Los NGFW con tecnología de ML de la PA-7000 Series proporcionan seguridad para centros de datos de alta velocidad y proveedores de servicios. Estos sistemas con tecnología de ML ofrecen funciones como un rendimiento confiable, prevención de amenazas y descifrado de alto rendimiento.
Diseñado para satisfacer los estrictos requisitos de los centros de datos a hiperescala, los perímetros de Internet y las implementaciones de segmentación de campus, el PA-5450 de cuarta generación ofrece un rendimiento increíble: 150 Gbps de rendimiento contra amenazas con servicios de seguridad habilitados.
La PA-5400 Series de cuarta generación detiene los ataques conocidos y de día cero en todo el tráfico de la red, incluso el tráfico cifrado. Estos potentes NGFW con tecnología de ML resultan perfectos para proteger el perímetro de Internet de alta velocidad, los centros de datos y los casos de uso de segmentación de campus de envergadura.
La cuarta generación de la PA-3400 Series está diseñada para ofrecer rendimiento en un pequeño diseño de 1RU. Este NGFW con tecnología de ML de bajo consumo es el firewall preferido para entornos de campus y periféricos de Internet.
La cuarta generación de la PA-1400 Series es ideal para proteger grandes sucursales y campus de pequeñas empresas, ya que admite alimentación por Ethernet (PoE), sistemas virtuales (VSYS), puertos de cobre 5G de alta velocidad (puertos mGig) y puertos de fibra.
La cuarta generación de la PA-400 Series protege la sucursal de la empresa con prevención de amenazas en línea y en tiempo real. Seguridad de nivel empresarial en un formato pequeño. Fáciles de implementar, estos NGFW con tecnología de ML detienen las amenazas conocidas y desconocidas en tiempo real y descifran el tráfico de las sucursales a gran velocidad.
El PA-220R es un NGFW con tecnología de ML reforzado que aporta seguridad sólida a entornos difíciles. Los usos habituales se encuentran en subestaciones de servicios públicos, centrales eléctricas, plantas de fabricación, instalaciones de petróleo y gas y gestión de edificios.
DE RETORNO DE LA INVERSIÓN
DE REDUCCIÓN DE BRECHAS
DE VALOR ACTUAL NETO
La arquitectura de paso único de Palo Alto Networks emplea un enfoque exclusivo de paso único para el procesamiento de paquetes, con lo cual se ofrece un mejor rendimiento y seguridad.
| CENTRO DE DATOS | PROVEEDOR DE SERVICIOS | PERÍMETRO DE LA RED | SUCURSAL/VENTA MINORISTA | INDUSTRIA DURA | |
|---|---|---|---|---|---|
| PA-7000 Series |  | | – | – | – |
| PA-5450 | | | – | – | – |
| PA-5400 Series | | | – | – | – |
| PA-5200 Series | | | | – | – |
| PA-3400 Series | – | | | – | – |
| PA-3200 Series | | | – | – | – |
| PA-1400 Series | – | – | – | | – |
| PA-800 Series | – | – | – | | – |
| PA-400 Series | – | – | – | | – |
| PA-200R | – | – | – | – | |
| |
| |
| |
| |
– | |
| |
– | |
– | |
– | |
– |
| |
| |
| |
| |
| |
| |
– | |
– | |
– | |
– |
– | |
– | |
– | |
| |
| |
– | |
– | |
– | |
– | |
– |
– | |
– | |
– | |
– | |
– | |
– | |
| |
| |
| |
– |
– | |
– | |
– | |
– | |
– | |
– | |
– | |
– | |
– | |
|
Un enfoque integral de la seguridad de capa 7 comienza por identificar sus aplicaciones, independientemente del puerto, el protocolo, las técnicas evasivas o el cifrado (TLS/SSL).
Nuestros firewalls de Palo Alto Networks clasifican el tráfico de red según la identidad de la aplicación para conceder acceso a los usuarios y proporcionar visibilidad y control de todo tipo de aplicaciones a los administradores, incluidas aplicaciones web, aplicaciones de software como servicio (SaaS) y aplicaciones heredadas. Nuestro enfoque utiliza la aplicación, no el puerto, como base para todas sus decisiones de políticas de habilitación segura, de modo que pueda permitir, denegar, programar, inspeccionar y aplicar control de tráfico. Cuando resulte necesario, puede crear etiquetas de App-ID™ personalizadas para aplicaciones propias o solicitar el desarrollo de App-ID para nuevas aplicaciones.
Los atacantes suelen eludir la seguridad tradicional basada en firmas, con lo cual modifican amenazas existentes que luego aparecen como firmas desconocidas. Esto hace que los profesionales de la seguridad luchen por mantenerse al día, ya que la incorporación manual de firmas no puede llevarse a cabo lo suficientemente rápido como para prevenir los ataques en tiempo real. Además, el uso de soluciones que extraen archivos fuera de línea para su inspección genera cuellos de botella, obstaculiza la productividad y no puede escalarse.
Nuestros NGFW con tecnología de ML emplean algoritmos de ML integrados para permitir la clasificación a la velocidad de la línea, con lo cual se inspeccionan los archivos en el momento de la descarga y se bloquean los archivos malintencionados antes de que puedan causar daños. Con la prevención en línea, la PA-Series previene de manera automática las infecciones iniciales de amenazas nunca vistas sin necesidad de análisis en la nube o fuera de línea para la mayoría de las variantes de malware, de modo que se reduce el tiempo entre la visibilidad y la prevención a casi cero.
Nuestro sistema de aprendizaje profundo en línea analiza el tráfico en directo, y detecta y previene los ataques más sofisticados de la actualidad, incluidos ataques de archivos ejecutables portátiles, phishing, JavaScript malintencionado y sin archivos. Los modelos perfectamente regulados evitan los falsos positivos y un bucle de retroalimentación exclusivo garantiza una prevención de amenazas rápida y precisa a medida que se producen los ataques, todo ello sin sacrificar el rendimiento.
La identidad es un componente fundamental de un enfoque Zero Trust para la seguridad de la red. Dado que las empresas migran cada vez más de proveedores de identidad en las instalaciones a proveedores de identidad en la nube, y los usuarios se conectan desde cualquier lugar, es difícil mantener la seguridad y la información sobre la identidad conectadas y sincronizadas en toda la red. Las redes están diseñadas para una única fuente de identidad, y esto puede brindar una seguridad errática entre centros de datos, redes de campus, nubes públicas y entornos híbridos.
Cloud Identity Engine de Palo Alto Networks es una arquitectura basada en la nube para la seguridad basada en identidades que puede autenticar y autorizar de forma sistemática a sus usuarios, independientemente de la ubicación y de dónde se encuentren los almacenes de identidades de usuario: en las instalaciones, en la nube o en entornos híbridos. Como resultado, los equipos de seguridad pueden permitir sin esfuerzos que todos los usuarios accedan a aplicaciones y datos desde cualquier lugar y que se muevan rápidamente a una postura de seguridad Zero Trust.
Cloud Identity Engine le ahorra tiempo e inconvenientes a la hora de la implementación y la gestión de controles basados en identidades en la infraestructura de seguridad de red, mediante una configuración de señalar y hacer clic con sincronización de identidades en tiempo real.
La 5G es un componente fundamental de la columna vertebral digital de la economía del futuro. Desde los consumidores hasta las empresas, los gobiernos y las industrias esenciales, la sociedad dependerá de la 5G. Por este motivo, las organizaciones que adoptan infraestructuras 5G deben aplicar una seguridad que pueda resistir ataques sofisticados y evasivos a medida que aumenten la velocidad y la escala de las amenazas en las redes 5G.
La Seguridad nativa 5G de Palo Alto Networks permite a los proveedores de servicios resguardar sus redes, usuarios y nubes, así como respaldar a sus clientes con la seguridad de nivel empresarial que necesitan para la economía 5G del futuro. La Seguridad nativa 5G permite a las organizaciones extender Zero Trust a sus entornos 5G para ayudar a proteger a sus usuarios, dispositivos y aplicaciones 5G fundamentales para las actividades de negocios. La Seguridad nativa 5G ofrece un enfoque integral para proteger todas las facetas de las redes 5G.
Los proveedores de servicios pueden implementar una arquitectura Zero Trust para su infraestructura de red 5G y el tráfico empresarial, gubernamental y de consumo fundamental que transporta. Las empresas y organizaciones pueden proteger a sus usuarios, aplicaciones e infraestructuras 5G con el mismo enfoque de Zero Trust que emplean en sus otros segmentos de red.
Mejore su postura de seguridad y evite las interrupciones de la red antes de que se produzcan mediante AIOps para NGFW.
Simplifique y automatice la incorporación de nuevos NGFW mediante Aprovisionamiento cero táctil (ZTP).
