آموزش نصب کلاینت VPN SSL Sophos (ویندوز) – SFOS

Zero-Day Protection مجموعه‌ای از فناوری‌های امنیتی برای کاهش خطر تهدیدهایی است که هنوز امضا، الگوی شناخته‌شده یا حتی اصلاحیه امنیتی مشخصی برای آن‌ها وجود ندارد. فایروال‌های نسل جدید برای مقابله با این تهدیدها از فناوری‌هایی مانند IPS، تحلیل رفتاری، یادگیری ماشین، Threat Intelligence و Sandboxing در کنار یکدیگر استفاده می‌کنند.

Sandboxing (جعبه شنی) روشی برای اجرای فایل‌ها، برنامه‌ها یا کدهای مشکوک در یک محیط جدا و کنترل‌شده است تا رفتار واقعی آن‌ها بدون آسیب رساندن به سیستم یا شبکه اصلی بررسی شود. این فناوری به‌خصوص برای شناسایی بدافزارهای ناشناخته، باج‌افزارها و بخشی از تهدیدهای روز صفر کاربرد دارد.

اطلاعات تهدید (Threat Intelligence) مجموعه‌ای از داده‌های تحلیل‌شده درباره تهدیدهای سایبری، مهاجمان و زیرساخت‌های مخرب است که به ابزارهای امنیتی کمک می‌کند تهدیدها را سریع‌تر تشخیص دهند. فایروال‌های نسل جدید می‌توانند از این اطلاعات برای شناسایی و مسدود کردن ارتباط با IPها، دامنه‌ها و آدرس‌های اینترنتی مخرب استفاده کنند.

بازرسی SSL/TLS یا SSL/TLS Inspection قابلیتی در فایروال‌های نسل جدید است که امکان بررسی امنیتی ترافیک رمزگذاری‌شده مانند HTTPS را فراهم می‌کند. فایروال با رمزگشایی موقت ارتباط، محتوای آن را از نظر بدافزار، حمله و نقض سیاست‌های امنیتی بررسی کرده و سپس ترافیک سالم را دوباره رمزگذاری و به مقصد ارسال می‌کند.

کنترل برنامه‌ها (Application Control) یکی از قابلیت‌های اصلی فایروال‌های نسل جدید است که به مدیر شبکه اجازه می‌دهد به‌جای تصمیم‌گیری صرفاً براساس IP و پورت، مشخص کند کدام برنامه‌ها اجازه استفاده از شبکه را داشته باشند. این فناوری با شناسایی ماهیت واقعی ترافیک، امکان مسدودسازی برنامه‌های پرخطر، محدود کردن مصرف پهنای باند و اعمال سیاست‌های متفاوت برای کاربران و گروه‌های سازمانی را فراهم می‌کند.

بازرسی عمیق بسته‌ها یا DPI یکی از فناوری‌های اصلی فایروال‌های نسل جدید است که به‌جای بررسی صرف IP و پورت، محتوای واقعی ترافیک شبکه را نیز تحلیل می‌کند. این قابلیت به فایروال کمک می‌کند برنامه‌ها، بدافزارها، حملات و انتقال‌های مشکوک داده را با دقت بیشتری شناسایی و کنترل کند.