威脅預防、入侵偵測與防禦（IDS/IDP）
IDS 和 IPS 能够檢測並預防已知攻擊。 威脅預防組件可以防止惡意軟件滲透，通過已知攻擊特徵對流量進行匹配，方案實行集中管理，内容在雲端進行動態更新。
為應對應用雲遷移和用戶位置變化，SASE 這一將網絡和安全功能綜合的新概念被引入，其基礎是 SD-WAN。
在 FirstLink，SASE 出現前就提供相關功能，其解決方案開放靈活，與雲安全供應商合作創建所需框架。
FirstLink SASE框架有四種交付管道，提供最大部署靈活性：
嵌入式安全功能，無需協力廠商投資。
基於VNF的安全，擴展嵌入式安全。
與雲安全供應商集成，提供高級功能。
通過CSP電信雲或諾基亞SASE POP，可提供服務鏈或雲託管服務，已與領先產品集成。
無與倫比的安全服務和自動化
FirstLink 的 SD-Security 是首個端到端的分佈式網路安全解決方案。 基於成熟的 SDN 平台，能實現安全任務自動化，支持按需雲環境。
關鍵特性和優勢
基於 IP 信譽的威脅情報
能根據IP信譽近乎實时檢測威脅，高風險IP地址等為分析和追跡提供背景。
嵌入式 L3 - L7 防火牆和 SaaS 存取控制
允許控制分支訪問，限制用戶對特定應用訪問，通過協力廠商驗證，支持多種預定義SaaS服務。
端到端分段及網頁過濾
限制惡意軟件移動，控制用戶訪問，封锁訪問不良內容。
上下流量視覺化和應用流映射
視覺化虛擬網絡內流量，通過邏輯分組展示，支持大量應用特徵。
安全監控、分析和自動響應
有安全儀錶板和警報，將流量鏡像到安全分析，防止惡意軟件進入，識別可疑端點。
我們如何為您提供幫助
傳統網路安全方案在特定企業網絡內保障安全，SD-Security 是業界首個端到端的軟件定義網路安全解決方案。
- 通過軟件定義分段和策略執行預防安全事件。
- 通過網絡可見性和分析檢測威脅並監控合規。
- 通過自動化修復流程近乎實时響應事件。
SD-Security 適用於各種異構工作負載類型，包括虛擬機器（VM）、容器和裸金屬服務器，以及跨硬體平臺的任何現有 IP 底層網絡。