威脅情報中心:捷普 IDS 產品對接捷普威脅情報中心,實現威脅情報、熱點事件和策略的實時推送。支持IP、域名、URL 等相關情報推送。
沙箱檢測:捷普 IDS 產品集成沙箱功能,有效應對日益增加的 APT 攻擊,發現 0day 漏洞攻擊和未知惡意軟件,實現對已知攻擊和未知攻擊檢測并防御的融合。
敏感數據外發檢測:能夠識別并檢測特定格式文件的外發,同時能夠檢測出文件中包含的敏感數據,進行告警,保護企業敏感數據,防止敏感數據泄露造成的損失。
服務器非法外聯檢測:通過服務器的自學習功能或手動設置服務器正常外聯行為,建立合法連接,能夠檢測服務器異于該合法連接的非法外聯行為,及時產生告警信息通知網絡管理人員,從而檢測是否存在跳轉等攻擊行為。
僵尸網絡檢測:基于實時的信譽機制,結合企業級和信譽庫,可有效檢測惡意 URL、僵尸網絡,保護用戶在訪問被植入木馬等惡意代碼的網站地址時不受侵害,有效檢測 Web 威脅,并能及時發現網絡中可能出現的僵尸網絡主機和 C&C 連接。
針對結構越來越復雜的網絡環境,捷普入侵檢測系統提供全面而深入的檢測解決方案,通過分布式和軟件子探針的靈活部署方式,在網絡核心區、DMZ區、辦公區內部、分支機構接入區等關鍵節點部署入侵檢測系統,并通過捷普入侵檢測系統集中管控,實時掌控全網安全狀況。