Серия PA-3000 от Palo Alto Networks состоит из трёх высокопроизводительных платформ: PA-3060, PA-3050 и PA-3020, которые предназначены для высокоскоростных интернет-шлюзов.

Серия PA-3000 управляет потоками сетевого трафика, используя выделенную обработку и память для работы с сетью, безопасностью, предотвращением угроз и управлением. Управляющим элементом серии PA-3000 является PAN-OS — операционная система, ориентированная на безопасность, которая изначально классифицирует весь трафик, включая приложения, угрозы и контент, а затем связывает этот трафик с пользователем, независимо от местоположения или типа устройства.

Приложение, контент и пользователь — другими словами, бизнес-элементы, которые управляют вашим бизнесом, — затем используются в качестве основы для ваших политик безопасности, что приводит к повышению уровня безопасности и сокращению времени реагирования на инциденты.

Функции безопасности

1. Видимость приложений Номера портов, протоколы и IP-адреса полезны для сетевых устройств, но они ничего не говорят вам о том, что находится в вашей сети. Подробная информация о приложениях, пользователях и контенте, проходящем через вашу сеть, позволяет быстро определить любые риски, которые они представляют, и оперативно отреагировать. Используя богатый контекст, предоставляемый брандмауэрами Palo Alto Networks, наши инструменты визуализации, анализа и отчетности позволяют быстро узнать больше об активности в вашей сети и анализировать инциденты с текущей или сравнительной точки зрения.

2. Видимость пользователя Неотъемлемый компонент политик безопасного запуска приложений. Традиционно политики безопасности применялись на основе IP-адресов, но всё более динамичный характер пользователей и приложений означает, что IP-адреса сами по себе стали неэффективным элементом управления политиками безопасного запуска приложений.

3. Антивирус Защита от вредоносных программ на основе сети. Широкое распространение социальных сетей, мессенджеров и других приложений, не связанных с работой, создает множество векторов для вирусов, шпионских программ, червей и других типов вредоносного ПО. Брандмауэры Palo Alto Networks нового поколения позволяют блокировать нежелательные приложения с помощью App-ID, а затем сканировать разрешенные приложения на наличие вредоносного ПО.

4. Фильтрация данных и блокировка файлов Функции контроля уровня приложений, блокировки файлов по типу и фильтрации данных в наших брандмауэрах нового поколения позволяют реализовать ряд политик, которые помогают найти баланс между разрешением использования личных или не связанных с работой приложений и рисками для бизнеса и безопасности, связанными с несанкционированной передачей файлов и данных.

5. Защита от современных вредоносных программ WildFire: защита от целенаправленных и неизвестных угроз. Современные злоумышленники все чаще используют целенаправленные и новые неизвестные варианты вредоносных программ, чтобы обойти традиционные решения для обеспечения безопасности. Чтобы решить эту проблему, компания Palo Alto Networks разработала WildFire, которая выявляет новые вредоносные программы за считаные минуты. Выполняя подозрительные файлы в виртуальной среде и наблюдая за их поведением, Palo Alto Networks быстро и точно выявляет вредоносные программы, даже если образец вредоносной программы никогда раньше не встречался. Как только файл считается вредоносным, WildFire автоматически генерирует средства защиты, которые доставляются всем подписчикам WildFire в течение часа после обнаружения. Лицензия WildFire предоставляет вашей ИТ-команде обширные аналитические данные, позволяющие точно определить, на кого была направлена атака, какое приложение использовалось для доставки и какие URL-адреса были частью атаки.

Увеличить