従来のファイアウォールはポート番号、プロトコルベースのみで制御していたため、
誰がどの程度危険性の高いアプリケーションを使用しているか、制御/監視することができなかった・・・

⇒Palo Alto Networks次世代ファイアウォールのコア技術「App-ID™」で通信のアプリケーションの可視化を行い、現在使われているアプリケーションの危険性や帯域使用量を表示。
また「 User-ID™ 」のコア技術で、どのユーザがどのアプリケーションを使用しているか特定し、ユーザごとに使用/禁止をコントロール。

誰がどのアプリケーションを、いつ、どれくらい使用しているか可視化。ユーザ単位で制御/禁止/警告を行う。 (例：社内のPCからFacebookや２ちゃんねるへ書き込みをしているユーザを特定し注意喚起/使用制限。
採用活動で利用する人事部は閲覧のみ利用可能とする。等)

従来のUTM製品は複数機能を搭載していたが(IPS、AV 、URLフィルタリング等)、
同時に稼働するとパフォーマンスの劣化が著しく、実際には多層防御ができなかった・・・。

⇒独自エンジン「Single-Pass Parallel Processing 」では、複数機能を稼働しても高速処理が可能。従来のUTM製品よりハイパフォーマンスで多層防御を実現。

 

従来のアンチウイルスソフトでは、特定のターゲットを攻撃する為に作られた未知のマルウェアを検知できず、標的型(APT)攻撃を防ぐことは困難であった･･･

⇒Palo Alto Networksの次世代ファイアウォールでは新種のマルウェアに素早く対応。未知のファイルを検出すると仮想環境上のサンドボックスでファイルを実行/検査しマルウェアか否か判定。マルウェアの場合、迅速にシグネチャを自動生成し、各次世代ファイアウォールへ配信・共有、防御する。

 

ネットワークの入口のみで防御を行っていても、外部記憶媒体(USBメモリ、デジタルカメラ、ミュージックプレーヤー等)で端末が直接ウィルスに感染してしまうことがある。
端末が感染しているか定期的にチェックを行いたいが外部へ委託すると時間・コストが余分にかかってしまう・・・

⇒ Palo Alto Networksの次世代ファイアウォールでは各種ログより端末の振る舞いを調査し、感染端末を検知。
dailyでレポートする。早期に感染端末を発見し重要データの流出を防ぐ。

TAPモードで、既存環境に影響なく、次世代ファイアウォールを設置して、アプリケーション、トラフィック状況を簡単把握。
ご要望の際はお気軽に下記の問合せフォームより御依頼ください。弊社営業担当よりご連絡させて頂きます。