Palo Alto Networks 新世代防火牆

隨著 Web 2.0 的各種應用不斷推陳出新,加上Facebook社群網路服務廣受歡迎,衍生出截然不同於以往的資安議題,IT 人員在面臨當前的各種威脅,已無法藉由傳統資安設備,來確保網路的安全性,其中最主要的原因在於 Web 2.0 的各種應用,大多數是透過 Web 提供,加上駭客攻擊手法愈來愈多樣化,許多惡意程式或是釣魚網頁等等,都是夾雜在合法的網頁中非法侵入,但傳統資安設備多半是只能提供以封鎖埠號的方式杜絕攻擊,無法真正辨識 Web 服務中的應用程式,因此造成資安防護出現嚴重的漏洞與隱憂。而金融業近年來每每發生客戶資料外洩事件,更是讓 IT 部門人員戰戰兢兢,苦思解決之道,以避免影響公司商譽,甚至造成其他損失。
多數企業用戶為解決防火牆防禦能力的不足,陸續添購諸如:病毒防護、入侵偵測、流量管理及網頁檢查等資安設備,但是在各資訊設備無法協同作業的情況下,不僅無法提昇公司的資訊安全防護力,反而大幅增加了IT部門的工作負擔,與逐年增加的維護成本,更讓公司長期處於不安全的網路環境中。
獨步全球的技術能力
全方位的應用程式識別 (App-ID)

  • 獨家的應用程式識別技術,可以準確地分析出用戶的網路行為,讓您在管理上網行為時更得心應手。
  • 正確的識別與控管應用程式,多達1,300餘種,應有盡有。
  • 攔阻無界瀏覽(Ultrasurf)、自由門(Freegate)、Tor等規避行為的應用,再拿手不過。
  • 每週新增應用程式,及更新既有的應用程式特徵碼,好還要更好
知道你是誰的使用者識別(User-ID)

  • 這是第一次,您可以輕鬆的跟各種使用者資料庫(如:微軟AD帳號、電子郵件帳號)緊密整合,及時的將IP位址與使用者資訊進行連結。
  • 用戶身分一清二楚,無法否認。
  • 依照用戶身分與部門,給予不同的使用權,讓您想怎麼管理、就怎麼管理。
  • IP位址與MAC位址並不能得知真正用戶身分。
無所遁形的內容識別(Content-ID)

  • 擁有「即時威脅防禦」、「不良網站過濾」、「傳輸檔案類型識別」等能力,讓您不受病毒、惡意軟體與駭客入侵的干擾,可以既安心又專心的工作。
  • NSS Lab指名推薦的入侵防禦能力,就算有駭客攻擊,您也不用擔心。
  • 即使是潛伏在網頁、PDF文件及壓縮檔案裡的病毒,一樣為您揪出來,防護無所不在。
  • 幫助您嚴格管制檔案外洩的管道,讓您的機密資料保護更完善。
不可思議的效能與穩定性
Palo Alto Networks 全系列新世代防火牆採用一致的硬體作業系統PAN-OS,精心設計打造的PAN-OS具有高速的效能與堅實的穩定性,讓所有的一切都能順暢又完美的呈現。

PAN-OS業界最先進的作業系統
PAN-OS是Palo Alto Networks新世代防火牆的作業系統,具有簡易易用的介面、絕佳的功能特色以及堅實的穩定性,即使其他對手正試著追趕,PAN-OS內建的技術與功能,仍讓它遙遙領先競爭對手。
您是否曾經想過同時擁有:了解用戶行為及獲得入侵偵測、病毒與惡意軟體防護,卻又擔心拖垮效能。有了PAN-OS獨特的單通道處理能力(Single Pass),這種情況就不會發生。

令人激賞的佈署能力
讓您同時獲得:旁接模式、透通模式及路由模式等佈署能力,不需切割出虛擬防火牆,不會造成額外的負擔,一機多用,就是這麼簡單。

旁接模式
TAP Mode、SPAN Mode
透通模式
Transparent Mode
路由模式
Route Mode、NAT Mode
您可以對隨時發生問題的網路進行監聽,馬上就能知道發生什麼問題,故障排除這件事,從此不再是您的惡夢。 除了常見的L2 Transparent透通模式之外,還有進階版的「Virtual Wire模式」, 讓您不用修改任何現有設備的設定,也不用改變網路架構,就能輕鬆完成佈署。 利用路由與轉址等工作模式,讓您能將Palo Alto Networks新世代防火牆作為對外的安全閘道,提供內部網路最完善的防護。
更簡單的資安政策管理
設定資安政策最複雜的地方,就是必須面對一堆難以理解的IP位址,而且還要能夠依照部門與用戶,給予不同的使用權限,光是要做到這些就已經讓人卻步。更何況還有種種的資安威脅,也都必須納入考量。

Palo Alto Networks新世代防火牆擁有的網頁管理介面,能讓您快速地熟悉操作與管理,輕鬆的完成資安政策的設定。無論是用戶的權限、網路行為的控管、駭客入侵、病毒、間碟軟體的防護,都能在設定頁面中,彈指搞定。

  • 結合使用者資料庫,可以輕鬆的依照用戶身份與部門別,做到差異化的權限控管
  • 拒絕應用程式的使用
  • 深入應用程式中,檢查是否有病毒、間諜軟體和可被入侵的弱點
  • 保護您的個資與機密檔案

令人讚嘆的關聯式分析能力
Palo Alto Networks全新打造的革命性分析引擎(ACC-Application Command Center),讓您無論是想要了解整個網路行為或是迫切的要排除資安威脅,都將覺得格外輕鬆,因為複雜的分析工作,都將由ACC分析引擎為您完成,並且恰如其分的呈現給您。

知到所有進出的流量地圖
精心設計的流量地圖(Traffic Map),使用最直覺的方式將所有流量呈現在世界地圖上,讓您能清楚掌握內部用戶是否有與其他國家交流。要是想禁止用戶連結到特定國家,只需要在資安政策中,設定國家別的存取控管機制,就能輕鬆搞定,不用假手他人。

易於操作的日誌檢視
想查什麼,馬上查到什麼。在Palo Alto Networks新世代防火牆中要查找各種系統日誌,就是這麼容易。
只要在您想篩選的欄位上點一下,必要時修改要篩選的關鍵字,就能設定好篩選條件,接著就自動將篩選好的日誌呈現給你,如此簡單、一點也不難。
令人傾心的多樣報表
就算您從未接觸過Palo Alto Networks新世代防火牆,只要試過一次,就一定會被它豐富的報表所感動。內建多達30餘種的報表,已經足以應付各種工作上的需求。不僅如此,它還會提供完善的自定報表功能,讓您製作更多的專業報表,卻不用再多花一毛錢。

歷歷在目的設定檔版本管理
資安政策隨著實際需求,修修改改,再正常不過。但是,使用一段時間後或是有人員交接時,要弄清楚這些不同版本的政策,修改了哪些地方,就變成令人困擾的事情。
Palo Alto Networks新世代防火牆,會自動幫您儲存所有的設定檔,讓您隨時都能掌握不同版本的差異,更難能可貴的是,它還能讓您將設定檔回復到您指定的版本。這樣一來,就算設定錯誤也不擔心,因為您知道自己可以隨時從頭來過。
領先群倫的資料中心防護
長久以來,資料中心都是依靠傳統防火牆來保護,後來,為了因應層出不窮的資安威脅,才進而添購各類型的防護設備。沒料想到的是,這樣的規劃,反而造成更多的問題,像是:應用程式識別能力差、沒有用戶權限控管能力、威脅防護效能不足、傳輸延遲的增加。讓資料中心的安全防護,一直是最需要強化的一環。

Palo Alto Networks率先提出「新世代資料中心」安全防護新思維,突破性的採用各種令人驚嘆的控管機制,將資料中心的安全,提升至前所未有的水平。

滴水不漏的流量控管
進出資料中心的行為,都必須是資料中心所提供的服務,其他不明流量,都會被阻擋,這就是Palo Alto Networks首創的正向控管機制。這樣,可以大幅減少惡意應用服務的干擾。

用戶身分的權限管理
沒有權限的用戶,即使是存取合法應用服務,也會被拒絕在外。這就是各種資安規範嚴格要求的,不同的用戶,給予不同的權限,一切恰如其分。

面面俱到的威脅防禦
每當有隱藏在應用服務中的安全威脅出現,或是有惡意攻擊的行為發生時,Palo Alto Networks新世代防火牆便會立刻回應,為您攔阻這些威脅,同時自動寄送告警郵件給您。

相關網站