ThreatGuard是一個網絡安全監控平台,專為各規模保安團隊設計,旨在加強及保護其網絡。ThreatGuard將實時威脅偵測、深度封包檢測、流量及入侵分析,以及人工智能輔助調查整合於單一環境中。該平台將警報、網絡流量、封包證據及會話元數據匯集到統一的調查工作空間,使保安團隊無需切換多個系統,即可迅速從警報轉至分析及回應。
ThreatGuard功能強大且靈活,強調調查過程中的易用性。整合式儀表板提供警報、檔案、應用程式及網絡活動的即時可視性,而直觀工作流程則協助用戶迅速連結事件、證據及受影響系統。
ThreatGuard儀表板 AP圖片
ThreatGuard的深度封包檢測功能包括基於簽章的偵測及有狀態協定分析,提供部分偵測工具常會遺漏的應用程式及流量模式詳細資訊,協助機構偵測可疑流量行為、政策違規及入侵攻擊。
透過其整合框架,ThreatGuard增強系統互聯性,同時簡化部署進階流量分析工具。這些功能為機構提供靈活且可擴展的解決方案,以應對現代網絡安全監控需求。
為進一步簡化調查,ThreatGuard包含連線圖等功能,讓保安團隊記錄發現、追蹤證據,並迅速識別主機、會話及警報之間的關係。動態連線圖提供連接設備及流量的可視化地圖,協助用戶更快地專注於最重要事項。
ThreatGuard部分由人工智能處理器AI p(APCON的智能處理器)驅動,該處理器包含自動規則更新,有助確保偵測政策保持最新,無需保安團隊手動干預。
為支援保安團隊在任何地方工作,ThreatGuard亦包含功能豐富的Apple/Android流動應用程式,讓管理員接收實時保安事件通知及遙距監控警報。
ThreatGuard支援多種部署模式,可在IntellaStore硬件設備上無縫運行,或作為獨立軟件平台用於本地或雲端環境。授權用戶可享ThreatGuard的30天評估期。
APCON公司提供先進網絡可視性及安全解決方案,協助機構擷取、分析及處理關鍵網絡數據。從高性能硬件到直觀軟件平台,APCON的技術支援複雜IT環境中的故障排除、安全操作及合規性。
(美聯社)