Funzioni di base del firewall Palo Alto

La serie Palo Alto Networks Next-generation firewall (NGFW) offre la possibilità di creare applicazioni e criteri personalizzati per gestire il traffico sconosciuto in base ai criteri creati.

Per ottimizzare il controllo e l'identificazione degli utenti, il Palo Alto Networks Next-generation firewall (NGFW) è in grado di gestire VPN, controller WLAN, portali captive, proxy, Active Directory, eDirectory, Exchange, Terminal Services, parsing Syslog e XML API attraverso un'interfaccia di gestione centrale e intuitiva.

Palo Alto Networks Firewalls TLS/SSL Decryption offre la decodifica e l'ispezione granulare di TLS/SSL per il traffico in entrata e in uscita, compreso il supporto dei protocolli di crittografia TLS 1.3 e HTTP/2.

I firewall Palo Alto Networks consentono di ottimizzare la rete attraverso varie funzioni di rete quali DHCP, DNS, NAT, ECMP, LLDP. Il routing dinamico consente ai dispositivi di rete di conoscere automaticamente i percorsi migliori per il traffico sulla rete. È inoltre possibile utilizzare il controllo dei contenuti del tunnel per verificare quali contenuti vengono utilizzati tramite VPN o applicazioni simili.

Grazie al QoS (Quality of Service) di Palo Alto Networks, è possibile assegnare una priorità al traffico sulla rete per garantire che determinati tipi di traffico abbiano una priorità più elevata rispetto ad altri. In questo modo è possibile garantire che applicazioni importanti, come la telefonia VoIP o lo streaming video, ottengano prestazioni e affidabilità migliori, anche quando la rete è occupata.

All'interno di un firewall fisico di Palo Alto Networks, è possibile creare istanze di firewall virtuali logiche e gestibili separatamente, in cui il traffico di ciascuna istanza rimane separato.

La protezione DoS di Palo Alto Networks filtra in modo affidabile i pacchetti vistosi o sospetti per evitare che la rete venga inondata da grandi masse di traffico falso.

Il team di esperti di Palo Alto è disponibile 24 ore su 24 per risolvere i problemi ed elaborare tempestivamente i ticket. Palo Alto Premium Support fornisce anche importanti aggiornamenti del firmware dei dispositivi Palo Alto. È disponibile un servizio di sostituzione anticipata che prevede l'invio di un dispositivo sostitutivo per i dispositivi difettosi subito dopo l'approvazione del ticket RMA. Ciò significa che il dispositivo difettoso non deve essere inviato prima a Palo Alto. L'assistenza Premium è obbligatoria.

Advanced Threat Prevention di Palo Alto Networks si basa sul servizio di sicurezza Threat Prevention, leader del settore, per proteggere la rete con difese a più livelli che bloccano le minacce note e sconosciute. Oltre alle innovative funzionalità IPS, Advanced Threat Prevention offre l'esclusiva capacità di bloccare canali di comando e controllo (C2) ben mimetizzati e sconosciuti utilizzando modelli di deep learning e ML. Questo avviene completamente in linea e rappresenta l'ultima possibilità per un'azienda di bloccare un attacco attivo prima che vengano avviate le comunicazioni C2.

Il filtraggio avanzato degli URL di Palo Alto Networks offre una protezione web di livello mondiale per l'azienda moderna. Con questa potente soluzione, i clienti beneficiano sia delle capacità del nostro rinomato database di URL dannosi sia della prima capacità di protezione web in tempo reale basata su deep-learning del settore. Ciò consente di rilevare e bloccare automaticamente e istantaneamente nuove minacce mirate basate sul Web. È una protezione in tempo reale per le aziende.

Con il servizio WildFire® Malware Prevention di Palo Alto Networks, le aziende non devono più compromettere la sicurezza per le prestazioni e possono finalmente adottare un approccio preventivo. Come motore di analisi e prevenzione delle minacce informatiche più avanzato del settore basato sul cloud, WildFire analizza ogni file sconosciuto alla ricerca di intenti dannosi e quindi distribuisce misure preventive in tempo record per ridurre il rischio di una prima vittima e di qualsiasi minaccia successiva.

DNS Security offre protezione in tempo reale e le prime funzionalità di prevenzione degli attacchi DNS del settore. L'integrazione con il Palo Alto Networks Next-Generation Firewall (NGFW) offre funzionalità di sicurezza automatizzate. Ciò significa che potete evitare che gli aggressori aggirino le misure di sicurezza, non avete bisogno di strumenti separati e non dovete apportare alcuna modifica al routing DNS. DNS Security vi offre quindi la possibilità di prevenire gli attacchi alla vostra azienda con l'aiuto di misure di controllo centralizzate.

Palo Alto Networks SD-WAN consente di implementare facilmente un'architettura SD-WAN end-to-end con sicurezza e connettività nativamente integrate, le migliori della categoria. Con topologie hub-and-spoke e/o full-mesh da filiale a filiale, è possibile ottimizzare le prestazioni dell'intera rete. In questo modo si riduce al minimo la latenza e si garantisce l'affidabilità, con il risultato di un'esperienza eccezionale per gli utenti delle filiali.

Palo Alto Networks offre la sicurezza zero-trust più completa del settore per i dispositivi intelligenti, consentendo di bloccare le minacce e controllare il rischio dei dispositivi connessi sulla rete. Grazie a un approccio basato sull'apprendimento automatico (ML), Enterprise IoT Security, distribuito in cloud, rileva e identifica rapidamente e con precisione tutti i dispositivi connessi in tempo reale, anche quelli mai visti prima. Enterprise IoT Security utilizza dati crowdsourced per identificare attività anomale, valutare continuamente il rischio e offrire raccomandazioni di policy basate sulla fiducia per migliorare la postura di sicurezza.

Oltre alle applicazioni approvate dall'azienda, esistono innumerevoli applicazioni SaaS pubbliche a cui i dipendenti possono accedere all'insaputa dell'IT. La mancanza di visibilità sull'utilizzo delle applicazioni SaaS impedisce all'IT di controllare l'uso accettabile o inaccettabile da parte dei dipendenti di applicazioni SaaS non approvate. Ciò può comportare gravi rischi per l'azienda, tra cui fughe di dati e violazioni delle normative.

Advanced WildFire di Palo Alto Networks è il più grande motore di prevenzione delle minacce informatiche basato su cloud del settore, che utilizza motori di rilevamento brevettati per l'apprendimento automatico per proteggere le organizzazioni da minacce altamente evasive e fornire una protezione automatizzata su rete, cloud ed endpoint. Advanced WildFire analizza ogni file sconosciuto alla ricerca di intenti dannosi e quindi implementa misure preventive in tempi record, 60 volte più velocemente rispetto al concorrente più vicino, per ridurre a zero il rischio per i pazienti.