派拓網絡推出首款網絡安全深度學習防御方案

韓燕萍

全球網絡安全領導企業派拓網絡（Palo Alto Networks）今日宣布推出行業領先的PAN-OS軟件的最新升級版Nebula，以幫助鎖定并阻止隱蔽性零日攻擊，讓企業免受癱瘓風險。日前，派拓網絡在Gartner網絡防火墻魔力象限評選中第十次榮膺“領導者”稱號。

PAN-OS 10.2 Nebula將網絡安全置于首位。通過內聯深度學習，它可以實時收集、分析和破解潛在的零日攻擊威脅，將防御速度提高了6倍，檢測到的隱蔽威脅增加了48 %，超越以往的任何方法。Nebula還引入了AIOps-Palo Palo Alto Networks第十項安全服務和新的高級威脅防御服務，同時優化了高級URL過濾、DNS安全、物聯網安全和其他相關安全服務。

Palo Alto Networks首席產品官Lee Klarich表示：“過去，國家主導的網絡攻擊被認為是最罕見和最先進的。但是今天，各種攻擊者層出不窮，先進的“武器庫”觸手可及；任何企業都需要做好準備以防范成為國家級攻擊的目標。現代網絡安全需要一種全新的方法。現在，Palo Alto Networks利用云處理能力實現內聯深度學習，為由機器學習賦能的下一代防火墻開辟了一條新道路。我們認為這將是網絡安全的未來趨勢。”

Palo Alto Networks大中華區總裁陳文俊表示：“中國的數字經濟發展迅速，被業界普遍認為已經進入‘深水區’。數字化轉型為企業帶來發展機遇的同時，也帶來了嚴峻的網絡安全挑戰。面對不斷演進且日益復雜的網絡威脅，所有企業都應做好準備，采用現代化網絡安全解決方案，來提升應對復雜威脅的自動化分析和防御能力。”

新增和優化的安全服務包括：

高級威脅防御：全新的一流入侵防御系統（IPS）通過云計算賦能人工智能和深度學習技術，將安全分析從“離線”變為“內聯”，而不會犧牲性能。高級威脅防御可以檢測出未知攻擊、有針對性的命令和控制（C2）攻擊，以及來自Cobalt Strike等工具的隱蔽性攻擊。

AIOps：新的AIOps能夠利用機器學習預測高達51%的NGFW中斷，阻止它們影響防火墻。此外，通過來自6 000多個部署的遙測數據，AIOps可以持續推薦最佳方案，改善整體安全狀況。

DNS安全：通過擴展對戰略性早期注冊域名等基于DNS的最新攻擊技術的保護，使其成為最全面的DNS安全解決方案。其基于DNS的威脅覆蓋率比其他主要供應商高出40 %。

高級URL過濾：通過基于深度學習的實時內聯網絡流量分析（包括實時網絡內容），以提升對于新型深度潛在的網絡釣魚攻擊、勒索軟件和其他網絡攻擊的防御。

物聯網安全2.0：通過使用機器學習，簡化物聯網設備的可視性，并在可視和不可視的設備之間自動創建策略。

Enterprise Strategy Group（ESG）高級分析師John Grady表示：“多數安全方法往往過于依賴被利用的初始受害者。然而，隨著攻擊者的行動變得越來越敏捷和高效，企業需要實時防御來保護自身。Palo Alto Networks認識到了這些問題，并通過將深度學習檢測內聯來擴展其機器學習能力，使企業免受攻擊危害。”

Frost & Sullivan行業分析師Rajarshi Dhar表示：“Palo Alto Networks擁有基于機器學習的先進平臺，他們的技術可以幫助客戶處理復雜威脅，并滿足跨網絡、端點和云安全方面的端到端需求。該公司通過建立強大的安全態勢和恢復能力，幫助企業獲得高于標準級別的安全保護，抵御網絡威脅。”預計所有的防火墻產品將從2022年3月升級為Nebula，某些功能需要訂閱特定的安全服務。