Palo Alto Firewall Grundfunktionen

Die Next-generation firewall (NGFW) Serie von Palo Alto Networks bietet Ihnen die Möglichkit benutzerdefinierte Anwendungen und Richtlinien zu erstellen, um unbekannten Datenverkehr anhand Ihrer erstellten Richtlinien zu verwalten.

Für optimierte Benutzerkontrolle und -identifizierung kann die Palo Alto Networks Next-generation firewall (NGFW), über ein zentrales und intuitives management Interface, VPNs, WLAN-Controller, Captive Portal, Proxys, Active Directory, eDirectory, Exchange, Terminal Services, Syslog-Parsing & XML-API verwalten.

Die TLS/SSL-Entschlüsselung von Palo Alto Networks Firewalls liefert Ihnen granulare TLS/SSL-Entschlüsselung und Überprüfung für sowohl eingehenden als auch ausgehenden Datenverkehr; einschließlich Unterstützung für die Verschlüsselungsprotokolle TLS 1.3 und HTTP/2

Firewalls von Palo Alto Networks geben Ihnen die Möglichkeit, Ihr Netzwerk durch diverse Netzwerkfunktionen wie DHCP, DNS, NAT, ECMP, LLDP, optimal einzustellen. Das dynamische Routing ermöglicht es Ihren Netzwerkgeräten, sich automatisch über die besten Routen für Datenverkehr in Ihrem Netzwerk zu informieren. Außerdem können Sie über die Tunnelinhaltsprüfung überprüfen, welcher Inhalt über VPNs oder ähnliche Anwendungen verwendet wird.

Priorisieren Sie durch Palo Alto Networks QoS (Quality of Service) den Datenverkehr in Ihrem Netzwerk, um sicherzustellen, dass bestimmte Arten von Datenverkehr eine höhere Priorität haben als andere.Somit können Sie sicherstellen, dass wichtige Anwendungen, wie z.B. VoIP-Telefonie oder Video-Streaming, eine bessere Leistung und Zuverlässigkeit erhalten, auch wenn das Netzwerk stark ausgelastet ist.

Innerhalb einer physichen Palo Alto Networks Firewall können Sie logische und separat verwaltbare virtuelle Firewallinstanzen erstellen, bei denen der Datenverkehr der jeweiligen Instanzen getrennt bleibt.

Mit dem DoS-Schutze von Palo Alto Networks werden auffällige oder verdächtige Pakete zuverlässig herausgefiltert, um zu verhindern, dass Ihr Netzwerk mit großen Massen an Fake-Traffic überflutet wird.

Das Experten-Team von Palo Alto ist rund um die Uhr bei Problemen erreichbar und bearbeiten Tickets zeitnah. Durch den Palo Alto Premium Support erhalten Sie aber auch wichtige Firmware-Updates auf Ihren Palo Alto Geräten. Es gibt einen Vorabaustausch, welcher Ihnen bei defekten Geräten nach Genehmigung des RMA-Tickets unverzüglich ein Ersatzgerät zukommen lässt. Das defekte Gerät muss somit nicht vorher zu Palo Alto eingeschickt werden. Bitte beachten Sie, dass der Premium Support obligatorisch ist.

Advanced Threat Prevention von Palo Alto Networks baut auf dem branchenführenden Sicherheitsservice „Threat Prevention“ auf und schützt Ihr Netzwerk mit mehrschichtigen Abwehrmaßnahmen, die sowohl bekannte als auch unbekannte Bedrohungen aufhalten. Zusätzlich zu den innovativen IPS-Funktionen bietet Advanced Threat Prevention die einzigartige Fähigkeit, gut getarnte und unbekannte Commandand-Control-(C2-)Kanäle mithilfe von Deep-Learning- und ML-Modellen zu blockieren. Das geschieht vollständig inline und ist die letzte Chance eines Unternehmens, einen aktiven Angriff zu unterbinden, bevor C2-Kommunikation initiiert wird.

Advanced URL Filtering von Palo Alto Networks bietet erstklassigen Webschutz für moderne Unternehmen. Mit dieser leistungsfähigen Lösung profitieren Kunden sowohl von den Fähigkeiten unserer renommierten Datenbank von schädlichen URLs als auch von der branchenweit ersten Deep-Learning-gestützten Echtzeit-Webschutzfunktion. Somit sind sie in der Lage, neue und gezielte webbasierte Bedrohungen umgehend automatisch zu erkennen und zu blockieren. Das ist Echtzeitschutz für Unternehmen.

Mit dem WildFire® Malware Prevention Service von Palo Alto Networks müssen Unternehmen keine Kompromisse mehr bei der Sicherheit zugunsten der Leistung eingehen und können endlich eine präventive Haltung einnehmen. Als branchenweit fortschrittlichste Cloud-basierte Analyse- und Präventions-Engine für Malware analysiert WildFire jede unbekannte Datei auf böswillige Absichten und verteilt dann in Rekordzeit Präventionsmaßnahmen, um das Risiko eines ersten Opfers und jeder weiteren Bedrohung zu verringern.

DNS Security bietet Echtzeitschutz und die branchenweit ersten Sicherheitsfunktionen zur Abwehr von DNS-Angriffen. Durch die Integration in die Palo Alto Networks Next-Generation Firewall (NGFW) stehen Ihnen automatisierte Sicherheitsfunktionen zur Verfügung. Damit können Sie verhindern, dass Angreifer die Sicherheitsmaßnahmen umgehen, benötigen keine separaten Tools und müssen auch keine Änderungen am DNS-Routing vornehmen. DNS Security bietet Ihnen damit die Möglichkeit, Angriffe auf Ihr Unternehmen mithilfe zentralisierter Kontrollmaßnahmen abzuwehren.

SD-WAN von Palo Alto Networks ermöglicht Ihnen die einfache Einführung einer End-to-End-SD-WAN-Architektur mit nativ integrierter, erstklassiger Sicherheit und Konnektivität. Mit Huband-Spoke- und/oder Full-Mesh-Topologien von Zweigstelle zu Zweigstelle können Sie die Leistung Ihres gesamten Netzwerks optimieren. Dadurch werden Latenzzeiten minimiert und die Zuverlässigkeit gewährleistet, was zu einem außergewöhnlichen Benutzererlebnis in den Zweigstellen führt.

Palo Alto Networks bietet die branchenweit umfassendste Zero-Trust-Sicherheit für intelligente Geräte, mit der Sie Bedrohungen stoppen und das Risiko angeschlossener Geräte in Ihrem Netzwerk kontrollieren können. Mit einem auf maschinellem Lernen basierenden (ML) Ansatz erkennt und identifiziert unsere in der Cloud bereitgestellte Enterprise IoT Security schnell und präzise alle angeschlossenen Geräte in Echtzeit, auch solche, die noch nie zuvor gesehen wurden. Enterprise IoT Security nutzt Crowdsourced-Daten, um anormale Aktivitäten zu identifizieren, Risiken kontinuierlich zu bewerten und vertrauensbasierte Richtlinienempfehlungen zur Verbesserung Ihrer Sicherheitslage anzubieten.

Neben den vom Unternehmen genehmigten Anwendungen gibt es unzählige öffentliche SaaS-Anwendungen, auf die Mitarbeiter ohne das Wissen der IT-Abteilung zugreifen können. Mangelnde Transparenz der SaaS-Nutzung hindert die IT-Abteilung daran, die akzeptable oder inakzeptable Verwendung von nicht genehmigten SaaS-Anwendungen durch die Mitarbeiter zu kontrollieren. Dies kann zu ernsthaften Risiken für das Unternehmen führen, darunter Datenlecks und Vorschriftenverstöße.

Palo Alto Networks Advanced WildFire ist die branchenweit größte Cloud-basierte Malware-Prevention-Engine, die Unternehmen mithilfe von patentierten Machine-Learning-Erkennungs-Engines vor hochgradig ausweichenden Bedrohungen schützt und automatisierten Schutz über das Netzwerk, die Cloud und die Endpunkte hinweg ermöglicht. Advanced WildFire analysiert jede unbekannte Datei auf böswillige Absichten und verteilt dann Präventionsmaßnahmen in Rekordzeit - 60-mal schneller als der nächste Mitbewerber - um das Risiko von Patienten auf Null zu reduzieren.