Palo Alto PA-5220 Advanced Threat Lizenz für HA-Geräte

Los IPS (sistemas de prevención de intrusiones) y los IDS (sistemas de detección de intrusiones) se consideran sistemas básicos de seguridad de redes para la detección y defensa frente a amenazas conocidas. Por desgracia, los ciberdelincuentes utilizan herramientas y técnicas innovadoras que les permiten eludir incluso las soluciones IPS de nueva generación más avanzadas. Con la mayoría de las soluciones IPS o IDS, el tráfico sólo se inspecciona en puertos específicos. Aunque los dispositivos monofuncionales adicionales pueden mitigar ciertos problemas, esto suele repercutir negativamente en el rendimiento e impide tener una visión global de toda la infraestructura. Además, estos sistemas y dispositivos no cubren todas las funciones básicas, lo que significa que los equipos de seguridad, ya de por sí escasos de personal, tienen que encontrar y parchear vulnerabilidades para evitar fugas de datos. El mayor problema, sin embargo, es que ni siquiera las soluciones IPS modernas son capaces de defenderse de amenazas desconocidas en tiempo real durante las fases críticas del proceso de ataque.

El mejor IPS de su clase con la primera defensa del sector contra actividades C2 desconocidas

Palo Alto Networks Advanced Threat Prevention se basa en el servicio de seguridad líder del sector Threat Prevention para proteger su red con defensas en capas que detienen tanto las amenazas conocidas como las desconocidas. Además de las innovadoras funciones de IPS, Advanced Threat Prevention ofrece la capacidad única de bloquear canales de mando y control (C2) bien camuflados y desconocidos mediante modelos de aprendizaje profundo y ML. Esto se hace completamente en línea y es la última oportunidad de una organización para detener un ataque activo antes de que se inicien las comunicaciones C2. Mientras que otras soluciones invocan firmas en un número limitado de puertos predeterminados, Advanced Threat Prevention detecta y bloquea las amenazas en todos los puertos, proporcionando la mejor visibilidad que puede ofrecer un IPS. Al compartir información sobre amenazas, nuestra comunidad mundial de clientes contribuye de forma significativa a detener en tiempo real incluso los ataques más complejos y a hacer cada vez más difícil que los delincuentes tengan éxito.

Advanced Threat Prevention también recibe actualizaciones diarias de nuestras otras suscripciones de seguridad en la nube para defenderse de exploits, malware, URL maliciosas, comunicaciones C2, spyware y otras amenazas. Estos incluyen WildFire® (nuestro servicio de protección contra malware para amenazas desconocidas basadas en archivos), Advanced URL Filtering para la protección contra ataques basados en la web, DNS Security para la defensa contra ciberataques basados en DNS, y IoT Security para una mayor visibilidad y contexto en torno a dispositivos no gestionados. Combinado con estos servicios de suscripción, Advanced Threat Prevention puede detener amenazas desconocidas casi en tiempo real, lo que lo convierte en un elemento imprescindible para cualquier NGFW.

Ventajas de Palo Alto Advanced Threat Prevention

Advanced Threat Prevention es un servicio de seguridad que ofrece las siguientes ventajas:

• Reducción del riesgo empresarial mediante el bloqueo en línea de comunicaciones C2 desconocidas: bloquee hasta un 48% más de conexiones C2 desconocidas con Advanced Threat Prevention que con otras soluciones de prevención de amenazas líderes del sector.
• Sin costes ni gastos de gestión para soluciones IPS independientes: Utilice Snort y otras potentes funciones de IPS integradas con nuestro NGFW como base de datos central para las reglas de políticas relacionadas con la seguridad.
• Mayor visibilidad de los intentos de ataque para confiar en que su organización está protegida: analice todo el tráfico en busca de amenazas, independientemente del puerto, el protocolo o el cifrado.
• Reducción de las necesidades de recursos para la gestión de vulnerabilidades y parches: el malware conocido, los exploits y las comunicaciones C2 se defienden automáticamente con una eficacia del 100%.
• Detección exhaustiva de amenazas y aplicación de defensas sin merma del rendimiento