Palo Alto Networks a lansat PAN-OS 11.0 Nova
Cosmin Mocanu
System Engineer Palo Alto Networks • ALEF Expert Center
Palo Alto Networks a anunțat PAN-OS 11.0 Nova, cea mai recentă versiune a software-ului său PAN-OS, care oferă noi actualizări de produse și funcții. Acestea includ serviciul de securitate Advanced WildFire furnizat în cloud pentru a ajuta la protejarea împotriva malware-ului evaziv și serviciul Advanced Threat Prevention (ATP), care protejează împotriva atacurilor prin injecție.
Furnizorul de securitate cibernetică a dezvăluit, de asemenea, noua funcționalitate Web-Proxy și o integrare îmbunătățită a brokerului de securitate pentru acces la cloud (CASB) cu noile capabilități SaaS de management al posturii de securitate (SSPM).
„PAN-OS 11.0 Nova este un salt înainte în securitatea rețelei. Oprește cu 26% mai multe programe malware zero-day decât sandbox-urile tradiționale; detectează cu 60% mai multe atacuri de injecție; simplifică arhitectura de securitate; ajută organizațiile să adopte cele mai bune practici de securitate cibernetică. Concluzia este că Nova ajută la menținerea organizațiilor cu un pas înaintea atacatorilor.”
Advanced WildFire combină analiza statică și dinamică, învățarea automată inovatoare și un hypervisor personalizat pentru a identifica și a preveni chiar și cele mai sofisticate și evazive amenințări, cu eficacitate ridicată și reducând aproape de zero alarmele false.
Advanced Threat Prevention (ATP) reimaginează sistemul de prevenire a intruziunilor (IPS) cu capabilități în linie de primă importanță din industrie pentru a opri atacurile de tip injecție zero-day. Atacurile prin injecție – unul dintre cele mai importante atacuri din lista OWASP „Top 10 Web Application Security Risks” – încearcă să împingă cod rău intenționat într-un sistem de calcul prin exploatarea vulnerabilităților necorectate din software. Un astfel de cod rău intenționat execută comenzi de la distanță care duc la pierderea datelor sau la compromiterea completă a sistemului.
Pentru a se proteja împotriva unor astfel de atacuri prin injecție, modelele de învățare profundă ATP au fost construite pe date de telemetrie de înaltă fidelitate pe zeci de mii de vulnerabilități exploatate în ultimul deceniu. Testele interne au arătat că serviciul ATP îmbunătățit detectează cu 60% mai multe atacuri de injecție zero-day pe care soluțiile tradiționale le scapă.
Nova nu numai că pune bazele securității rețelei moderne prin protejarea continuă împotriva amenințărilor zero-day, dar ridică și ștacheta pentru modul în care organizațiile pot îmbunătăți în mod proactiv igiena cibernetică și simplifica arhitecturile de securitate. Pe lângă Advanced WildFire și Advanced Threat Prevention, inovațiile notabile din versiunea Nova includ:
Web Proxy Support – Pentru clienții care trebuie să ruleze proxy-uri explicite în rețeaua lor din cauza arhitecturii de rețea sau a cerințelor de conformitate, Nova introduce capabilități de proxy integrate nativ pentru Palo Alto Networks NGFW, care ajută la securizarea traficului web și non-web. Acum, Palo Alto Networks NGFW și Prisma® Access acceptă proxy-web, permițând clienților să implementeze securitatea rețelei consecventă în locațiile campusului, sucursale și utilizatori mobili, toate gestionate central.
Palo Alto Networks Next-Generation Cloud Access Security Broker (CASB), integrat nativ cu Nova și Prisma SASE, include acum noul SaaS Security Posture Management (SSPM) pentru a ajuta la găsirea și eliminarea configurațiilor greșite periculoase în peste 60 de aplicații de business SaaS. Următoarea generație CASB are acum și suport pentru protecția datelor aproape în timp real în aplicațiile moderne de colaborare și detectarea comportamentului suspect al utilizatorilor, ceea ce ajută la protejarea datelor sensibile din aplicațiile SaaS moderne de conturile compromise și amenințările interne.
Palo Alto Networks AIOps ajută la reducerea configurațiilor greșite care pot duce la încălcări de securitate. AIOps, lansat la începutul anului trecut, procesează acum 29 de miliarde de metrici în fiecare lună pe 50.000 de firewall-uri și împărtășește în mod proactiv 24.000 de configurații greșite și alte probleme cu clienții pentru rezolvare în fiecare lună. Cu PAN-OS 11.0 Nova, AIOps este și mai proactiv. AIOps protejează acum împotriva încălcărilor celor mai bune practici și permite remedierea ineficiențelor politicilor de securitate înainte de a comite schimbări, ajutând organizațiile să consolideze apărarea împotriva atacurilor cibernetice.
Pentru mai multe informații despre produsele și soluțiile Palo Alto Networks te rugăm să ne contactezi la ro-panw@alef.com.
