| Palo Alto資安產品

大世科專業經銷 Palo Alto Networks 新世代防火牆相關之資安解決方案與產品。大世科的專業顧問團隊運用 Palo Alto Networks優質的資安解決方案與產品,為企業建構最周全與具競爭力的資安環境。

Palo Alto Networks為「新世代防火牆」(Next-Generation Firewall)的領導品牌,對於資安政策及應用控管具有的優異穩定的效能表現,具備 「應用程式識別」、 「使用者身分識別」、「整合入侵偵測系統及防毒牆」及 「資安事件關聯式分析」能力,可因應現今網路行為所帶來的資安風險,完全吻合Gartner Inc. 對新世代防火牆的各種特色要求。

Palo Alto Networks 具備業界獨一無二的威脅防護能力,可因應嚴峻的資安挑戰。首先,這個新世代防火牆在所有通訊埠上執行完整的網路流量分析,以移除威脅及用以躲避安全系統的方法,不論是躲避、建立通道或規避技術。接著,Palo Alto Networks 運用多重威脅防護方法,包括 IPS 和反惡意程式,搭配 URL 過濾功能並阻擋檔案與內容,以控制已知的威脅。最後,WildFire 對於可疑的檔案提供自動沙箱 (sandbox) 分析,以找出未知或針對性的惡意程式,並利用殭屍網路行為報告 (Behavioral Botnet Report) 來識別在網路中受殭屍感染的模式。
 

獨特的可視性與威脅防護架構

Palo Alto Networks 威脅防護的基礎,是在所有通訊埠上檢查所有網路流量的獨特能力,讓威脅無從躲避。Palo Alto Networks 可針對 100 多個應用程式及協定解碼器進行解碼,以尋找隱藏在應用程式資料流內的威脅。您的 IT 團隊可以依據政策選擇解碼,確保威脅不會隱藏在加密的資料流內,亦可控制攻擊程式所利用的代理服務、規避技術和加密通道。此外,Palo Alto Networks 設計出一個獨特的方法,能在單一的防護引擎中執行威脅分析,並運用通用的特徵碼格式,因此內容只處理一次,即使啟動其他防護功能,依舊能保持性能穩定。

 

對於已知威脅整合多重威脅防護方法 
Palo Alto Networks 將多項安全防護整合在單一環境及單一威脅防護引擎,如此一來,您的安全團隊能輕鬆查看各個安全事件的詳細情形,並判斷威脅的最大影響程度。你的安全管理員現在能夠在一致的環境中,查看應用程式、攻擊軟體漏洞的程式碼、惡意程式、URL、異常的網路行為及針對性惡意程式之間的關係,因此可更快速獲得重要的結果,簡化管理和報告,並確保可預測的性能,只要分析一次網路流量即可,不必在多個引擎中依續掃描。

WildFire - 針對性及未知威脅的防護 
現在已有越來越多的攻擊程式轉變為針對性惡意程式或新型未知惡意程式的變種,以躲過傳統的安全解決方案。為了因應如此變化的資安挑戰,Palo Alto Networks 開發出 WildFire,可以在虛擬環境中執行可執行檔並加以觀察,以識別其中是否有惡意行為,因此 Palo Alto Networks 能快速並準確的識別惡意程式,即使是從未發現過的惡意程式也無所循形。

一旦認定為惡意檔案,WildFire 會針對惡意程式及其影響的命令和流量控制自動產生特徵碼,特徵碼會與定期安全更新一併傳送,針對這些高度變種的威脅提供自動線上防護。您的 IT 團隊能取得豐富的資料,可以清楚看出攻擊目標、傳送過程使用的應用程式,以及任何相關的 URL。


欲進一步了解 Palo Alto Networks資安解決方案與產品,請連結以下原廠網址 :

https://www.paloaltonetworks.com/