Palo Alto Networks posiluje ochranu SaaS

Vzhledem k tomu, že hybridní práce byla zavedena jako norma pro pracovníky po pandemii a velké množství citlivých dat je nyní uloženo v aplikacích SaaS, představuje riziko nesprávné konfigurace SaaS vážnou bezpečnostní hrozbu pro podniky. Podle Statista má od roku 2021 průměrná společnost více než 110 SaaS aplikací (aplikací), které je třeba chránit. Častým problémem jsou nesprávné konfigurace v aplikacích SaaS. Za tímto účelem společnost Palo Alto Networks oznámila nové inovace v Prisma SASE, které zákazníkům umožňují identifikovat a opravit chyby konfigurace v aplikacích SaaS pomocí funkcí SaaS Security Posture Management (SSPM).

„Aplikace SaaS daly organizacím svobodu nechat své pracovníky pracovat odkudkoli, kde jsou nejproduktivnější. Obrovské množství citlivých dat, která jsou vytvářena, ukládána a sdílena prostřednictvím aplikací SaaS, však vystavuje vážné riziko narušení dat v důsledku nesprávné konfigurace SaaS. Jednoduše řečeno, svět potřebuje řešení SASE, které dokáže spravovat konfiguraci a zabezpečení aplikací SaaS.“ poukazuje na to Anand Oswal, senior viceprezident pro bezpečnost sítí ve společnosti Palo Alto Networks. „S dnešními aktualizacemi Prisma SASE výrazně posilujeme bezpečnostní pozici SaaS aplikací prostřednictvím Palo Alto Networks Next-Gen CASB, která zákazníkům umožňuje snadno prohlížet a konfigurovat nastavení zabezpečení pro více aplikací SaaS na cestách. Na jednom místě.“

Společnost Palo Alto Networks oznámila nové inovace v Prisma SASE, které zákazníkům umožňují identifikovat a opravit chyby konfigurace v aplikacích SaaS.

Kromě SSPM společnost oznámila nové možnosti kontroly zabezpečení ZTNA 2.0, včetně pokročilého filtrování adres URL a pokročilé prevence hrozeb s podporou ML, stejně jako první řešení umělé inteligence pro IT operace (AIOps) na světě, které je nativně integrované do SASE, což zjednodušuje síťové a bezpečnostní operace pro zákazníky.

Oznámení o produktu jsou následující:

• SaaS Security Posture Management (SSPM): Díky technologii Palo Alto Networks Next-Gen CASB, možnosti správy zabezpečení SaaS přesahují kontroly shody CIS a NIST až po komplexní zabezpečení a umožňují zákazníkům konfigurovat nastavení zabezpečení pro více aplikací SaaS na jednom místě. Ve snaze zkrátit čas potřebný k opravě může SSPM pomoci opravit nesprávné konfigurace jediným kliknutím a pomoci zabránit posunu konfigurace tím, že uživatelům umožní uzamknout důležitá nastavení zabezpečení na místě.
• Pokročilé filtrování adres URL: zabránit novým vysoce klamným phishingovým útokům, ransomwaru a dalším webovým útokům pomocí hluboké učení online namísto databáze URL – předchází 40 % hrozeb a detekuje 76 % škodlivých adres URL dokonce o den dříve než tradiční řešení pro filtrování webu.
• Pokročilá prevence hrozeb: poskytuje jediné řešení systému prevence narušení (IPS), které v reálném čase zastaví neznámé útoky typu command-and-control (C2) – o 48 % více než jiná řešení IPS. Nové funkce převádějí analýzu zabezpečení z „offline“ na „inline“ pomocí technik strojového učení, čímž zlepšují míru detekce hrozeb zero-day bez obětování výkonu.
• AIOps pro SASE: Palo Alto Networks nativně integroval AIOps do své služby zabezpečeného přístupu, aby výrazně omezil manuální operace a usnadnil rychlejší řešení problémů. AIOps pro SASE poskytuje automatizovanou analýzu hlavních příčin, rychlou nápravu problémů a řízené přijímání osvědčených postupů. Prediktivní analytika umožňuje efektivnější plánování kapacity a detekci hrozeb, čímž předchází narušení podnikání. Jednoduché rozhraní založené na dotazech umožňuje IT helpdesku automaticky odstraňovat problémy a analyzovat změny.

Kromě těchto softwarových vylepšení představuje Palo Alto Networks nová hardwarová zařízení, ION 1200-S a ION 3200, aby pomohla malým a středním podnikům modernizovat jejich pobočky. Tato nová zařízení zahrnují plně integrovaný přepínač a porty Power over Ethernet (PoE) pro připojení a napájení koncových bodů v rámci místní sítě. Kromě toho integrované funkce WAN, jako je 5G a LTE na ION 1200-S a porty pro optické kabely na ION 3200, umožňují zákazníkům zlepšit rychlost, výkon a dostupnost WAN. ION 1200-S a ION 3200 mohou pomoci výrazně snížit provozní složitost tím, že eliminují více produktů a zároveň poskytují redundanci napájení s integrovaným duálním napájecím zdrojem, který zajišťuje dobu provozuschopnosti sítě a stálou konektivitu.