萬(wàn)物互聯(lián)時(shí)代，企業(yè)IT架構(gòu)正在從“有邊界”向“無(wú)邊界”轉(zhuǎn)變，傳統(tǒng)的安全邊界逐漸瓦解，網(wǎng)絡(luò)邊界泛化帶來(lái)的安全風(fēng)險(xiǎn)不斷加劇，因此企業(yè)迫切需要有效策略來(lái)應(yīng)對(duì)錯(cuò)綜復(fù)雜的安全問(wèn)題和挑戰(zhàn)，以保障企業(yè)業(yè)務(wù)的連續(xù)性以及產(chǎn)業(yè)的高質(zhì)量發(fā)展。

當(dāng)前，如何幫助企業(yè)實(shí)時(shí)阻止未知威脅，如何保護(hù)本地以及云中的用戶(hù)、應(yīng)用和數(shù)據(jù)的安全成為當(dāng)務(wù)之急，而零信任成為最佳應(yīng)對(duì)之策。Palo Alto Networks（派拓網(wǎng)絡(luò)）指出，全面零信任網(wǎng)絡(luò)安全架構(gòu)可以協(xié)助企業(yè)實(shí)現(xiàn)零信任。

安全風(fēng)險(xiǎn)加劇 業(yè)務(wù)面臨重重挑戰(zhàn)

后疫情時(shí)代，網(wǎng)絡(luò)安全形勢(shì)比以往更加嚴(yán)峻，企業(yè)業(yè)務(wù)模式的轉(zhuǎn)變導(dǎo)致企業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)面臨更大的風(fēng)險(xiǎn)和挑戰(zhàn)。大量需要人工手動(dòng)完成的運(yùn)營(yíng)操作，不僅耗時(shí)費(fèi)力，而且非常被動(dòng)。

企業(yè)無(wú)法窺探當(dāng)前的安全態(tài)勢(shì)并改善現(xiàn)狀，導(dǎo)致面臨更大的泄露風(fēng)險(xiǎn)。安全設(shè)備上的錯(cuò)誤配置非常難以識(shí)別，會(huì)導(dǎo)致漏洞發(fā)生，而未被發(fā)現(xiàn)的流量模式則會(huì)導(dǎo)致性能問(wèn)題，使網(wǎng)絡(luò)流量變慢或停止，也因此會(huì)降低企業(yè)生產(chǎn)力。

另外，企業(yè)自身在網(wǎng)絡(luò)安全技能方面的嚴(yán)重欠缺，不了解具體安全狀況且缺乏相關(guān)產(chǎn)品知識(shí)，會(huì)導(dǎo)致安全投資無(wú)法產(chǎn)生可觀的回報(bào)。從而產(chǎn)生企業(yè)無(wú)法主動(dòng)出擊，總是后知后覺(jué)，而且無(wú)法預(yù)測(cè)并預(yù)防業(yè)務(wù)中斷的局面。企業(yè)一旦遭受業(yè)務(wù)中斷，則需要花費(fèi)大量時(shí)間和資源去應(yīng)對(duì)，并盡全力找出根本原因，與此同時(shí)還要承受將業(yè)務(wù)轉(zhuǎn)至線(xiàn)上的巨大壓力。

面對(duì)不斷演進(jìn)且日益復(fù)雜的網(wǎng)絡(luò)威脅，很多團(tuán)隊(duì)早已不堪重負(fù)，因此所有企業(yè)都應(yīng)做好準(zhǔn)備，采用現(xiàn)代化網(wǎng)絡(luò)安全解決方案，不斷提升應(yīng)對(duì)復(fù)雜威脅的自動(dòng)化分析和防御能力，實(shí)現(xiàn)高效網(wǎng)絡(luò)安全運(yùn)營(yíng)，保障業(yè)務(wù)連續(xù)性。

內(nèi)聯(lián)深度學(xué)習(xí)革新安全防御

Palo Alto Networks（派拓網(wǎng)絡(luò)）自成立以來(lái)在威脅防御層面一直走在創(chuàng)新的前沿，為了幫助企業(yè)實(shí)現(xiàn)零信任，保障業(yè)務(wù)穩(wěn)定運(yùn)行，Palo Alto Networks（派拓網(wǎng)絡(luò)）推出了行業(yè)領(lǐng)先的PAN-OS? 10.2 Nebula，可在線(xiàn)阻止零日攻擊，讓企業(yè)免受業(yè)務(wù)癱瘓的風(fēng)險(xiǎn)。

Nebula通過(guò)內(nèi)聯(lián)深度學(xué)習(xí)，將檢測(cè)未知威脅的速度提升了6倍，可實(shí)時(shí)檢測(cè)并阻斷未知威脅，以避免“0號(hào)病人”的出現(xiàn)。Nebula 不僅優(yōu)化了入侵防御系統(tǒng)、高級(jí) URL 過(guò)濾、DNS 安全以及IoT安全等相關(guān)安全服務(wù)，還引入了IT運(yùn)營(yíng)人工智能 ——AIOps。

• 升級(jí)入侵防御系統(tǒng)

Nebula全新的Advanced Threat Prevention 是業(yè)界第一個(gè)能夠阻止未知C2（Command and Control）的IPS，對(duì)未知C2的檢測(cè)率提升了48%。它采用了全新的ML（Machine Learning）技術(shù)，通過(guò)超低延時(shí)并覆蓋全球的在線(xiàn)分析網(wǎng)絡(luò)，實(shí)時(shí)分析在線(xiàn)未知威脅，可以阻止所有Web和非Web流量中的已知漏洞、C2和惡意軟件，可以阻斷像Cobalt Strike一樣的采用高度逃逸技術(shù)的黑客工具的通信。

• 增強(qiáng)高級(jí) URL 過(guò)濾

現(xiàn)代網(wǎng)絡(luò)釣魚(yú)攻擊具有高度的規(guī)避性，使得檢測(cè)比以往任何時(shí)候都更加困難，因此傳統(tǒng)的Web安全防御方式已無(wú)法跟隨網(wǎng)路釣魚(yú)攻擊的進(jìn)化速度。Nebula高端URL過(guò)濾器Advanced URL Filtering采用新的偵測(cè)器和內(nèi)置深度學(xué)習(xí)，引入了強(qiáng)大的新反網(wǎng)絡(luò)釣魚(yú)功能，每天實(shí)時(shí)阻止基于Web的威脅超過(guò)1200萬(wàn)個(gè)，能夠比傳統(tǒng)的Web過(guò)濾數(shù)據(jù)庫(kù)多阻止40%以上的威脅，并且比其他供應(yīng)商早24小時(shí)發(fā)現(xiàn)的惡意URL超過(guò)76%。

• 加強(qiáng)DNS安全

DNS是攻擊者常用的一個(gè)強(qiáng)大的隱蔽通道。Nebula擴(kuò)展基于DNS的保護(hù)技術(shù)，與NGFW和SASE深度集成，為所有DNS流量提供安全和可視性，并采用全面的ML驅(qū)動(dòng)的安全防護(hù)，使其成為最全面的DNS安全解決方案，威脅覆蓋率比任何其他供應(yīng)商高40%。

• 強(qiáng)化IoT安全

IoT已經(jīng)成為業(yè)務(wù)必不可少的一部分，但存在巨大的安全隱患，而現(xiàn)有的安全措施已經(jīng)失效。Nebula利用機(jī)器學(xué)習(xí)來(lái)簡(jiǎn)化IoT設(shè)備的可視性，自動(dòng)創(chuàng)建零信任安全策略，并且可以一鍵創(chuàng)建最少訪(fǎng)問(wèn)策略的自動(dòng)化部署。

• 業(yè)界首個(gè)AIOps for NGFW

AIOps for NGFW 是基于云的模塊，依賴(lài)于硬件防火墻 (PA-Series)、軟件防火墻（VM-Series 和 CN-Series）以及管理平臺(tái) (Panorama?) 提供的遙測(cè)數(shù)據(jù)。數(shù)據(jù)會(huì)遷移至 AIOps 云中，并在云中應(yīng)用機(jī)器學(xué)習(xí)算法生成建議并檢測(cè)異常。AIOps for NGFW 可以幫助企業(yè)增強(qiáng)安全態(tài)勢(shì)感知，防止網(wǎng)絡(luò)安全中斷，可深入了解公司部署情況，通過(guò)主動(dòng)調(diào)查減少 NGFW 停機(jī)時(shí)間，維持防火墻的最佳運(yùn)行狀態(tài)和性能，保持業(yè)務(wù)順暢運(yùn)行。

Palo Alto Networks（派拓網(wǎng)絡(luò)）為企業(yè)打造安全堡壘

Palo Alto Networks（派拓網(wǎng)絡(luò)）借助在人工智能、分析、自動(dòng)化與編排方面的持續(xù)性創(chuàng)新和突破，成為目前唯一擁有技術(shù)和能力來(lái)內(nèi)聯(lián)運(yùn)行機(jī)器學(xué)習(xí)的企業(yè)。Palo Alto Networks（派拓網(wǎng)絡(luò)）通過(guò)提供全面的產(chǎn)品組合，以及對(duì)合作伙伴生態(tài)系統(tǒng)的持續(xù)賦能，已經(jīng)為數(shù)以萬(wàn)計(jì)的企業(yè)云、網(wǎng)絡(luò)和移動(dòng)設(shè)備安全保駕護(hù)航，幫助企業(yè)高效實(shí)施零信任策略，打造安全堡壘，以助力企業(yè)掌控產(chǎn)業(yè)發(fā)展新未來(lái)。

作為全球網(wǎng)絡(luò)安全知名企業(yè)，Palo Alto Networks（派拓網(wǎng)絡(luò)）憑著先進(jìn)的技術(shù)和專(zhuān)業(yè)的服務(wù)為用戶(hù)提供最全面的安全平臺(tái)，已經(jīng)守護(hù)了超過(guò)85,000個(gè)客戶(hù)的網(wǎng)絡(luò)安全，覆蓋了全球超過(guò)150個(gè)國(guó)家和地區(qū)。

與此同時(shí)，Palo Alto Networks（派拓網(wǎng)絡(luò)）還獲得了 Gartner和Forrester等國(guó)際權(quán)威機(jī)構(gòu)的高度認(rèn)可，多次被列為行業(yè)領(lǐng)導(dǎo)者，躋身產(chǎn)業(yè)首列。

關(guān)于Palo Alto Networks（派拓網(wǎng)絡(luò)）

作為全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)，Palo Alto Networks（派拓網(wǎng)絡(luò)）正借助其先進(jìn)技術(shù)重塑著以云為中心的未來(lái)社會(huì)，改變著人類(lèi)和組織運(yùn)作的方式。我們的使命是成為首選網(wǎng)絡(luò)安全伙伴，保護(hù)人們的數(shù)字生活方式。借助我們?cè)谌斯ぶ悄堋⒎治觥⒆詣?dòng)化與編排方面的持續(xù)性創(chuàng)新和突破，助力廣大客戶(hù)應(yīng)對(duì)全球最為嚴(yán)重的安全挑戰(zhàn)。通過(guò)交付集成化平臺(tái)和推動(dòng)合作伙伴生態(tài)系統(tǒng)的不斷成長(zhǎng)，我們始終站在安全前沿，在云、網(wǎng)絡(luò)以及移動(dòng)設(shè)備方面為數(shù)以萬(wàn)計(jì)的組織保駕護(hù)航。我們的愿景是構(gòu)建一個(gè)日益安全的世界。更多內(nèi)容，敬請(qǐng)登錄Palo Alto Networks（派拓網(wǎng)絡(luò)）官網(wǎng)??www.paloaltonetworks.com???或中文網(wǎng)站??www.paloaltonetworks.cn??。

敬請(qǐng)關(guān)注Palo Alto Networks（派拓網(wǎng)絡(luò)）官方微信賬號(hào)