什麼是進階威脅防禦？

網路攻擊者不斷開發更複雜的策略，以取得網路存取權限。這些攻擊通常資金充足且目標明確，包含專為規避常見安全性防禦機制所設計的複雜惡意軟體。應對進階威脅需要進階分析工具，這些工具可針對惡意網路流量的內容和行為提供快速能見度、分析、上下文和回應。

透過將領先的進階威脅防禦解決方案整合到安全性堆疊中，您將取得四項關鍵優勢：

• 無所不在的威脅能見度：同時運用多種威脅偵測技術，進階威脅防禦讓您深入瞭解所有網路流量。
• 進階惡意軟體偵測：進階威脅防禦有助於確保資料中心免受專為規避標準安全性工具而設計的威脅。
• 減少誤報：進階威脅防禦可以大幅改善警示的準確性，這意味著，您的資安團隊可以專注於數量較少的實際入侵事件。

適用於 NSX Distributed Firewall 的 VMware Advanced Threat Prevention 產品方案，是目前市面上效能最出色的進階威脅防禦解決方案之一。這款解決方案將網路流量分析、入侵偵測和防禦，以及進階惡意軟體分析功能，與全面的網路偵測與回應功能相結合，專為保護資料中心流量而建置，能提供業界最準確的進階威脅洞悉。

從根本上來說，進階威脅防禦解決方案通常採用硬體模擬，以及受監管和未受監管的機器學習模型，對可疑網路流量執行精密的偵測和分析。進階威脅防禦解決方案嘗試在威脅造成損害之前及早發現它們，並在發生漏洞時快速做出回應。解決方案的目標是保護網路，盡可能針對最具挑戰性的威脅提供洞悉。