Palo Alto Firewall Podstawowe funkcje

Seria Palo Alto Networks Next-generation firewall (NGFW) daje możliwość tworzenia niestandardowych aplikacji i polityk do zarządzania nieznanym ruchem w oparciu o stworzone polityki.

W celu optymalizacji kontroli i identyfikacji użytkowników, firewall Palo Alto Networks Next-generation (NGFW) może zarządzać VPN, kontrolerami WLAN, captive portals, proxy, Active Directory, eDirectory, Exchange, Terminal Services, Syslog parsing & XML API poprzez centralny i intuicyjny interfejs zarządzania.

Palo Alto Networks Firewalls TLS/SSL Decryption zapewnia granularne rozszyfrowywanie i inspekcję TLS/SSL dla ruchu przychodzącego i wychodzącego; w tym wsparcie dla protokołów szyfrowania TLS 1.3 i HTTP/2.

Zapory Palo Alto Networks dają możliwość optymalizacji sieci poprzez różne funkcje sieciowe takie jak DHCP, DNS, NAT, ECMP, LLDP. Dynamiczny routing pozwala urządzeniom sieciowym na automatyczne poznanie najlepszych tras dla ruchu w sieci. Możesz również użyć sprawdzania zawartości tunelu, aby sprawdzić, jakie treści są używane przez VPN lub podobne aplikacje.

Nadawaj priorytety ruchowi w swojej sieci poprzez Palo Alto Networks QoS (Quality of Service), aby zapewnić, że pewne typy ruchu mają wyższy priorytet niż inne.Dzięki temu możesz zapewnić, że ważne aplikacje, takie jak telefonia VoIP lub strumieniowe przesyłanie wideo, otrzymują lepszą wydajność i niezawodność, nawet gdy sieć jest zajęta.

W ramach fizycznej zapory Palo Alto Networks można tworzyć logiczne i oddzielnie zarządzane wirtualne instancje zapory, w których ruch z każdej instancji pozostaje oddzielny.

Ochrona Palo Alto Networks DoS niezawodnie filtruje rzucające się w oczy lub podejrzane pakiety, aby zapobiec zalaniu sieci dużymi masami fałszywego ruchu.

Zespół ekspertów Palo Alto jest dostępny przez całą dobę, aby szybko rozwiązywać problemy i przetwarzać bilety. Palo Alto Premium Support zapewnia również ważne aktualizacje oprogramowania sprzętowego w urządzeniach Palo Alto. Istnieje usługa wcześniejszej wymiany, która wyśle Ci urządzenie zastępcze dla wadliwych urządzeń natychmiast po zatwierdzeniu biletu RMA. Oznacza to, że uszkodzone urządzenie nie musi być wcześniej wysyłane do Palo Alto. Należy pamiętać, że wsparcie Premium jest obowiązkowe.

Advanced Threat Prevention firmy Palo Alto Networks bazuje na wiodącej w branży usłudze bezpieczeństwa Threat Prevention, aby chronić Twoją sieć za pomocą wielowarstwowej obrony, która zatrzymuje zarówno znane, jak i nieznane zagrożenia. Oprócz innowacyjnych możliwości IPS, Advanced Threat Prevention zapewnia unikalną możliwość blokowania dobrze zamaskowanych i nieznanych kanałów command-and-control (C2) przy użyciu głębokiego uczenia i modeli ML. Odbywa się to całkowicie w trybie inline i jest ostatnią szansą firmy na powstrzymanie aktywnego ataku przed zainicjowaniem komunikacji C2.

Zaawansowane filtrowanie adresów URL Palo Alto Networks zapewnia światowej klasy ochronę internetową dla nowoczesnego przedsiębiorstwa. Dzięki temu potężnemu rozwiązaniu, klienci korzystają zarówno z możliwości naszej renomowanej bazy danych złośliwych adresów URL, jak i z pierwszej w branży funkcji ochrony stron internetowych w czasie rzeczywistym opartej na głębokim uczeniu. Umożliwia to automatyczne wykrywanie i natychmiastowe blokowanie nowych i ukierunkowanych zagrożeń internetowych. To ochrona w czasie rzeczywistym dla firm.

Dzięki usłudze zapobiegania złośliwemu oprogramowaniu WildFire® firmy Palo Alto Networks nie muszą już rezygnować z bezpieczeństwa na rzecz wydajności i mogą wreszcie przyjąć postawę prewencyjną. Jako najbardziej zaawansowany w branży, oparty na chmurze silnik analizy i zapobiegania złośliwemu oprogramowaniu, WildFire analizuje każdy nieznany plik pod kątem złośliwych intencji, a następnie w rekordowym czasie dystrybuuje środki zapobiegawcze, aby zmniejszyć ryzyko pierwszej ofiary i każdego kolejnego zagrożenia.

DNS Security zapewnia ochronę w czasie rzeczywistym oraz pierwsze w branży możliwości zapobiegania atakom DNS. Integracja z Palo Alto Networks Next-Generation Firewall (NGFW) daje zautomatyzowane możliwości zabezpieczeń. Oznacza to, że możesz zapobiec obchodzeniu zabezpieczeń przez atakujących, nie potrzebujesz osobnych narzędzi i nie musisz wprowadzać żadnych zmian w routingu DNS. DNS Security oferuje więc możliwość zapobiegania atakom na Twoją firmę za pomocą scentralizowanych środków kontroli.

Palo Alto Networks SD-WAN umożliwia łatwe wdrożenie architektury SD-WAN typu end-to-end z natywnie zintegrowanym, najlepszym w swojej klasie bezpieczeństwem i łącznością. Dzięki topologii branch-to-branch hub-and-spoke i/lub full-mesh można zoptymalizować wydajność całej sieci. Minimalizuje to opóźnienia i zapewnia niezawodność, co przekłada się na wyjątkowe wrażenia użytkowników w oddziałach.

Palo Alto Networks oferuje najbardziej kompleksowe w branży zabezpieczenie zero-trust dla inteligentnych urządzeń, umożliwiając powstrzymanie zagrożeń i kontrolę ryzyka podłączonych urządzeń w sieci. Wykorzystując podejście oparte na uczeniu maszynowym (ML), nasz dostarczany w chmurze Enterprise IoT Security szybko i dokładnie wykrywa i identyfikuje wszystkie podłączone urządzenia w czasie rzeczywistym, nawet te, które nigdy wcześniej nie były widziane. Enterprise IoT Security wykorzystuje dane pochodzące od tłumu do identyfikacji anomalii, ciągłej oceny ryzyka i oferowania opartych na zaufaniu zaleceń dotyczących polityki w celu poprawy stanu bezpieczeństwa.

Oprócz aplikacji zatwierdzonych przez firmę, istnieje niezliczona ilość publicznych aplikacji SaaS, do których pracownicy mogą uzyskać dostęp bez wiedzy IT. Brak wglądu w wykorzystanie SaaS uniemożliwia działowi IT kontrolowanie dopuszczalnego lub niedopuszczalnego korzystania przez pracowników z niezatwierdzonych aplikacji SaaS. Może to prowadzić do poważnych zagrożeń dla firmy, w tym wycieków danych i naruszeń przepisów.

Palo Alto Networks Advanced WildFire to największy w branży, oparty na chmurze silnik zapobiegania złośliwemu oprogramowaniu, wykorzystujący opatentowane silniki wykrywania oparte na uczeniu maszynowym, aby chronić organizacje przed wysoce unikowymi zagrożeniami i zapewnić automatyczną ochronę w całej sieci, chmurze i punktach końcowych. Advanced WildFire analizuje każdy nieznany plik pod kątem złośliwych intencji, a następnie wdraża środki zapobiegawcze w rekordowym czasie - 60 razy szybciej niż najbliższy konkurent - aby zredukować ryzyko pacjenta do zera.