Funciones básicas del cortafuegos de Palo Alto

La serie de cortafuegos de nueva generación (NGFW) de Palo Alto Networks le ofrece la posibilidad de crear aplicaciones y políticas personalizadas para gestionar el tráfico desconocido en función de las políticas creadas.

Para optimizar el control y la identificación de usuarios, el cortafuegos de nueva generación (NGFW) de Palo Alto Networks puede gestionar VPN, controladores WLAN, portales cautivos, proxies, Active Directory, eDirectory, Exchange, Terminal Services, análisis Syslog y API XML a través de una interfaz de gestión central e intuitiva.

El descifrado TLS/SSL de los cortafuegos de Palo Alto Networks le proporciona un descifrado e inspección TLS/SSL granular para el tráfico entrante y saliente; incluida la compatibilidad con los protocolos de cifrado TLS 1.3 y HTTP/2.

Los cortafuegos de Palo Alto Networks le ofrecen la posibilidad de optimizar su red mediante varias funciones de red como DHCP, DNS, NAT, ECMP, LLDP. El enrutamiento dinámico permite a sus dispositivos de red conocer automáticamente las mejores rutas para el tráfico en su red. También puede utilizar la comprobación del contenido del túnel para comprobar qué contenido se utiliza a través de VPN o aplicaciones similares.

Priorice el tráfico de su red a través de la QoS (calidad de servicio) de Palo Alto Networks para garantizar que determinados tipos de tráfico tengan mayor prioridad que otros, lo que le permitirá asegurarse de que las aplicaciones importantes, como la telefonía VoIP o la transmisión de vídeo, obtengan un mejor rendimiento y fiabilidad, incluso cuando la red esté ocupada.

Dentro de un cortafuegos físico de Palo Alto Networks, puede crear instancias de cortafuegos virtuales lógicas y gestionables por separado en las que el tráfico de cada instancia permanece separado.

La protección DoS de Palo Alto Networks filtra de forma fiable los paquetes llamativos o sospechosos para evitar que su red se inunde con grandes masas de tráfico falso.

El equipo de expertos de Palo Alto está disponible las 24 horas del día para tratar los problemas y procesar los tickets rápidamente. El Soporte Premium de Palo Alto también le proporciona actualizaciones importantes del firmware de sus dispositivos Palo Alto. Existe un servicio de sustitución anticipada, que le enviará un dispositivo de sustitución para dispositivos defectuosos inmediatamente después de que se haya aprobado el ticket RMA. Esto significa que no es necesario enviar previamente el dispositivo defectuoso a Palo Alto. Tenga en cuenta que el Soporte Premium es obligatorio.

Advanced Threat Prevention de Palo Alto Networks se basa en el servicio de seguridad líder del sector Threat Prevention para proteger su red con defensas multicapa que detienen tanto las amenazas conocidas como las desconocidas. Además de las innovadoras funciones de IPS, Advanced Threat Prevention ofrece la capacidad única de bloquear canales de mando y control (C2) bien camuflados y desconocidos mediante modelos de aprendizaje profundo y ML. Esto se hace completamente en línea y es la última oportunidad de una empresa para detener un ataque activo antes de que se inicien las comunicaciones C2.

El filtrado avanzado de URL de Palo Alto Networks proporciona una protección web de primera clase para la empresa moderna. Con esta potente solución, los clientes se benefician tanto de las capacidades de nuestra reconocida base de datos de URL maliciosas como de la primera capacidad de protección web en tiempo real basada en aprendizaje profundo del sector. Esto les permite detectar y bloquear automáticamente y al instante amenazas nuevas y específicas basadas en la Web. Protección en tiempo real para las empresas.

Con el servicio de prevención de malware WildFire® de Palo Alto Networks, las empresas ya no tienen que comprometer la seguridad en aras del rendimiento y por fin pueden adoptar una postura preventiva. Como motor de análisis y prevención de malware basado en la nube más avanzado del sector, WildFire analiza cada archivo desconocido en busca de intenciones maliciosas y, a continuación, distribuye medidas preventivas en un tiempo récord para reducir el riesgo de una primera víctima y cualquier amenaza posterior.

DNS Security proporciona protección en tiempo real y las primeras capacidades de prevención de ataques DNS del sector. La integración con el cortafuegos de nueva generación (NGFW) de Palo Alto Networks le proporciona capacidades de seguridad automatizadas. Esto significa que puede evitar que los atacantes eludan las medidas de seguridad, no necesita herramientas independientes y no tiene que realizar ningún cambio en el enrutamiento DNS. DNS Security le ofrece así la posibilidad de prevenir los ataques a su empresa con la ayuda de medidas de control centralizadas.

SD-WAN de Palo Alto Networks le permite implementar fácilmente una arquitectura SD-WAN de extremo a extremo con la mejor seguridad y conectividad de su clase integradas de forma nativa. Con topologías hub-and-spoke de sucursal a sucursal y/o full-mesh, puede optimizar el rendimiento de toda su red. Esto minimiza la latencia y garantiza la fiabilidad, lo que se traduce en una experiencia excepcional para el usuario de la sucursal.

Palo Alto Networks ofrece la seguridad de confianza cero más completa del sector para dispositivos inteligentes, lo que le permite detener las amenazas y controlar el riesgo de los dispositivos conectados en su red. Mediante un enfoque basado en el aprendizaje automático (ML), nuestra Enterprise IoT Security en la nube detecta e identifica de forma rápida y precisa todos los dispositivos conectados en tiempo real, incluso aquellos que nunca se han visto antes. Enterprise IoT Security utiliza datos de origen colectivo para identificar actividades anómalas, evaluar continuamente el riesgo y ofrecer recomendaciones de políticas basadas en la confianza para mejorar su postura de seguridad.

Además de las aplicaciones aprobadas por la empresa, existen innumerables aplicaciones SaaS públicas a las que los empleados pueden acceder sin el conocimiento de TI. La falta de visibilidad del uso de SaaS impide al departamento de TI controlar el uso aceptable o inaceptable por parte de los empleados de aplicaciones SaaS no aprobadas. Esto puede acarrear graves riesgos para la empresa, como fugas de datos e infracciones de la normativa.

Advanced WildFire de Palo Alto Networks es el mayor motor de prevención de malware basado en la nube del sector, que utiliza motores de detección de aprendizaje automático patentados para proteger a las organizaciones de amenazas muy evasivas y proporcionar protección automatizada en toda la red, la nube y los puntos finales. Advanced WildFire analiza cada archivo desconocido en busca de intenciones maliciosas y, a continuación, despliega medidas preventivas en un tiempo récord -60 veces más rápido que el competidor más cercano- para reducir el riesgo del paciente a cero.