Palo Alto Networks הדור הבא של אבטחת המידע

פתרון ה- Firewall/IPS מהדור החדש (NGFW) של חברת פאלו אלטו תוכננה מראש כמערכת הבוחנת תעבורה לפי יישומים ומשתמשים ולא לפי פורטים וכתובות IP ובכך יתרונה המובהק.
אפשר לארגונך ליהנות ממקסימום אבטחת מידע עם יכולות עבודה מודרניות וביצועים גבוהים

ארגונים מודרניים חייבים לאפשר לעובדיהם לגשת ליישומי רשתות חברתיות – מחלקת השיווק רוצה לעשות שימוש בפייסבוק, מחלקת משאבי האנוש צריכה את הלינקדאין ומחלקות נוספות צריכות יישומים אחרים, אולם ישנם איומים מודרניים המופצים דרך יישומי רשתות חברתיות המהווים סיכון משמעותי לכל ארגון.
בנוסף, ארגונים רבים מחויבים לדרישות רגולציה כמו PCI, HIPPA ועוד.
כל אלה מחייבים את הארגון להערכות מחדש.

חומות האש מהדור הבא (NGFW) של פאלו אלטו נטוורקס, חברה אמריקאית שהוקמה על ידי הישראלי ניר צוק, מאפשרות נראות חסרת תקדים ושליטה מלאה בהרשאות ליישומים ותוכן לפי משתמש ולא לפי כתובת IP, כל זאת עד ל-10 Gbps, ללא ירידה בביצועים.

חומות האש של פאלו אלטו מבוססות על טכנולוגית App-ID™ המסוגלת לזהות ולשלוט ביישומים באופן מדויק, מבלי להתחשב בפורטים, פרוטוקולים, טקטיקות התחמקות או הצפנת SSL ולסרוק את התוכן על מנת לעצור איומים ולמנוע דליפת מידע.

לראשונה, ארגונים יכולים לעשות שימוש ביישומי Web 2.0 ועדיין לשמור על שליטה מלאה ובה בעת להפחית באופן משמעותי עלויות בעלות כוללת (TCO) על ידי איחוד חומרה.

read more
חומות האש המסורתיות נשענות על פורטים ופרוטוקול כדי לסווג תעבורה, עובדה המאפשרת להאקרים לעקוף אותם בקלות.
פורטים משתנים, שימוש ב- SSL, כניסה דרך פורט 443/80 או שימוש בפורטים לא סטנדרטיים מקשים על זיהוי היישום. התוצאה של חוסר שקיפות של היישומים הרצים ברשת והבקרה עליהם עלולה לחשוף את הארגונים להשבתות, הפרה של חוקי רגולציה ואפשרות לזליגת מידע.

ה- Firewall של Palo Alto Networks מספק למנהלי ה- IT יכולת זיהוי אפליקציות, זיהוי משתמשים (ברמה שמית), הגנה מאיומים ומניעת זליגת מידע בביצועים גבוהים במיוחד.

מרכיב עיקרי של הפתרון הוא היכולת לנתח את כל המידע במעבר אחד תוך שימוש ביכולת עיבוד מקבילית גבוהה. במעבר הבודד של המידע מתבצעת זיהוי היישום, בדיקת המדיניות (policy), הגנה מאיומים ומניעת זליגת מידע.
ארכיטקטורה ייחודית זו מבטיחה ביצועים מהירים במיוחד בזמן אחזור נמוך.
בנוסף, המערכת מסוגלת לעבוד בקצבים של 10Gbps כאשר מופעלים עליה בו זמנית FW/IPS/Anti Virus/URL ועוד.

לפרטים נוספים