PC TECH 電腦技術

  • 增大字號
  • 缺省字號
  • 減小字號

Palo Alto Networks 新一代防火牆推出全新硬件 提升解密速度及效能

E-mail 打印 PDF

 

 

Palo Alto Networks 新一代防火牆推出全新硬件 提升解密速度及效能
最新推出的 PAN-OS 簡化解密程序 協助機構以最佳實踐改善保安形勢

< 香 港 > ─   新一代安全企業 Palo Alto Networks®(紐交所代碼:PANW)為其PAN-OS®作業系統推出全新硬件和更新,進一步協助機構實施以應用程式為本的控制,並自動化其最佳實踐以強化保安。Palo Alto Networks 現推出 PAN-OS 8.1、PA-3200 系列、PA-5280、增強版 PA-220R 和兩個新型號的 M 系列管理工具。根據 Palo Alto Networks,很多機構未能解決由加密流量引致的低可視性,原因歸咎於解密的複雜性和對效能的影響。未能對網絡流量進行解密的機構將因此失去對多於一半的惡意攻擊的防範能力。

為了防範網絡攻擊,對網絡流量的可視性是所有機構都不可或缺的。然而,日漸增多的加密使保安團隊失去了監控其網絡數據流動的可視性。Gartner 預測 :「到 2019 年,超過八成企業的網上流量將會被加密1。於 2019 年,過半的新惡意軟件會利用各種加密和擾亂行為混淆視聽,以隱藏惡意軟件的傳遞和持續溝通,包括數據外洩。」

Palo Alto Networks 最新 PAN-OS 8.1 作業系統能簡化採用網絡保安最佳實踐,包括在多供應商環境下與 SSL 解密相關的程序。最新的新一代防火牆型號能改善整體效能,令用戶能以高速對流量進行解密。強化的應用程式日誌令數據輸入更豐富,Magnifier 的行為分析更加準確,使用戶能快速鎖定目標並遏止威脅。

更新功能的主要優點為:
輕鬆在多供應商環境下套用 SSL 解密:簡化 SSL 解密提高新一代防火牆的解密吞吐量,同時向一連串裝置分享明碼通訊流量以執行額外指令,例如 DLP ( Data Loss Prevention)。這進一步減省了 SSL 專門卸載器的需要,簡化部署、網絡建設和運作。
 
提升 20 倍的網絡邊緣解密容量:最新的 PA-3200 系列工具比以往版本提升 20 倍的 SSL 解密容量,提升在網絡邊緣的效能。最新的 PA-5280 工具帶來更好效能及以雙倍容量來保障大數據中心和流動網絡營運商,或 MNO 基礎建設。
 
有效採用最佳實踐:現能透過更簡單的工作流程和政策檢視工具來執行基於 App-ID™ 技術的保安措施,讓管理員更有效和自信地執行最佳實踐來控制應用程式。此外,管理員也可透過強化的條例用法追蹤來維持嚴謹而有效的應用程式保安政策。
 
大規模的管理: 新功能簡化大型、分散的部署的管理和運作。Panorama™ 管理的積極主動裝置監察功能在裝置出現異樣行為時通知管理員。只需少量人手控制,此功能就能與自動化的工作流程融合,讓營運團隊迅速作出補救措施。最新的 M-600 和 M-200 管理工具的日誌攝入率和儲存容量是之前版本的兩倍,帶來超卓的效能。
 
進階威脅偵測和預防:WildFire® 雲端威脅分析服務的更新讓用戶利用迴避性包裝技術來偵測零時差惡意軟件攻擊,發現針對 Linux 伺服器和物聯網裝置的惡意軟件;以及找出隱藏在非常見存檔格式(如 7-Zip 和 RAR)的惡意檔案。
 
快速偵測針對性攻擊:新一代防火牆提升成為進階的網絡感應器,收集豐富數據作分析,亦可輕鬆透過內容更新作擴展。作為應用框架的一部分,Magnifier 利用這些數據來協助用戶準確地識別進階攻擊、內部威脅和惡意軟件。
 
引言
「網絡流量可視性因與日俱增的加密流量變得更為關鍵。買家為了簡化程序、令網絡保安成為推動而非阻礙業務發展的一環,正推出綜合性的保安方案,並找尋附設在現有網絡基建的網絡流量解密方式。」
-          IHS Markit 網絡保安技術資深研究總監 Jeff Wilson
 
「PAN-OS 8.1 推出了不少新功能來協助機構,以易於實行的方式來改善他們的保安和管理能力。最新的新一代防火牆和管理工具能大大提高加密流量吞吐量和規模。我們新一代防火牆和 PAN-OS 8.1 的結合功能是實踐我們願景 ── 協助機構防止網絡攻擊──標誌性的一步。」
-          Palo Alto Networks 產品總監 Lee Klarich
 
價格和面市情況
PAN-OS 8.1 將於三月向所有已簽訂有效支援合同的 Palo Alto Networks 客戶使用。PA-220R、PA-3200 系列、PA-5280、M-200 和 M-600 即日起接受訂購,價格為 2,900 美元至 200,000 美元。
 
1 Gartner, “Predicts 2017: Network and Gateway Security,” Lawrence Orans et al, 2016 年 12 月 13 日
參考資料
閱讀網誌: 推出 PAN-OS 8.1: 簡化 SSL 解密 加快採用保安最佳實踐
Palo Alto Networks 新一代防火牆
PAN-OS 8.1
Magnifier 行為分析
WildFire 雲端威脅分析服務
Palo Alto Networks 新一代安全平台
緊貼 Palo Alto Networks 的動向: LinkedIn、Twitter、Facebook
 

關於 Palo Alto Networks
Palo Alto Networks 為引領網絡安全新時代的新一代安全企業,可為全球數以萬計的企業保護應用,免受網絡威脅。Palo Alto Networks 極具顛覆性的安全平台所提供的安全性遠高於傳統或單點產品,採用創新方法及高度差異化的網絡威脅防禦功能,確保企業營運安全,並保護企業最重要的資產。更多內容請瀏覽 www.paloaltonetworks.com