Um firewall
que compreende o tráfego.
Firewall de nova geração pilotado por SYLink AI: filtragem aplicativa L7, IPS integrado, categorias e reputação — no perímetro como entre os seus VLAN, com bloqueio em tempo real.
Um firewall clássico filtra pelos ports e pelas IP. O Firewall IA UniSOC filtra pela aplicação real (DPI L7), pela categoria e pela reputação — e deixa a SYLink AI decidir em tempo real. Protege o perímetro, mas também os fluxos internos entre VLAN, onde o ransomware se propaga.
Da ameaça à prova, em tempo real.
O módulo capta o sinal, a SYLink AI correlaciona e decide — vós mantêm o controlo.
O firewall, ligado ao resto do SOC.
Um firewall que só fala consigo mesmo serve apenas a meio. Aqui, cada fluxo é confrontado com as estações e as identidades.
Recolha syslog em tempo real
De onde vem o tráfego, para que aplicação
Correlacionado com os outros pilares
Capturas reais do portal UniSOC. Os dados apresentados provêm de um ambiente de demonstração.
A tecnologia, em detalhe.
O que o módulo realmente faz — não promessas, funções.
Filtragem aplicativa L7
- Identifica a app real (nDPI), não só o port
- Bloqueio por categoria (anonimizadores, mining, adulto…)
- Reputação IP/domínio (50+ fontes CTI)
- GeoIP: bloqueia os países não relevantes
- Micro-segmentação entre VLAN
IPS / IDS integrado
- Assinaturas + deteção comportamental
- Bloqueio de exploits e scans online
- Anti-DoH / anti-túnel
- Atualização contínua das regras
- Registo completo dos bloqueios
Impulsionado pela SYLink AI
- Decisão de bloqueio contextualizada
- Correlação com DPI, EDR e HoneyPot
- Recomendações de regras
- Menos falsos positivos
- Revisão humana (audit DORA)
Sovereign & rastreável
- Caixa fechada, administração em loopback
- Sem dependência cloud estrangeira
- Corrente de auditoria assinada HMAC
- Processamento e alojamento em França
- Conforme NIS2 e DORA
Praticamente, para que serve?
Bloquear um C2 escondido num 443
O DPI vê o túnel C2 cifrado na porta HTTPS e corta — onde um firewall clássico vê « um 443 legítimo ».
Parar a propagação interna
A microsegmentação entre VLAN impede que uma estação comprometida alcance os servidores — o ransomware fica confinado.
Filtrar por categoria e país
Anonimizadores, mining, países não relevantes: bloqueados num clique, com prova para a conformidade.
Impulsionado pela SYLink AI, alojado 100 % em França (HDS v2), sem dependência do Cloud Act. Cada decisão é rastreável e oponível NIS2 & DORA.
Um bloco do SOC — nunca isolado.
Cada módulo alimenta os outros através da SYLink AI.
Preparado para ver o que se passa
realmente na sua rede?
Primeira avaliação gratuita, sem cartão de crédito, sem compromisso. Na sua infraestrutura existente.