Vá além da filtragem básica de pacotes com capacidades avançadas de firewall que compreendem protocolos de aplicação modernos e técnicas de ataque.
Examine payloads de pacotes, não apenas cabeçalhos. Identifique conteúdo malicioso escondido em tráfego aparentemente legítimo e bloqueie técnicas avançadas de evasão.
Permita ou bloqueie aplicações independentemente de porta ou protocolo. Previna comunicação de software não autorizado e imponha políticas de uso de aplicações.
Restrinja o acesso baseado em localização geográfica. Bloqueie tráfego de países de alto risco ou limite serviços a regiões específicas com regras granulares de país e região.
Previna ataques de força bruta, abuso de API e tentativas de DDoS limitando taxas de ligação, frequências de pedidos e consumo de largura de banda por origem.
Examine payloads de pacotes, não apenas cabeçalhos. Identifique conteúdo malicioso escondido em tráfego aparentemente legítimo e bloqueie técnicas avançadas de evasão.
Permita ou bloqueie aplicações independentemente de porta ou protocolo. Previna comunicação de software não autorizado e imponha políticas de uso de aplicações.
Restrinja o acesso baseado em localização geográfica. Bloqueie tráfego de países de alto risco ou limite serviços a regiões específicas com regras granulares de país e região.
Previna ataques de força bruta, abuso de API e tentativas de DDoS limitando taxas de ligação, frequências de pedidos e consumo de largura de banda por origem.
Acompanhe estados de ligação e garanta que pacotes de resposta correspondem a ligações estabelecidas. Bloqueie pacotes falsificados, flags TCP inválidas e comunicações fora de estado que indicam ataques.
Crie regras de firewall personalizadas usando condições flexíveis incluindo intervalos de IP, blocos CIDR, portas, protocolos, horários e padrões de tráfego. Teste regras em modo apenas-registo antes da aplicação.
Descodifique e valide protocolos de aplicação incluindo HTTP, HTTPS, FTP, SMTP, DNS e protocolos personalizados. Detete anomalias de protocolo e bloqueie ataques ao nível do protocolo.
Desencripte e inspecione tráfego encriptado para ameaças escondidas em ligações SSL/TLS. Garanta que malware e exfiltração de dados não podem contornar a segurança usando encriptação.
Bloqueie automaticamente IPs de feeds de inteligência de ameaças incluindo botnets conhecidas, servidores de comando e controlo, nós de saída Tor e listas de reputação de IP maliciosas atualizadas de hora em hora.
Crie regras de firewall que bloqueiem exploração de vulnerabilidades conhecidas enquanto aplica patches oficiais. Proteja contra explorações de dia zero com patches virtuais baseados em assinaturas.
Gira regras de firewall em todos os servidores a partir de um único painel. Implemente alterações de regras instantaneamente num servidor ou grupos inteiros de servidores com simplicidade de apertar um botão.
Visualize padrões de tráfego, principais comunicadores, ligações bloqueadas e eventos de segurança. Identifique anomalias e otimize regras baseadas em dados de tráfego reais.
Registos abrangentes capturam todas as ligações permitidas e bloqueadas com carimbos de tempo, IPs de origem/destino, portas, protocolos e correspondências de regras. Exporte registos para integração SIEM e relatórios de conformidade.
Configure alertas personalizados para padrões de tráfego específicos, assinaturas de ataque ou violações de limites. Receba notificações via email, SMS, webhook ou integração SIEM.
