[Notas] Sonicwall GAV / IPS e Capture ATP diferença

Em uma recente avaliação Sonicwall firewall e IPS ATP serviço de assinatura,Mas o orçamento só pode escolher um em cada dois,A primeira começou a pedir recomendações dos fabricantes,Porque Taiwan não pode subscrever instruções Captura ATP do fabricante sozinho,Ele então sugeriu serviço de assinatura IPS。

Os indivíduos eram originalmente mais inclinados à função ATP,Porque eu espero que você possa usar o sandbox da nuvem(caixa de areia)Função para bloquear ataques de ransomware desconhecidos na primeira vez,Então, eu estava preocupado por ter gasto o dinheiro, mas não consegui o efeito que queria。Ainda hoje recebi um relatório da Sonicwall contra o novo ransomware Bad Rabbit.,O artigo mencionou que para o programa Bad Rabbit,Os três motores de sua sandbox em nuvem foram todos detectados com sucesso na primeira vez,E mencione no final do artigo,Eles também emitiram assinaturas para este vírus,Portanto, há uma assinatura do GAV(Gateway Antivirus)/Usuário IPS,Também pode interceptar com sucesso。

Eu me sinto aliviado depois de ler isso,Embora o GAV não tenha sido capaz de bloquear malware desconhecido como eu esperava,Mas parece que depois que o sandbox é confirmado,Liberar imediatamente a assinatura para o banco de dados GAV,Portanto, ainda há benefícios。

[Links]

Deixe um comentário

Por favor, note: Comentário moderação é ativado e pode atrasar o seu comentário. Não há necessidade de reenviar o seu comentário.