萬物互聯(lián)時代，企業(yè)IT架構(gòu)正在從“有邊界”向“無邊界”轉(zhuǎn)變，傳統(tǒng)的安全邊界逐漸瓦解，網(wǎng)絡(luò)邊界泛化帶來的安全風(fēng)險不斷加劇，因此企業(yè)迫切需要有效策略來應(yīng)對錯綜復(fù)雜的安全問題和挑戰(zhàn)，以保障企業(yè)業(yè)務(wù)的連續(xù)性以及產(chǎn)業(yè)的高質(zhì)量發(fā)展。

當(dāng)前，如何幫助企業(yè)實(shí)時阻止未知威脅，如何保護(hù)本地以及云中的用戶、應(yīng)用和數(shù)據(jù)的安全成為當(dāng)務(wù)之急，而零信任成為最佳應(yīng)對之策。Palo Alto Networks（派拓網(wǎng)絡(luò)）指出，全面零信任網(wǎng)絡(luò)安全架構(gòu)可以協(xié)助企業(yè)實(shí)現(xiàn)零信任。

安全風(fēng)險加劇 業(yè)務(wù)面臨重重挑戰(zhàn)

后疫情時代，網(wǎng)絡(luò)安全形勢比以往更加嚴(yán)峻，企業(yè)業(yè)務(wù)模式的轉(zhuǎn)變導(dǎo)致企業(yè)網(wǎng)絡(luò)安全運(yùn)營面臨更大的風(fēng)險和挑戰(zhàn)。大量需要人工手動完成的運(yùn)營操作，不僅耗時費(fèi)力，而且非常被動。

企業(yè)無法窺探當(dāng)前的安全態(tài)勢并改善現(xiàn)狀，導(dǎo)致面臨更大的泄露風(fēng)險。安全設(shè)備上的錯誤配置非常難以識別，會導(dǎo)致漏洞發(fā)生，而未被發(fā)現(xiàn)的流量模式則會導(dǎo)致性能問題，使網(wǎng)絡(luò)流量變慢或停止，也因此會降低企業(yè)生產(chǎn)力。

另外，企業(yè)自身在網(wǎng)絡(luò)安全技能方面的嚴(yán)重欠缺，不了解具體安全狀況且缺乏相關(guān)產(chǎn)品知識，會導(dǎo)致安全投資無法產(chǎn)生可觀的回報。從而產(chǎn)生企業(yè)無法主動出擊，總是后知后覺，而且無法預(yù)測并預(yù)防業(yè)務(wù)中斷的局面。企業(yè)一旦遭受業(yè)務(wù)中斷，則需要花費(fèi)大量時間和資源去應(yīng)對，并盡全力找出根本原因，與此同時還要承受將業(yè)務(wù)轉(zhuǎn)至線上的巨大壓力。

面對不斷演進(jìn)且日益復(fù)雜的網(wǎng)絡(luò)威脅，很多團(tuán)隊(duì)早已不堪重負(fù)，因此所有企業(yè)都應(yīng)做好準(zhǔn)備，采用現(xiàn)代化網(wǎng)絡(luò)安全解決方案，不斷提升應(yīng)對復(fù)雜威脅的自動化分析和防御能力，實(shí)現(xiàn)高效網(wǎng)絡(luò)安全運(yùn)營，保障業(yè)務(wù)連續(xù)性。

內(nèi)聯(lián)深度學(xué)習(xí)革新安全防御

Palo Alto Networks（派拓網(wǎng)絡(luò)）自成立以來在威脅防御層面一直走在創(chuàng)新的前沿，為了幫助企業(yè)實(shí)現(xiàn)零信任，保障業(yè)務(wù)穩(wěn)定運(yùn)行，Palo Alto Networks（派拓網(wǎng)絡(luò)）推出了行業(yè)領(lǐng)先的PAN-OS? 10.2 Nebula，可在線阻止零日攻擊，讓企業(yè)免受業(yè)務(wù)癱瘓的風(fēng)險。

Nebula通過內(nèi)聯(lián)深度學(xué)習(xí)，將檢測未知威脅的速度提升了6倍，可實(shí)時檢測并阻斷未知威脅，以避免“0號病人”的出現(xiàn)。Nebula 不僅優(yōu)化了入侵防御系統(tǒng)、高級 URL 過濾、DNS 安全以及IoT安全等相關(guān)安全服務(wù)，還引入了IT運(yùn)營人工智能 ——AIOps。

• 升級入侵防御系統(tǒng)

Nebula全新的Advanced Threat Prevention 是業(yè)界第一個能夠阻止未知C2（Command and Control）的IPS，對未知C2的檢測率提升了48%。它采用了全新的ML（Machine Learning）技術(shù)，通過超低延時并覆蓋全球的在線分析網(wǎng)絡(luò)，實(shí)時分析在線未知威脅，可以阻止所有Web和非Web流量中的已知漏洞、C2和惡意軟件，可以阻斷像Cobalt Strike一樣的采用高度逃逸技術(shù)的黑客工具的通信。

• 增強(qiáng)高級 URL 過濾

現(xiàn)代網(wǎng)絡(luò)釣魚攻擊具有高度的規(guī)避性，使得檢測比以往任何時候都更加困難，因此傳統(tǒng)的Web安全防御方式已無法跟隨網(wǎng)路釣魚攻擊的進(jìn)化速度。Nebula高端URL過濾器Advanced URL Filtering采用新的偵測器和內(nèi)置深度學(xué)習(xí)，引入了強(qiáng)大的新反網(wǎng)絡(luò)釣魚功能，每天實(shí)時阻止基于Web的威脅超過1200萬個，能夠比傳統(tǒng)的Web過濾數(shù)據(jù)庫多阻止40%以上的威脅，并且比其他供應(yīng)商早24小時發(fā)現(xiàn)的惡意URL超過76%。

• 加強(qiáng)DNS安全

DNS是攻擊者常用的一個強(qiáng)大的隱蔽通道。Nebula擴(kuò)展基于DNS的保護(hù)技術(shù)，與NGFW和SASE深度集成，為所有DNS流量提供安全和可視性，并采用全面的ML驅(qū)動的安全防護(hù)，使其成為最全面的DNS安全解決方案，威脅覆蓋率比任何其他供應(yīng)商高40%。

• 強(qiáng)化IoT安全

IoT已經(jīng)成為業(yè)務(wù)必不可少的一部分，但存在巨大的安全隱患，而現(xiàn)有的安全措施已經(jīng)失效。Nebula利用機(jī)器學(xué)習(xí)來簡化IoT設(shè)備的可視性，自動創(chuàng)建零信任安全策略，并且可以一鍵創(chuàng)建最少訪問策略的自動化部署。

• 業(yè)界首個AIOps for NGFW

AIOps for NGFW 是基于云的模塊，依賴于硬件防火墻 (PA-Series)、軟件防火墻（VM-Series 和 CN-Series）以及管理平臺 (Panorama?) 提供的遙測數(shù)據(jù)。數(shù)據(jù)會遷移至 AIOps 云中，并在云中應(yīng)用機(jī)器學(xué)習(xí)算法生成建議并檢測異常。AIOps for NGFW 可以幫助企業(yè)增強(qiáng)安全態(tài)勢感知，防止網(wǎng)絡(luò)安全中斷，可深入了解公司部署情況，通過主動調(diào)查減少 NGFW 停機(jī)時間，維持防火墻的最佳運(yùn)行狀態(tài)和性能，保持業(yè)務(wù)順暢運(yùn)行。

Palo Alto Networks（派拓網(wǎng)絡(luò)）為企業(yè)打造安全堡壘

Palo Alto Networks（派拓網(wǎng)絡(luò)）借助在人工智能、分析、自動化與編排方面的持續(xù)性創(chuàng)新和突破，成為目前唯一擁有技術(shù)和能力來內(nèi)聯(lián)運(yùn)行機(jī)器學(xué)習(xí)的企業(yè)。Palo Alto Networks（派拓網(wǎng)絡(luò)）通過提供全面的產(chǎn)品組合，以及對合作伙伴生態(tài)系統(tǒng)的持續(xù)賦能，已經(jīng)為數(shù)以萬計(jì)的企業(yè)云、網(wǎng)絡(luò)和移動設(shè)備安全保駕護(hù)航，幫助企業(yè)高效實(shí)施零信任策略，打造安全堡壘，以助力企業(yè)掌控產(chǎn)業(yè)發(fā)展新未來。

作為全球網(wǎng)絡(luò)安全知名企業(yè)，Palo Alto Networks（派拓網(wǎng)絡(luò)）憑著先進(jìn)的技術(shù)和專業(yè)的服務(wù)為用戶提供最全面的安全平臺，已經(jīng)守護(hù)了超過85,000個客戶的網(wǎng)絡(luò)安全，覆蓋了全球超過150個國家和地區(qū)。

與此同時，Palo Alto Networks（派拓網(wǎng)絡(luò)）還獲得了 Gartner和Forrester等國際權(quán)威機(jī)構(gòu)的高度認(rèn)可，多次被列為行業(yè)領(lǐng)導(dǎo)者，躋身產(chǎn)業(yè)首列。

關(guān)于Palo Alto Networks（派拓網(wǎng)絡(luò)）

作為全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)，Palo Alto Networks（派拓網(wǎng)絡(luò)）正借助其先進(jìn)技術(shù)重塑著以云為中心的未來社會，改變著人類和組織運(yùn)作的方式。我們的使命是成為首選網(wǎng)絡(luò)安全伙伴，保護(hù)人們的數(shù)字生活方式。借助我們在人工智能、分析、自動化與編排方面的持續(xù)性創(chuàng)新和突破，助力廣大客戶應(yīng)對全球最為嚴(yán)重的安全挑戰(zhàn)。通過交付集成化平臺和推動合作伙伴生態(tài)系統(tǒng)的不斷成長，我們始終站在安全前沿，在云、網(wǎng)絡(luò)以及移動設(shè)備方面為數(shù)以萬計(jì)的組織保駕護(hù)航。我們的愿景是構(gòu)建一個日益安全的世界。更多內(nèi)容，敬請登錄Palo Alto Networks（派拓網(wǎng)絡(luò)）官網(wǎng)??www.paloaltonetworks.com???或中文網(wǎng)站??www.paloaltonetworks.cn??。

敬請關(guān)注Palo Alto Networks（派拓網(wǎng)絡(luò)）官方微信賬號