فایروال امن شبکه
سنگفور نتورک سیکیور (قبلاً با نام سنگفور ان‌جی‌اف معروف بود) اولین دیواره‌ی آتش نسل بعدی (NGFW) جهان است که ترکیبی از فناوری هوش مصنوعی، اطلاعات تهدیدات ابر، دیواره‌ی آتش مبتنی بر شبکه (NG-WAF)، امنیت اینترنت اشیا (IoT)، و SoC Lite را فراهم می‌کند.
دیواره آتش نسل بعدی
سنگفور نتورک سیکیور (که قبلاً با نام NGAF شناخته می‌شد) تکنولوژی دیواره آتش نسل بعدی را به سطح بالاتری ارتقا داده و به تأمین نیازهای امنیتی در حال تحول سازمان‌های مدرن می‌پردازد. از طریق پیش‌بینی بازار و قدرت فنی، سنگفور نتورک سیکیور تعدادی عنوان “نخستین در جهان” را به خود اختصاص داده است.
- نخستین دیواره آتش نسل بعدی با قابلیت هوشمند تشخیص که بیش از ۹۹٪ از تهدیدات خارجی را در مرز شبکه حذف می‌کند.
- نخستین دیواره آتش نسل بعدی که با دیواره برنامه‌های وب (WAF) یکپارچه شده است تا امنیت شبکه و برنامه‌های وب را در یک دستگاه فراهم کند.
- نخستین دیواره آتش نسل بعدی که با فناوری فریب ادغام شده است تا تشخیص فعّال تری از عوامل مخرب فراهم آورده و آنها را کاهش دهد.
- نخستین دیواره آتش نسل بعدی با SOC Lite یکپارچه که به تیم‌های امنیتی کمک می‌کند تا به سرعت وضعیت امنیتی تهدیدات را تعیین کرده و پاسخ دهند.
- نخستین دیواره آتش نسل بعدی که واقعا با امنیت انتها به انتها و راه‌حل‌های NDR (تشخیص و پاسخ شبکه) ادغام می‌شود تا یک سیستم امنیتی جامع ایجاد کند.
امکانات سنگفور نتورک سکیور
Features
تشخیص بدافزار
سنگفور نتورک سکیور با موتور صفر (Engine Zero) ادغام می‌شود که یک موتور تشخیص بدافزار قدرتمند مبتنی بر هوش مصنوعی است. موتور صفر با استفاده از مدل‌ها و الگوریتم‌های یادگیری ماشین توسعه یافته است. این امکان را فراهم می‌کند که نتورک سکیور، نرخ تشخیص بدافزارهای شناخته‌شده و ناشناخته در اینترنت را به نسبت ۹۹.۷۶٪ ارائه دهد.
اطلاعات تهدید
سنگفور نتورک سکیور با پلتفرم تهدیدهای هوش مصنوعی و تجزیه و تحلیل مبتنی بر ابر به نام نورال-اکس (Neural-X) ادغام می‌شود.
نورال-اکس به‌طور مداوم به‌روزرسانی می‌شود تا در برابر آخرین نشانگان تهدیدات (IOC) و تاکتیک‌ها، تکنیک‌ها، و روش‌های حریفان (TTPs) محافظت کند. به عنوان مثال، نتورک سکیور می‌تواند یک آدرس DNS مشکوک را به نورال-اکس ارسال کرده و اگر نورال-اکس این DNS را به‌عنوان یک سرور کنترل و کنترل (C&C) شناخته باشد، نتورک سکیور به‌صورت خودکار این ارتباطات را مسدود کرده و از وقوع آسیب بیشتر جلوگیری نماید.
فریب ابری
سنگفور نتورک سکیور، نخستین دیواره آتش نسل بعدی با فناوری فریب مداخله‌گران (Deception) یکپارچه است. این امکان را فراهم می‌کند که مدیران تنها در 5 دقیقه، تقلب‌هایی راه‌اندازی کنند که به‌صورت پیشگیرانه فعّالیت‌های مخرب و حرکات جانبی را شناسایی و متوقف نمایند.
دیواره آتیه‌نگار برنامه‌های وب (WAF)
سنگفور نتورک سکیور با دیواره آتش برنامه‌های وب سنگفور (NG-WAF) یک دیواره آتش برنامه‌های وب نسل بعدی است که طراحی شده است تا حفاظت قوی را به برنامه‌های وب ارائه دهد. با استفاده از تحلیل معنایی و اولین دیواره آتش با یک سیستم اجرای مجازی (VES) درونی، دیواره آتش برنامه‌های وب سنگفور از حملات پیشرفته برنامه‌های وب مانند تزریق SQL و اسکریپت نویسی متقاطع (XSS) محافظت می‌کند.
SOC Lite
سنگفور باور دارد که دیواره آتش باید زندگی مدیران امنیتی را آسان‌تر کند. سنگفور نتورک سکیور ویژگی SOC Lite را به منظور ساده‌تر کردن عملیات امنیتی و پاسخ به حوادث ادغام کرده است.
به جای تحلیل تعداد زیادی از لاگ‌های امنیتی، مدیران امنیتی می‌توانند به صورت حسی و از طریق رابط گرافیکی نتورک سکیور، سطح تهدید فعلی کاربران و میزبان‌ها را مشخص کنند. علاوه بر این، نتورک سکیور اطلاعات اساسی را در خصوص چگونگی پاسخ به تهدیدات امنیتی به کاربران ارائه می‌دهد.
ضد رنسومور
سنگفور نتورک سکیور با به کارگیری سنگفور اندپوینت سیکیور (پاسخگویی و شناسایی اندپوینت – EDR) و سایبر کامند (پاسخگویی و شناسایی شبکه – NDR) به‌عنوان بخشی از راهکار ضد رنسومور سنگفور ادغام می‌شود.
اطلاعات هوش تهدیدات جنایی، جمع‌آوری‌شده از شبکه و اندپوینت‌ها، فرآیند رنسومور مخفی را از طریق رابط گرافیکی نمایش می‌دهد و امکان “قرنطینه با یک کلیک” را ارائه می‌دهد تا برنامه کنترل رمزگذاری را از تمام میزبان‌های آلوده از بین ببرد.
مزایای سنگفور نتورک سکیور
Benefits
شناسایی تهدیدات پیشرفته
فریب ابری
دیواره آتش وب نسل بعدی
SOC Lite
ادغام امنیتی
موارد استفاده از سنگفور نتورک سکیور
Use Cases
امنیت قوی در مرز
حفاظت در برابر رنسومور
دیوار آتش لایه دوم
شبکه امن سنگفور با استفاده از Secured SD-WAN
شبکه امن سنگفور از Secured SD-WAN و Sangfor Access Secure (SASE) به همراه حفاظت سطح سازمانی استفاده می‌کند. این باعث ایمن سازی دسترسی در سناریو های مختلفی مانند اتصال میان مراکز مرکزی به شعب، اتصال بین شعب و کار از هر مکانی (WFX) می‌شود.