分层防御的好处

阻止高级威胁到达您的用户和数据需要分层防御。在 2016 年由 MRG Effitas 和 AV-Comparatives 进行的独立测试中，启用了梭子鱼高级威胁防护技术的梭子鱼 CloudGen 防火墙是唯一经过测试可实现 100% 有效性和零误报率的解决方案。

梭子鱼的多层防御通过使用越来越复杂的分析来预先过滤可能的威胁，以优化效率并确保对任何类型的攻击做出快速响应，而不会影响网络性能或安全策略。

[第一层] 高级威胁签名

梭子鱼维护着一个包含已知威胁签名的庞大数据库，用于检测和阻止任何已知威胁。每当发现新威胁时，其签名都会立即添加到数据库中，并在我们所有的安全产品和订阅者之间实时共享。

[第二层] 行为和启发式分析

任何在第 1 层未被阻止的电子邮件或数据都会在第 2 层接受行为和启发式分析。在这一层，有问题的代码和脚本在受控环境中进行分析。该层查找可疑活动，例如复制、文件覆盖和混淆尝试。

[第三层] 静态代码分析

静态代码分析检查任何可执行文件的部分以查找有问题的代码，而无需实际执行代码。该层是在将可疑文件发送到最终沙盒层之前预过滤恶意软件的一种快速且高效的方法。

[第四层] CPU 仿真沙盒

最后一层分析是一个全面的基于 CPU 仿真的沙箱，它会引爆在前几层中幸存下来的任何可疑文件。通过使用 CPU 模拟，梭子鱼高级威胁防护可以检测旨在逃避传统的基于虚拟化的沙箱的威胁。