Cato Networks近日发布了"Cato动态防御",这是一种自动自适应威胁防御引擎,旨在帮助企业主动阻断复杂威胁。该引擎通过交叉分析Cato各类传感器收集的数据,对长达数月的活动进行评估,为检测长期演化型威胁提供了新方法——这类威胁通常难以被传统安全解决方案发现。
威胁行为者会滥用合法工具与目标,并通过长时间实施一系列低信号强度的操作来规避检测。Cato动态防御能够识别此类行为模式,实时阻断高风险活动以增强安全性。这使得企业能够减少威胁暴露面,保持强大的安全防护态势。
Cato产品管理副总裁利奥尔·科恩解释道:"威胁行为者正在利用受信任的工具和有效凭证,规避那些依赖人工串联复杂攻击链的传统防御措施。"他强调Cato动态防御通过理解行为上下文、预测威胁行为者的后续动作,实现了仅对真实威胁的自动化精准阻断。


