檢視次數:

TrendAI Vision One™ 雲端 IPS 透過合作夥伴管理規則整合,為 Amazon Web Services (AWS) 網路防火牆提供 TrendAI Vision One™ 管理的 IPS 規則群組。此整合在 AWS 中啟用雲端 IPS 後,無需額外的部署或基礎設施變更。

主要功能:
  • 原生整合:將 TrendAI Vision One™ 管理的規則群組直接新增至 AWS Network Firewall Policies。
  • 無基礎設施變更:不需要路由修改或額外的設備。
  • 安全威脅資訊:來自 Digital Vaccine™ 和 Zero Day Initiative (ZDI) 的簽名,涵蓋惡意程式和 CVE 漏洞利用。
  • 自動更新TrendAI Vision One™ 會自動更新規則群組。
注意
注意
雲端 IPS 目前僅支援 AWS。
雲端 IPS 原生整合 AWS 網路防火牆,提供輸入和輸出流量的即時安全威脅防護:
  1. 網路流量是透過網路閘道從網路產生,或是從您在子網路中的內部應用程式產生。
  2. AWS 網路防火牆使用 TrendAI Vision One™ 管理規則(惡意程式、客戶端 CVE 和伺服器端 CVE)檢查流量。
  3. 檢查過的流量會被轉發到目的地(無論是您的應用程式子網路還是網路)。

規則群組

以下規則群組由TrendAI Vision One™提供,以保護您的AWS環境。
  • 惡意程式防護
    • 規則群組:TrendAI-MalwareBlockStrictOrder
    • 阻止來自中毒工作負載的惡意程式輸出 C2 流量。
  • 用戶端 CVE 保護
    • 規則群組:TrendAI-CVEClientBlockStrictOrder
    • 阻止試圖利用客戶端弱點的輸出流量。
  • 伺服器端 CVE 保護
    • 規則群組:TrendAI-CVEServerBlockStrictOrder
    • 阻擋試圖利用伺服器端弱點的輸入流量。
注意
注意
預先披露的 ZDI 過濾器不包括在內。