ML-drevet neste generasjons brannmur

Integrerer maskinlæring (ML) i kjernen av brannmuren for å forebygge filbaserte angrep uten signaturer, samtidig som den identifiserer og umiddelbart stopper phishing-forsøk som aldri før har blitt oppdaget. Utnytter skybaserte ML-prosesser for å sende signaturer og instruksjoner tilbake til NGFW uten forsinkelse. Bruker atferdsanalyse til å oppdage IoT-enheter og komme med policyanbefalinger som en del av en skybasert og integrert tjeneste i NGFW. Automatiserer policyanbefalinger som sparer tid og reduserer risikoen for menneskelige feil.

Identifiserer og kategoriserer alle applikasjoner, på alle porter, hele tiden, med full Layer 7-inspeksjon

Identifiserer applikasjonene som krysser nettverket uavhengig av port, protokoll, unnvikelsesteknikker eller kryptering (TLS/SSL). Bruker applikasjonen, ikke porten, som grunnlag for alle policybeslutninger for sikker aktivering: Tillat, nekt, planlegg, inspiser og bruk trafikkforming. Gjør det mulig å opprette egendefinerte App-ID-tagger for proprietære applikasjoner eller be Palo Alto Networks om å utvikle App-ID for nye applikasjoner. Identifiserer alle nyttelastdata i en applikasjon (f.eks. filer og datamønstre) for å blokkere skadelige filer og avverge forsøk på eksfiltrering. Oppretter standard og tilpassede rapporter om applikasjonsbruk, inkludert SaaS-rapporter (software-as-a-service) som gir innsikt i all godkjent og ikke-godkjent SaaS-trafikk i nettverket. Muliggjør sikker migrering av eldre lag 4-regelsett til App-ID-baserte regler med innebygd Policy Optimizer, noe som gir deg et regelsett som er sikrere og enklere å administrere.

Håndhever sikkerheten for brukere uansett hvor de befinner seg og på hvilken som helst enhet, samtidig som retningslinjene tilpasses basert på brukeraktivitet

Muliggjør synlighet, sikkerhetspolicyer, rapportering og etterforskning basert på brukere og grupper - ikke bare IP-adresser. Kan enkelt integreres med et bredt spekter av databaser for å utnytte brukerinformasjon: trådløse LAN-kontrollere, VPN-er, katalogservere, SIEM-er, proxyer og mer. Gjør det mulig å definere dynamiske brukergrupper (DUGs) på brannmuren for å iverksette tidsbegrensede sikkerhetstiltak uten å vente på at endringer skal gjøres i brukerkatalogene. Bruker konsistente retningslinjer uavhengig av hvor brukerne befinner seg (kontor, hjemme, på reise osv.) og hvilke enheter de bruker (iOS- og Android-mobilenheter, macOS-, Windows- og Linux-stasjonære og bærbare PC-er, Citrix- og Microsoft VDI- og terminalservere). Forhindrer at bedriftslegitimasjon lekker til tredjeparts nettsteder og hindrer gjenbruk av stjålet legitimasjon ved å aktivere flerfaktorautentisering (MFA) på nettverkslaget for alle applikasjoner uten at applikasjonen må endres. Tilbyr dynamiske sikkerhetstiltak basert på brukeratferd for å begrense mistenkelige eller ondsinnede brukere.

Forhindrer ondsinnet aktivitet skjult i kryptert trafikk

Inspiserer og bruker retningslinjer for TLS/SSL-kryptert trafikk, både innkommende og utgående, inkludert trafikk som bruker TLS 1.3 og HTTP/2. Gir omfattende innsyn i TLS-trafikk, for eksempel mengde kryptert trafikk, TLS/SSL-versjoner, chiffersuiter og mer, uten dekryptering. Muliggjør kontroll over bruk av eldre TLS-protokoller, usikre chiffersuiter og feilkonfigurerte sertifikater for å redusere risiko. Gjør det enkelt å distribuere dekryptering og lar deg bruke innebygde logger til å feilsøke problemer, for eksempel applikasjoner med tilknyttede sertifikater. Gjør det mulig å aktivere eller deaktivere dekryptering fleksibelt basert på URL-kategori, kilde- og destinasjonssone, adresse, bruker, brukergruppe, enhet og port av hensyn til personvern og samsvar. Lar deg lage en kopi av dekryptert trafikk fra brannmuren (dvs. dekrypteringsspeiling) og sende den til trafikkinnsamlingsverktøy for etterforskning, historiske formål eller forebygging av datatap (DLP).

Tilbyr sentralisert administrasjon og synlighet

Dra nytte av sentralisert administrasjon, konfigurasjon og synlighet for flere distribuerte Palo Alto Networks NGFW-er (uavhengig av plassering eller størrelse) gjennom Panorama nettverkssikkerhetsadministrasjon, i ett enhetlig brukergrensesnitt. Effektiviserer konfigurasjonsdeling gjennom Panorama med maler og enhetsgrupper, og skalerer logginnsamlingen etter hvert som loggbehovet øker. Gjør det mulig for brukerne, gjennom Application Command Center (ACC), å få dyptgående innsyn og omfattende innsikt i nettverkstrafikk og trusler.

Palo Alto Networks PA-450 - sikkerhetsapparat

Palo Alto Networks - Nettverksikkerhetsapparater