Компания Landata приглашает партнеров принять участие в Интернет-презентации «Palo Alto Networks– новое слово в сетевой безопасности». Интернет-презентация будет проведения 7 октября 2010г., начало презентации в 11.00. Принять участие в презентации Вы можете со своего рабочего места, подключившись к удаленному серверу, вопросы специалистам можно будет задавать посредством Интернет-чата. Для участия в меропритии необходима регистрации. Зарегистрироваться на Интернет презентацию можно здесь
Проблемы традиционных межсетевых экранов Традиционные межсетевые экраны классифицируют трафик по порту и IP адресу. Такая классификация была эффективна много лет назад, когда каждому приложению соответствовал свой порт и протокол. За последние 15 лет приложения сильно изменились. Некоторые приложения работают по одному и тому же протоколу (например, все приложения с web-интерфейсом используют порты 80 и 443), другие приложения используют динамические порты или специальные тактики обхода систем безопасности (например, skype, bittorrent и т.д.). Между тем задача классификации трафика на опасные и безопасные приложения не только не потеряла своей актуальности, но с развитием все новых сетевых сервисов встает еще острее. Традиционные файерволы не могут отличить одни приложения от других, поэтому не могут помочь администраторам эффективно контролировать безопасность ИТ инфраструктуры.
Решение Palo Alto
Компания Palo Alto Networks преодолела ограничение классификации трафика по порту и протоколу, выпустив семейство межсетевых экранов нового поколения, которые применяют свои политики к конкретным приложениям, пользователям Active Directory и данным, передаваемым по сети. Прозрачный контроль сетевой активности достигается при помощи идентификации сетевых приложений вне зависимости от порта, через который они работают. Сигнатурный и эвристический анализ, а также декодирование протоколов до 7 уровня позволяют идентифицируются даже приложения, использующие тактику подмены и динамического изменения портов. В дополнение к функциям межсетевого экрана на платформе реализован функционал защиты от уязвимостей (IPS), вирусов, вредоносного ПО, а также фильтрация URL. Для предотвращения утечки конфиденциальных данных используется система анализа содержимого передаваемых по сети файлов. Межсетевые экраны нового поколения Palo Alto позволяют ИТ департаменту более эффективно контролировать риски, связанные с работой современных сетевых приложений.
