Palo Alto PA-3420 Advanced URL Filtering Lizenz für HA-Geräte

De voordelen van Advanced URL Filtering

Advanced URL Filtering is een cloudgebaseerde abonnementsdienst die naadloos integreert met uw Palo Alto Networks Next-Generation Firewall (NGFW) om uw netwerk te beschermen tegen webgebaseerde bedreigingen zoals phishing-campagnes, malware en command-and-control (C2) communicatie. URL's worden vervolgens in realtime geanalyseerd met behulp van ML-modellen en geclassificeerd als ongevaarlijk of kwaadaardig. U kunt deze classificatie integreren in het NGFW-beleid en zo gebruiken voor een naadloze controle van het webverkeer. Na de classificatie worden verdere functies van het NGFW-platform gestart voor extra bescherming, bijvoorbeeld gerichte SSL-decodering en geavanceerde logging. Naast zijn eigen analyseresultaten gebruikt Advanced URL Filtering ook gedeelde bedreigingsgegevens van de toonaangevende malwarebescherming van Palo Alto Networks, WildFire®, en andere bronnen om de beveiligingsfuncties automatisch bij te werken om bescherming te bieden tegen schadelijke websites. De voordelen van geavanceerde URL-filtering omvatten:

• Best-in-class bescherming tegen webgebaseerde aanvallen dankzij de combinatie van de URL-database ter verdediging tegen bekende bedreigingen en een ML-gestuurde webbeveiligingsengine in de cloud die nieuwe schadelijke URL's in realtime kan classificeren en blokkeren, zelfs als de inhoud voor crawlers is versluierd. Advanced URL Filtering voorkomt 40 procent meer bedreigingen dan traditionele webfilterdatabases.
• Toonaangevende phishingbescherming voor de meest voorkomende aanvalsmethoden
• Volledige controle over webverkeer via fijnmazige controlemechanismen en beleidsinstellingen waarmee automatische beveiligingsacties kunnen worden gestart op basis van gebruikers, risicoscores en inhoud
• Maximale operationele efficiëntie door bescherming van webverbindingen via het Palo Alto Networks platform

Belangrijkste kenmerken van Advanced UTL Filtering

een analyse van Palo Alto Networks is het aantal kwaadaardige websites tussen 2019 en 2021 met 127 procent toegenomen.2 Met zoveel nieuwe ontwikkelingen zijn bijna alle bedreigingen onbekend voor netwerkbeveiligingsoplossingen

Bovendien is 40 procent van de schadelijke URL's afkomstig van legitieme domeinen3 , omdat aanvallers proberen bedreigingen in te bouwen in websites die als betrouwbaar werden beschouwd. De status van een URL kan verschillende keren veranderen tussen ongevaarlijk en kwaadaardig. Als uw beveiligingsoplossing dit niet voortdurend controleert, neemt het risico voor uw netwerk toe. Moderne bedrijven kunnen niet langer alleen vertrouwen op statische databases met uitgebreide updateprocessen. Er is een nieuwe aanpak nodig.

Geavanceerde URL-filtering biedt de beste webbescherming in zijn klasse door nieuwe bedreigingen in realtime te detecteren en te blokkeren, waardoor eerste infecties worden voorkomen. In plaats van te vertrouwen op gegevens van webcrawlers, analyseren cloudgebaseerde inline ML-technieken het webverkeer in realtime en detecteren en blokkeren schadelijke URL's in milliseconden - voordat uw organisatie kan worden geïnfecteerd. Onze ML-modellen worden regelmatig bijgewerkt om bedreigingsinformatie actueel te houden en webgebaseerde aanvallen betrouwbaar te detecteren. Onze uitbreidbare cloudgebaseerde architectuur brengt de nieuwste innovatieve detectie-engines binnen handbereik, zodat u het gedoe van updaten bespaart.

Blind vertrouwen op offline crawlers en databases die in langdurige processen moeten worden bijgewerkt, is tegenwoordig gewoon niet meer voldoende. Advanced URL Filtering is al een stap vooruit, met de eerste inline web protection engine in de branche die onbekende webbedreigingen kan detecteren en deze in real-time kan blokkeren. Ontwijkingsmethoden voorkomen Moderne aanvallers hebben hun technieken ontwikkeld om beveiligingsoplossingen te omzeilen, en 90 procent van de phishingkits die op het dark web worden verkocht, bevatten ten minste één ontwijkingsmethode. De meest gebruikte techniek is cloaking. Het maakt gebruik van het feit dat veel webbeveiligingsoplossingen uitsluitend vertrouwen op het offline crawlen van webinhoud voor het opsporen van bedreigingen. Aanvallers kunnen specifieke IP-adressen en hosts toewijzen aan beveiligingsbedrijven en vervolgens deze verbindingen blokkeren of omleiden naar onschadelijke inhoud. Advanced URL Filtering daarentegen analyseert live webinhoud, stoort de hackers in hun activiteiten en onthult de kwaadaardige websites achter de ontwijkingen.