趋势科技威胁发现设备—Threat Discovery Appliance

检测网络层的恶意行为

• 企图传播或传染其它用户的恶意软件
• 往外泄漏信息或接受命令的隐藏恶意软件
• 基于Web或电子邮件内容的攻击，如Web攻击、跨站点脚本攻击和网络钓鱼

检测滥用网络资源的应用程序和服务程序

• 检测非工作内容的网络使用，如即时消息、P2P文件共享和流媒体
• 识别构成安全威胁的未授权服务，如被滥用的SMTP匿名转发和篡改的DNS服务

基于网络内容检测技术的分析

• 支持从网络层至应用层的多种综合协议网络流量检测
• 确定相关事件的可疑威胁
• 利用趋势科技先进的病毒扫描引擎分析文件内容

与趋势科技威胁管理服务整合

• 结合“云安全”技术与先进的相关性分析引擎，以改进威胁检测、根源识别和威胁分析
• 利用趋势科技智能网络防护技术确保可对最新的威胁数据进行访问并进行分析
• 访问趋势科技的安全情报中心，以获得详细的、当前及时的威胁信息和最新威胁状况。

威胁分析和报表功能

• 形成反映全公司安全形势的总体视图
• 通过集中管理界面管理报表和事件信息
• 生成事件响应的管理日报表、周 ／月执行总结以方便查看整体安全状况，以及事件查看和报表比较
• 通过事件信息浏览更详细的交互式报表
• 显示颗粒化的综合威胁信息
• 安全策略改进、可控的补救措施和响应的建议

关键好处

• 由于能尽早检测到新的未知恶意软件，对数据泄漏的响应更快
• 由于对网络的弱点和威胁的根本原因了解得更多，所以能够前瞻性地规划安全基础设施
• 通过检测网络中的破坏性应用程序和服务程序，节省带宽和资源
• 通过集中式管理，威胁和事件信息管理更为容易
• 通过灵活的离线部署，最大限度地减少现有服务程序的中断