FireEye NX

Решение используется для обеспечения блокировки проникновения в систему эксплоцитов по сети, а также для проведения мониторинга и блокировки мультипротокольных колбеков.

Система обеспечения защиты FireEye NX основана на популярной технологии MVX, основная задача которой – точное и быстрое выявление атак так называемого «нулевого дня», а также создания профиля всех подозрительных и опасных атак в онлайн режиме. Применяется также для определения конечной точки назначения исходящих из системы колбеков.

Атаки «нулевого дня» анализируются динамически, с использованием полифункциональной виртуальной среды, которая автоматически обновляется и пополняется новыми данными о существующих угрозах. База доступна всем подписчикам облачного сервиса FireEye DTI. Кроме того, платформа позволяет посылать уведомление об обнаруженных угрозах с помощью системы SIEM. При работе в режиме Out-of-band возможна блокировка и сброс TCP-соединений, а также HTTP-подключения и UDP.

Устройство интегрировано с другими решениями разработчика и является частью комплексной платформы для защиты системы. Интеграция FireEye позволяет обеспечить защиту от направленных атак последнего поколения, которые действуют через почтовые клиенты и сеть.

Установка NX помогает обеспечить комплексную защиту системы от угроз, которые распространяются через электронные сообщения. Кроме того, платформа обеспечивает установку консоли централизованного управления. Описанные меры обеспечивают защиту сети и машин в онлайн режиме от вредоносных атак, опасных ссылок и фишинговых писем.