Palo Alto Networks PA-1410 - Dispositif de sécurité - 2.5GbE, 5GbE, 10GbE - flux d'air de l'av... (PAN-PA-1410-NFR)

Pare-feu de nouvelle génération basé sur l'apprentissage automatique. Intègre l'apprentissage automatique au coeur du pare-feu afin de fournir une prévention sans signature des attaques basées sur les fichiers, tout en identifiant et en stoppant immédiatement les tentatives d'hameçonnage inédites. Exploite les processus d'apprentissage automatique basés sur le cloud pour renvoyer des signatures et des instructions sans délai au NGFW. Utilise l'analyse comportementale pour détecter les appareils de l'Internet des objets (IoT) et formuler des recommandations de politique ; service fourni dans le cloud et intégré en mode natif au NGFW. Automatise les recommandations de politique qui permettent de gagner du temps et de réduire le risque d'erreur humaine.Identifie et catégorise toutes les applications, sur tous les ports, en permanence, avec une inspection complète de la couche 7. Identifie les applications qui traversent votre réseau, quels que soient le port, le protocole, les techniques d'évasion ou le cryptage (TLS/SSL). Découvre et contrôle automatiquement les applications afin de suivre le rythme de l'explosion du SaaS grâce à l'abonnement SaaS Security. Utilise l'application, et non le port, comme base pour toutes les décisions de politique de sécurité : autoriser, refuser, planifier, inspecter et appliquer la mise en forme du trafic. Permet de créer des étiquettes App-ID personnalisées pour les applications propriétaires ou de demander le développement d'App-ID pour les applications de Palo Alto Networks. Identifie toutes les données utiles au sein de l'application (par exemple, les fichiers et les modèles de données) afin de bloquer les fichiers malveillants et de contrecarrer les tentatives d'exfiltration de données. Crée des rapports standard et personnalisés sur l'utilisation des applications, y compris des rapports sur les logiciels en tant que service (SaaS), qui donnent un aperçu de l'ensemble du trafic SaaS autorisé et non autorisé sur votre réseau. Permet de migrer en toute sécurité des ensembles de règles de la couche 4 vers des règles basées sur l'App-ID grâce à l'Optimiseur de règles intégré, ce qui permet d'obtenir un ensemble de règles plus sûr et plus facile à gérer.Renforce la sécurité des utilisateurs en tout lieu et sur tout appareil, tout en adaptant la politique en fonction de l'activité de l'utilisateur. Permet la visibilité, les politiques de sécurité, le reporting et la criminalistique en fonction des utilisateurs et des groupes, et pas seulement des adresses IP. S'intègre facilement à un large éventail de référentiels pour exploiter les informations sur les utilisateurs : contrôleurs de réseaux locaux sans fil, VPN, serveurs d'annuaire, SIEM, proxies, etc. Permet de définir des groupes d'utilisateurs dynamiques (DUG) sur le pare-feu afin de prendre des mesures de sécurité limitées dans le temps sans attendre que les changements soient appliqués aux répertoires d'utilisateurs. Applique des politiques cohérentes quels que soient l'emplacement des utilisateurs (bureau, domicile, voyage, etc.) et les appareils (appareils mobiles iOS et Android ; ordinateurs de bureau et portables macOS, Windows et Linux ; Citrix et Microsoft VDI ; et serveurs de terminaux). Empêche la fuite des informations d'identification de l'entreprise vers des sites web tiers et la réutilisation d'informations d'identification volées en activant l'authentification multifactorielle (MFA) au niveau de la couche réseau pour n'importe quelle application, sans aucune modification de celle-ci. Fournit des actions de sécurité dynamiques basées sur le comportement de l'utilisateur pour restreindre les utilisateurs suspects ou malveillants. Authentifie et autorise vos utilisateurs de manière cohérente, indépendamment de leur localisation et de l'endroit où sont stockées les identités des utilisateurs, afin d'évoluer rapidement vers une posture de sécurité Zero Trust grâce à Cloud Identity Engine - une architecture basée sur le cloud pour la sécurité basée sur l'identité.Empêche les activités malveillantes dissimulées dans le trafic crypté. Inspecte et applique des règles au trafic chiffré TLS/SSL, entrant et sortant, y compris pour le trafic utilisant TLS 1.3 et HTTP/2. Offre une grande visibilité sur le trafic TLS, notamment sur la quantité de trafic chiffré, les versions TLS/SSL, les suites de chiffrement, etc. sans décryptage. Permet de contrôler l'utilisation des anciens protocoles TLS, des algorithmes de chiffrement non sécurisés et des certificats mal configurés afin de réduire les risques. Facilite le déploiement du décryptage et vous permet d'utiliser les journaux intégrés pour résoudre les problèmes, tels que les applications avec des certificats épinglés. Permet d'activer ou de désactiver le déchiffrement de manière flexible en fonction de la catégorie d'URL, de la zone source et de la zone de destination, de l'adresse, de l'utilisateur, du groupe d'utilisateurs, de l'appareil et du port, à des fins de protection de la vie privée et de conformité réglementaire. Permet de créer une copie du trafic décrypté à partir du pare-feu (c.-à-d. mise en miroir du décryptage) et de l'envoyer à des outils de collecte du trafic à des fins de criminalistique, d'historique ou de prévention de la perte de données (DLP). Permet de transférer intelligemment tout le trafic (TLS décrypté, TLS non décrypté et non TLS) vers des outils de sécurité tiers grâce à Network Packet Broker, d'optimiser les performances de votre réseau et de réduire les frais d'exploitation.Gestion et visibilité centralisées. Bénéficiez d'une gestion, d'une configuration et d'une visibilité centralisées pour plusieurs NGFW Palo Alto Networks distribués (indépendamment de l'emplacement ou de l'échelle) grâce à la gestion de la sécurité du réseau Panorama, dans une interface utilisateur unifiée. Rationalise le partage de la configuration via Panorama avec des modèles et des groupes de dispositifs, et adapte la collecte des journaux à l'augmentation des besoins en la matière. Permet aux utilisateurs, via l'Application Command Center (ACC), d'obtenir une visibilité approfondie et des informations complètes sur le trafic réseau et les menaces.Optimisez vos investissements en matière de sécurité et évitez les interruptions d'activité avec AIOps. Fournit en permanence des recommandations sur les meilleures pratiques adaptées à votre déploiement unique afin de renforcer votre posture de sécurité et de tirer le meilleur parti de votre investissement en matière de sécurité. Prévoit intelligemment les problèmes de santé, de performance et de capacité des pare-feux en se basant sur une analyse ML alimentée par des données télémétriques avancées. Fournit des informations exploitables pour résoudre les perturbations prévues.Prise en charge native du proxy Web pour le pare-feu de nouvelle génération. Possibilité de consolider le pare-feu et le proxy en une seule plateforme tout en gérant les capacités par le biais d'une plateforme de gestion centralisée pour élaborer des politiques. Possibilité de prendre en charge le proxy explicite par l'intermédiaire des fichiers PAC et le proxy transparent. Le proxy explicite peut aider les architectures sans route par défaut avec des déploiements de proxy sur site. Le proxy explicite supporte l'authentification avec Kerberos et SAML. La configuration du proxy transparent est simplifiée sans avoir besoin de WCCP ou d'authentification.