Palo Alto PA-3420 Advanced URL Filtering Lizenz für HA-Geräte

I vantaggi di Advanced URL Filtering

Advanced URL Filtering è un servizio in abbonamento basato sul cloud che si integra in modo nativo con il vostro Palo Alto Networks Next-Generation Firewall (NGFW) per proteggere la vostra rete da minacce basate sul web come campagne di phishing, malware e comunicazioni command-and-control (C2). Gli URL vengono quindi analizzati in tempo reale utilizzando modelli di ML e classificati come innocui o dannosi. È possibile integrare questa classificazione nelle politiche NGFW e quindi utilizzarla per il controllo continuo del traffico web. Dopo la classificazione, vengono avviate ulteriori funzioni della piattaforma NGFW per una protezione aggiuntiva, ad esempio la decodifica SSL mirata e la registrazione avanzata. Oltre ai risultati delle proprie analisi, Advanced URL Filtering utilizza anche i dati condivisi sulle minacce provenienti da WildFire®, la protezione contro le minacce informatiche leader del settore di Palo Alto Networks, e da altre fonti per aggiornare automaticamente le funzioni di sicurezza per proteggere dai siti Web dannosi. I vantaggi del filtraggio avanzato degli URL includono:

• Protezione di prim'ordine contro gli attacchi basati sul web grazie alla combinazione del database degli URL per la difesa contro le minacce note e di un motore di sicurezza web in-the-cloud basato su ML in grado di classificare e bloccare in tempo reale i nuovi URL dannosi, anche se il contenuto è stato offuscato ai crawler. Il filtraggio avanzato degli URL previene il 40% di minacce in più rispetto ai database di filtraggio web tradizionali.
• Protezione dal phishing leader del settore per i metodi di attacco più comuni
• Controllo completo del traffico web tramite controlli a grana fine e impostazioni dei criteri che consentono di avviare azioni di sicurezza automatiche in base agli utenti, ai punteggi di rischio e ai contenuti.
• Massimizzate l'efficienza operativa proteggendo le connessioni web attraverso la piattaforma Palo Alto Networks.

Caratteristiche principali del filtro UTL avanzato

Secondo le analisi di Palo Alto Networks, il numero di siti Web dannosi è aumentato del 127% tra il 2019 e il 2021.2 Con così tanti nuovi sviluppi, quasi tutte le minacce sono sconosciute alle soluzioni di sicurezza di rete

Inoltre, il 40% degli URL dannosi proviene da domini legittimi3 , in quanto gli aggressori tentano di inserire le minacce in siti web considerati affidabili. Lo stato di un URL può cambiare più volte tra innocuo e dannoso. Se la vostra soluzione di sicurezza non controlla continuamente questo aspetto, il rischio per la vostra rete aumenta. Le aziende moderne non possono più affidarsi esclusivamente a database statici con elaborati processi di aggiornamento. È necessario un nuovo approccio.

Il filtraggio avanzato degli URL offre la migliore protezione web della categoria, rilevando e bloccando le nuove minacce in tempo reale e prevenendo le infezioni iniziali. Invece di basarsi sui dati provenienti dai web crawler, le tecniche di ML in linea basate sul cloud analizzano il traffico web in tempo reale e rilevano e bloccano gli URL dannosi in pochi millisecondi, prima che la vostra organizzazione possa essere infettata. I nostri modelli ML vengono aggiornati regolarmente per mantenere aggiornate le informazioni sulle minacce e rilevare in modo affidabile gli attacchi basati sul web. La nostra architettura estensibile basata sul cloud mette a portata di mano i più recenti motori di rilevamento innovativi, risparmiandovi il fastidio dell'aggiornamento.

L'affidamento cieco a crawler offline e a database che devono essere aggiornati con lunghi processi non è sufficiente al giorno d'oggi. Advanced URL Filtering è già un passo avanti e offre il primo motore di protezione web in linea del settore, in grado di rilevare le minacce sconosciute basate sul web e di bloccarle in tempo reale. Prevenire i metodi di evasione Gli aggressori moderni hanno evoluto le loro tecniche per eludere le soluzioni di sicurezza e il 90% dei kit di phishing venduti sul dark web include almeno un metodo di evasione. La tecnica più utilizzata è l'occultamento. Sfrutta il fatto che molte soluzioni di sicurezza web si basano esclusivamente sul crawling offline dei contenuti web per il rilevamento delle minacce. Gli aggressori possono attribuire indirizzi IP e host specifici alle società di sicurezza e quindi bloccare queste connessioni o reindirizzarle verso contenuti innocui. Il filtraggio avanzato degli URL, invece, analizza i contenuti web in tempo reale, interrompendo le attività degli hacker e rivelando i siti web dannosi che si celano dietro le evasioni.