Características de Cloud-Delivered Security Services

Prevención (5)

Prevención de intrusiones: Aplica parámetros de seguridad para evitar el acceso no autorizado.
Cortafuegos: Protege los servidores, la infraestructura del centro de datos y la información de una variedad de ataques y amenazas de malware.
Encriptación: Proporcionar cierto nivel de cifrado de la información, protegiendo los datos confidenciales mientras existen dentro del centro de datos.
Refuerzo de la seguridad: Facilita la seguridad del sistema y de la red mediante la identificación y corrección de vulnerabilidades
Protección de datos en la nube: Proporciona alta calidad y amplio alcance de capacidades de seguridad de datos en la nube y fuera de línea.

Detección de intrusos: Detecta el acceso no autorizado y el uso de sistemas privilegiados.
Monitoreo de seguridad: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Anti-Malware / Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.
Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Alertas de amenazas: Identifica y alerta a los administradores de amenazas, problemas, incidentes y solicitudes relacionadas con aplicaciones SaaS.

conformidad: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.
Consola de administración -: Proporciona una consola centralizada para tareas de administración y control unificado.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Lista blanca: La capacidad de dar luz verde a un dominio o sistema específico para omitir el proceso de escaneo.
Aplicación de políticas: Capacidades para establecer estándares de control de políticas de protección DNS, incluidas listas blancas, listas negras y acceso a aplicaciones.
Informes de incidentes: Produce informes que detallan actividades sospechosas y anomalías relacionadas con redes y puntos finales.
Categorización de dominios: Permite a los administradores agrupar usuarios y dispositivos en función de la IP, el punto de conexión o el rol.
Gestión de redes múltiples: Permite la administración centralizada y el control de la protección y las políticas de DNS en múltiples redes.

Cuarentena: Bloquea el sitio web o destino malicioso, redirigiendo al usuario a una página segura
Monitoreo continuo: Monitorea 24/7 para detectar anomalías en la funcionalidad, accesibilidad del usuario, flujos de tráfico y manipulación.
Protección fuera de la red: Admite la protección DNS basada en agentes con dispositivos de punto final individuales en cualquier red.
Protección de red de invitados: Permite el filtrado y la protección de DNS para redes WiFi de invitados.
Protección BYOD: Admite usuarios BYOD (traiga su propio dispositivo), admite la protección DNS en cualquier dispositivo conectado a una red o equipado con un agente.
DNS nativo a través de HTTPS (DoH): "DoH" es un protocolo que facilita la resolución de DNS a través de HTTPS. La funcionalidad nativa de DoH facilita DNS sobre DoH utilizando agentes locales para administrar las solicitudes de DNS, extendiendo DoH más allá de un solo navegador o red.

Búsquedas DNS: Asocie información de varios dominios para identificar partes asociadas y amenazas.
Inteligencia de amenazas: Desarrolla la reputación del dominio mediante la recopilación de información contextual relacionada con las amenazas basadas en la web.
Filtrado de tráfico avanzado: Permite el enrutamiento DNS para resolver solicitudes a través de solicitudes HTTP o HTTP y/o cubre los protocolos IPv4 e IPv6.

Evaluación de malware: Herramientas para probar un objeto para ver si califica o no como malware.
Sandboxing: Proporciona un entorno aislado de recursos para examinar malware y evaluar objetos con respecto a una base de datos de amenazas conocidas.
Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Análisis de archivos: Analice el contenido de los archivos para identificar componentes de malware o amenazas desconocidas y avanzadas.

Automatización de respuestas: Reduce el tiempo dedicado a remediar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de la red.
Eliminación de malware: Facilita la corrección de malware de red, endpoint y aplicaciones.
Protección de datos: Protege la información almacenada en las instalaciones y en la nube. Solicita autenticación adicional para usuarios sospechosos.