防護模組

Deep Security 提供一系列防護模組，確保伺服器、應用程式與資料的安全。每個防護模組都能為伺服器提供特定形式的防護，例如防範惡意程式或弱點。策略會定義哪些防護模組要安裝到 Agent 上，以及對應的設定內容。

Anti-Malware

Anti-Malware 模組會偵測並攔截病毒、特洛伊木馬程式、間諜程式、勒索軟體等意圖危害伺服器的惡意軟體。Anti-Malware 防護可即時執行、依要求執行，或設定為排程工作執行。透過行為監控與 Machine Learning 等多種技術，Deep Security 能防護傳統病毒碼比對掃瞄技術難以偵測的新興惡意程式。

Web Reputation

Web Reputation 模組會追蹤網站的信譽，保護伺服器免受惡意 URL 侵害。此模組與 Trend Micro Smart Protection Network 整合，可偵測並攔截以 Web 為主的安全性風險，包括網路釣魚攻擊。

Web Reputation 模組可防止伺服器存取遭入侵或感染的網站，阻擋使用者與網路犯罪者所使用的命令與控制伺服器（C&C）通訊，並封鎖存取用於從事惡意活動的惡意網域。

Firewall

Firewall 模組會檢查每個網路封包的標頭資訊，依連線方向、訊框類型、傳輸通訊協定、來源與目的位址、連接埠及標頭旗標，決定允許或拒絕流量通過。此模組透過雙向、狀態式（stateful）防火牆，廣泛涵蓋所有 IP 型通訊協定與訊框類型，並能針對連接埠、IP 位址與 MAC 位址進行精細過濾。

Firewall 模組有助於防範阻斷服務攻擊，並可攔截偵察掃瞄（reconnaissance scan）。

Intrusion Prevention

Intrusion Prevention 模組會在封包層級檢查所有進出流量，找出違反通訊協定或策略的行為，或任何可能顯示攻擊跡象的內容。此模組可偵測並攔截已知攻擊與零時差攻擊。Firewall 模組檢查的是網路封包的標頭資訊，Intrusion Prevention 模組檢查的則是承載內容（payload）資訊。

Intrusion Prevention 模組會執行規則，捨棄企圖利用特定應用程式或作業系統本身未修補弱點的流量。這種「虛擬修補（virtual patching）」機制可在等待套用相關修補程式期間先行保護主機。

此模組也能依封包是否符合通訊協定規範來加以攔截，包括偵測封包片段、無旗標的封包，或其他類似的協定異常，甚至可攔截與 Skype 或檔案分享工具等特定應用程式相關的流量。

Intrusion Prevention 提供超過 100 種應用程式的規則，涵蓋資料庫、Web、電子郵件與 FTP 伺服器。您也可以設定 Intrusion Prevention 模組，讓它自動套用規則以防護新發現的弱點。

Integrity Monitoring

Integrity Monitoring 模組會監控關鍵的作業系統與應用程式檔案，包括目錄、自訂檔案、登錄機碼與值、開放的連接埠、程序及服務，即時偵測並回報惡意或非預期的變更。

Integrity Monitoring 模組會同時追蹤伺服器執行個體上經授權與未經授權的變更。偵測未經授權變更的能力，是資安策略中的重要一環，能讓您掌握可能顯示執行個體遭入侵的異動狀況。

Log Inspection

Log Inspection 模組會收集並分析作業系統與應用程式記錄檔，找出資料中心內的可疑行為、安全性事件與管理事件。此模組能有效找出大量記錄項目中隱藏的重要安全性事件，並可將可疑事件轉送至安全性資訊與事件管理（SIEM）系統，或集中式記錄伺服器，以進行關聯分析、報告與封存。

Application Control

Application Control 模組會監控伺服器上偏離核准軟體清單的任何軟體變更，偵測所有對可執行檔的變更，包括使用者安裝未經核准的軟體、新增 PHP 頁面或 Java 應用程式、未排程的自動更新，以及零時差惡意程式。

此模組可鎖定軟體，只允許核可的應用程式執行，或封鎖特定不需要的軟體執行。在軟體更新或維護期間，您可設定 Application Control 模組允許該項變更，同時仍防止封鎖清單上的軟體執行。