Check Point 新世代進階威脅防護暨威脅萃取組合(SNBT)一年軟體授權-8 Core
標案名稱114年第一次電腦軟體共同供應契約採購-套裝軟體
組 別11
單 位套
項 次67
採購數量級距1-1000
產 地以色列
評 價
無
產品功能規格
Check Point SandBlast方案除含有次世代威脅防禦功能(NGTP)外，搭載威脅模擬和威脅萃取功能，可將威脅防禦能力提升到下一個等級。提供網路進階威脅防禦(Zero-Day)與威脅淬取功能，包括入侵偵測防禦、防毒、防護殭屍網路、應用程式控管、網頁過濾、電子郵件安全、威脅模擬(Sandboxing)、威脅萃取。
功能規格/基本需求
產品單位(套)為8 Core授權，所需的建議規格 ：vCPU x 8，16GB RAM，1TB以上硬碟空間。
1. 提供包括已知威脅防禦功能包括入侵偵測防禦(IPS), 應用程式控制(APCL), 網頁過濾(URLF), 防毒(Anti-Virus), 防殭屍網路(Anti-Bot)等功能。
2. 提供一年威脅特徵碼更新授權。
3. IPS功能可基於下述檢查機制: 特徵碼、通訊協定異常(Protocol anomalies)、應用層控制與行為模式。
4. 應用程式控制功能可偵測並識別7,000種以上應用程式。
5. 殭屍網路防護功能支援DNSTrap功能，進而防止使用者與駭客中繼站(C＆C)的連線行為。
6. 防毒和殭屍網路防護功能須可支援偵測及阻擋新型勒索加密軟體及變種家族，如Cryptlocker, CryptoWall4, Locky, KeRanger, Cerber等。
7. 雲端沙箱須可監控可疑惡意檔案之異常活動包含：檔案系統異動(File System)，系統註冊碼異動(System Registry)，異動系統程序和自動網路連線等，即時標記有可疑動作的文件，可進一步確認是否為惡意程式行為並進行即時阻擋。
