Palo Alto Networks lansează noul PAN-OS 10 pentru NGFW
Jul 06, 2020    
News, International, Announcement    
575

Palo Alto Networks lansează noul PAN-OS 10 pentru NGFW

Palo Alto Networks lansează noul PAN-OS 10 pentru NGFW cu peste 70 de funcții noi, un nou factor de formă paravanului de protecție pentru containerele Kubernetes și un serviciu de protecție IoT. Aceste capacități unice vor permite organizațiilor să prevină instantaneu atacurile, să gestioneze eficient NGFW și să înțeleagă mai bine ce se întâmplă în rețeaua lor. Mai multe detalii despre subscriptii existente le gasesti AICI

default name

Printre toate produsele noi, există patru cele mai importante inovații în PAN-OS 10:
  • Verdicturi instantanee pentru amenințări necunoscute anterior bazate pe învățarea mașinii și fără a utiliza cloud,
  • Streaming continuu de 0 secunde de noi semnături,
  • Identificați, monitorizați și aplicați politicile pe dispozitivele IoT
  • Recomandări automate pentru noile politici de firewall bazate pe învățare automată.
Caracteristici noi în PAN-OS 10.0 Securitatea IoT cu abonament de securitate IoT
  • Identificarea și monitorizarea dispozitivelor IoT fără semnături
  • Identificarea anomaliilor comportamentale
  • Recomandări de politică bazate pe risc
  • Controale încorporate. Noul calificativ de politică de securitate pentru ID-ul dispozitivului permite aplicarea politicilor pe dispozitive specifice
Verdicte instantanee pentru atacuri de 0 zile
  • Prevenirea Patient Zero cu învățarea integrată a NGFW la nivel de rețea
  • Prevenirea imediată a noilor variante de cod malițios, phishing și scripturi cunoscute și necunoscute anterior, cu WildFire și filtrarea URL fără un cloud
  • Metodă patentată - fără semnături
  • Semnături noi de streaming de 0 secunde - noi semnături sunt livrate în câteva secunde
Container NGFW Seria CN
  • NGFW în containerele Docker și CRI-O
  • Integrare nativă în Kubernetes în OpenShift, Amazon EKS, Azure / AKS, Google / GKE, Ubuntu, RHEL / CentOS, CoreOS
  • Inspecție și protecție la nivelul 7 a modelului OSI
  • Înțelegerea namespaces ale grupurilor de containere
  • Management centralizat prin Panorama
Decriptarea traficului
  • Suport de decriptare TLS 1.3 fără declinarea protocolului
  • Monitorizare îmbunătățită
  • Rezolvarea problemelor îmbunătățită
  • Accelerarea Crypto pe PA-5000 și PA-7000
Funcții de rețea
  • Clustere HA
  • Grupuri suplimentare de monitorizare HA
  • Protecție Ethernet SGT
Globalprotect
  • Detectarea și carantina fiabilă a dispozitivelor infectate
SD WAN
  • Monitorizarea căilor pentru aplicațiile SaaS
  • Corecție directă a erorilor
  • Duplicarea pachetelor
WildFire
  • Analiza recursivă multivector pentru a preveni atacurile cu mai multe gazde în mai multe etape
  • Îmbunătățirile modelului de analiză statică dau verdicturi de la 90% din eșantioanele rău intenționate
Suport Snort
  • Asistență pentru semnături SNORT și Suricata în interfața web și API
  • Convertiți, curățați, descărcați și gestionați automat pentru semnăturile IDPS
DPC-uri pentru șasiu
  • Noua cartelă PA-7000: capacitate de tranziție mai mare cu 33%
Politici de securitate
  • Recomandări de politică bazată pe învățare automată
  • X-Forwarded-Pentru suport pentru antet HTTP în politici
Protecție 5G
  • • Securitate 5G network slice
  • • Securitate 5G и 4G equipment ID
  • • Securitate 5G и 4G subscriber ID
Versiunea recomandată pentru sistemul de operare

Punerea în distribuție a PAN-OS 10.0 este programată pentru a doua jumătate a lunii iulie. Ca în orice versiune nouă de software, înainte de a instala PAN-OS 10 într-un mediu de producție, trebuie să îl testați în segmentul de laborator. Nu este recomandat să instalați o nouă versiune a software-ului înainte ca Palo Alto Networks să îl marcheze ca recomandat.

Pentru cele mai critice segmente, nu este recomandat să punem o nouă versiune majoră, ci recomandăm să așteptați următoarea versiune minoră într-o nouă ramură (10.1).

Testare gratuita