提供進階安全性、業界最廣大的虛擬防火牆產品、以及新PAN-OS 8.0作業系統

2017年3 月24日 – 新世代安全方案領導廠商Palo Alto Networks® (NYSE: PANW)宣佈推出新的專門用途硬體和虛擬新世代防火牆(next-generation firewall),維護應用安全並強化威脅預防與SSL解密效能,讓客戶能夠安全的擁抱雲端並預防網路、端點與雲端環境的網路攻擊威脅。

  除了新機型之外,Palo Alto Networks同時也強化新世代安全平台PAN-OS®作業系統,推出增加70多項新功能的8.0版,包括威脅與憑證竊取防護、雲端安全功能等。

  企業正積極尋求方法為他們的實體資料中心進行自動化、擁抱混合雲端環境、以及在基礎設施部署先進安全措施,因此需要訴諸更強大的效能以處理越來越多使用者、應用與裝置所產生的巨大流量。再者,以更高資料吞吐效能執行的新SaaS應用程式也要求網路必須提供更大的進出頻寬效能。

  非僅如此,使得這個狀況更加複雜的是,現在有越來越多流量採SSL加密,造成企業無法掌握他們使用者所存取的應用程式與內容,而進階的網路攻擊者也越來越傾向利用SSL加密技術來隱藏惡意活動,企業因此無法得知侵入他們網路的潛在風險。傳統安全產品無法以足夠快的速度解密流量,因此未能提供威脅預防所需的能見度。

  為了解決這些需求,Palo Alto Networks在既有的16款硬體系列產品外增添六款新的防火牆設備,為大型資料中心、小型分支辦公室和遠端設施提供應用安全和威脅預防能力,並且全部都可以透過Panorama™網路安全管理系統進行集中管理。這些強大的新硬體設備對所有流量(包括加密流量)提供可預測的效能和深層能見度,以優異的速度和規模建立進階的安全保護。

  VM-Series虛擬化新世代防火牆系列也優化並擴充三款新機型,支援客戶的雲端與虛擬化擴充計畫,滿足需要高資料吞吐效能與容量的虛擬化分支辦公室、資料中心、乃至於服務供應商部署。這些新產品讓VM-Series成為業界現在最廣大的虛擬化防火牆產品線,提供高達16 Gbps的突破性雲端安全效能和App-ID™能見度,以及超過10 Gbps的全威脅預防效能。

新硬體與虛擬防火牆功能特性包括:

• PA-5200 Series:這個新系列包括三款設備,PA-5260、PA-5250和PA-5220。新的先進架構在PA-5260機型提供72 Gbps App-ID和30 Gbps威脅預防效能,多達32M sessions,3.2M SSL-decrypt session容量和6.5 Gbps SSL-decrypt吞吐效能。高密度10G埠和40G與100G介面,支援多樣化部署。這些機型在小型化的構型設計內為高吞吐效能環境提供安全性,成為資料中心統合、閘道需求與檢測加密流量的理想方案。
• PA-800 Series:新PA-800系列包括二款機型,PA-850和PA-820。新架構在PA-850提供1.9 Gbps App-ID和780 Mbps威脅預防效能。高效能管理面提供多重CPU核心和8GB記憶體。PA-850搭載備援電源以提供額外的硬體耐障礙性(resiliency)。這些機型最適用於中型網路,以及分支和遠端辦公室環境。
• PA-220在小型化的桌面規格設計內提供完整PAN-OS功能,以及更高密度連接埠。PA-220藉由雙重電源配接器提供內建耐障礙性,以及active/active和active/passive叢集的完整高可用性支援。被動式和靜音冷卻設計,消除噪音並提升可靠性。小構型設計讓這些機型成為小型分支辦公室與遠端設施的理想選擇。
• 三款新VM-Series虛擬防火牆:新機型提供領先業界雲端安全效能,從200 Mbps到領先業界的16 Gbps,在雲端環境提供可預測效能並支援廣泛的使用例,從虛擬化到分支辦公室、資料中心乃至於服務供應商部署。
o 新VM-50採優化設計,資源消耗最少而提供200 Mbps App-ID效能,支援虛擬分支辦公室/用戶終端設備(customer premise equipment; CPE)乃至於高密度多租戶環境。
o 更快速的VM-100、VM-200、VM-300和VM-1000-HV已優化提供先前效能的2-4倍,以2 Gbps和4 Gbps App-ID效能支援混合雲端、區段化與Internet閘道使用例。
o 新VM-500和VM-700分別提供領先業界8 Gbps至16 Gbps App-ID效能,並且能以NFV安全元件方式部署在全虛擬化資料中心和服務供應商環境。

  Palo Alto Networks為這些新防火牆提供PAN-OS® 8.0新版作業系統,包含了威脅與憑證竊取防護、雲端安全與管理功能強化設計。詳細資訊請參觀相關新聞:
• Palo Alto Networks Extends Safe Application Enablement and Breach Prevention From the Network to the Cloud with Enhancements to Its Next-Generation Security Platform
• Palo Alto Networks Raises Bar with New Threat Prevention Capabilities for Its Next-Generation Security Platform
• Palo Alto Networks Delivers Industry-First Capabilities to Prevent Credential Theft and Abuse

引言:

 IHS Markit網路安全技術資深研究總監Jeff Wilson表示:「雲端轉移是一項動態、雙向且連續的程序 – 在多重雲端與資料中心之間往返傳送工作負荷。Palo Alto Networks宣佈的強化方案,包括新的VM-series防火牆,為客戶提供一個具備充分彈性的關鍵方案,能夠配合新使用例的建置,在私有網路和公共/私有雲端之間有效率的移動。」

 Palo Alto Networks產品管理執行副總裁Lee Klarich表示:「Palo Alto Networks了解客戶需要更高的效能與容量以支援擴充雲端使用例,以及在他們的資料中心和分散組織建置進階安全功能。我們很高興透過最新硬體和虛擬防火牆,擴充效能和使用例支援。」

詳細資訊
• PAN-OS 8.0新功能
• 完整硬體方案
• Management at Scale
• 報名參加Attend Palo Alto Networks Colossal Security Event
• Palo Alto Networks新世代安全平台
• 部落格:Announcing PAN-OS 8.0 – Our Biggest Launch Yet

關於 PALO ALTO NETWORKS
Palo Alto Networks 為引領網路安全新時代的新一代安全企業,可為全球數以萬計的企業保護應用程式,免受網路威脅。Palo Alto Networks極具顛覆性的安全平台所提供的安全性遠高於傳統或單項產品,採用創新方法及高度差異化的網路威脅防禦功能,確保企業營運安全,並保護企業最重要的資產。更多資訊請瀏覽 www.paloaltonetworks.com。

Palo Alto Networks、Palo Alto Networks logo以及PAN-OS為 Palo Alto Networks公司在美國及全球其他地區的註冊商標。所有本文中出現的其他商標、企業名稱或服務,亦為各公司所擁有。

沒有留言

撰寫留言