Fonctions de base du pare-feu Palo Alto

La série Next-generation firewall (NGFW) de Palo Alto Networks vous offre la possibilité de créer des applications et des politiques personnalisées afin de gérer le trafic inconnu en fonction des politiques que vous avez créées.

Pour un contrôle et une identification optimisés des utilisateurs, le Palo Alto Networks Next-generation firewall (NGFW) peut gérer les VPN, les contrôleurs WLAN, le portail captif, les proxys, Active Directory, eDirectory, Exchange, Terminal Services, Syslog parsing & XML API via une interface de gestion centrale et intuitive.

Le décryptage TLS/SSL des pare-feux Palo Alto Networks vous offre un décryptage et une vérification TLS/SSL granulaires pour le trafic entrant et sortant, y compris le support des protocoles de cryptage TLS 1.3 et HTTP/2.

Les pare-feu de Palo Alto Networks vous donnent la possibilité de configurer votre réseau de manière optimale grâce à diverses fonctions réseau telles que DHCP, DNS, NAT, ECMP, LLDP. Le routage dynamique permet à vos appareils réseau de s'informer automatiquement sur les meilleurs itinéraires pour le trafic de données dans votre réseau. En outre, la vérification du contenu des tunnels vous permet de vérifier quel contenu est utilisé via des VPN ou des applications similaires.

Priorisez le trafic de données sur votre réseau grâce à la QoS (Quality of Service) de Palo Alto Networks, afin de garantir que certains types de trafic de données ont une priorité plus élevée que d'autres. Vous pouvez ainsi vous assurer que les applications importantes, telles que la téléphonie VoIP ou le streaming vidéo, bénéficient de meilleures performances et d'une plus grande fiabilité, même lorsque le réseau est fortement sollicité.

Au sein d'un pare-feu physique Palo Alto Networks, vous pouvez créer des instances de pare-feu virtuelles logiques et gérables séparément, dans lesquelles le trafic de données de chaque instance reste séparé.

La protection contre les dénis de service de Palo Alto Networks permet de filtrer de manière fiable les paquets suspects ou suspects afin d'éviter que votre réseau ne soit submergé par de grandes quantités de trafic factice.

L'équipe d'experts de Palo Alto est joignable 24 heures sur 24 en cas de problème et traite les tickets en temps voulu. Grâce au support Palo Alto Premium, vous recevez également des mises à jour importantes du firmware de vos appareils Palo Alto. Il existe un échange préalable qui, en cas d'appareils défectueux, vous envoie immédiatement un appareil de remplacement après approbation du ticket RMA. Il n'est donc pas nécessaire de renvoyer l'appareil défectueux à Palo Alto au préalable. Veuillez noter que le support Premium est obligatoire.

Advanced Threat Prevention de Palo Alto Networks s'appuie sur le service de sécurité leader du secteur "Threat Prevention" et protège votre réseau grâce à des mesures de défense multicouches qui bloquent aussi bien les menaces connues que les menaces inconnues. En plus de ses fonctions IPS innovantes, Advanced Threat Prevention offre la capacité unique de bloquer les canaux de commande (C2) bien camouflés et inconnus à l'aide de modèles d'apprentissage en profondeur et de modèles ML. Cela se fait entièrement en ligne et constitue la dernière chance pour une entreprise de bloquer une attaque active avant que les communications C2 ne soient initiées.

Advanced URL Filtering de Palo Alto Networks offre une protection web de premier ordre aux entreprises modernes. Grâce à cette solution puissante, les clients bénéficient à la fois des capacités de notre base de données d'URL malveillantes réputée et de la première fonction de protection web en temps réel basée sur l'apprentissage en profondeur du secteur. Ils sont ainsi en mesure de détecter et de bloquer automatiquement et immédiatement les menaces Web nouvelles et ciblées. C'est une protection en temps réel pour les entreprises.

Avec le service WildFire® Malware Prevention Service de Palo Alto Networks, les entreprises ne doivent plus faire de compromis sur la sécurité au profit de la performance et peuvent enfin adopter une attitude préventive. En tant que moteur d'analyse et de prévention des logiciels malveillants basé sur le cloud le plus avancé du secteur, WildFire analyse chaque fichier inconnu à la recherche d'intentions malveillantes, puis distribue des mesures de prévention en un temps record afin de réduire le risque d'une première victime et de toute autre menace.

DNS Security offre une protection en temps réel et les premières fonctions de sécurité du secteur pour la défense contre les attaques DNS. Grâce à l'intégration dans le Palo Alto Networks Next-Generation Firewall (NGFW), vous disposez de fonctions de sécurité automatisées. Vous pouvez ainsi empêcher les attaquants de contourner les mesures de sécurité, vous n'avez pas besoin d'outils séparés et vous ne devez pas non plus apporter de modifications au routage DNS. DNS Security vous offre ainsi la possibilité de repousser les attaques contre votre entreprise à l'aide de mesures de contrôle centralisées.

Le SD-WAN de Palo Alto Networks vous permet d'introduire facilement une architecture SD-WAN de bout en bout avec une sécurité et une connectivité de premier ordre intégrées de manière native. Avec des topologies huband spoke et/ou full mesh de succursale à succursale, vous pouvez optimiser les performances de l'ensemble de votre réseau. Cela permet de minimiser les temps de latence et de garantir la fiabilité, ce qui se traduit par une expérience utilisateur exceptionnelle dans les succursales.

Palo Alto Networks offre la sécurité "zero trust" la plus complète du secteur pour les appareils intelligents, qui vous permet de stopper les menaces et de contrôler le risque des appareils connectés sur votre réseau. Grâce à une approche basée sur l'apprentissage automatique (ML), notre solution Enterprise IoT Security déployée dans le cloud détecte et identifie rapidement et précisément tous les appareils connectés en temps réel, même ceux qui n'ont jamais été vus auparavant. Enterprise IoT Security utilise les données crowdsourcées pour identifier les activités anormales, évaluer les risques en continu et proposer des recommandations de politiques basées sur la confiance pour améliorer votre sécurité.

Outre les applications approuvées par l'entreprise, il existe d'innombrables applications SaaS publiques auxquelles les employés peuvent accéder à l'insu du service informatique. Le manque de visibilité sur l'utilisation des SaaS empêche le service informatique de contrôler l'utilisation acceptable ou inacceptable des applications SaaS non autorisées par les employés. Cela peut entraîner de sérieux risques pour l'entreprise, notamment des fuites de données et des violations de la réglementation.

Palo Alto Networks Advanced WildFire est le plus grand moteur de prévention des logiciels malveillants basé sur le cloud du secteur. Il protège les entreprises contre les menaces hautement évasives à l'aide de moteurs de détection de machine learning brevetés et offre une protection automatisée à travers le réseau, le cloud et les points finaux. Advanced WildFire analyse chaque fichier inconnu à la recherche d'intentions malveillantes, puis distribue des mesures de prévention en un temps record - 60 fois plus vite que le concurrent le plus proche - afin de réduire à zéro le risque pour les patients.