Продукция Palo Alto Networks для безопасности корпоративных сетей
В Москве открылось представительство компании Palo Alto Networks, специализирующейся в области решений сетевой безопасности. Продукцию компании представляет в России ее официальный дистрибьютор – Landata.
Разработки специалистов Palo Alto Networks позволяют применять политику безопасности не к портам и IP-адресам, а к конкретным пользователям и приложениям. Дело в том, что традиционные межсетевые экраны, которые классифицируют и ограничивают трафик по порту, интернет-протоколу и IP-адресу, становятся неэффективными с появлением интернет-приложений нового поколения, отследить которые они не в состоянии.
В арсенале Palo Alto – три инновационные технологии, которые обеспечивают контроль над сетевым трафиком и гибкую политику безопасности и позволяют сделать сеть прозрачной и управляемой. App-ID идентифицирует около 3,5 тысяч приложений в сети, независимо от их порта и протокола (в том числе web приложения, работающие на порту 80). Технология может распознавать приложения даже внутри SSL-туннеля, дешифруя его. User-ID распознает каждого пользователя, а Content-ID обеспечивает защиту от вирусов и шпионских программ, а также блокирует неавторизованную передачу файлов по сети и контролирует web-серфинг.
Безопасность сетей предприятий достигается без ущерба для их производительности. Специализированная многопроцессорная архитектура Palo Alto Networks с производительной шиной отвечают за высокоскоростную обработку трафика, а разделение платы управления и платы данных поддерживает доступность интерфейса вне зависимости от загрузки устройства. Все функции выполняются на скорости 10 Гбит/с с очень маленькой задержкой. Даже в режиме сканирования на вирусы устройство обеспечивает скорость 5 Гбит/с.
Помимо выполнения стандартных функций пакетного фильтра, межсетевые экраны Palo Alto Networks контролируют трафик приложений и пользователей служб каталогов, а также защищают инфраструктуру от сетевых атак (IPS), вредоносного ПО (сетевой антивирус) и утечек конфиденциальных данных. В дополнение на устройствах Palo Alto Networks реализована функция фильтрации URL (локальная и динамическая база; по категориям и отдельным URL).
По словам представителей компании, в самое ближайшее время вся продукция компании будет приспособлена под российские сетевые приложения и сертифицирована под национальные требования безопасности.