全球网络及端点安全领导厂商  (LSE: SOPH) 为 引进全新的“Xstream”架构，并加入强大的传输层安全协定 (TLS) 流量解密功能。企业的安全团队往往只考虑系统效能及复杂程度而忽略了加密网络流量所带来的问题，这项新功能正可以解决相关的重要安全风险。XG Firewall 现更使用来自 的人工智能威胁分析，可提升应用程序的效能表现。

Sophos 同时发表了 SophosLabs Uncut 文章《》，剖析网络上那 23% 的恶意软件家族如何利用加密通讯来执行指令与控制 (C2) 或感染，例如三款最普遍的常驻型木马程序 ── Trickbot、IcedID 及 Dridex，都会在攻击期间利用 TLS，、恶意软件装载与窃取的资料以逃避侦测。事实上，有 44% 常见的资料窃取程序会使用加密技术将窃取的资料，包括银行和金融帐户密码及其他敏感的验证资料偷运出企业系统。

Sophos 首席产品总监 Dan Schiappa 表示：“正如SophosLabs的研究显示，尝试绕过安全产品。遗憾的是，大部分防火墙均欠缺具扩展性的 TLS 加密功能，且无法在不干擾运作或不影响网络表现的情况下检查加密流量。现在凭借着全新的 Xstream 架构，Sophos XG Firewall 全面支持最新的 TLS 1.3 标准，为盲大的盲区提供关键的可见度，并解决令人头痛的延迟及兼容性问题。Sophos 的内部基准测试已证实新的 XG TLS 检查发动机效能较旧有版本提升了一倍，带来革命性的改进。”

根据 Sophos《》调查白皮书披露，有 82% 的受访者认同有必要检查 TLS，但只有 3.5% 的企业会将流量解密以彻底检查。这项访问了 12 个国家共 3,100 位 IT 管理员的独立调查亦发现，系统延迟问题往往令 IT 管理员对解密侦测却步。

XG Firewall 的重要新功能包括：

TLS 1.3  标准检查以找出隐形恶意软件：全新跨埠 TLS 发动机的加密运作效能较之前版本提升了一倍。 最优化关键应用程序效能：新的 FastPath 政策控制可提升 SD-WAN 应用程序的表现及流量，包括网络电话 (VoIP)、软件即服务 (SaaS) 等，使其能以线速运作。 自适应流量扫描：新改良的深层封包检查 (DPI) 发动机能机动地评估流量的风险，并将其与适当的威胁扫描等级配对，使绝大部分网络环境能提升达 33% 的输送量。 SophosLabs 智慧威胁分析：为网络管理员提供所需的 SophosLabs 人工智能威胁分析，以了解及调整防护策略，进而应付瞬息万变的威胁形势。 Sophos Central 全面的云端管理及报告功能：Sophos Central 的中央管理与报告功能为客户提供涵盖全企业的防火墙集体管理与弹性的云端报告，毋须额外收费。 与 服务集成：集成之后，同时订阅了 Sophos MTR Advanced 服务的 XG Firewall 客户将可获得更深入，且可作出回应操作的情报，以预防、侦测和应对威胁。

Omdia 企业 IT 策略高级分析员 Eric Parizo 指出：“Sophos 全新的 XG Firewall 提供诸多企业级功能，部署量持续成长，现在已成为业界最为广泛采用的新一代防火墙之一。XG Firewall 之所以能从众多竞争对手中脱颖而出，主要归功于 Sophos Central 这个软件即服务的中央管理系统。它集监督部署、管理、政策执行、更新及回应于一身，使用者更可选用日志管理与和分析功能。这个兼具防火墙管理与报告，以及 TLS 检查功能的云端管理平台，使 Sophos XG Firewall 对各种规模的企业都别具吸引力。”

Sophos XG Firewall 现已连同 Sophos 全系列新一代网络安全产品组合于云端平台 上提供。Sophos 独特的 同步安全设计使这些方案能够一起运作，共享实时信息和应对威胁。

(注一) Omdia 于 2020 年 1 月发表的《Enterprise Decision Maker》。调查结果并非代表公开支持 Sophos 或 SophosLabs。任何参照这些结果的人士须自行承担使用第三方内容的风险。

 

本文由:游艇会206官方网站 提供

关键字： 游艇会206官方网站-游艇会线路检测中心-游艇会yth206官网首页

上一篇：国发会挺新创 纾困额度加码、资格放宽 - 财经 - 中时 下一篇：樟之细路 吟咏台三线浪漫史诗