Брандмауэры Palo Alto Networks серии PA-800 следующего поколения представлены моделями PA-820 и PA-850. Эти устройства разработаны специально для обеспечения комплексной сетевой защиты филиалов крупных организаций и компаний среднего бизнеса.

Основной операционной системой данных устройств выступает PAN-OS, обеспечивающая глубокую классификацию всего проходящего трафика — приложений, угроз и содержимого.

Важнейшей особенностью системы является возможность привязывать трафик непосредственно к пользователям вне зависимости от места нахождения или используемого ими оборудования.

Таким образом, основой политики безопасности становятся именно ключевые элементы ведения бизнеса — используемые приложения, передаваемый контент и сами пользователи, что существенно повышает уровень защищенности инфраструктуры и ускоряет реакцию на потенциальные инциденты.

Особенности:

1. Классифицирует все приложения на всех портах в любое время – Определяет приложение независимо от порта, шифрования (SSL или SSH) или используемой техники уклонения.

– Использует приложение, а не порт в качестве основы для всех ваших решений по безопасной настройке: разрешить, запретить, запланировать, проверить и применить формирование трафика.

– Классифицирует неопознанные приложения для контроля политик, анализа угроз или разработки технологии идентификации приложений App-ID™.

– Обеспечивает полную прозрачность всех TLS-шифрованных подключений и блокирует угрозы, скрытые в зашифрованном трафике, в том числе в трафике, использующем протоколы TLS 1.3 и HTTP/

2. 2. Обеспечивает соблюдение политик безопасности для любого пользователя в любом месте – Развертывает согласованные политики для локальных и удаленных пользователей, работающих на платформах Windows, Mac OS X, Linux, Android или Apple iOS – Обеспечивает бессерверную интеграцию с Microsoft Active Directory и службами терминалов, LDAP, Novell eDirectory и Citrix

– Легко интегрирует ваши политики брандмауэра с беспроводной сетью 802.1X, прокси-серверами, решениями NAC и любым другим источником информации об идентификации пользователей.

3. Расширяет встроенную защиту по всем векторам атак с помощью облачных подписок на безопасность.

Предотвращение угроз — проверяет весь трафик для автоматической блокировки известных уязвимостей, вредоносных программ, эксплойтов уязвимостей, шпионских программ, команд и управления (C2), а также пользовательских сигнатур системы предотвращения вторжений (IPS).

Защита от вредоносных программ WildFire — защищает от неизвестных файловых угроз, обеспечивая автоматическую защиту от большинства новых угроз в сетях, на конечных устройствах и в облаках за считаные секунды.

Фильтрация URL — предотвращает доступ к вредоносным сайтам и защищает пользователей от веб-угроз.

Безопасность DNS — обнаруживает и блокирует известные и неизвестные угрозы через DNS, а предиктивная аналитика предотвращает атаки с использованием DNS для управления и кражи данных. IoT Security — обнаруживает все неуправляемые устройства в вашей сети, выявляет риски и уязвимости, а также автоматизирует применение политик для вашего NGFW на базе машинного обучения с помощью новой конструкции политики Device-ID™

4. Обеспечивает функциональность SD-WAN – Легко внедрите SD-WAN, просто включив его в существующие брандмауэры. – Позволяет безопасно внедрить SD-WAN, который изначально интегрирован с нашей ведущей в отрасли системой безопасности. – Обеспечивает исключительное удобство для конечных пользователей, сводя к минимуму задержки, дрожание и потерю пакетов.

Увеличить