Palo Alto PA-3420 Advanced URL Filtering Lizenz für HA-Geräte

Les avantages d'Advanced URL Filter

Advanced URL Filtering est un service d'abonnement basé sur le cloud qui s'intègre de manière native à votre pare-feu de nouvelle génération (NGFW) de Palo Alto Networks pour protéger votre réseau contre les menaces basées sur le web telles que les campagnes de phishing, les logiciels malveillants et les communications de commande et de contrôle (C2). Les URL sont ensuite analysées en temps réel à l'aide de modèles ML et classées comme inoffensives ou malveillantes. Cette classification peut être intégrée dans les directives du NGFW et être ainsi utilisée pour un contrôle sans faille du trafic web. Après la classification, d'autres fonctions de la plate-forme NGFW sont lancées pour une protection supplémentaire, par exemple le décryptage SSL ciblé et la journalisation avancée. En plus de ses propres résultats d'analyse, Advanced URL Filtering utilise également des données partagées sur les menaces provenant de WildFire®, le leader du secteur de la protection contre les logiciels malveillants de Palo Alto Networks, et d'autres sources pour mettre à jour automatiquement les fonctions de sécurité afin de protéger les sites web malveillants. Les avantages d'Advanced URL Filtering incluent :

• Une protection de premier ordre contre les attaques basées sur le web grâce à l'association de la base de données URL qui bloque les menaces connues et d'un moteur de sécurité web basé sur la technologie ML dans le cloud, capable de classer et de bloquer les nouvelles URL malveillantes en temps réel, même si leur contenu a été masqué pour les robots d'exploration. Advanced URL Filtering empêche 40 % de menaces de plus que les bases de données de filtrage web traditionnelles.
• Protection contre le phishing leader du secteur pour les méthodes d'attaque les plus courantes
• Contrôle total du trafic web grâce à des mécanismes de contrôle et des paramètres de politique finement ajustés qui permettent de lancer des mesures de sécurité automatisées en fonction des utilisateurs, des évaluations de risque et du contenu.
• Efficacité opérationnelle maximale, car les connexions Web sont protégées par la plateforme Palo Alto Networks.

Principales fonctionnalités du filtrage UTL avancé

Selon les analyses de Palo Alto Networks, le nombre de sites web malveillants a augmenté de 127 % entre 2019 et 2021.2 Avec autant de nouveaux développements, presque toutes les menaces sont inconnues des solutions de sécurité des réseaux.

En outre, 40 % des URL malveillantes proviennent de domaines légitimes3 , car les pirates tentent d'intégrer des menaces dans des sites Web qui étaient considérés comme fiables. Le statut d'une URL peut changer plusieurs fois entre inoffensif et malveillant. Si votre solution de sécurité ne vérifie pas cela en permanence, le risque pour votre réseau augmente. Les entreprises modernes ne peuvent plus s'appuyer uniquement sur des bases de données statiques avec des processus de mise à jour complexes. Une nouvelle approche est nécessaire.

Advanced URL Filtering offre une protection web de premier ordre en détectant et en bloquant les nouvelles menaces en temps réel, ce qui permet d'éviter les premières infections. Les méthodes ML en ligne basées sur le cloud ne s'appuient pas sur les données des crawlers web, mais analysent le trafic web en temps réel et détectent et bloquent les URL malveillantes en quelques millisecondes - avant que votre entreprise ne soit infectée. Nos modèles ML sont régulièrement mis à jour pour que les données sur les menaces soient à jour et permettent de détecter de manière fiable les attaques basées sur le web. Dans notre architecture extensible basée sur le cloud, vous disposez des derniers modules de détection innovants, ce qui vous évite les processus de mise à jour fastidieux.

De nos jours, il ne suffit tout simplement plus de se fier aveuglément aux crawlers hors ligne et aux bases de données qui doivent être mises à jour dans le cadre de processus fastidieux. Advanced URL Filtering va plus loin en proposant le premier moteur de protection web en ligne du secteur, capable de détecter et de bloquer en temps réel les menaces web inconnues. Prévention des méthodes de contournement Les attaquants modernes ont développé leurs techniques pour contourner les solutions de sécurité et 90 % des kits de phishing vendus sur le dark web comportent au moins une méthode de contournement. La technique la plus utilisée est le cloaking. Elle exploite le fait que de nombreuses solutions de sécurité Web s'appuient uniquement sur l'exploration hors ligne des contenus Web pour détecter les menaces. Les attaquants peuvent attribuer certaines adresses IP et certains hôtes à des entreprises de sécurité, puis soit bloquer ces connexions, soit les rediriger vers des contenus inoffensifs. En revanche, Advanced URL Filtering analyse le contenu web en direct, ce qui perturbe les pirates dans leurs activités et révèle les sites web malveillants derrière les mesures de contournement.