Palo Alto Firewall Funções Básicas

Palo Alto Networks Série de firewall de próxima geração (NGFW) dá-lhe a capacidade de criar aplicações e políticas personalizadas para gerir tráfego desconhecido com base nas suas políticas criadas.

Para um controlo e identificação optimizados dos utilizadores, a firewall de Palo Alto Networks Next-generation (NGFW) pode gerir VPNs, controladores WLAN, portais cativos, proxies, Active Directory, eDirectory, Exchange, Terminal Services, Syslog parsing & XML API através de uma interface de gestão central e intuitiva.

Palo Alto Networks Firewalls TLS/SSL Decriptação TLS/SSL granular fornece a decriptação e inspecção de TLS/SSL granular tanto para tráfego de entrada como de saída; incluindo suporte para protocolos de encriptação TLS 1.3 e HTTP/2.

As firewalls Palo Alto Networks dão-lhe a capacidade de optimizar a sua rede através de várias funções de rede tais como DHCP, DNS, NAT, ECMP, LLDP. O encaminhamento dinâmico permite que os seus dispositivos de rede conheçam automaticamente as melhores rotas para o tráfego na sua rede. Também pode utilizar a verificação do conteúdo do túnel para verificar que conteúdo é utilizado através de VPNs ou aplicações semelhantes.

Priorize o tráfego na sua rede através de Palo Alto Networks QoS (Qualidade de Serviço) para assegurar que certos tipos de tráfego tenham uma prioridade mais elevada do que outros, o que lhe permite assegurar que aplicações importantes, tais como telefonia VoIP ou streaming de vídeo, obtenham um melhor desempenho e fiabilidade, mesmo quando a rede está ocupada.

Dentro de uma firewall física Palo Alto Networks, pode criar instâncias de firewall virtuais lógicas e geríveis separadamente, onde o tráfego de cada instância permanece separado.

Palo Alto Networks A protecção DoS filtra de forma fiável pacotes conspícuos ou suspeitos para evitar que a sua rede seja inundada por grandes massas de tráfego falso.

A equipa de peritos de Palo Alto está disponível 24 horas por dia para lidar com problemas e processar os bilhetes rapidamente. Palo Alto Premium Support também lhe fornece importantes actualizações de firmware nos seus dispositivos Palo Alto. Existe um serviço de substituição prévio, que lhe enviará um dispositivo de substituição para dispositivos defeituosos imediatamente após o bilhete de RMA ter sido aprovado. Isto significa que o dispositivo defeituoso não tem de ser enviado para Palo Alto com antecedência. É de notar que o Apoio Premium é obrigatório.

A Prevenção Avançada de Ameaças da Palo Alto Networks baseia-se no serviço de segurança de Prevenção de Ameaças, líder da indústria, para proteger a sua rede com defesas multicamadas que detêm tanto as ameaças conhecidas como as desconhecidas. Além das capacidades inovadoras de IPS, a Prevenção Avançada de Ameaças proporciona a capacidade única de bloquear canais bem camuflados e desconhecidos de comando e controlo (C2), utilizando modelos de aprendizagem profunda e ML. Isto é feito completamente em linha e é a última oportunidade de uma empresa parar um ataque activo antes que as comunicações C2 sejam iniciadas.

Palo Alto Networks' Advanced URL Filtering fornece protecção de classe mundial da web para a empresa moderna. Com esta poderosa solução, os clientes beneficiam tanto das capacidades da nossa famosa base de dados de URLs maliciosos como da primeira capacidade de protecção da web em tempo real baseada na aprendizagem profunda da indústria. Isto permite-lhes detectar e bloquear automaticamente e instantaneamente novas ameaças com base na web. Isto é protecção em tempo real para as empresas.

Com o WildFire® Malware Prevention Service da Palo Alto Networks, as empresas já não têm de comprometer a segurança para o desempenho e podem finalmente tomar uma posição preventiva. Sendo o mais avançado motor de análise e prevenção de malware baseado na nuvem da indústria, o WildFire analisa cada ficheiro desconhecido para intenção maliciosa e depois distribui medidas preventivas em tempo recorde para reduzir o risco de uma primeira vítima e qualquer ameaça subsequente.

O DNS Security fornece protecção em tempo real e as primeiras capacidades de prevenção de ataques DNS da indústria. A integração com o Palo Alto Networks Next-Generation Firewall (NGFW) dá-lhe capacidades de segurança automatizadas. Isto significa que pode evitar que os atacantes contornem as medidas de segurança, não precisam de ferramentas separadas e não têm de fazer quaisquer alterações ao encaminhamento DNS. O DNS Security oferece-lhe assim a possibilidade de prevenir ataques à sua empresa com a ajuda de medidas de controlo centralizadas.

Palo Alto Networks SD-WAN permite-lhe implementar facilmente uma arquitectura SD-WAN de ponta a ponta com segurança e conectividade nativa e integrada na sua classe. Com topologias de hub-and-spoke e/ou full-mesh, pode optimizar o desempenho de toda a sua rede. Isto minimiza a latência e assegura a fiabilidade, resultando numa experiência excepcional para os utilizadores das sucursais.

Palo Alto Networks oferece a segurança de confiança zero mais abrangente da indústria para dispositivos inteligentes, permitindo-lhe parar ameaças e controlar o risco de dispositivos conectados na sua rede. Utilizando uma abordagem baseada na aprendizagem de máquinas (ML), a nossa segurança de IoT Enterprise entregue na nuvem detecta e identifica com rapidez e precisão todos os dispositivos conectados em tempo real, mesmo aqueles que nunca foram vistos antes. A Enterprise IoT Security utiliza dados de origem pública para identificar actividades anómalas, avaliar continuamente o risco e oferecer recomendações políticas baseadas na confiança para melhorar a sua postura de segurança.

Para além das aplicações aprovadas pelas empresas, existem inúmeras aplicações públicas SaaS a que os empregados podem aceder sem o conhecimento das TI. A falta de visibilidade na utilização de SaaS impede as TI de controlar a utilização aceitável ou inaceitável por parte dos funcionários de aplicações SaaS não aprovadas. Isto pode conduzir a sérios riscos para a empresa, incluindo fugas de dados e violações regulamentares.

Palo Alto Networks Advanced WildFire é o maior motor de prevenção de malware baseado na nuvem da indústria, utilizando motores patenteados de detecção de aprendizagem mecânica para proteger organizações contra ameaças altamente evasivas e fornecer protecção automática em toda a rede, nuvem e pontos terminais. O Advanced WildFire analisa todos os ficheiros desconhecidos para intenção maliciosa e depois implementa medidas preventivas em tempo recorde - 60 vezes mais rápido do que o concorrente mais próximo - para reduzir o risco do paciente a zero.