Palo Alto PA-3420 Advanced URL Filtering Lizenz für HA-Geräte

Os benefícios de Advanced URL Filtering

Advanced URL Filtering é um serviço de subscrição baseado na nuvem que se integra nativamente com o seu Palo Alto Networks Next-Generation Firewall (NGFW) para proteger a sua rede de ameaças baseadas na web, tais como campanhas de phishing, malware e comunicações de comando e controlo (C2). Os URLs são então analisados em tempo real utilizando modelos ML e classificados como inofensivos ou maliciosos. Pode integrar esta classificação nas políticas da NGFW e assim utilizá-la para um controlo ininterrupto do tráfego web. Após a classificação, são lançadas outras funções da plataforma NGFW para protecção adicional, por exemplo, desencriptação SSL direccionada e registo avançado. Para além dos seus próprios resultados de análise, a Advanced URL Filtering também utiliza dados de ameaças partilhados da protecção contra malware da Palo Alto Networks, WildFire®, e outras fontes para actualizar automaticamente as características de segurança para proteger contra websites maliciosos. Os benefícios da filtragem avançada de URL incluem:

• A melhor protecção da classe contra ataques baseados na web graças à combinação da base de dados URL para se defender contra ameaças conhecidas e um motor de segurança da web alimentado por ML na nuvem que pode classificar e bloquear novos URLs maliciosos em tempo real, mesmo que o conteúdo tenha sido ofuscado a rastejadores. A filtragem avançada de URLs evita 40% mais ameaças do que as bases de dados tradicionais de filtragem da web.
• Protecção de phishing líder na indústria para os métodos de ataque mais comuns
• Controlo completo do tráfego na Web através de controlos e definições de políticas bem definidas que permitem lançar acções de segurança automatizadas com base em utilizadores, pontuações de risco e conteúdo
• Maximizar a eficiência operacional protegendo as ligações web através da plataforma Palo Alto Networks

Principais características da

avançada UTL Filtering

De acordo com a análise de Palo Alto Networks, o número de websites maliciosos aumentou 127 por cento entre 2019 e 2021.2 Com tantos novos desenvolvimentos, quase todas as ameaças são desconhecidas para as soluções de segurança de rede

Além disso, 40% dos URLs maliciosos têm origem em domínios legítimos3 enquanto os atacantes tentam incorporar ameaças em websites considerados dignos de confiança. O estatuto de um URL pode mudar várias vezes entre inofensivo e malicioso. Se a sua solução de segurança não verificar isto continuamente, o risco para a sua rede aumenta. As empresas modernas já não podem confiar apenas em bases de dados estáticas com elaborados processos de actualização. É necessária uma nova abordagem.

A filtragem avançada de URLs proporciona a melhor protecção na web, detectando e bloqueando novas ameaças em tempo real, prevenindo infecções iniciais. Em vez de confiar em dados de rastreadores da web, as técnicas de ML em linha baseadas na nuvem analisam o tráfego web em tempo real e detectam e bloqueiam URLs maliciosos em milissegundos - antes que a sua organização possa ser infectada. Os nossos modelos ML são actualizados regularmente para manter a inteligência de ameaças actualizada e detectar ataques baseados na Web de forma fiável. A nossa arquitectura extensível baseada na nuvem coloca os mais recentes motores de detecção inovadores na ponta dos seus dedos, poupando-lhe o incómodo da actualização.

A confiança cega em rastreadores e bases de dados offline que precisam de ser actualizadas em longos processos não é simplesmente suficiente hoje em dia. A filtragem avançada de URLs já está um passo à frente, oferecendo o primeiro motor de protecção da Web em linha da indústria que pode detectar ameaças desconhecidas baseadas na Web e bloqueá-las em tempo real. Prevenir métodos de evasão Os atacantes modernos desenvolveram as suas técnicas para escapar a soluções de segurança, e 90% dos kits de phishing vendidos na teia escura incluem pelo menos um método de evasão. A técnica mais comummente utilizada é a camuflagem. Explora o facto de muitas soluções de segurança web dependerem unicamente do rastejamento offline de conteúdos web para a detecção de ameaças. Os atacantes podem atribuir endereços IP e anfitriões específicos a empresas de segurança e depois bloquear estas ligações ou redireccioná-las para conteúdos inofensivos. A filtragem avançada de URLs, por outro lado, analisa o conteúdo web ao vivo, perturbando os hackers nas suas actividades e revelando os sites maliciosos por detrás das evasões.