга ARP.
- Поддержка не менее 10000 политик безопасности.
- Политики, основанные на принципе «first come first match».
- Обеспечьте управление через SSH, HTTPS, CLI и графический интерфейс пользователя.
- Поддержка аутентификации пользователей с помощью сервера LDAP, локальной базы данных пользователей.
- Поддержка аутентификации 2FA с помощью Google Authenticator и Microsoft Authenticator.
- Версия IKE: IKEv1, IKEv2
- Протокол IPSec: AH, ESP
- Группа D-H: группа поддержки 1,2,5,14,15,16,17,18
- Алгоритм аутентификации IPSec: MD5, SHA1, SHA256, SHA384, SHA512
- Алгоритм шифрования IPSec: DES, 3DES, AES-192, AES-256. SANGFOR_DES
- Интеллектуальная маршрутизация: маршрутизация для конкретных приложений и высокое качество маршрутизации на основе обнаружения QOE
- Динамическая маршрутизация: RIP, OSPF, BGP
- Tunnel Failover: поддерживает переключение второго уровня при сбое
- Простота развертывания с пошаговыми инструкциями по электронной почте
- Визуализация рабочего состояния оборудования и географического положения
- Визуализация состояния VPN-соединения
- Поддержка пакетного управления конфигурацией
- Поддержка GRE
- Поддержка доступа к платформе централизованного управления (Central Manager) для унификации управления отраслевыми устройствами
- Поддержка сетевого решения SD-WAN, быстрое развертывание VPN через Sangfor Central Manager
- Поддержка услуг IPv6 для удовлетворения потребностей пользовательских сетей с IPv6
Полная проверка SSL
- Проверка SSL для всех модулей безопасности, включая IPS, WAF, ATP, контроль доступа и т.д.
- Policy association модулей предотвращения IPS, WAF и APT.
- Межмодульный анализ отчетов о видимости.
- APT, Троян удаленного доступа, Ботнет, обнаружение вредоносных программ.
- Анализ угроз облачной "песочницы".
- Механизм обнаружения вредоносных программ на основе искусственного интеллекта, охватывающий угрозы типа трояна, рекламного ПО, вредоносного ПО, шпиона, бэкдора, червя, эксплойта, хакерского инструмента, вируса и т.д.
- Облачный интеллект для предотвращения неизвестных и продвинутых угроз.
- Сканируйте и уничтожайте вирусы, заражающие каналы HTTP, FTP, SMTP и POP3, а также вирусы, заражающие сжатые пакеты данных.
- Поддержка удаления вируса из обнаруженных вредоносных файлов.
- Классифицируйте и фильтруйте различные формы вредоносных электронных писем.
- Поддержка обнаружения в теле электронной почты и вложениях.
- Помещайте предупреждающие сообщения в заголовок электронной почты, чтобы пользователи не открывали вредоносные электронные письма.
База данных сигнатур IPS
- Предотвращение эксплойтов уязвимостей в различных системах, приложениях, промежуточном программном обеспечении, базе данных, проводнике, telnet, DNS и т.д.
- Используйте облачный механизм анализа.
- Принимайте пользовательские правила IPS.
- Обновление базы данных раз в неделю.
- Сертификация Common Vulnerabilities and Exposures (CVE).
- Партнерство с программой активной защиты Microsoft (MAPP).
Оценка рисков
- Сканируйте и выявляйте лазейки в системе безопасности, такие как открытый порт, системные уязвимости, слабые пароли и т.д.
- Обнаружение уязвимостей в режиме реального времени и защита от атак нулевого дня.
- Анализ угроз для предоставления последней информации об уязвимостях, вредоносных программах и инцидентах безопасности с предупреждениями.
Предотвращение веб-атак
- Поддержка механизма семантического обнаружения на основе SNORT для защиты от 10 основных веб-атак, выявленных службой безопасности приложений OpenWeb (OWASP).
- Предоставление выделенной (не смешанной с IP-адресами) веб-базы данных сигнатур атак.
- Поддержка пользовательских правил WAF.
- Проактивная защита автоматического изучения параметров (automatic parameter learning).
- Скройте конфиденциальную информацию приложений, чтобы хакеры не могли проводить целевые атаки с использованием информации обратной связи от приложений.
- Слабое обнаружение паролей и предотвращение атак методом подбора.
- Ограничение загрузки файлов из черного списка.
- Указывайте привилегию доступа к конфиденциальному URL-адресу, такому как страница администратора, для предотвращения рисков.
- Защита от атак переполнения буфера.
- Анализ аномалий полей протокола HTTP с помощью одиночного синтаксического анализа.
- Проверка доступа к серверу с помощью ограничения IP-адреса и аутентификации по почте.
Обнаружение и предотвращение утечки данных
- Контроль и обнаружение нескольких типов конфиденциальной информации, включая информацию о пользователе, информацию об учетной записи электронной почты, зашифрованные пароли MD5, номера банковских карт, номера удостоверений личности, счета социального страхования, номера кредитных карт и номера мобильных телефонов.
- Ограничение загрузки подозрительных файлов.
Идентификатор пользователя:
- Сопоставление по IP, MAC, привязке IP/MAC, имени хоста. Импорт учетной записи пользователя из CSV-файл и LDAP-сервер.
- Интеграция единого входа с доменом AD, прокси-сервером, POP3 и WEB.
- Облачный механизм классификации URL/ приложений.
- Конфигурация политики, ориентированная на пользователей и приложения, для веб-фильтрации, контроля приложений и управления пропускной способностью
Встроенный центр отчетов
- Полная видимость сети, конечных точек и бизнес-серверов с многомерным анализом рисков, уязвимостей, атак, угроз и поведения.
- Анализ угроз от конкретной атаки по описанию, цели и решению.
- Поддержка визуализации cyber kill chain.
- Отчетность на основе бизнес-систем.
- Поддержка формата PDF и автоматическая отправка в заранее определенный почтовый ящик на ежедневной / еженедельной / ежемесячной основе.
Регистрация
- Поддержка локального хранилища для журналов безопасности, журналов доступа, журналов операций администратора, журналов SSL VPN.
- Поддержка централизованных журналов безопасности.
- Руководство по развертыванию и настройке политики.
- Шлюз (режим маршрута) | Режим моста | Диапазон / Зеркальный режим | Режим нескольких мостов (2-4 моста) | Виртуальное подключение
- Время сбоя HA менее 1 секунды.
- Активный-Активный | Активно-Пассивный.
- Аппаратный обход в случае аппаратного сбоя.
- Поддержка централизованного управления несколькими NGAF.
- Поддержка быстрого развертывания с центральной консоли управления.
- Поддержка Restful API для интеграции со сторонними устройствами.
Награды и достижения
"Visionary" Vendor
Признан "Visionary" поставщиком в Gartner Magic Quadrant для межсетевых экранов в 2021 году
Gartner "Voice of the Customer"
Мнение клиентов Sangfor NGAF отражено в Gartner® Peer Insights
ICSA Labs Certification
Tested and Proven for Total Security: Sangfor NGAF одобрен ICSA Labs в 2021 году
AAA Rating from CyberRatings
Sangfor NGAF получил рейтинг AAA от CyberRatings
Cybersecurity Excellence Awards
Sangfor отмечен наградой Cybersecurity Excellence Awards в 2022 году
Усиление инфраструктуры ИБ с платформой Neural X
Engine Zero
Engine Zero проводит проверку на наличие известных атак и атак нулевого дня на сетевой шлюз, при этом практически не влияет на производительность.
Threat Intelligence
Threat Intelligence систематизирует, анализирует и уточняет информацию, которая позволяет организациям понимать, оценивать риски и предотвращать атаки из внешних источников.
ZSand
Sangfor ZSand открывает подозрительное вредоносное ПО в безопасной и контролируемой среде, а затем отслеживает аномальное поведение этих файлов для будущего распознавания и предотвращения.
Deep Learning
Функция глубокого обучения помогает искусственному интеллекту обучаться самостоятельно, чтобы сделать обнаружение вредоносного ПО более точным.
Botnet Detection
Neural-X использует технологии обнаружения динамических доменных имен для подключения ботнетов. Обнаружено более миллиона вредоносных доменных имен и этот список ежедневно пополняется.
Next Generation Web Application Firewall
NGFW + WAF анализируют поведение атаки, повышают скорость обнаружения и уменьшают количество ложных срабатываний от традиционных SNORT.
Запросить демо NGAF