פתרונות אבט״מ מהפכניים מבית פאלו אלטו נטוורקס

אבטחת הרשת הארגונית דורשת לאמץ טכנולוגיות חדשניות בקצב מואץ על-מנת להתמודד עם האיומים הצצים חדשות לבקרים.

הגישה הרווחת כיום, בה נדרש להטמיע ולבצע אינטגרציה לכל מוצר חדש, מציבות בפני הארגון אתגר תפעולי, בניסיון להטמיע טכנולוגיות חדשניות. והתוצאה לרוב הנה בזבוז במשאבים וזמן יקר בהטמעת מוצרים שאינם מבצעים את המטרה לשמם יישמו ואינם משתפים מידע אחד עם השני.

באמצעות פתרון ה-Application Framework המהפכני מבית פאלו אלטו נטוורקס (Palo Alto Networks), תתאפשר ללקוחותינו גישה מהירה לשירותי אבטחה של 3rd Party Partners ובכך לאמץ טכנולוגיות חדשות ולהרחיב את יכולות אבט״מ בארגון באמצעות שילוב יישומים מבוססי ענן שפותחו על ידי פאלו אלטו נטוורקס בשיתוף חברות אבט״מ מתקדמות כל אחת בתחומה.

פתרון ה-Application Framework כולל בחובו:
● אפשרות לביצוע פיילוט ושילוב יכולות אלו בארגונכם באמצעות אפליקציות מבוססות ענן.
● App collaboration – אפליקציות מיצרנים שונים היוצרות workflow אחד המאפשר זיהוי, אנליזה ותגובה למתקפות מתקדמות.
● הרחבת יכולות חדשות לפלטפורמה מבית פאלו אלטו נטוורקס מאפשרות לצרוך אפליקציות באופן מהיר, ללא צורך בעדכונים ותחזוקה של תשתיות נוספות בארגון.

שירות נוסף – Palo Alto Networks Logging בענן עבור context-rich logs המיוצרים במערכות ה-Security שלנו ומיוצאים לענן ובכך מאפשרים ללקוח לאסוף ולשמור לוגים לתקופה בלתי מוגבלת וללא צורך בתכנון והוספת תשתיות של מחשוב ואחסון. כמו-כן שירות זה מהווה אבן יסוד ל-Application Framework.

פתרון ה-GlobalProtect הרחיב את ההגנה על הפלטפורמה לרשתות מרוחקות ולמשתמשים ניידים. השירות החדשני של GlobalProtect Cloud מרחיב את פריסת ההגנה של הארגון באמצעות תשתית אבטחה מבוססת ענן המופעלת על ידי פאלו אלטו נטוורקס. ה-GlobalProtect Cloud,המנוהל על ידי מערכת הניהול Panorama, יאפשר ללקוחותינו ליצור מדיניות אבטחה עקבית בכל הארגון, לכל משתמש ובכל מקום.

להלן תרשים המתאר את שלל הפתרונות מבית פאלו אלטו נטוורקס

הפלטפורמה המוצעת מבית פאלו אלטו נטוורקס הינה דוגמה של ״השלם גדול מסך כל חלקיו״.

ה-Next Generation Firewall הידוע שנים כפסגת הטכנולוגיה, ה-Next Generation Endpoint שהינו המנגנון היעיל ביותר לעצירה של Ransomwares וכאמור מצטרף ניתוח הקבצים בענן Wildfire, המהווה נדבך נוסף ומשמעותי לעצירת איומים מתקדמים.

ענן ה-Wildfire כולל מערכות אנליזה דינאמיות (Sandbox), סטאטיות, Machine learning המבוסס על למידה ואימון המכונה לזהות תוכנות זדוניות חדשות שלא ניתן לזהותם על ידי ניתוח סטאטי או דינאמי בלבד. ובנוסף אנליזה ב-Bare metal אליו נשלחים איומים חמקמקים, הנבדקים בסביבת חומרה המבטלת לחלוטין את היכולת של היריב לבצע טכניקות נגד VM.

חשוב לציין כי גם יכולת הבסיס של פאלו אלטו נטוורקס שונה באופן מהותי מהפתרונות המתחרים. זוהי המערכת היחידה המבצעת Layer7 FW באופן אינהרנטי, ולא כ-"תוספת" ל-Layer3/4 FW.

לדוגמה, שימוש ב-MS-Lync לביצוע וידיאו, אודיו, צ'אט לכל המשתמשים ולאפשר לקבוצת משתמשים מוגדרת ב-AD גם שימוש ביכולות ה-File Transfer של MS-Lync לסוגי קבצים ספציפיים תוך סריקת ווירוסים. כדי לעמוד על ההבדל המהותי ביכולות. דוגמה זו אינה אפשרית כלל ב-UTM או Legacy FW ולא משנה אילו מודולים נוסיף לו, היא אפשרית אך ורק בפאלו אלטו נטוורקס.

בנוסף כאשר כלל יצרני ה-Network Security ממוקדים בטיפול בווקטורים של Web ואימייל. פאלו אלטו נטוורקס הנה הפתרון היחיד המאפשר לבצע את כל יכולותיו על כלל הפרוטוקולים ברשת, ללא קשר ל-Port בו נעשה השימוש. לדוגמה, AV ,DLP ,File Blocking יכולים לסרוק גם תעבורת FTP או MS-File-Transfer (SMB) שנפרץ לאחרונה בהתקפות האחרונות.

אואזיס טכנולוגיות תקשורת (Oasis), הינה שותף מוביל של פאלו אלטו נטוורקס בישראל, כאשר שיתוף הפעולה המלווה אותנו שנים רבות, הינו פורה ומקצועי. בשנה האחרונה מתבצעים יותר ויותר פרויקטים בשיתוף פעולה עם החברה, המגלה יכולות מקצועיות גבוהות ונכונות ללמוד טכנולוגיות חדשות וליישמן מול לקוחות.

לסיכום, פלטפורמת האבטחה הארגונית מבית פאלו אלטו נטוורקס מספקת הגנה מקיפה כנגד איומי סייבר קיימים ו-Zero-day Attack.