ตรวจจับภัยคุกคาม,
และบล็อกทันที

IDS (Intrusion Detection System) คือระบบที่มอนิเตอร์ทราฟฟิกเครือข่ายเพื่อตรวจจับกิจกรรมที่น่าสงสัยและส่งการแจ้งเตือน ส่วน IPS (Intrusion Prevention System) เพิ่มความสามารถในการปิดกั้นทราฟฟิกอันตรายโดยอัตโนมัติแบบเรียลไทม์นอกเหนือจากการตรวจจับ และ NGFW มีทั้งสองฟังก์ชันนี้

ได้ IDS สามารถติดตั้งเพิ่มในสภาพแวดล้อมที่มีไฟร์วอลล์เดิมอยู่แล้ว ทั้งนี้ NGFW มีฟังก์ชันไฟร์วอลล์อยู่ในตัว จึงสามารถใช้แทนไฟร์วอลล์เดิมหรือใช้ร่วมกันก็ได้ เราจะเสนอการกำหนดค่าที่เหมาะสมที่สุดผ่านการปรึกษา

หลังการตั้งค่าเริ่มต้น ระบบจะผ่านกระบวนการเรียนรู้ในช่วงระยะเวลาหนึ่งเพื่อทำความเข้าใจรูปแบบทราฟฟิกปกติ โดยผสานการตรวจจับความผิดปกติด้วย AI เข้ากับการตรวจจับแบบอิงซิกเนเจอร์เพื่อลดการแจ้งเตือนผิดพลาดให้น้อยที่สุด และผู้เชี่ยวชาญด้านความปลอดภัยจะปรับแต่งนโยบายเป็นระยะ

อุปกรณ์ NGFW รุ่นใหม่ติดตั้งโปรเซสเซอร์ประสิทธิภาพสูง จึงแทบไม่มีความหน่วงแม้ขณะวิเคราะห์ทราฟฟิก แบบใช้ร่วมกันรองรับปริมาณการประมวลผล 1Gbps และแบบเฉพาะรองรับ 10Gbps ขึ้นไป จึงแทบไม่รู้สึกถึงประสิทธิภาพที่ลดลงในสภาพแวดล้อมธุรกิจทั่วไป

ได้ สามารถติดตั้ง IDS/IPS ในสภาพแวดล้อมคลาวด์หลัก เช่น AWS, Azure, GCP ได้เช่นกัน โดยเชื่อมต่อกับโซลูชันแบบ Cloud-native หรือติดตั้งในรูปแบบ Virtual Appliance