×

云安全重中之重
  

beloved小子 2421

{{ttag.title}}
本帖最后由 beloved小子 于 2017-4-20 05:44 编辑

Palo Alto Networks下一代安全平台五大创新功能:云安全为重中之重

下一代安全平台PAN—OS 8.0的五大创新升级: 云安全为重中之重
Palo Alto Networks 大中华区技术总监耿强
Palo Alto Networks 大中华区技术总监耿强
并基于以上四个层面, PAN-OS 8.0版实现了云安全、多元威胁防御、凭证盗窃防御、规范化管理、全新硬件的五大创新升级。
云安全:PAN-OS 8.0版最重要的创新就在云安全,它提供了AWS、Azure、NSX、ESXi、Hyper-V、KVM等多种云服务,能够为企业在各个环节提供一致的安全防御级别。Palo Alto Networks 大中华区技术总监耿强表示,为了能够更好的帮助客户在云上更好的运维,防御威胁入侵,Palo Alto Networks实现了云上扩展并支持自动化安全防御。在VM虚拟化的应用上,提供最佳性能和覆盖范围。在公有云上,平台良好的扩展性可与AWS和Azure服务的完美集成。其中,在 Azure拓展方面,可与App Gateway和 Load Balancer 实现集成;在AWS拓展方面,与Auto Scaling 和 ELB/ALB实现集成,可实现安全的动态扩展,且与工作负载无关,无缝支持CloudWatch。同时,针对SaaS应用,新版本对SaaS使用情况有了更深度的理解,能够生成更详细的报告,为用户提供准确和及时的安全信息。

多元威胁防御:谈到安全防御问题,耿强先向记者解释了关于虚拟逃逸的问题,当黑客将恶意软件放进虚拟环境后,他会尝试分析企业的系统和硬件,然后进行渗透尝试入侵动作。但是,如果他发现这是一个开源沙箱环境时,恶意软件将会放弃攻击行为。因为,黑客知道安全厂商都会用沙箱技术。但是,虽然没有发起攻击,但是恶意软件仍然存在。那么,我们该如何针对这种逃逸的恶意软件进行进一步的防御呢?2016年年终,Palo Alto Networks曾推出PAN-OS 7.1版,采用静态分析的方式,对已知渗透入侵、恶意软件及其最新变种进行检测;在未知威胁方面,采用动态分析的方式对零日攻击和恶意软件快速显示。此次新版本的发布,Palo Alto Networks独立开发的一套虚拟环境,在动态分析方面实现了100%定制型反逃逸恶意软件分析环境,并且通过启发式引擎将高逃逸性可以文件动态导向裸机;然后进行裸机分析,在纯化硬件环境下诱发恶意软件,检测出全部虚机感知型恶意软件。

凭证盗窃防御:凭证盗窃是网络攻击者威胁和操纵企业以获取宝贵资产的常见手段之一。传统用来阻止凭证钓鱼的方法都是最基本的、需要人工手动并且数量极其有限,主要依赖培训员工在遇到钓鱼网站时能对其进行识别。Palo Alto Networks现推出业内首个多元化、可扩展和自动化技术,可有效防止基于凭证的攻击发生。PAN-OS 8.0版主要实现了自动识别和阻截钓鱼网站、阻止用户提交凭证到钓鱼网站、防止使用被盗凭证的凭证防盗功能。目前,Palo Alto Networks下一代防火墙就可防止凭证被盗和滥用,辅助其他恶意软件及威胁防护产品,保障应用程序的启用功能,从而扩展企业客户防御网络攻击的能力。

规范化智能管理: PAN-OS 8.0通过中央管理,将7000系列和端点的日志整合到中央管理上,当WildFire、威胁日志发现链接(客户端IP)警报,可对应现有策略做精细的日志过滤、NGFW自动操作等自动安全操作,这就说明这个IP是一个感染的,这样的用户出现这样的问题的时候,就强制他做双重认证的动作。同样这样的日志和关联不仅在我们的中央系统,也可以在其他方面来做。

全新硬件:云端部署和高流量对硬件提出了更高的性能要求,为此, Palo Alto Networks共发布了6款全新硬件平台,包括三款高端PA—5200,两款中端PA—800,以及一款入门级PA—220。在性能上,实现了高达10倍的性能和容量提升,最多可增加35倍的SSL会话容量。在加密流量的解密上,实现了高达10倍的解密性能提升,更高的端口密度,灵活的I/O和硬件弹性,前端到后端冷却设计升级。

明珠 发表于 2017-4-19 22:30
  
云安全为重中之重
一帆凤顺 发表于 2017-4-19 23:01
  
此帖重复了
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
新版本体验
GIF动图学习
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版达人

SANGFOR...

本周分享达人