Deep Discovery Inspector

偵測網絡上任何位置的
針對性攻擊及針對性勒索程式

主要功能

監控一切

黑客會試圖利用不被監控的網絡連接埠或特定網絡通訊協定，然而 Trend Micro™ Deep Discovery™ Inspector 能監控所有網絡連接埠和 105 種以上的通訊協定應用，因此能提供 360° 的全方位掌控。單一 Deep Discovery Inspector 裝置即可同時監控橫向擴散（亦即橫向移動）和縱向的流量。

簡化

讓趨勢科技保安專家及領導業界的人工智能，透過託管式偵測與防護（MDR）協助您監控及為威脅設定優先次序。趨勢科技分析師會全天候透過 Deep Discovery Inspector 向進階威脅進行監察、調查及提供報告。此服務可擴展至用戶端偵測與回應，以取得更多關於針對性攻擊的資料。

客製化沙盒模擬分析

不像其他採用標準 OS 及應用程式範本的沙盒方案，Deep Discovery 採用客製化的沙盒。客製化沙盒模擬分析採用符合用戶系統的組態設定、驅動程式、已安裝應用程式及語言版本的虛擬映像。為防止黑客躲避偵測，更具備「safe live mode」安全上線模式來分析多重階段的下載、網址、指揮與控制（C&C）等。沙盒模擬分析可內建在裝置中，或當成可擴充的獨立功能。

更大視野

透過封包抓取（pcap）獲得整個網絡的活動紀錄，令調查人員更容易在攻擊中及之後取得線索。

硬件裝置規格

	500/1000 系列	4000 系列	9000 系列
硬件型號	520/1200	4200	9200
輸出	500 Mbps / 1 Gbps	4 Gbps	10 Gbps
支援的沙盒模擬環境數量	2 / 4	20	30
機身規格	1U 機架式，48.26 公分 (19 吋)	2U 機架式，48.26 公分 (19 吋)	2U 機架式，48.26 公分 (19 吋)
重量	17.5 公斤 (38.58 磅)	28.6 公斤 (63.05 磅)	31.5 公斤 (69.45 磅)
尺寸 (寬x深x高)	43.4 公分（17.08 吋）x 72.8 公分（28.68 吋）x 4.28 公分（1.69 吋）	43.4 公分（17.08 吋）x 75.13 公分（29.58 吋）x 8.68 公分（3.42 吋）	48.2 公分（18.98 吋）x 75.58 公分（29.75 吋）x 8.73 公分（3.44 吋）
管理連接埠	10/100/1000 Base-T RJ45 x 1 iDrac Enterprise RD45 x 1	10/100/1000 Base-T RJ45 x 1 iDrac Enterprise RD45 x 1	10/100/1000 Base-T RJ45 x 1 iDrac Enterprise RD45 x 1
數據連接埠	10/100/1000 BASE-T RJ45 x 5	10GB SFP+ 含 SX 收發器 x 4 10/100/1000 BASE-T RJ45 x 5	10Gb SFP+ SR 收發器 x 4 10/100/1000 BASE-T RJ45 x 5
交流電輸入電壓	100 至 240 VAC	100 至 240 VAC	100 至 240 VAC
交流電輸入電流	7.4A 至 3.7A	10A 至 5A	10A 至 5A
硬碟	2 x 1TB 3.5 吋 SATA	2 x 1TB 3.5 吋 SATA	2 x 1TB 3.5 吋 SATA
RAID 組態	RAID 1	RAID 10	RAID 10
電源供應器	550W 備援	750W 備援	750W 備援
電力消耗 (最大)	750W (最大)	847W (最大)	847W (最大)
發熱量	2559 BTU/hr (最大)	2891 BTU/hr (最大)	2891 BTU/hr (最大)
頻率	50/60 Hz	50/60 Hz	50/60 Hz
作業溫度	10-35 °C (50-95 °F)	10-35 °C (50-95 °F)	10-35 °C (50-95 °F)
硬件保固	1 年	1 年	1 年

防範資料外洩

Deep Discovery Inspector 提供實體網絡裝置專為快速偵測進階惡意程式設計，這類惡意程式經常能夠避開傳統資訊保安防禦，將敏感資料傳送至企業外。透過機器學習、特殊偵測引擎及客製化沙盒模擬分析就能偵測並防範這類資料外洩。

偵測針對性勒索程式

隨著越來越多進階惡意程式能夠越過傳統資訊保安防護，企業正逐漸淪為針對性勒索程式的受害者，令企業資料遭加密，不得不支付贖金來救回資料。Deep Discovery Inspector 運用已知和未知的特徵比對與信譽評級分析來偵測最新的勒索程式攻擊 (包括 WannaCry)。其客製化沙盒模擬分析可偵測惡意程式行為，如大量修改或加密檔案，以及更改系統備份和復原流程等。