【升級功能】Sangfor全新防火牆系列 針對Zero Day設陷阱捕捉攻擊
網絡安全供應商 Sangfor 最近推出了全新防火牆系列，增加了針對零日攻擊的殺手鐧功能，可以設下陷阱捕捉攻擊，指令防火牆應對，又進一步提升至支援 IT/OT/IoT 等不同類型網絡的設計，更具備檢查漏洞的能力。
國內首屈一指的網絡安全供應商 Sangfor，一直致力提供一個更優質及便利的方案，今次推出的全新防火牆系列，由以往 Next Generation Application Firewall（NGAF）轉為 Network Secure Firewall，不僅是以往擁有全方位（All In One）功能般簡單，更能滿足各種規模的企業、由小型至大型網絡的各項需求。今期就跟大家推介三個新的功能。
1. Cloud Deception成零日攻擊殺手鐧
傳統入侵防護系統（IPS）只能應對一些已知的攻擊，當應對全新攻擊時，就會無能為力。Network Secure Firewall 便包含一項全新功能 Cloud Deception，屬於應對零日攻擊（Zero Day Attack）的殺手鐧。
Cloud Deception 就像一個捕捉攻擊的陷阱系統，作用是將一些攻擊，引導到預先設下的陷阱，從而分析這些攻擊的手法和來源，再指令防火牆應對。
2. SD-WAN – Application Centric Routing
今次 Sangfor 更將 SD-WAN 加進防火牆，主要可以幫助用家更快應對網絡連接上的各種問題，增加容錯，優化不同的 Application。
3. 識別各類IoT產品 提供漏洞檢查能力
相比以往，現今網絡的最大不同之一，是增加了很多物聯網設備（IoT device），例如閉路電視。這些設備為大眾提供便利的同時，卻帶出各種不同的安全隱患。
由於這些設備的數量很多，而且難以管理，很多時候即使出現漏洞，也不能及時處理。Sangfor 新版本的防火牆，就提供了一個很好的解決方案，不單能識別不同類型的 IoT 產品，更提供檢查漏洞的能力。
此外，今次 Sangfor 更將 SD-WAN 加進防火牆，主要可以幫助用家更快應對網絡連接上的各種問題，增加容錯，優化不同的 Application。
Sangfor IR服務令客戶驚嘆
近期很多公司都出現大型網絡安全事故，Sangfor 也有提供一些應對這些突發事件的服務，例如網絡安全事故應變（Incident Response，IR）或網絡安全健康評估（Health Check）服務。
Sangfor 專家發現，很多 IR 事故來源，都是由一些人為錯誤產生，例如有同事要求 IT 部門開一個 Remote 供他們使用，但使用完後，卻沒有提醒 IT 同事關掉這個服務，導致他一直受黑客嘗試攻擊，最終更被攻陷。很多初次使用 IR 服務的客人更驚嘆，一個簡單方案就能解決他們的以前的煩惱。
最後，Sangfor Network Secure Firewall 也提供了不同的策略（Policy）設計，例如過期時間（Expiration Time），不單可以簡化工作流程，而且可以大大減少這類事故出現的可能。
想了解更多 Network Secure Firewall 的功能，請即聯絡 Sangfor 專家：https://www.sangfor.com/about-us/contact-us
