(<tc>새로운</tc> ) PALO ALTO PAN-PA-410-PRO Palo Alto Networks PA-410, 방화벽 처리량: 2.4Gbps; 위협 방지 처리량: 1.0Gbps<tc>$</tc>

ML 기반 차세대 방화벽

• 방화벽 핵심에 머신 러닝(ML)을 내장하여 파일 기반 공격에 대한 인라인 시그니처리스 공격 방지 기능을 제공하고, 이전에는 발견되지 않았던 피싱 시도를 식별하여 즉시 차단합니다.
• 클라우드 기반 ML 프로세스를 활용하여 지연 없는 서명과 지침을 NGFW로 다시 전송합니다.
• IoT 장치를 감지하고 NGFW에서 클라우드로 제공되고 기본적으로 통합된 서비스의 일부로 정책 권장 사항을 제시하기 위해 행동 분석을 사용합니다.
• 시간을 절약하고 인적 오류 가능성을 줄여주는 정책 권장 사항을 자동화합니다.

모든 포트의 모든 애플리케이션을 항상 전체 레이어 7 검사로 식별하고 분류합니다.

• 포트, 프로토콜, 침투 기술 또는 암호화(TLS/SSL)에 관계없이 네트워크를 통과하는 애플리케이션을 식별합니다.
• 모든 안전 활성화 정책 결정(허용, 거부, 일정, 검사 및 트래픽 셰이핑 적용)의 기준으로 포트가 아닌 애플리케이션을 사용합니다.
• 사용자 정의 앱 ID를 생성하는 기능을 제공합니다.™ Palo Alto Networks에 자체 애플리케이션용 태그를 요청하거나 새로운 애플리케이션용 App-ID 개발을 요청하세요.
• 애플리케이션 내의 모든 페이로드 데이터(예: 파일 및 데이터 패턴)를 식별하여 악성 파일을 차단하고 유출 시도를 저지합니다.
• 네트워크에서 승인된 SaaS 트래픽과 승인되지 않은 SaaS 트래픽에 대한 통찰력을 제공하는 SaaS(소프트웨어 즉 서비스) 보고서를 포함하여 표준 및 사용자 정의 애플리케이션 사용 보고서를 작성합니다.
• 내장된 정책 최적화 도구를 사용하여 기존 계층 4 규칙 세트를 App-ID 기반 규칙으로 안전하게 마이그레이션하여 보안성이 높고 관리하기 쉬운 규칙 세트를 제공합니다.

중앙 관리 및 가시성 제공

• Panorama 네트워크 보안 관리를 통해 위치나 규모에 관계없이 여러 분산된 Palo Alto Networks NGFW에 대한 중앙 집중식 관리, 구성 및 가시성을 하나의 통합된 사용자 인터페이스에서 활용할 수 있습니다.
• 템플릿과 장치 그룹으로 Panorama를 통해 구성 공유를 간소화하고 로깅 요구 사항이 증가함에 따라 로그 수집을 확장합니다. PA-410, PA-415, PA-440, PA-445, PA-450, PA-460은 세션 로그를 Panorama 및 Cortex Data Lake로 내보낼 수 있습니다. PA-415, PA-440, PA-445, PA-450 및 PA-460은 또한 온박스 세션 로깅을 지원합니다.
• 사용자는 ACC(애플리케이션 명령 센터)를 통해 네트워크 트래픽과 위협에 대한 심층적인 가시성과 포괄적인 통찰력을 얻을 수 있습니다.

AIOps로 보안 투자를 극대화하고 비즈니스 중단을 방지하세요

• NGFW용 AIOps는 고유한 배포에 맞게 사용자 정의된 모범 사례 권장 사항을 지속적으로 제공하여 보안 태세를 강화하고 보안 투자를 최대한 활용합니다.
• 고급 원격 측정 데이터로 구동되는 ML을 기반으로 방화벽 상태, 성능 및 용량 문제를 지능적으로 예측합니다. 또한 예측된 중단을 해결하기 위한 실행 가능한 통찰력을 제공합니다.

SD-WAN 기능을 활성화합니다

• 기존 방화벽에서 SD-WAN을 활성화하기만 하면 손쉽게 도입할 수 있습니다.
• 업계를 선도하는 보안과 기본적으로 통합된 SD-WAN을 안전하게 구현할 수 있습니다.
• 지연 시간, 지터, 패킷 손실을 최소화하여 뛰어난 최종 사용자 경험을 제공합니다.

암호화된 트래픽에 숨겨진 악성 활동을 방지합니다.

• TLS/SSL로 암호화된 트래픽(인바운드, 아웃바운드 모두 포함)에 대한 정책을 검사하고 적용합니다. 여기에는 TLS 1.3 및 HTTP/2를 사용하는 트래픽도 포함됩니다.
• 복호화하지 않고도 암호화된 트래픽 양, TLS/SSL 버전, 암호화 그룹 등 TLS 트래픽에 대한 풍부한 가시성을 제공합니다.
• 위험을 완화하기 위해 기존 TLS 프로토콜, 안전하지 않은 암호, 잘못 구성된 인증서 사용을 제어할 수 있습니다.
• 복호화를 쉽게 배포할 수 있으며, 고정된 인증서가 있는 애플리케이션 등의 문제를 해결하기 위해 내장된 로그를 사용할 수 있습니다.
• 개인 정보 보호 및 규정 준수를 위해 URL 범주, 소스 및 대상 영역, 주소, 사용자, 사용자 그룹, 장치 및 포트에 따라 유연하게 복호화를 활성화하거나 비활성화할 수 있습니다.
• 방화벽에서 복호화된 트래픽 사본을 만들고(즉, 복호화 미러링) 포렌식, 과거 기록 목적 또는 데이터 손실 방지(DLP)를 위해 트래픽 수집 도구로 보낼 수 있습니다.
• 네트워크 패킷 브로커를 통해 모든 트래픽(복호화된 TLS, 복호화되지 않은 TLS, 비 TLS)을 타사 보안 도구에 지능적으로 전달하고, 네트워크 성능을 최적화하고, 운영 비용을 절감할 수 있습니다.

사용자 활동에 따라 정책을 조정하는 동시에 모든 위치, 모든 기기에서 사용자의 보안을 강화합니다.

• IP 주소뿐 아니라 사용자 및 그룹을 기준으로 가시성, 보안 정책, 보고 및 포렌식을 지원합니다.
• 무선 LAN 컨트롤러, VPN, 디렉토리 서버, SIEM, 프록시 등 다양한 저장소와 쉽게 통합하여 사용자 정보를 활용할 수 있습니다.
• 방화벽에서 동적 사용자 그룹(DUG)을 정의하여 사용자 디렉토리에 변경 사항이 적용될 때까지 기다리지 않고도 시간 제한이 있는 보안 조치를 취할 수 있습니다.
• 사용자의 위치(사무실, 집, 여행 등) 및 기기(iOS 및 Android)에 관계없이 일관된 정책을 적용합니다.® 모바일 기기, macOS® , 윈도우® , Linux 데스크톱, 노트북; Citrix 및 Microsoft VDI와 터미널 서버).
• 애플리케이션을 변경하지 않고도 모든 애플리케이션에 대해 네트워크 계층에서 다중 요소 인증(MFA)을 활성화하여 기업 자격 증명이 타사 웹사이트로 유출되는 것을 방지하고 도난당한 자격 증명의 재사용을 방지합니다.
• 의심스럽거나 악의적인 사용자를 제한하기 위해 사용자 행동에 따라 동적 보안 조치를 제공합니다.
• Cloud Identity Engine은 ID 기반 보안을 위한 완전히 새로운 클라우드 기반 아키텍처로, 사용자의 위치와 사용자 ID 저장소의 위치에 관계 없이 사용자를 일관되게 인증하고 권한을 부여하여 신속하게 Zero Trust 보안 태세로 전환합니다.

Single-Pass 아키텍처를 통해 패킷 처리에 대한 고유한 접근 방식 제공

• 단일 패스에서 모든 위협과 콘텐츠에 대한 네트워킹, 정책 조회, 애플리케이션 및 디코딩, 서명 매칭을 수행합니다. 이를 통해 하나의 보안 장치에서 여러 기능을 수행하는 데 필요한 처리 오버헤드 양을 크게 줄일 수 있습니다.
• 스트림 기반의 균일한 서명 매칭을 사용하여 단일 패스에서 모든 서명에 대한 트래픽을 스캔하여 지연 발생을 방지합니다.
• 보안 구독이 활성화되면 일관되고 예측 가능한 성능을 제공합니다. (표 1에서 "위협 방지 처리량"은 여러 구독이 활성화된 상태로 측정됩니다.)

클라우드 제공 보안 서비스로 고급 위협 탐지 및 예방

오늘날의 정교한 사이버 공격은 여러 위협 벡터와 고급 기술을 사용하여 악성 페이로드를 전달하는 30분 만에 45,000개의 변종을 생성할 수 있습니다. 기존의 사일로 보안은 보안 격차를 도입하고, 보안 팀의 오버헤드를 증가시키고, 일관되지 않은 액세스와 가시성으로 비즈니스 생산성을 방해하여 조직에 어려움을 줍니다.

업계를 선도하는 NGFW와 완벽하게 통합된 클라우드 제공 보안 서비스는 80,000명의 고객의 네트워크 효과를 사용하여 모든 벡터에서 모든 위협으로부터 즉시 인텔리전스를 조정하고 보호합니다. 귀하의 위치에서 커버리지 갭을 제거하고 플랫폼에서 일관되게 제공되는 동급 최고의 보안을 활용하여 가장 진보되고 회피적인 위협으로부터도 안전을 유지하세요.

• 고급 위협 예방:  업계 최고의 침입 방지(IPS) 솔루션보다 웹 기반 Cobalt Strike C2를 96% 차단하고 알려지지 않은 C2를 48% 더 많이 감지하여 알려진 익스플로잇, 맬웨어, 악성 URL, 스파이웨어 및 명령 및 제어(C2)를 차단하세요.
• WildFire 맬웨어 예방:  업계 최대 규모의 위협 인텔리전스 및 맬웨어 방지 엔진을 통해 알려지지 않은 맬웨어를 180배 더 빠르게 자동으로 감지하고 방지하여 파일의 안전을 보장하세요.
• 고급 URL 필터링:  업계 최초로 알려지거나 알려지지 않은 웹사이트를 실시간으로 차단하여 안전한 인터넷 접속을 지원하고 다른 공급업체보다 24시간 먼저 악성 URL의 76%를 차단합니다.
• DNS 보안:  인프라를 전혀 변경하지 않고도 DNS 공격 범위가 40% 더 넓어지고 명령 및 제어와 데이터 유출에 DNS를 사용하는 공격의 80%를 방해할 수 있습니다.
• 엔터프라이즈 DLP:  클라우드에서 제공되는 엔터프라이즈 DLP의 2배 더 넓은 적용 범위를 통해 데이터 침해 위험을 최소화하고, 정책에 위배되는 데이터 전송을 중단하고, 전사적으로 일관된 규정 준수를 실현하세요.
• SaaS 보안:  모든 프로토콜에서 모든 앱을 자동으로 보고 보호하는 업계 유일의 차세대 CASB로 SaaS 폭발에 앞서 나가세요.
• 사물인터넷 보안:  업계 최고의 스마트 기기용 보안으로 모든 "사물"을 보호하고 Zero Trust 기기 보안을 20배 더 빠르게 구현하세요.