Первый NGFW с машинным обучением и другие новинки версии 10.0

Опубликовано: 21 Январь 2025
на канале: Palo Alto Networks Россия и СНГ

473

Содержание:
00:00:00 - В начало
00:07:34 - Inline Prevention на основе ML
00:22:43 - TLS/SSL Decryption
00:30:40 - Улучшения в SD-WAN
00:35:52 - Кластер высокой доступности
00:41:02 - Карантин скомпрометированных устройств
00:44:36 - Threat Prevention
00:47:09 - DNS Security
00:52:56 - WildFire
00:56:47 - Новое железо
00:58:44 - CN-серия. Контейнерный NGFW
01:09:45 - Защита IoT

Использование алгоритмов машинного обучения для бессигнатурного блокирования вредоносного кода, фишинговых ресурсов, атак через PowerShell и JavaScript прямо на NGFW в режиме реального времени.
Поддержка TLS 1.3 для SSL Decrypt, а также улучшения в части журналирования и мониторинга.
Дополнительное аппаратное ускорение функций SSL Decrypt на FPGA.
Улучшения в SD-WAN касающееся надежности передачи трафика в сетях с потерями пакетов, Forward Error Correction (FEC) и дублирование трафика, а также активный и пассивный мониторинг качества передачи трафика приложений.
Первый в индустрии полноценный контейнерный NGFW, CN-серии, интегрированный для работы в инфраструктуре Kubernetes.
Улучшения в работе DNS-security, Autofocus, обеспечивающие лучшую гранулярность настройки политики, а также расширенную аналитику.
Нововведения в функционале Threat prevention в части создания более гибких сигнатур IPS, а также упрощение импорта сторонних сигнатур Snort/Suricata через графический интерфейс, CLI и API.
Мульти-векторный рекурсивный анализ в сервисе WildFire, усовершенствование модуля статического анализа, а также потоковое обновление сигнатур в реальном времени с нулевой задержкой.
Использование неизменяемых характеристик рабочей станции при помещении ее на карантин в случае компрометации для строгого отслеживания этой станции.
Новые возможности HA кластера и поддержка до 16 устройств для создания геораспределенных отказоустойчивых топологий.
Новая мультисервисная карта для РА-7000-серии обеспечивает еще большую производительность и обратную совместимость для сохранения инвестиций.
Решение для защиты IoT-устройств и автоматизированной реализации политик безопасности.