进一步了解 Distributed IDS/IPS 解决方案
利用包含 Advanced Threat Prevention (ATP) 功能的 NSX Service-Defined Firewall，您的安全团队能够更快、更有效地应对整个数据中心内的威胁。ATP 包括一整套威胁检测和防护功能，包括 IDS/IPS。利用 NSX Distributed IDS/IPS 的独特分布式体系架构和精确的应用情境，替换掉分散的设备并实现法规遵从性。
IDS/IPS 的优势
获得弹性吞吐量
利用每个工作负载中内置的 IDS/IPS 功能，自动扩展检查容量并消除硬件瓶颈。
简化网络体系架构
通过消除定向到集中式设备的“发夹式”流量传输，减少网络拥塞并简化网络设计。
减少误报
通过定制的规则集和基于精确应用情境的更高签名匹配度，实现更多的零误报工作负载。
提高计算容量的利用率
重新使用现有的闲置计算容量，而且不再需要专用设备。
IDS/IPS 聚焦
数据中心内的 IDS/IPS
数据中心内的 IDS/IPS
数据中心内的 IDS/IPS 在不同于传统 IDS/IPS 的限制条件下运行。观看光板视频以了解具体原因。
NSX Distributed IDS/IPS 的主要应用场景有哪些？
轻松实现法规遵从性
使用软件驱动的部署模式即可启动流量检查，无需购买昂贵的设备。
实现安全区域虚拟化
为内部团队和合作伙伴创建和自定义多个虚拟安全区域，而无需对网络进行物理隔离。
更换零散设备
利用 NSX 内的原生 IDS/IPS 功能取代传统 IDS/IPS 设备，包括独立的、基于防火墙或基于虚拟主机的设备。
检测横向威胁移动
在每个工作负载上精确检查东西向网络流量，以有效检测已知和未知威胁。