Palo Alto PA-5440 Hardware Appliance

Palo Alto Lizenzmodell

Enterprise Bundle
Professional Bundle
Basisfunktionen
VPN	Premium Support	Adv .WildFire- Malwareschutz	IoT Security
TLS/SSL Inspection	Adv. Threat Prevention	DNS Security	SaaS Security Inline
Routing	URL Filtering Adv.	SD-WAN
Netzwerksegmentierung

*Inactieve elementen worden niet opgenomen in deze bundel.

Detaillierte Palo Alto Lizenzinformationen Palo Alto Lizenzübersicht Palo Alto Funktionen

Belangrijke beveiligings- en connectiviteitsfuncties

Volgende generatie ML-gebaseerde firewall

• Integreert machine learning (ML) in de kern van de firewall om signatureless inline file-based attacks te voorkomen en nooit eerder geziene phishing-pogingen te detecteren en onmiddellijk te stoppen.
• Gebruikt cloudgebaseerde ML-processen om vertragingsvrije handtekeningen en instructies terug te sturen naar de NGFW.
• Gebruikt gedragsanalyses om Internet of Things (IoT)-apparaten te detecteren en beleidsaanbevelingen te doen; in de cloud beschikbaar en geïntegreerd in NGFW.
• Automatiseert beleidsaanbevelingen om tijd te besparen en de kans op bedieningsfouten te verkleinen.

Identificeert en classificeert alle toepassingen - op elk moment en met volledige Layer 7-inspectie.

• Identificeert toepassingen die gegevens via uw netwerk verzenden, ongeacht poort, protocol, omleidingstechnieken of versleuteling (TLS/SSL).
• Hiermee kunt u beveiligingsbeleid definiëren en uitvoeren met betrekking tot specifieke toepassingen (in plaats van poorten) (toestaan, weigeren, plannen, inspecteren, verkeersregels toepassen).
• Biedt de mogelijkheid om aangepaste App-ID™ identifiers voor uw eigen applicaties aan te maken of App-ID ontwikkeling voor nieuwe applicaties aan te vragen bij Palo Alto Networks.
• Identificeert alle payloads binnen de toepassing (zoals bestanden en gegevenspatronen) om schadelijke bestanden te blokkeren en het lekken van gegevens te voorkomen.
• Creëert standaard en op maat gemaakte rapporten over applicatiegebruik, inclusief rapporten over Software-as-aService (SaaS) die inzicht geven in al het geautoriseerde en ongeautoriseerde SaaS-verkeer op uw netwerk.
• Maakt veilige migratie mogelijk van oude Layer 4 regelsets naar App-ID-gebaseerde regels met ingebouwde Policy Optimiser. Dit geeft u een regelset die veiliger en gemakkelijker te beheren is.

Beveiligingsmaatregelen afdwingen en beleid aanpassen op basis van gebruikersactiviteiten. Maakt zichtbaarheid, beveiligingsbeleid, rapportage en forensisch onderzoek mogelijk op basis van gebruikers en groepen - niet alleen IP-adressen. Kan gemakkelijk worden geïntegreerd met verschillende archieven om gebruikersinformatie te gebruiken: WLAN-controllers, VPN's, directory servers, SIEM's, proxies en meer. Hiermee kunnen dynamische gebruikersgroepen worden gedefinieerd in de firewall om tijdgebonden beveiligingsmaatregelen te implementeren zonder te hoeven wachten tot de gebruikersdirectories zijn bijgewerkt. Past consistent beleid toe ongeacht de locatie van gebruikers (kantoor, thuis, onderweg, enz.) en hun apparaten (mobiele apparaten van iOS en Android®; macOS®, Windows®, Linux desktops, laptops; Citrix en Microsoft VDI en terminalservers). Voorkomt dat bedrijfsreferenties uitlekken naar websites van derden en voorkomt het gebruik van gestolen referenties door multifactorauthenticatie (MFA) op de netwerklaag voor elke toepassing mogelijk te maken zonder dat de toepassing hoeft te worden gewijzigd. Op basis van gebruikersgedrag worden dynamisch beveiligingsmaatregelen getroffen om verdachte of kwaadwillende gebruikers te blokkeren. Bescherming tegen kwaadaardige activiteiten, verborgen in versleuteld verkeer.

• Inspecteert en past beleid toe op inkomend en uitgaand TLS/SSL gecodeerd verkeer, inclusief verkeer dat gebruik maakt van TLS 1.3 en HTTP/2.
• Biedt uitgebreid inzicht in TLS-verkeer, zoals de hoeveelheid versleuteld verkeer, TLS/SSL-versies, ciphersuites en meer, zonder het te ontsleutelen.
• Maakt het gebruik van verouderde TLS-protocollen, onveilige ciphersuites en verkeerd geconfigureerde certificaten mogelijk om het risico tot een minimum te beperken.
• Vergemakkelijkt de inzet van decryptie en maakt het gebruik van ingebouwde protocollen voor probleemoplossing mogelijk, zoals toepassingen voor het pinnen van certificaten.
• Maakt flexibele in- of uitschakeling van decryptie mogelijk op basis van URL-categorie en bron- en bestemmingszone, adres, gebruiker, gebruikersgroep, apparaat en poort om de privacy en naleving van de regelgeving te handhaven.
• Maakt het mogelijk dat de firewall een kopie maakt van het gedecodeerde verkeer (d.w.z. decryptie-spiegeling) en deze naar tools voor het vastleggen van verkeer stuurt voor forensisch onderzoek, registratie van de geschiedenis of preventie van gegevensverlies (DLP).

Gecentraliseerd beheer en zichtbaarheid

• Maakt gebruik van gecentraliseerd beheer, configuratie en zichtbaarheid voor meerdere gedistribueerde NGFW's van Palo Alto Networks (ongeacht locatie of schaal) via Panorama™-netwerkbeveiligingsbeheer op een uniforme gebruikersinterface.
• Vereenvoudigt het delen van configuraties via Panorama met sjablonen en apparaatgroepen, en schaalt de logboekverzameling naar behoefte.
• Biedt gebruikers gedetailleerde zichtbaarheid en uitgebreid inzicht in netwerkverkeer en bedreigingen via het Application Command Center (ACC).

Detecteer en verdedig u tegen complexe bedreigingen met in de cloud geleverde beveiligingsdiensten.

De huidige geavanceerde cyberaanvallen kunnen in 30 minuten uitgroeien tot 45.000 varianten. Er worden meerdere bedreigingsvectoren en geavanceerde technieken gebruikt om kwaadaardige code te injecteren. Traditionele puntoplossingen creëren gaten in de bedrijfsbeveiliging, verhogen de werklast van beveiligingsteams en hebben een impact op de productiviteit door inconsistente toegang en gebrek aan zichtbaarheid.

De Cloud-Delivered Security Services van Palo Alto zijn daarentegen naadloos geïntegreerd met hun toonaangevende NGFW's en maken gebruik van Palo Alto's netwerk van 80.000 klanten om informatie over bedreigingen onmiddellijk te coördineren en bescherming te bieden tegen alle bedreigingen en bedreigingsvectoren. Dicht beveiligingshiaten op al uw sites en profiteer van beveiliging van wereldklasse die consequent wordt geleverd via een gecentraliseerd platform om zelfs tegen de meest complexe en goed gemaskeerde bedreigingen te beschermen. Deze diensten worden verleend:

• Threat Prevention - biedt meer beveiliging dan een traditioneel IPS (Intrusion Prevention System) door alle bekende bedreigingen voor al het verkeer in één keer (single pass) te blokkeren zonder dat dit ten koste gaat van de prestaties.
• Advanced URL Filtering - biedt de beste bescherming in zijn klasse tegen webgebaseerde bedreigingen en verhoogde operationele efficiëntie met de eerste realtime oplossing voor preventie van webaanvallen in de branche en de beste verdediging tegen phishing.
• WildFire® - beschermt bestanden door onbekende malware automatisch te detecteren en tegen te houden met toonaangevende analyses in de cloud en informatie over bedreigingen van meer dan 42.000 klanten.
• DNS Security - gebruikt ML om bedreigingen via DNS in realtime op te sporen en zich ertegen te verdedigen. Dit geeft beveiligingsteams de contextuele informatie die zij nodig hebben om snel en doeltreffend beleid te formuleren en zich tegen bedreigingen te verdedigen.
• IoT Security - biedt de meest uitgebreide IoT-beveiligingsoplossing in de branche voor gedetailleerde zichtbaarheid, effectieve verdediging en robuuste beleidshandhaving - allemaal op één ML-gestuurd platform.
• Enterprise DLP - biedt de eerste DLP-oplossing in de cloud die gevoelige gegevens consequent beschermt in alle netwerken, clouds en gebruikers.
• SaaS Security - biedt geïntegreerde SaaS-beveiligingsmogelijkheden waarmee u nieuwe SaaS-toepassingen kunt ontdekken en beveiligen, gegevens kunt beschermen en u kunt verdedigen tegen zero-day bedreigingen - en dat alles tegen de laagste totale eigendomskosten.

Unieke benadering van pakketverwerking met single-pass architectuur

• Voert netwerkfuncties, zoeken naar beleid, toepassing en decodering, en het matchen van handtekeningen voor alle bedreigingen en inhoud in één keer uit. Dit vermindert de verwerkingsoverhead van het uitvoeren van meerdere functies in één enkel beveiligingssysteem aanzienlijk.
• Vermijdt latentie door verkeer in één keer op alle handtekeningen te controleren met stream-based, unified signature matching.
• Maakt consistente en voorspelbare prestaties mogelijk wanneer beveiligingsabonnementen zijn ingeschakeld. (De dreigingspreventiedoorvoer in tabel 1 is gebaseerd op meerdere ingeschakelde abonnementen).

SD-WAN-functionaliteit

• Hiermee kunt u SD-WAN implementeren door het eenvoudigweg in te schakelen op uw bestaande firewalls.
• Hiermee kunt u veilig SD-WAN implementeren, geïntegreerd met onze toonaangevende beveiliging.
• Biedt een superieure gebruikerservaring door latentie, jitter en pakketverlies tot een minimum te beperken.