Cato 入侵防禦系統 (IPS)

Cato 的 IPS 為組織機構提供即時防護,抵禦利用已知和未知漏洞的進階威脅和攻擊。IPS 防護適用於所有流量,包括互聯網、廣域網絡和雲端,防止勒索軟件的傳送和擴散,以及數據竊取。

Cato IPS 功能

實時 AI/ML 釣魚及惡意軟件防護

攻擊者通常會使用網域搶佔 (Domain Squatting) 和網域產生演算法 (Domain Generation Algorithms, DGA) 等技術來避開以聲譽為基礎的防禦工具。Cato 的 IPS 在即時檢測引擎中整合了複雜的 AI/ML 模型,以偵測網域搶佔和網域產生演算法。使用深度學習模型和數據點的關聯,如網域的流行度、年齡、字母模式等來識別威脅。透過對網頁組件,例如網站圖標、圖片和文本的分析來檢測品牌冒充。
將先前只能用於事後分析的工具移至即時預防中,大幅提升了預防效能和企業安全水平。

防止勒索軟件的傳遞、指揮控制(C&C)及擴散

成功的勒索軟件攻擊需要完成勒索軟件的傳送、與攻擊者的指揮控制(C&C)通訊,以及在網絡中的傳播,以達到最大的影響。
Cato IPS 對互聯網和廣域網絡流量具有完全的可視度。透過阻止惡意文件下載和存取與勒索軟件及惡意活動相關的網域和 IP 位址,它可以防止惡意軟件傳送和 C&C 通訊。藉由檢測和封鎖橫向移動的模式和指標,防止在廣域網絡中的傳播。
Cato IPS 提供全面可見度,不僅減少勒索軟件的風險暴露,還降低了勒索軟件攻擊的潛在影響。

快速無縫地緩解新興威脅

企業經常在保護網絡免受新興 CVE 威脅時,在過程、資源和時間上遇到困難。Cato IPS 提供虛擬修補程式,能在關鍵的緩解時間內迅速保護我們的客戶網絡。Cato 的專業團隊能在最短的時間內建立、測試和部署新的 IPS 規則,從而快速適應新的 CVE,而無需客戶的參與。這種「虛擬修補程式」可確保企業在更新和修補受影響系統的同時,也能防止高風險的新興威脅。

雲端規模流量檢測

藉由雲端原生架構的強大功能,Cato 提供具彈性且可擴展的 IPS,讓組織機構可以檢查所有流量,包括 TLS 加密流量。龐大的雲端運算資源使得不再需要微調簽章集或限制發送至 IPS 的流量。Cato 的 IPS 保護所有地點和用戶,包括雲端基礎設施、分支位置和遠程用戶,無需擴保護,無需擴展和升級 FW/IPS 應用程式。透過 Cato,組織機構不再需要因資源限制而僅檢查部分流量或使用有限的簽章集的 IPS。

採用地理圍欄技術減少攻擊面

降低你組織機構攻擊面的簡易方法之一是封鎖與組織機構無業務往來的國家。Cato 的 IPS 允許你透過單一全球政策,快速封鎖特定地區的流量(入站、出站或兩者),且適用於所有用戶和地點。

專為針對 SASE 融合設計的啟發式語言

Cato IPS 使用啟發式技術即時識別威脅和攻擊。啟發式技術由一系列條件構成,並對實際網絡流量進行檢查。
作為 Cato 單一通道雲引擎(SPACE)的一部分,Cato IPS 能夠查看到獨立 IPS 解決方案無法考慮的數據,包括 URL 分類、應用程式 ID、目標風險評分、目標流行度、裝置指紋、用戶身份驗證等。
透過專門設計以利用真正的 SASE 融合的啟發式語言,企業能夠在實時預防威脅中獲得強而有力的保護。

自動化 AI 管理威脅情報

最新的威脅情報是 IPS 有效對抗惡意軟件、網絡釣魚、指揮控制 (C&C) 網站的關鍵,同時降低了誤報造成的干擾。Cato IPS 採用專為此設計的 AI 驅動聲譽系統,自動匯集及評估來自 250 多個威脅情報源的訊息。系統可持續映射和清除資訊源之間的重疊,評估威脅記錄的質量和相關性,並模擬對實際流量的潛在影響。最新匯集的黑名單會自動發佈至所有 Cato PoPs,保證最新的防護,誤報率幾乎為零且不需要客戶參與。

Cato 入侵防禦系統示範影片

Cato 的 IPS 透過完整的簽章集,無需客戶進行任何微調,即可為所有地點和流動用戶提供保護。此外,組織機構可以借助 Cato IPS 增強其安全防護,藉由封鎖新註冊的網域、提醒可疑行為以及實施自定的地理限制政策。

真正 SASE 平台的策略性優勢

Cato 平台以真正雲端原生的 SASE 平台為基礎設計,無論是現有還是未來的安全功能,都充分利用其全球分佈、大規模擴展能力、卓越的韌性、自主生命週期管理以及一致的管理模式。

一致的政策執行

Cato 將所有安全功能延伸至全球,從大型數據中心到單一用戶裝置,全面實現一致的政策執行。

具擴展性且高韌性的保護

Cato 可擴展至檢查多 Gbps 的流量,包括完整的 TLS 解密及所有安全功能,並具備自動復原能力,能在系統元件故障時確保安全保護不中斷。

自主生命週期管理

Cato 確保 SASE cloud 平台始終保持最優化的安全狀態、99.999% 的服務可用性,以及低延遲的安全處理,全面覆蓋所有用戶和據點,且無需客戶額外操作。

單一視窗管理

Cato提供的統一管理平台,讓貴機構可以穩定而可靠地管理所有安全及網絡功能,包括配置、分析、故障排除以及事件檢測與回應。統一管理模式讓 IT 團隊和企業能更輕鬆地採用新功能。

「我們在 Cato 上進行了攻防模擬測試,結果顯示感染率和橫向移動明顯降低,而偵測率則大幅提升。這些因素是信任 Cato 安全性的關鍵所在。」

試試 Cato 吧

IT 團隊一直期待的解決方案。

準備好被驚艷了嗎!