فایروال Sophos نسخه 21 پشتیبانی از تهدیدهای شخص ثالث را برای Active Threat Response اضافه کرده است.

Active Threat Response اولین بار در نسخه 20 معرفی شد و یک چارچوب تهدید قابل گسترش در فایروال Sophos ایجاد کرد تا به طور خودکار به تهدیدات فعال پاسخ دهد. در ابتدا، پشتیبانی از فیدهای اطلاعات تهدیدهای دینامیک از Sophos X-Ops و Sophos MDR ارائه شد که به فایروال این امکان را می‌داد تا دسترسی به هر تهدید منتشر شده از طریق این چارچوب را به صورت خودکار مسدود کند.

در حالی که این ویژگی برای اکثر مشتریان کافی است، در برخی مناطق یا صنایع خاص، استفاده از فیدهای تهدید سفارشی تشویق می‌شود یا مورد نیاز است. همچنین شرکا، ارائه‌دهندگان خدمات SoC، و بسیاری از مشتریان علاقه‌مند به داشتن قابلیت استفاده از فیدهای تهدید قابل گسترش برای پشتیبانی از راه‌حل‌ها و خدمات تشخیص و پاسخ به تهدیدهای موجود و جدید بودند.

برای پاسخگویی به این نیازها، فایروال Sophos نسخه 21 چارچوب فید تهدید را گسترش داده تا از فیدهای تهدید شخص ثالث پشتیبانی کند. اکنون می‌توانید فیدهای تهدید سفارشی یا مخصوص صنایع مختلف را به راحتی به فایروال اضافه کنید، که به طور خودکار آنها را نظارت و به فعالیت‌های مرتبط با آنها در همه موتورهای امنیتی (IPS، DNS، وب و AV) پاسخ داده و بدون نیاز به قوانین اضافی فایروال، آن‌ها را مسدود می‌کند.

فیدهای تهدید شخص ثالث و Active Threat Response همچنین همان واکنش امنیت هماهنگ شده‌ای را ایجاد می‌کنند که هر شرایط ضربان قلب امنیتی قرمز (Security Heartbeat) دیگر ایجاد می‌کند. فایروال Sophos هر گونه قوانین فایروال که شامل شرایط ضربان قلب قرمز هستند را اجرا می‌کند و همچنین محافظت در برابر حرکت جانبی (Lateral Movement Protection) را با دستگاه‌های نقطه پایانی Sophos هماهنگ می‌کند تا تمامی دستگاه‌های سالم مدیریت شده متوجه وجود یک دستگاه آسیب‌دیده در شبکه شوند و بتوانند ترافیک آن دستگاه را مسدود کنند.