ВИРТЕХНОЛОГИИ
Компания Palo Alto Networks™ является лидером на рынке сетевой безопасности и создателем межсетевых экранов нового поколения. Полная визуализация и контроль всех приложений и контента в сети по пользователю, а не по IP адресу или порту на скоростях до 200Gbps без потери производительности, является основным преимуществом среди конкурентных решений.
Межсетевые экраны Palo Alto Networks, основанные на запатентованной технологии App-ID™, точно идентифицируют и контролируют приложения – вне зависимости от порта, протокола, поведения или шифрования – и сканируют содержимое для предотвращения угроз и утечки данных.
Основная идея межсетевых экранов нового поколения по сравнению с традиционными подходами, в том числе и UTM решениями, заключается в упрощении инфраструктуры сетевой безопасности, устраняет необходимость в различных автономных устройствах безопасности, а также обеспечивает предсказуемую производительность за счет однопроходного сканирования. Платформа Palo Alto Networks решает широкий спектр требований сетевой безопасности, необходимых различному типу заказчиков: от центра обработки данных до корпоративного периметра с условными логическими границами, включающие в себя филиалы и мобильные устройства.
Межсетевые экраны нового поколения Palo Alto Networks дают возможность идентифицировать и контролировать приложения, пользователей и контент, а не просто порты, IP адреса и пакеты, используя три уникальных технологии идентификации: App-ID, User-ID и Content-ID. Эти технологии идентификации позволяют создавать политики безопасности, разрешающие конкретные приложения, необходимые бизнесу, вместо того, чтобы следовать распространенной концепции – «все или ничего», которую предлагают традиционные межсетевые экраны, основанные на блокировке портов. На основе белого списка определяются разрешенные приложения для каждого типа и группы пользователей, все остальные приложения совместно с угрозами запрещены.
Межсетевые экраны нового поколения Palo Alto Networks – это специально разработанные программно-аппаратные комплексы, в которых весь пул аппаратных ресурсов разделен на группы обработки трафика, каждая из которых отвечает за свой функционал, а программный алгоритм организован таким образом, что трафик лишь единожды проходит инспекцию. Такое уникальное сочетание аппаратной и программной составляющей позволяет достичь непревзойденной производительности при минимальных задержках. Каждая аппаратная платформа поддерживает весь богатый функционал межсетевых экранов нового поколения, что гарантирует стабильную работу всего модельного ряда.
Разнообразие линейки платформ Palo Alto Networks удовлетворяет задачи как крупного холдинга, так и небольшого офиса на 20-30 человек.
На сегодняшний день основные модели Palo Alto Networks имеют сертификаты ФСТЭК на оценочный уровень доверия ОУД2 и 4 уровень РД НДВ, что позволяет использовать межсетевые экраны нового поколения Palo Alto Networksпри создании автоматизированных систем до класса защищенности 1Г и для защиты информации в информационных системах персональных данных до 1 класса включительно.
Межсетевой экран нового поколения был определен компанией Gartner как нечто новое, ориентированное для использования на крупных предприятиях, «включающее в себя полный набор средств для проверки и предотвращения проникновения, проверки на уровне приложений и точное управление на основе политики».
VM-Series от Palo Alto NetworksTM расширяет сферу применения безопасного разрешения доступа приложениям в виртуализированные среды, решая ключевые проблемы обеспечения безопасности в условиях виртуализации: применение правил безопасности на виртуальных машинах, в которых используются объекты с динамическими адресами, и интеграция с системами взаимодействия с применением мощного интерфейса API управления на основе XML.
Решение Palo Alto Networks Traps обеспечивает расширенную защиту рабочих станций, которая предотвращает изощренные атаки эксплойтов, использующих уязвимости системы безопасности, и атак и с помощью ранее неизвестного вредоносного ПО.Traps обеспечивает защиту с помощью облегченного агента с высоким уровнем масштабируемости, основанного на инновационном методе отражения атак без потребности в предварительном знании специфики атаки. Таким образом решение Traps предоставляет организациям мощное средство защиты оконечных устройств практически от всех направленных атак.
Palo Alto Networks предлагает новый единый продукт Cortex XDR, интегрирующий на новом уровне современные технологии защиты сети, хостов и облаков, включая продукты для обнаружения аномалий, проверки идей аналитиков, расследования инцидентов и поиска известных угроз по поведенческим паттернам BIOC. Новый подход, называемый XDR, резко отличается от традиционной техники обнаружения и реагирования и направлен на своевременную защиту. Причем, если в продуктах EDR буква E означает Endpoint, то в XDR, X обозначает любой источник данных будь то сеть, хост или облако