Capture Security Appliance CSA

SonicWall Capture Security Appliance 1000
Die SonicWall Capture Security Appliance™ (CSa) bietet Capture Advanced Threat Protection™ (ATP) und Sandboxing-Malware-Analyse für lokale Einsatzszenarien. Dies ist ideal für Kunden, die aufgrund von Compliance- und Richtlinienbeschränkungen keine Dateien an die Cloud senden dürfen oder ihre Daten lieber innerhalb ihres Unternehmens behalten möchten. Die CSa 1000 analysiert verdächtige Dateien anderer SonicWall-Produkte und ermöglicht so eine schnelle und präzise Erkennung bisher unbekannter Bedrohungen. Der Kunde behält dabei die Kontrolle über seine Dateien. Die REST-API-Funktionalität der CSa erschließt zudem die Vorteile dieser hochwirksamen Dateianalysefunktion für Threat Intelligence-Teams, Sicherheitssysteme von Drittanbietern und alle Software-Stacks, die mit veröffentlichten APIs integriert werden können.

Die CSa kombiniert reputationsbasierte Prüfungen, statische Dateianalyse und die patentierte Real-Time Deep Memory Inspection™ (RTDMI)-Engine von SonicWall für dynamische Analysen. So gewährleistet sie nicht nur die bestmögliche Erkennungsrate schädlicher Dateien, sondern auch deren Effizienz und Schnelligkeit. Das SonicWall-Ökosystem an Sicherheitsprodukten ist bereits vollständig in die Cloud-basierte Capture ATP-Analyse integriert und gewährleistet Inline-Sicherheit mit Funktionen wie „Block Until Verdict“.

Dieselben Funktionen werden unterstützt, wenn die SonicWall-Produkte anstelle des Cloud Capture ATP mit der CSa-Serie verbunden sind.

RTDMI

Die zum Patent angemeldete Dateianalyse-Engine Real-Time Deep Memory Inspection (RTDMI) von SonicWall ist eine neuartige Methode zur Analyse verdächtiger Dateien durch Überwachung des Verhaltens einer Anwendung im Speicher. RTDMI durchschaut alle Verschleierungs- und Verschlüsselungstechniken moderner Malware, die Netzwerk- und Sandbox-Analysen entgehen. Dies ermöglicht eine extrem präzise Erkennung von Angriffen auf Dokumente, ausführbare Dateien, Archivdateien und eine Vielzahl anderer Dateitypen.

Echtzeitschutz

Die Kombination aus Reputations- und globalen Intelligenzprüfungen, statischer Analyse und RTDMI-Technologie sorgt dafür, dass Ergebnisse schnell genug erzielt werden, um Technologien wie „Block Until Verdict“ in SonicWall-Produkten zu ermöglichen. Diese Funktion ermöglicht eine Dateiprüfungsrichtlinie auf der Firewall, die den Download verdächtiger Dateien durch den Endbenutzer verhindert, bis die vollständige Prüfung abgeschlossen ist und Capture ATP oder CSa ein Urteil gefällt hat.

• Bietet robuste Sicherheitsmechanismen für Ihre Geräte und Ihr Netzwerk mit maximaler Effizienz


• Threat Protection Firewall-Schutzunterstützung für zuverlässige Sicherheit vor unerwünschten Eindringlingen und Angriffen mit maximaler Effizienz


• Der AES-Verschlüsselungsstandard gewährleistet die zuverlässige Sicherheit Ihrer wertvollen Daten


• Optimieren Sie die Leistung von Unternehmensnetzwerken mit 10-Gigabit-Ethernet-Konnektivität


• Richten Sie schnell ein sicheres Netzwerk mit einer 6-Port-Firewall ein


• Rack-montierbarer Formfaktor für zusätzliche Zuverlässigkeit und Verlässlichkeit


• USB bietet eine verfeinerte Struktur und eine sicherere Konnektivität