Palo Alto PA-3420 Advanced URL Filtering Lizenz für HA-Geräte

Korzyści z Advanced URL Filtering

Advanced URL Filtering to oparta na chmurze usługa subskrypcyjna, która integruje się natywnie z Twoją zaporą Palo Alto Networks Next-Generation Firewall (NGFW), aby chronić Twoją sieć przed zagrożeniami internetowymi, takimi jak kampanie phishingowe, złośliwe oprogramowanie oraz komunikacja typu command-and-control (C2). Adresy URL są następnie analizowane w czasie rzeczywistym przy użyciu modeli ML i klasyfikowane jako nieszkodliwe lub złośliwe. Możesz zintegrować tę klasyfikację z politykami NGFW i w ten sposób wykorzystać ją do bezproblemowej kontroli ruchu internetowego. Po klasyfikacji uruchamiane są kolejne funkcje platformy NGFW dla dodatkowej ochrony, na przykład ukierunkowane deszyfrowanie SSL i zaawansowane logowanie. Oprócz własnych wyników analiz, Zaawansowane Filtrowanie URL wykorzystuje również współdzielone dane o zagrożeniach z wiodącej w branży ochrony przed złośliwym oprogramowaniem Palo Alto Networks, WildFire®, oraz z innych źródeł, aby automatycznie aktualizować zabezpieczenia w celu ochrony przed złośliwymi stronami internetowymi. Korzyści z zaawansowanego filtrowania adresów URL obejmują:

• Najlepsza w swojej klasie ochrona przed atakami internetowymi dzięki połączeniu bazy danych adresów URL do obrony przed znanymi zagrożeniami i napędzanego ML silnika bezpieczeństwa internetowego w chmurze, który może klasyfikować i blokować nowe złośliwe adresy URL w czasie rzeczywistym, nawet jeśli treść została obfuskowana dla indeksujących. Advanced URL Filtering zapobiega 40 procent więcej zagrożeń niż tradycyjne bazy filtrów internetowych.
• Wiodąca w branży ochrona przed phishingiem dla najczęściej stosowanych metod ataku
• Pełna kontrola ruchu sieciowego dzięki precyzyjnym kontrolom i ustawieniom politycznym, które umożliwiają uruchomienie automatycznych działań zabezpieczających w oparciu o użytkowników, ocenę ryzyka i zawartość.
• Maksymalnie zwiększ wydajność operacyjną, chroniąc połączenia internetowe za pośrednictwem platformy Palo Alto Networks

Kluczowe cechy zaawansowanego filtrowania UTL

Według analiz Palo Alto Networks liczba złośliwych stron internetowych wzrosła o 127 procent w latach 2019-2021.2 Przy tak wielu nowych zjawiskach prawie wszystkie zagrożenia są nieznane dla rozwiązań bezpieczeństwa sieciowego

Ponadto 40 procent złośliwych adresów URL pochodzi z legalnych domen3 , ponieważ osoby atakujące próbują osadzić zagrożenia na stronach internetowych, które były uważane za godne zaufania. Status adresu URL może zmieniać się kilkakrotnie pomiędzy nieszkodliwym a złośliwym. Jeśli Twoje rozwiązanie zabezpieczające nie sprawdza tego w sposób ciągły, ryzyko dla Twojej sieci wzrasta. Nowoczesne firmy nie mogą już polegać wyłącznie na statycznych bazach danych z rozbudowanymi procesami aktualizacji. Potrzebne jest nowe podejście.

Zaawansowane filtrowanie adresów URL zapewnia najlepszą w swojej klasie ochronę internetową poprzez wykrywanie i blokowanie nowych zagrożeń w czasie rzeczywistym, zapobiegając pierwszym infekcjom. Zamiast polegać na danych z crawlerów internetowych, oparte na chmurze techniki inline ML analizują ruch internetowy w czasie rzeczywistym oraz wykrywają i blokują złośliwe adresy URL w ciągu milisekund - zanim Twoja organizacja może zostać zainfekowana. Nasze modele ML są regularnie aktualizowane, aby zachować aktualność informacji o zagrożeniach i niezawodnie wykrywać ataki internetowe. Nasza rozszerzalna architektura oparta na chmurze sprawia, że najnowsze innowacyjne silniki wykrywania są na wyciągnięcie ręki, oszczędzając Ci kłopotów z aktualizacją.

Ślepe poleganie na crawlerach offline i bazach danych, które muszą być aktualizowane w długotrwałych procesach, jest w dzisiejszych czasach po prostu niewystarczające. Zaawansowane filtrowanie URL jest już o krok do przodu, oferując pierwszy w branży silnik ochrony sieciowej, który może wykrywać nieznane zagrożenia internetowe i blokować je w czasie rzeczywistym. Zapobieganie metodom uniku Współcześni napastnicy ewoluowali swoje techniki w celu uniknięcia rozwiązań bezpieczeństwa, a 90 procent zestawów phishingowych sprzedawanych w ciemnej sieci zawiera przynajmniej jedną metodę uniku. Najczęściej stosowaną techniką jest cloaking. Wykorzystuje fakt, że wiele rozwiązań bezpieczeństwa sieciowego opiera się wyłącznie na offline'owym indeksowaniu zawartości stron internetowych w celu wykrywania zagrożeń. Atakujący mogą przypisywać firmom ochroniarskim konkretne adresy IP i hosty, a następnie albo blokować te połączenia, albo przekierowywać je na nieszkodliwe treści. Zaawansowane filtrowanie adresów URL analizuje natomiast treści internetowe na żywo, przerywając hakerom ich działania i ujawniając złośliwe strony internetowe stojące za uniki.