Palo Alto Networks PA-5410 на основе машинного обучения

Обзор:

Palo Alto Networks PA-5400 Series ML-Powered NGFW — включая PA-5430, PA-5420 и PA-5410 — идеально подходят для высокоскоростных центров обработки данных, интернет-шлюзов и сетей провайдеров услуг. Устройства серии PA-5400 обеспечивают защиту всего трафика, включая зашифрованный.

Первый в мире NGFW с ML (машинным обучением) позволяет предотвращать неизвестные угрозы, видеть и защищать всё — включая Интернет вещей (IoT), а также сокращать количество ошибок с помощью автоматических рекомендаций по политикам безопасности.

Контролирующим элементом серии PA-5400 является PAN-OS® — то же программное обеспечение, которое используется во всех NGFW Palo Alto Networks. PAN-OS нативно классифицирует весь трафик, включая приложения, угрозы и контент, и связывает его с пользователем независимо от местоположения или типа устройства. Приложение, контент и пользователь — другими словами, элементы, управляющие вашим бизнесом — становятся основой политик безопасности, повышая уровень защиты и сокращая время реагирования на инциденты.

Фаерволы PA-5410, PA-5420 и PA-5430 обеспечивают гибкость в производительности и отказоустойчивости, адаптируясь к требованиям развертывания. Эти модели могут использовать питание как от сети AC, так и DC. Выделенные вычислительные и аппаратные ресурсы обеспечивают прогнозируемую производительность в сетевых, защитных, сигнатурных и управленческих функциях.

Основные моменты

• Первый в мире NGFW с машинным обучением.
• 10-кратный лидер Gartner Magic Quadrant™ по сетевым фаерволам.
• Лидер Forrester Wave™: Enterprise Firewalls, Q3 2020.
• Наивысший показатель Security Effectiveness в отчете NSS Labs NGFW Test Report 2019, с блокировкой 100% уклонений.
• Обеспечивает встроенную безопасность для 5G, защищая трансформацию сервис-провайдеров и предприятий, а также MEC (multi-access edge computing).
• Расширяет видимость и защиту всех устройств, включая неконтролируемые IoT-устройства, без необходимости развертывания дополнительных сенсоров.
• Поддерживает высокую доступность в режимах active/active и active/passive.
• Обеспечивает предсказуемую производительность с включенными сервисами безопасности.
• Поддерживает централизованное управление через Panorama™.

NGFW с машинным обучением

• Встроенное машинное обучение для предотвращения атак без сигнатур, включая файловые атаки и новые фишинговые попытки.
• Использует облачные ML-процессы для мгновенной передачи сигнатур и инструкций на NGFW.
• Применяет поведенческий анализ для обнаружения IoT-устройств и создания рекомендаций по политикам безопасности в составе облачного сервиса, интегрированного в NGFW.
• Автоматизирует рекомендации по политикам, экономя время и снижая вероятность ошибок человека.

Обнаружение и предотвращение продвинутых угроз с облачными сервисами безопасности

Современные кибератаки могут порождать 45 000 вариантов за 30 минут, используя несколько векторов угроз и продвинутые методы доставки вредоносного ПО. Традиционная разрозненная безопасность создает пробелы, увеличивает нагрузку на команды безопасности и снижает продуктивность бизнеса из-за нестабильного доступа и видимости.

Интегрированные с NGFW облачные сервисы безопасности используют сетевой эффект 80 000 клиентов для мгновенной координации разведданных и защиты от всех угроз на всех векторах. Устраняются пробелы в защите по всем локациям и обеспечивается консистентная защита от самых продвинутых угроз.

Сервисы включают:

• Предотвращение угроз — блокирует угрозы на каждом этапе атаки с помощью передовой системы IPS.
• Продвинутое предотвращение угроз — расширяет IPS, блокируя до 50% больше ранее неизвестного уклоняющегося трафика с использованием моделей глубокого обучения и ML.
• Сервис предотвращения вредоносного ПО WildFire® — автоматически обнаруживает и предотвращает неизвестное вредоносное ПО с облачным анализом.
• Продвинутая фильтрация URL — предотвращает доступ к известным и новым вредоносным сайтам.
• DNS Security — блокирует атаки через DNS без изменения инфраструктуры.
• IoT Security — комплексная защита IoT с ML-анализом и предотвращением угроз.
• Enterprise DLP — снижает риск утечки данных, контролируя перемещение чувствительной информации.
• SaaS Security — обеспечивает безопасность всех SaaS-приложений автоматически.

Сетевые функции

Основные функции безопасности и подключения:

Функции