Palo Alto Networks Panorama

Платформа управления Palo Alto Networks Panorama позволяет управлять множеством устройств Palo Alto Networks из единой консоли.

Организации, использующие большое число межсетевых экранов (МСЭ), нуждаются в надежных инструментах централизованного управления МСЭ и мониторинга сетевой активности. Платформа управления Panorama позволяет управлять всем парком межсетевых экранов и устройств WildFire через единую удобную консоль управления.

Panorama может быть развернута как в виде физического устройства, так и в виде виртуальной машины.

Для средних и крупных внедрений предусмотрено разнесение функций управления устройствами и сбора логов на отдельные машины Panorama.

Traps

Решение для защиты конечных точек Palo Alto Networks Traps позволяет защищать серверы и рабочие станции как от ранее известных, так и еще не известных атак. Полностью заменяя традиционный антивирус, Traps использует комплексный набор методов для защиты от различных видов современных вредоносов.

Для защиты от вредоносных исполнимых файлов и макросов Traps использует локальный анализ на базе машинного обучения, проверки ЭЦП, белые списки разрешенных локаций и облако кибер-аналитики WildFire.

Для защиты от эксплойтов Traps анализирует действия ПО на уровне исполняемого машинного кода и процессора, автоматически блокируя техники, которые обычно используются эксплойтами для проведения атак (например, Heap Spray, Buffer Overflow и так далее).

Благодаря инновационной архитектуре Traps не нагружает систему постоянным сканированием файлов, не полагается на сигнатуры вредоносных файлов и не нуждается в постоянном обновлении антивирусных баз.

Кроме того, Traps создает данные для форензики, записывая и позволяя анализировать действия, которые выполнялись вредоносными процессами на хосте до их блокировки, что незаменимо при расследовании инцидентов.

AutoFocus

Palo Alto Networks AutoFocus является сервисом кибер-разведки (Threat Intelligence) и предоставляет доступ к обширному набору практических данных о средствах, методах и источниках атак, нацеленных как на конкретные организации, так и на все компании в целом.

Сервис AutoFocus, доступный через веб-интерфейс, позволяет анализировать информацию об артефактах атак (файлы, записи в реестре Windows, "плохие" IP-адреса и домены и т.п.), а также о тактиках и процедурах атак, об источниках атак и преступных группировках, стоящих за конкретными атаками.

Кроме того, сервис определяет, является ли атака нацеленной или традицонной, позволяет приоретизировать атаки и рассследовать их в контексте всей корпоративной сети.

Сервис AutoFocus Threat Intelligence доступен только для клиентов Palo Alto Networks.

Aperture

Palo Alto Networks Aperture является брокером безопасности облачных приложений (Cloud Access Security Broker, CASB) и защищает от вредоносного контента и утечек информации в корпоративных облачных приложениях.

Для всех поддерживаемых облачных приложений Aperture позволяет сканировать содержимое на угрозы, автоматически классифицировать конфиденциальную информацию, выявлять нарушения политик распространения информации, отслеживать случайно оставленный публичный доступ к данным, а также осуществлять мониторинг подозрительный событий безопасности и др. Сервис Aperture подключается напрямую к облачным приложениям и не требует установки каких-либо компонент в собственной инфраструктуре заказчика.