Palo Alto PA-5220 Advanced Threat Lizenz für HA-Geräte

IPS (Intrusion Prevention Systems) und IDS (Intrusion Detection Systems) gelten als grundlegende Netzwerksicherheitssysteme für die Erkennung und Abwehr bekannter Bedrohungen. Leider nutzen Cyberkriminelle innovative Tools und Verfahren, die es ihnen ermöglichen, sogar modernste IPS-Lösungen der nächsten Generation zu umgehen. Mit den meisten IPS- bzw. IDS-Lösungen wird Datenverkehr nur für bestimmte Ports geprüft. Zwar können zusätzliche monofunktionale Geräte gewisse Probleme mindern, aber das wirkt sich meist negativ auf die Leistung aus und verhindert einen umfassenden Überblick über die gesamte Infrastruktur. Zudem werden mit diesen Systemen und Geräten nicht alle Grundfunktionen abgedeckt, was bedeutet, dass ohnehin unterbesetzte Sicherheitsteams Schwachstellen finden und patchen müssen, um Datenlecks zu verhindern. Das größte Problem besteht jedoch darin, dass selbst moderne IPS-Lösungen nicht in der Lage sind, unbekannte Bedrohungen in den kritischen Phasen des Angriffsverlaufs in Echtzeit abzuwehren.

Erstklassiges IPS mit branchenweit erster Abwehrfunktion für unbekannte C2-Aktivitäten

Advanced Threat Prevention von Palo Alto Networks baut auf dem branchenführenden Sicherheitsservice „Threat Prevention“ auf und schützt Ihr Netzwerk mit mehrschichtigen Abwehrmaßnahmen, die sowohl bekannte als auch unbekannte Bedrohungen aufhalten. Zusätzlich zu den innovativen IPS-Funktionen bietet Advanced Threat Prevention die einzigartige Fähigkeit, gut getarnte und unbekannte Commandand-Control-(C2-)Kanäle mithilfe von Deep-Learning- und ML-Modellen zu blockieren. Das geschieht vollständig inline und ist die letzte Chance eines Unternehmens, einen aktiven Angriff zu unterbinden, bevor C2-Kommunikation initiiert wird. Während andere Lösungen Signaturen für eine begrenzte Anzahl vorgegebener Ports aufrufen, erkennt und blockiert Advanced Threat Prevention Bedrohungen an allen Ports und bietet damit den besten Überblick, den ein IPS gewähren kann. Durch das Teilen von Threat Intelligence trägt unsere globale Kundencommunity erheblich dazu bei, dass selbst komplexe Angriffe in Echtzeit abgewehrt werden und böswillige Akteure immer seltener Erfolg haben.

Advanced Threat Prevention erhält zudem tägliche Updates von unseren anderen über die Cloud bereitgestellten Security Subscriptions zur Abwehr von Exploits, Malware, schädlichen URLs, C2-Kommunikation, Spyware und anderen Bedrohungen. Dazu gehören WildFire® (unser Malwareschutzservice für unbekannte, dateibasierte Bedrohungen), Advanced URL Filtering für den Schutz vor webbasierten Angriffen, DNS Security für die Abwehr DNS-basierter Cyberattacken und IoT Security für mehr Transparenz und Kontext in Bezug auf nicht verwaltete Geräte. In Kombination mit diesen Abonnementservices kann Advanced Threat Prevention unbekannte Bedrohungen nahezu in Echtzeit unterbinden und ist damit ein Muss für jede NGFW.

Vorteile der Palo Alto Advanced Threat Prevention

Advanced Threat Prevention ist ein Sicherheitsservice, der folgende Vorteile bietet:

• Reduktion von Geschäftsrisiken durch die Inline-Blockierung unbekannter C2-Kommunikation: Mit Advanced Threat Prevention blockieren Sie bis zu 48 Prozent mehr unbekannte C2-Verbindungen als mit anderen branchenführenden Lösungen für die Bedrohungsabwehr.
• Keine Kosten und kein Verwaltungsaufwand für separate IPS-Lösungen: Nutzen Sie Snort und andere leistungsstarke, in unsere NGFW integrierte IPS-Funktionen als zentrale Datenbasis für sicherheitsbezogene Richtlinienregeln
• Bessere Einblicke in Angriffsversuche für die Gewissheit, dass Ihr Unternehmen geschützt ist: Prüfen Sie den gesamten Datenverkehr auf Bedrohungen, unabhängig von Port, Protokoll oder Verschlüsselung
• Geringerer Ressourcenbedarf für das Schwachstellen- und Patchmanagement: Bekannte Malware, Exploits und C2-Kommunikation werden mit 100-prozentiger Wirksamkeit automatisch abgewehrt
• Umfassende Bedrohungserkennung und Durchsetzung von Abwehrmaßnahmen ohne Leistungseinbußen