Palo Alto PA-5220 Advanced Threat Lizenz für HA-Geräte

IPS (Intrusion Prevention Systems) e IDS (Intrusion Detection Systems) são considerados sistemas básicos de segurança de rede para a detecção e defesa contra ameaças conhecidas. Infelizmente, os cibercriminosos utilizam ferramentas e técnicas inovadoras que lhes permitem contornar mesmo as mais avançadas soluções IPS da próxima geração. Com a maioria das soluções IPS ou IDS, o tráfego é inspeccionado apenas para portos específicos. Embora dispositivos monofuncionais adicionais possam mitigar certos problemas, isto tem geralmente um impacto negativo no desempenho e impede uma visão geral abrangente de toda a infra-estrutura. Além disso, estes sistemas e dispositivos não cobrem todas as funções básicas, o que significa que as equipas de segurança já com pouco pessoal têm de encontrar e corrigir vulnerabilidades para evitar fugas de dados. O maior problema, contudo, é que mesmo as soluções IPS modernas não conseguem defender-se contra ameaças desconhecidas em tempo real durante as fases críticas do processo de ataque.

O melhor IPS da classe com a indústria - primeira defesa contra a actividade C2 desconhecida

Palo Alto Networks Advanced Threat Prevention baseia-se no serviço de segurança de Prevenção de Ameaças líder da indústria para proteger a sua rede com defesas estratificadas que detêm tanto as ameaças conhecidas como as desconhecidas. Para além das capacidades inovadoras do IPS, a Prevenção Avançada de Ameaças proporciona a capacidade única de bloquear canais bem camuflados e desconhecidos de comando e controlo (C2), utilizando modelos de aprendizagem profunda e ML. Isto é feito completamente em linha e é a última oportunidade de uma organização parar um ataque activo antes que as comunicações C2 sejam iniciadas. Enquanto outras soluções invocam assinaturas num número limitado de portos pré-determinados, a Prevenção Avançada de Ameaças detecta e bloqueia ameaças em todos os portos, proporcionando a melhor visibilidade que um IPS pode dar. Ao partilhar informações sobre ameaças, a nossa comunidade global de clientes dá um contributo significativo para parar até mesmo ataques complexos em tempo real e tornar cada vez mais raro o sucesso de actores maliciosos.

A Prevenção Avançada de Ameaças também recebe actualizações diárias das nossas outras subscrições de segurança entregues na nuvem para se defender contra exploits, malware, URLs maliciosos, comunicações C2, spyware e outras ameaças. Estes incluem WildFire® (o nosso serviço de protecção contra malware para ameaças desconhecidas baseadas em ficheiros), Advanced URL Filtering para protecção contra ataques baseados na Web, DNS Security para defesa contra ciberataques baseados no DNS, e IoT Security para maior visibilidade e contexto em torno de dispositivos não geridos. Combinado com estes serviços de subscrição, a Prevenção Avançada de Ameaças pode deter ameaças desconhecidas em tempo quase real, tornando-a obrigatória para qualquer NGFW.

Benefícios de Palo Alto Prevenção Avançada de Ameaças

A Prevenção Avançada de Ameaças é um serviço de segurança que oferece os seguintes benefícios:

• Redução do risco empresarial através do bloqueio em linha de comunicações C2 desconhecidas: bloquear até 48 por cento mais ligações C2 desconhecidas com Prevenção Avançada de Ameaças do que com outras soluções de prevenção de ameaças líderes da indústria.
• Sem custos ou despesas gerais de gestão para soluções IPS separadas: Usar Snort e outras capacidades IPS poderosas integradas com o nosso NGFW como base de dados central para regras políticas relacionadas com a segurança.
• Melhor visibilidade das tentativas de ataque, para maior confiança de que a sua organização está protegida: verifique todo o tráfego em busca de ameaças, independentemente da porta, protocolo ou encriptação
• Redução dos requisitos de recursos para vulnerabilidade e gestão de patches: malware conhecido, exploits e comunicações C2 são automaticamente defendidos contra com 100% de eficácia
• Detecção exaustiva de ameaças e aplicação da defesa sem degradação do desempenho