技术编程|防火墙市场的再一次颠覆! 机器学习模型终成安全“杀手锏”( 二 )


●基于机器学习技术的集成式物联网安全功能
新的物联网设备正在激增 , 而且通常是在没有安全保障 , 而且信息安全团队也不知情的前提下加入网络 。 Palo Alto Networks全新的物联网安全功能基于机器学习技术 , 可提供全面的设备可视性 , 包括那些从未见过的设备;突出显示异常情况及漏洞;并推荐适当的安全策略——所有这些都不需要额外的传感器或基础设施 。
●基于机器学习技术的安全策略
基于机器学习技术的下一代防火墙可分析大量的遥测数据 , 然后推荐安全策略 。 通过PAN-OS 10.0和物联网安全功能 , 客户将能够查看并采用物联网安全策略建议的安全设备行为 。 这将节省时间 , 减少人为出错机率 , 并帮助保护物联网设备 。
据称 , 通过将这四项业界首创功能整合到单一系统 , Palo Alto Networks基于机器学习技术的下一代防火墙可帮助企业即时防范高达95%的未知文件和Web威胁;自动提供安全策略建议 , 以节省时间并减少人为出错机率;调整并提供实时防御功能;并将可视性和安全性扩展到所有设备 , 包括非托管型物联网设备 , 而无需部署额外的传感器 。
此外 , PAN-OS 10.0还为基于机器学习技术的下一代防火墙引入了的容器化解决方案CN-Series , 以及包括简化解密、高可用性集群、全新高性能硬件板卡、威胁防御以及增强的DNS安全功能在内的70多种创新功能 。

技术编程|防火墙市场的再一次颠覆! 机器学习模型终成安全“杀手锏”
本文插图

张晨表示 , 在十几年前Palo Alto Networks在业界颠覆性的推出了新一代防火墙平台 , 接下来十几年也一直在不断的进行自我颠覆 , 为客户寻找最高效的解决方案 。 但与此同时客户的IT架构也发生了变化 , 譬如从原来单纯的数据中心走到混合云 , 以及最新兴的物联网在网络中的体现等 。 此外黑客攻击也发生了非常大的转变 , 攻击威胁的多样化 , 攻击的目标性极强 。
“针对这样的环境 , 我们在这次新的10.0版本把机器学习的模型移植到我们硬件防火墙平台本身 , 这样做的目的就是为了更加持续的对主要的攻击进行在线的分析和阻断 。 ”张晨如是说 。
她提到 , 这样的好处在于能够让客户的安全管理员在攻防之间把握更多的主动 , 轻松应对每天发生的更多威胁 。 而且机器学习是基于Palo Alto Networks常年积累的大数据不断训练和优化出来的 , 是非常适合在硬件防火墙平台上使用的分析模型 。 综合来讲 , 最新发布的基于机器学习技术的下一代防火墙能够帮助客户更好的在攻防环境下争取时间 , 更加自如的应对未知威胁 。
防火墙市场的再一次颠覆!
作为全球首款基于机器学习技术的下一代防火墙 , PAN-OS 10.0满足了当前企业用户对防火墙的大部分安全需求 。 正如Palo Alto Networks大中华区总裁陈文俊所讲:“十几年前我们创造了新一代防火墙的市场 , 但是我们需要不断的革新 , 不断的颠覆才能保持领先 , 而最新发布的基于机器学习技术的防火墙就是我们对市场再次颠覆的例证!”


推荐阅读