Palo Alto PA-5220 Advanced Threat Lizenz für HA-Geräte

Systemy IPS (Intrusion Prevention Systems) i IDS (Intrusion Detection Systems) są uważane za podstawowe systemy bezpieczeństwa sieciowego służące do wykrywania i obrony przed znanymi zagrożeniami. Niestety, cyberprzestępcy wykorzystują innowacyjne narzędzia i techniki, które pozwalają im ominąć nawet najbardziej zaawansowane rozwiązania IPS nowej generacji. W większości rozwiązań IPS lub IDS ruch jest kontrolowany tylko dla określonych portów. Chociaż dodatkowe urządzenia monofunkcyjne mogą złagodzić pewne problemy, to zwykle ma to negatywny wpływ na wydajność i uniemożliwia kompleksowy przegląd całej infrastruktury. Co więcej, te systemy i urządzenia nie obejmują wszystkich podstawowych funkcji, co oznacza, że i tak już niedostatecznie obsadzone zespoły ds. bezpieczeństwa muszą znajdować i łatać luki, aby zapobiec wyciekom danych. Największym problemem jest jednak to, że nawet nowoczesne rozwiązania IPS nie są w stanie bronić się przed nieznanymi zagrożeniami w czasie rzeczywistym podczas krytycznych faz procesu ataku.

Najlepszy w swojej klasie system IPS z pierwszą w branży obroną przed nieznaną aktywnością C2

Palo Alto Networks Advanced Threat Prevention opiera się na wiodącej w branży usłudze bezpieczeństwa Threat Prevention, aby chronić Twoją sieć za pomocą warstwowej obrony, która zatrzymuje zarówno znane, jak i nieznane zagrożenia. Oprócz innowacyjnych możliwości IPS, Advanced Threat Prevention zapewnia unikalną możliwość blokowania dobrze zamaskowanych i nieznanych kanałów command-and-control (C2) przy użyciu modeli deep learning i ML. Odbywa się to całkowicie w trybie inline i jest ostatnią szansą organizacji na powstrzymanie aktywnego ataku przed zainicjowaniem komunikacji C2. Podczas gdy inne rozwiązania wywołują sygnatury na ograniczonej liczbie z góry określonych portów, Advanced Threat Prevention wykrywa i blokuje zagrożenia na wszystkich portach, zapewniając najlepszą widoczność, jaką może zapewnić IPS. Dzieląc się informacjami o zagrożeniach, nasza globalna społeczność klientów w znacznym stopniu przyczynia się do powstrzymywania nawet złożonych ataków w czasie rzeczywistym i sprawia, że złośliwym aktorom coraz rzadziej udaje się odnieść sukces.

Advanced Threat Prevention otrzymuje również codzienne aktualizacje z innych naszych subskrypcji bezpieczeństwa dostarczanych w chmurze, aby bronić przed exploitami, złośliwym oprogramowaniem, złośliwymi adresami URL, komunikacją C2, oprogramowaniem szpiegującym i innymi zagrożeniami. Należą do nich WildFire® (nasza usługa ochrony przed złośliwym oprogramowaniem dla nieznanych zagrożeń opartych na plikach), Advanced URL Filtering dla ochrony przed atakami internetowymi, DNS Security dla obrony przed cyberatakami opartymi na DNS oraz IoT Security dla większej widoczności i kontekstu wokół niezarządzanych urządzeń. W połączeniu z tymi usługami subskrypcyjnymi, Advanced Threat Prevention może zatrzymać nieznane zagrożenia w czasie zbliżonym do rzeczywistego, co czyni go niezbędnym elementem każdego NGFW.

Korzyści z Palo Alto Advanced Threat Prevention

Advanced Threat Prevention to usługa bezpieczeństwa, która oferuje następujące korzyści:

• Zmniejszenie ryzyka biznesowego poprzez blokowanie w trybie inline nieznanych połączeń C2: blokowanie do 48 procent więcej nieznanych połączeń C2 z Advanced Threat Prevention niż w przypadku innych wiodących w branży rozwiązań do zapobiegania zagrożeniom.
• Brak kosztów i kosztów zarządzania dla oddzielnych rozwiązań IPS: Użyj Snort i innych potężnych możliwości IPS zintegrowanych z naszym NGFW jako centralnej bazy danych dla reguł polityki bezpieczeństwa.
• Lepszy wgląd w próby ataków, dający pewność, że organizacja jest chroniona: skanowanie całego ruchu w poszukiwaniu zagrożeń, niezależnie od portu, protokołu czy szyfrowania
• Zmniejszone zapotrzebowanie na zasoby do zarządzania podatnościami i poprawkami: znane złośliwe oprogramowanie, exploity i komunikacja C2 są automatycznie chronione ze 100% skutecznością
• Kompleksowe wykrywanie zagrożeń i egzekwowanie obrony bez spadku wydajności