Guest

高级恶意软件防护 (AMP)

防御入侵。持续监控恶意行为。快速检测恶意软件。删除恶意软件。

通过可视性和可控性有效防御高级攻击

思科高级恶意软件防护 (AMP) 将全球威胁情报、高级沙盒和实时恶意软件拦截功能集于一身,帮助您有效预防入侵。但是,由于仅仅依赖防御是不够的,所以 AMP 还会持续分析整个扩展网络中的文件活动,使您可以快速检测、遏制和删除高级恶意软件。

  • 领先的漏洞检测

    领先的漏洞检测

    来源: NSS Labs
  • 检测时间

    检测时间

    来源: 2016 年年中网络安全报告
  • 每天收集的恶意软件样本

    每天收集的恶意软件样本

    来源: 思科 Talos 安全情报和研究小组

AMP 主要功能

amp-threat-intellegence

全球威胁情报

我们的思科 Talos 专家每天分析数百万恶意软件样本和数万亿字节的数据,并将情报推送给 AMP。然后,AMP 会依据这个情景丰富的知识库关联文件、遥测数据和文件行为,从而主动防范各种已知威胁和新型威胁。

amp-sandboxing

高级沙盒

高级沙盒功能可以依据 700 多种行为表现,自动对文件执行静态和动态分析。这些分析可以发现隐蔽的威胁,帮助安全团队了解各种复杂攻击、确定响应优先顺序,并阻止这些攻击。

amp-point-in-time

时间点恶意软件检测与拦截

AMP 能够实时阻止尝试进入网络的恶意软件。AMP 使用防病毒 (AV) 检测引擎、一对一签名匹配、机器学习和模糊匹配指纹技术在入口分析文件,以捕获各种已知和未知的恶意软件。效果如何?您不仅能缩短检测时间,而且可以实现自动防护。

amp-continuous-analysis

不间断分析和可追溯性安全

文件进入网络后,无论初始检测结果如何,AMP 都会持续观察、分析和记录它的活动。如果稍后发现文件表现出恶意行为,AMP 会向安全团队发送一则追溯性警报,告知恶意软件来自何处、到过何处,以及正在执行何种操作。安全人员只需几步点击操作,即可完成遏制和修复。

选择最适合您的 AMP 部署方式

高级恶意软件防护需要单独订购,通过一个基于 Web 的管理控制台进行管理,并部署在各种平台上。  

保护您的终端

保护您的终端

借助我们的终端安全解决方案,您可以在入口阻止恶意软件,并获得对文件和可执行文件级活动的可视性。无论是 PC、Mac、Linux 还是移动设备,您都能够轻松地从设备中删除恶意软件。


推荐的 AMP 产品…

面向终端的 AMP

保护您的网络

保护您的网络

提供对网络级和网络边缘威胁活动的深入可视性,并且阻止高级恶意软件。


支持 AMP 的平台...

NGIPS(面向网络的 AMP)

下一代防火墙

分支机构路由器 (ISR)

保护您的邮件和网络流量

保护您的邮件和网络流量

在邮件和网络安全设备,或者在云邮件和 Web 安全部署中添加 AMP 功能。


推荐的 AMP 产品…

面向邮件的 AMP

面向 Web 的 AMP

为了加强保护,请跨多个攻击媒介添加 AMP。有关更多信息,请阅读我们的白皮书,并查看我们的 AMP 部署选项

相关产品

amp-threat-grid-video

Threat Grid

我们还提供高级威胁情报以及静态和动态恶意软件分析。硬件设备或云部署任您选择。详细了解 Threat Grid

思科 IT 部门借助思科 AMP 提高安全效力

amp-case-study-2

"借助 AMP,我们可以通过自动保护网络获得更好的防御效果。而且,我们对网络中发生的情况的可视性以及检测和遏制威胁的能力也都得到了极大提高。"

Steve Martino,思科首席信息安全官

 

新闻与活动

您为防御攻击做好准备了吗?

您为防御攻击做好准备了吗?

了解从防御到检测的最佳实践和行动。

立即注册
一次发现,全面阻止。

一次发现,全面阻止。

思科连续第三年在 NSS Labs 漏洞检测系统测试中处于领导者地位 - 恶意软件、漏洞攻击和逃避技术的检测率均达到 100%。

获取报告

专家解说

保持最新的恶意软件防护

阅读安全博客,了解安全工程师和产品专家对新型恶意软件和当前威胁形势的见解。了解您的组织面临的风险,以及最佳的防御措施。 了解详情

合作伙伴专区

您已经是思科合作伙伴?  请登录帐号查看更多资源。 

您希望向思科合作伙伴咨询解决方案?请加入我们的合作伙伴生态系统。