Palo Alto Pare-feux

Simplifier la sécurité des entreprises

Les changements fondamentaux dans l'utilisation des applications, le comportement des utilisateurs et l'infrastructure réseau complexe et alambiquée créent un paysage de menaces qui expose les faiblesses de la sécurité réseau traditionnelle basée sur les ports. Vos utilisateurs veulent accéder à un nombre croissant d'applications, fonctionnant sur un large éventail de types d'appareils, souvent avec peu de considération pour l'entreprise ou les risques de sécurité. Parallèlement, l'expansion des centres de données, la segmentation du réseau, la virtualisation et les initiatives de mobilité vous obligent à repenser la manière de permettre l'accès aux applications et aux données, tout en protégeant votre réseau contre une nouvelle catégorie plus sophistiquée de menaces avancées qui échappent aux mécanismes de sécurité traditionnels. La nouvelle version du logiciel d’exploitation derrière les pare-feux nouvelle génération (NGFW), PAN-OS 11.0 Nova, permet d’intégrer des éléments essentiels de gestion de la cybersécurité des entreprises, les utilisateurs, les applications et les données, des composants à part entière des politiques de sécurité réseau.

Plate-forme de sécurité de nouvelle génération

Jusqu'à présent, vous n'aviez que deux possibilités : soit tout bloquer dans l'intérêt de la sécurité du réseau, soit tout autoriser dans l'intérêt de votre entreprise. Ces choix laissaient peu de place au compromis. La plate-forme de sécurité de nouvelle génération de Palo Alto Networks® vous offre un moyen d'activer en toute sécurité les applications dont vos utilisateurs ont besoin en autorisant l'accès tout en empêchant les menaces de cybersécurité.

Le pare-feu de nouvelle génération de Palo Alto est au cœur de sa plateforme de sécurité de nouvelle génération, conçue dès le départ pour faire face aux menaces les plus sophistiquées y compris les menaces émergentes au premier rang desquelles les logiciels malveillants Zero Day.

Panos 11.0 Nova adopte une vision plus proactive de la cybersécurité, notamment grâce au nouveau service de sécurité Advanced WildFire® fourni par le cloud et le service Advanced Threat Prevention (ATP) qui offrent une protection sans précédent contre les menaces zero-day.

Ainsi, PAN-OS 11.0 stoppe 26 % d’attaques Zero Day en plus comparé aux solutions de sandboxing traditionnelles. De même, il détecte 60 % d'attaques par injection supplémentaires.

Le pare-feu de nouvelle génération inspecte tout le trafic - y compris les applications, les menaces et le contenu - et le lie à l'utilisateur, indépendamment de l'emplacement ou du type d'appareil. L'application, le contenu et l'utilisateur - les éléments qui font fonctionner votre entreprise - deviennent des composantes intégrales de votre politique de sécurité d'entreprise. Il en résulte la possibilité d'aligner la sécurité sur vos principales initiatives commerciales. Grâce à leur plateforme de sécurité de nouvelle génération, vous réduisez les délais de réponse aux incidents, découvrez des menaces inconnues et rationalisez le déploiement du réseau de sécurité.

• Activez en toute sécurité les applications, les utilisateurs et le contenu en classant tout le trafic, en déterminant le cas d'utilisation de l'entreprise et en assignant des politiques pour autoriser et protéger l'accès aux applications pertinentes, y compris les applications SaaS (Software-as-a-Service).
• Prévenez les menaces en éliminant les applications indésirables pour réduire votre empreinte de menace et appliquez des politiques de sécurité ciblées pour bloquer les exploits de vulnérabilité connus, les virus, les logiciels espions, les botnets et les logiciels malveillants inconnus (APT).
• Protégez vos centres de données par la validation des applications, l'isolation des données, le contrôle des applications indésirables et la prévention des menaces à haut débit.
• Sécurisez les environnements de cloud computing publics et privés avec une visibilité et un contrôle accrus ; déployez, appliquez et maintenez des politiques de sécurité au même rythme que vos machines virtuelles.
• Adoptez une informatique mobile sûre en étendant la plate-forme de sécurité de nouvelle génération aux utilisateurs et aux appareils, où qu'ils se trouvent.
• Profitez du Machine Learning pour endiguer les menaces les plus furtives. Les pare-feux nouvelle génération Palo Alto intègrent les modèles de d'inspection inline via le Machine Learning, pour rompre avec les analyses de données structurées du machine learning et se rapprocher des méthodes d’analyse humaine.

Stopper les menaces Zero Day

La sécurité réseau traditionnelle croule sous le poids des menaces émergentes et la complexité des nouveaux environnements IT : malwares furtifs, adoption du cloud public et hybride, prolifération des matériels IoT…

Palo Alto Networks bouscule les codes de la sécurité réseau avec des solutions de sécurité primées intégrant le tout premier pare-feu nouvelle génération piloté par ML en capacité d’anticiper les menaces : une sécurité réseau intelligente et proactive, en mode cloud.

Visibilité et contrôle

Le pare-feu de nouvelle génération classe tout le trafic, y compris le trafic crypté, en fonction de l'application, de la fonction de l'application, de l'utilisateur et du contenu. Vous pouvez créer des politiques de sécurité complètes et précises, ce qui permet d'activer les applications en toute sécurité. Seuls les utilisateurs autorisés peuvent ainsi exécuter les applications autorisées, ce qui réduit considérablement la surface des cyber-attaques dans l'ensemble de l'entreprise.

Les pare-feu de nouvelle génération de Palo Alto Networks sont conçus pour activer les applications en toute sécurité et prévenir les menaces modernes. Notre approche identifie tout le trafic réseau en fonction des applications, des utilisateurs, du contenu et des périphériques, et vous permet d'exprimer vos politiques d'entreprise sous la forme de règles de sécurité faciles à comprendre.

Des options de déploiement flexibles et une intégration native avec la plateforme de nouvelle génération étendent l'application des politiques et la prévention des cybermenaces à tous les endroits où se trouvent vos utilisateurs et vos données : dans votre réseau, sur vos terminaux et dans le cloud.

Architecture supérieure, avantages supérieurs

• Une visibilité totale et un contrôle précis : Nos pare-feu de nouvelle génération offrent une visibilité complète sur l'ensemble du trafic réseau en fonction des applications, des utilisateurs, du contenu et des appareils.
• Sécurité automatisée : Des fonctionnalités innovantes réduisent les tâches manuelles et améliorent votre posture de sécurité, par exemple en diffusant des protections contre des menaces jusque-là inconnues à l'échelle mondiale en temps quasi réel, en corrélant une série d'événements de menaces connexes pour indiquer une attaque probable sur votre réseau, et en utilisant des groupes d'adresses dynamiques dans les règles de sécurité pour éviter de mettre à jour fréquemment les adresses IP des serveurs.
  
• Protection de vos utilisateurs et de vos données partout : Nos pare-feu de nouvelle génération sont intégrés nativement à notre plateforme de sécurité, qui prévient les cybermenaces avancées et inconnues, quel que soit l'endroit où se trouvent les utilisateurs et les données : dans votre réseau, sur vos terminaux et dans le cloud.

Votre équipe spécialiste de Palo Alto Networks

Nomios est un partenaire de Palo Alto Networks, primé pour ses solutions technologiques de pointe, et dont plusieurs membres de son personnel qualifié se sont distingués par leur expertise. Nos ingénieurs sont reconnus par Palo Alto Networks comme étant des experts techniques et promoteurs des solutions Palo Alto. Ceci signifie que vous pouvez compter sur le savoir-faire technique et l’expérience pratique de Nomios pour évaluer avec précision vos exigences opérationnelles et concevoir, implémenter et gérer une solution de base Palo Alto Networks répondant à vos besoins. Simplifiez le déploiement de vos firewalls avec l’accompagnement des experts Nomios.