Palo Alto Firewall Basisfuncties

Palo Alto Networks Next-generation firewall (NGFW) serie geeft u de mogelijkheid om aangepaste toepassingen en beleid te creëren om onbekend verkeer te beheren op basis van uw gecreëerde beleid.

Voor optimale gebruikerscontrole en -identificatie kan de Palo Alto Networks Next-generation firewall (NGFW) VPN's, WLAN controllers, captive portals, proxies, Active Directory, eDirectory, Exchange, Terminal Services, Syslog parsing & XML API beheren via een centrale en intuïtieve management interface.

Palo Alto Networks Firewalls TLS/SSL Decryption biedt u granulaire TLS/SSL decryptie en inspectie voor zowel inkomend als uitgaand verkeer; inclusief ondersteuning voor TLS 1.3 en HTTP/2 encryptie protocollen.

Palo Alto Networks firewalls bieden u de mogelijkheid uw netwerk te optimaliseren door middel van diverse netwerkfuncties zoals DHCP, DNS, NAT, ECMP, LLDP. Dankzij dynamische routering leren uw netwerkapparaten automatisch de beste routes voor het verkeer op uw netwerk kennen. U kunt ook de controle van de tunnelinhoud gebruiken om na te gaan welke inhoud via VPN's of soortgelijke toepassingen wordt gebruikt.

Geef prioriteit aan het verkeer op uw netwerk via Palo Alto Networks QoS (Quality of Service) om ervoor te zorgen dat bepaalde soorten verkeer een hogere prioriteit krijgen dan andere.Zo kunt u ervoor zorgen dat belangrijke toepassingen, zoals VoIP-telefonie of videostreaming, betere prestaties en betrouwbaarheid krijgen, zelfs wanneer het netwerk druk is.

Binnen een fysieke Palo Alto Networks firewall kunt u logische en afzonderlijk te beheren virtuele firewall-instanties creëren waarbij het verkeer van elke instantie gescheiden blijft.

Palo Alto Networks DoS bescherming filtert op betrouwbare wijze opvallende of verdachte pakketten uit om te voorkomen dat uw netwerk wordt overspoeld met grote massa's nepverkeer.

Het team van experts van Palo Alto is de klok rond beschikbaar om problemen te behandelen en tickets snel te verwerken. Palo Alto Premium Support voorziet u ook van belangrijke firmware-updates van uw Palo Alto-apparaten. Er is een vervroegde vervangingsservice, die u bij defecte apparaten direct na goedkeuring van het RMA-ticket een vervangend apparaat toestuurt. Dit betekent dat het defecte apparaat niet vooraf naar Palo Alto hoeft te worden opgestuurd. Houd er rekening mee dat Premium Support verplicht is.

Advanced Threat Prevention van Palo Alto Networks bouwt voort op de toonaangevende beveiligingsdienst Threat Prevention om uw netwerk te beschermen met meerlaagse verdedigingen die zowel bekende als onbekende bedreigingen tegenhouden. Naast innovatieve IPS-mogelijkheden biedt Advanced Threat Prevention de unieke mogelijkheid om goed gecamoufleerde en onbekende command-and-control (C2)-kanalen te blokkeren met behulp van deep learning en ML-modellen. Dit gebeurt volledig inline en is de laatste kans voor een bedrijf om een actieve aanval te stoppen voordat C2-communicatie op gang komt.

De Advanced URL Filtering van Palo Alto Networks biedt webbescherming van wereldklasse voor de moderne onderneming. Met deze krachtige oplossing profiteren klanten zowel van de mogelijkheden van onze gerenommeerde database met schadelijke URL's als van de eerste op deep learning gebaseerde realtime webbeveiliging in de branche. Hierdoor kunnen zij nieuwe en gerichte webbedreigingen automatisch en onmiddellijk detecteren en blokkeren. Dit is realtime bescherming voor bedrijven.

Met de WildFire® Malware Prevention Service van Palo Alto Networks hoeven bedrijven niet langer beveiliging in te leveren voor prestaties en kunnen ze eindelijk een preventieve houding aannemen. Als 's werelds meest geavanceerde cloud-based malware analyse en preventie engine analyseert WildFire elk onbekend bestand op kwaadaardige bedoelingen en distribueert vervolgens preventieve maatregelen in recordtijd om het risico van een eerste slachtoffer en elke volgende bedreiging te verminderen.

DNS Security biedt real-time bescherming en de eerste DNS-aanvalpreventie in de branche. Dankzij de integratie met de Palo Alto Networks Next-Generation Firewall (NGFW) beschikt u over geautomatiseerde beveiligingsmogelijkheden. Dit betekent dat u kunt voorkomen dat aanvallers de beveiligingsmaatregelen omzeilen, geen aparte tools nodig hebt en geen wijzigingen in de DNS-routing hoeft aan te brengen. DNS Security biedt u dus de mogelijkheid om aanvallen op uw bedrijf te voorkomen met behulp van gecentraliseerde controlemaatregelen.

Palo Alto Networks SD-WAN stelt u in staat om eenvoudig een end-to-end SD-WAN-architectuur te implementeren met native geïntegreerde, best-in-class beveiliging en connectiviteit. Met branch-to-branch hub-and-spoke en/of full-mesh topologieën kunt u de prestaties van uw gehele netwerk optimaliseren. Dit minimaliseert latentie en garandeert betrouwbaarheid, wat resulteert in een uitzonderlijke gebruikerservaring in het bijkantoor.

Palo Alto Networks biedt de meest uitgebreide zero-trust beveiliging voor slimme apparaten in de branche, waarmee u bedreigingen kunt tegenhouden en het risico van verbonden apparaten in uw netwerk kunt beheersen. Op basis van machine learning (ML) detecteert en identificeert onze cloud-leverancier Enterprise IoT Security snel en nauwkeurig alle aangesloten apparaten in realtime, zelfs apparaten die nog nooit eerder zijn gezien. Enterprise IoT Security gebruikt crowdsourced data om afwijkende activiteiten te identificeren, continu risico's te beoordelen en op vertrouwen gebaseerde beleidsaanbevelingen te doen om uw beveiliging te verbeteren.

Naast door de onderneming goedgekeurde toepassingen zijn er talloze openbare SaaS-toepassingen waartoe medewerkers toegang hebben zonder dat IT daarvan op de hoogte is. Door een gebrek aan inzicht in het SaaS-gebruik kan IT geen controle uitoefenen op aanvaardbaar of onaanvaardbaar gebruik van niet-goedgekeurde SaaS-applicaties door werknemers. Dit kan leiden tot ernstige risico's voor het bedrijf, waaronder datalekken en overtredingen van de regelgeving.

Palo Alto Networks Advanced WildFire is de grootste cloud-based malware preventie engine in de industrie, die gebruik maakt van gepatenteerde machine learning detectie-engines om organisaties te beschermen tegen zeer ontwijkende bedreigingen en geautomatiseerde bescherming te bieden over het netwerk, de cloud en endpoints. Advanced WildFire analyseert elk onbekend bestand op kwaadaardige bedoelingen en zet vervolgens in recordtijd - 60 keer sneller dan de dichtstbijzijnde concurrent - preventieve maatregelen in om het patiëntenrisico tot nul te reduceren.