Auteur : EBENYX TECHNOLOGIES
PALO ALTO NETWORK
Selon la loi de Moor, la puissance des ordinateurs se multiplient par deux tous les deux ans. Donc la capacité des pirates à compromettre les systèmes augmente avec. Protéger l’ensemble de vos systèmes d’information en utilisant le pare-feu nouvelle génération devient indispensable, quoi de plus naturel donc que de recourir à Palo Alto.Protégez-vous contre les nouvelles menaces les plus sophistiquées, avancées capables d’échapper aux mécanismes de sécurités traditionnels. Aujourd’hui, nous allons présenter les différents produits de Palo Alto Network.
POUR LA SECURITE DES ENTREPRISES
STRATA sécurise les entreprises grâce au Firewall Nouvelle génération et à des souscriptions qui lui sont rattachées. La visibilité, le contrôle des applications et des utilisateursest le premier plier de cette offre. Associer à un contrôle intégré du contenu, le tout dans un une architecture unique pour maximiser les performances eu importe le cas d’usage.
Les entreprises vont déployer STRATA sur le périmètre réseaux et les frontières logiques (Data center, les sites distants et les Endpoints)
LES FONCTIONNALITES DU FIREWALL
Les pare-feu de Palo Alto Networks vous permettent d’adopter les meilleures pratiques en utilisant des politiques basées sur les applications, les utilisateurs, les périphériques et le contenu afin de minimiser les possibilités d’attaque. Ces pare-feu de nouvelle génération sont disponibles sous forme d’appliances physiques, d’appliances virtualisées et de services en nuage, et tous sont gérés de manière cohérente avec Panorama. Ces pare-feu sécurisent votre entreprise grâce à une architecture axée sur la prévention et à des innovations intégrées, faciles à déployer et à utiliser. Les pare-feu de nouvelle génération de Palo Alto Networks détectent les menaces connues et inconnues, y compris celles qui se trouvent dans le trafic crypté, grâce à l’intelligence générée par des milliers de déploiements chez les clients. Les pare-feu réduisent les risques et empêchent un large éventail d’attaques. Par exemple, ils permettent aux utilisateurs d’accéder aux données et aux applications en fonction des besoins de l’entreprise, et ils empêchent le vol d’informations d’identification et la possibilité pour un attaquant d’utiliser des informations d’identification volées.
Avec ces pare-feu de nouvelle génération, vous pouvez créer rapidement des règles de sécurité qui reflètent la politique de l’entreprise et qui sont faciles à maintenir et à adapter à votre environnement dynamique. Ils réduisent les temps de réponse grâce à des actions automatisées basées sur des politiques, et vous pouvez automatiser les flux de travail via l’intégration avec des outils administratifs tels que les services de billetterie ou tout système doté d’une API RESTful.
- Prévention des menaces
- Filtrage des URL
- WildFire
- Services de sécurité DNS
- Internet des objets (IoT)
- Prévention de la perte de données (DLP)
- GlobalProtect
- SD-WAN
- Panorama
Les pare-feu VM-Series prennent en charge les environnements de virtualisation suivants :
- Alibaba Cloud
- Web Services
- Cisco ACI
- Citrix NetScaler SDX
- Google CloudPlatform
- Machine virtuelle basée sur le noyau (KVM)
- Microsoft Hyper-V
- Microsoft Azure
- OpenStack
- Oracle Cloud Infrastructure
- VMware ESXi
- VMware NSX
- VMware vCloud Air
- CN-Series : Avec la sortie de PAN-OS 10.0, Palo Alto Networks a introduit le pare- feu Container Native Series (CN-Series). Le pare-feu CN-Series est un pare-feu conteneurisé de génération qui offre visibilité et sécurité aux charges de travail applicatives conteneurisées sur les clusters Kubernetes. Le pare-feu CN-Series s’intègre nativement à Kubernetes (K8s) pour fournir une visibilité complète de la couche 7, une segmentation au niveau des applications, une sécurité DNS et une protection avancée contre les menaces pour le trafic traversant les zones de confiance dans les environnements de cloud public ou de centre de données.
- Pare-feu physiques : Les pare-feu de nouvelle génération de la série PA sont conçus pour assurer une protection cohérente de l’ensemble du périmètre de votre réseau, depuis le siège social et le campus de vos bureaux, vos succursales et votre centre de données jusqu’à votre personnel mobile et distant. Les pare-feu physiques disponibles comprennent les séries PA-220, PA-800, PA-3200, PA5200 et PA-7000
POUR LA SECURITE CLOUD
PRISMA va securiser les clouds grâce à une suite de produit (application, plateforme, données). Les offres se deployent sous forme native d’integration API, pour les applications Saas, Paas, Iaas etc .
Elles permettent également de :
- Fournir une visibilité unifiée aux équipes SecOps et DevOps
- Fournir un ensemble intégré de capacités pour répondre aux menaces et automatiser les réponses sur n’importe quel service de calcul, de réseau ou d’application claud
- Éliminer les problèmes à un stade précoce et prévenir la lassitude à l’égard des alertes en intégrant de manière transparente les alertes précoces de sécurité et de mauvaise configuration dans l’ensemble de l’application.
- Tirez parti de la gestion continue des vulnérabilités et de la hiérarchisation automatisée des risques tout au long du cycle de vie et de l’ensemble de la pile cloud native (construction, déploiement et exécution)
- Enquêtez facilement sur tout incident.
SECURITE AVEC L’IA ET ANALYTIQUE
On dit que CORTEX sécurise le futur car elle répond automatiquement aux attaques en évolution grâce à un écosystème de sécurité basé sur l’intelligence artificielle et l’analyse comportementale. Relative à la sécurité protège le réseau contre les nouvelles menaces les plus sophistiquées, avancée capable d’échapper aux mécanismes de sécurité rationnel.
Cortex Data Lake peut :
- Simplifiez radicalement vos opérations de sécurité en collectant, intégrant et normalisant les données de sécurité de votre entreprise
- Exécutez sans effort l’IA et l’apprentissage automatique avancés avec des données et des calculs en nuage.
- Apprenez constamment de nouvelles sources de données pour faire évoluer vos défenses. Pour finir il faut noter que le pare-feu nouvelle génération Palo Alto network a trois modules principaux. Strata pour la sécurité des entreprises, Prisma pour la sécurité du cloud et Cortex pour la sécurité des Endpoints basant sur l’intelligence artificielle.