El NGFW con aprendizaje automático de la serie PA-7000 Series garantiza la seguridad de los centros de datos de alta velocidad y proveedores de servicios. Estos sistemas con aprendizaje automático ofrecen funciones como un rendimiento fiable, prevención de amenazas y descifrado de alto rendimiento.
El cortafuegos PA-5450 de cuarta generación, diseñado para responder a los estrictos requisitos de los centros de datos de gran escala, perímetros de Internet y redes de campus segmentadas, brinda un rendimiento increíble: 150 Gb/s con los servicios de seguridad habilitados.
El cortafuegos de la serie PA-5400 Series de cuarta generación detiene los ataques conocidos y de día cero en todo el tráfico de red, aunque esté cifrado. Estos NGFW potentes con aprendizaje automático son ideales para proteger perímetros de Internet de alta velocidad, centros de datos y grandes redes de campus segmentadas.
El cortafuegos de la serie PA-5200 Series de tercera generación detiene las amenazas y protege las aplicaciones en los centros de datos y en los campus. Estos NGFW con aprendizaje automático siguen ofreciendo un rendimiento constante y plena visibilidad para los entornos de alto rendimiento.
El cortafuegos PA-3400 Series de cuarta generación se ha diseñado para concentrar el rendimiento en un diseño de bastidor 1RU pequeño. Este NGFW con aprendizaje automático de bajo consumo energético es la opción ideal para perímetros de Internet y redes de campus.
El cortafuegos PA-3200 de tercera generación protege las aplicaciones, el contenido y a los usuarios a la velocidad que necesitan los campus pequeños y las sucursales de mayor tamaño.
Los cortafuegos PA-800 Series de tercera generación se han diseñado para las organizaciones que necesitan un sistema de seguridad de gama empresarial en un tamaño pequeño. Estos NGFW con aprendizaje automático son compatibles con una amplia gama de funciones de seguridad que se integran con facilidad en su red existente.
El cortafuegos PA-400 Series de cuarta generación protege las sucursales con un sistema integrado de prevención de amenazas en tiempo real. Disfrute de un sistema de seguridad de gama empresarial en un dispositivo de pequeño tamaño. Estos NGFW con aprendizaje automático, muy fáciles de implementar, detienen las amenazas conocidas y desconocidas en tiempo real y descifran el tráfico de las sucursales a gran velocidad.
El cortafuegos PA-220R es un NGFW robusto con aprendizaje automático que ofrece una seguridad sólida para entornos exigentes. Se suele utilizar en subestaciones de servicios públicos, centrales eléctricas, fábricas, instalaciones de petróleo y gas, y sistemas de gestión de edificios.
RENTABILIDAD DE LA INVERSIÓN
REDUCCIÓN DE BRECHAS
VALOR ACTUAL NETO
La arquitectura de un único paso de Palo Alto Networks utiliza un modo exclusivo de procesar los paquetes en un único paso que mejora el rendimiento y la seguridad.
| CENTRO DE DATOS | PROVEEDOR DE SERVICIOS | PERÍMETRO DE LA RED | SUCURSALES/ESTABLECIMIENTOS | ENTORNOS INDUSTRIALES EXIGENTES | |
|---|---|---|---|---|---|
| PA-7000 Series |
|
|
–
|
–
|
–
|
| PA-5450 |
|
|
–
|
–
|
–
|
| PA-5400 Series |
|
|
–
|
–
|
–
|
| PA-5200 Series |
|
|
|
–
|
–
|
| PA-3400 Series |
–
|
|
|
–
|
–
|
| PA-3200 Series |
|
|
–
|
–
|
–
|
| PA-800 Series |
–
|
–
|
–
|
|
–
|
| PA-400 Series |
–
|
–
|
–
|
|
–
|
| PA-200R |
–
|
–
|
–
|
–
|
|
|
PA-7000 Series
|
|
|---|---|
|
PA-5450
|
|
|
PA-5400 Series
|
|
|
PA-5200 Series
|
|
|
PA-3400 Series
|
–
|
|
PA-3200 Series
|
|
|
PA-800 Series
|
–
|
|
PA-400 Series
|
–
|
|
PA-200R
|
–
|
|
PA-7000 Series
|
|
|---|---|
|
PA-5450
|
|
|
PA-5400 Series
|
|
|
PA-5200 Series
|
|
|
PA-3400 Series
|
|
|
PA-3200 Series
|
|
|
PA-800 Series
|
–
|
|
PA-400 Series
|
–
|
|
PA-200R
|
–
|
|
PA-7000 Series
|
–
|
|---|---|
|
PA-5450
|
–
|
|
PA-5400 Series
|
–
|
|
PA-5200 Series
|
|
|
PA-3400 Series
|
|
|
PA-3200 Series
|
–
|
|
PA-800 Series
|
–
|
|
PA-400 Series
|
–
|
|
PA-200R
|
–
|
|
PA-7000 Series
|
–
|
|---|---|
|
PA-5450
|
–
|
|
PA-5400 Series
|
–
|
|
PA-5200 Series
|
–
|
|
PA-3400 Series
|
–
|
|
PA-3200 Series
|
–
|
|
PA-800 Series
|
|
|
PA-400 Series
|
|
|
PA-200R
|
–
|
|
PA-7000 Series
|
–
|
|---|---|
|
PA-5450
|
–
|
|
PA-5400 Series
|
–
|
|
PA-5200 Series
|
–
|
|
PA-3400 Series
|
–
|
|
PA-3200 Series
|
–
|
|
PA-800 Series
|
–
|
|
PA-400 Series
|
–
|
|
PA-200R
|
|
Para garantizar una seguridad exhaustiva de la capa 7, en primer lugar hay que identificar todas las aplicaciones independientemente del puerto, protocolo, técnicas de evasión o tipo de cifrado (TLS/SSL) que se utilicen.
Los cortafuegos de Palo Alto Networks clasifican el tráfico de la red según la identidad de la aplicación para conceder acceso a los usuarios y facilitar a los administradores la visibilidad y el control de todas las aplicaciones, incluidas las aplicaciones web, de software como servicio (SaaS, por sus siglas en inglés) y heredadas. Nuestro método se basa en la aplicación, no en el puerto, para tomar todas las decisiones de habilitación segura de políticas: permitir, denegar, programar, inspeccionar y aplicar la catalogación del tráfico. Cuando sea necesario, podrá crear etiquetas App-ID™ personalizadas para aplicaciones que sean propiedad de la organización o bien solicitar el desarrollo de los App-ID correspondientes para las aplicaciones nuevas.
Los atacantes suelen sortear los sistemas de seguridad tradicionales basados en firmas modificando las amenazas existentes para que después aparezcan como firmas desconocidas. En consecuencia, a los profesionales de la seguridad no les resulta nada fácil prevenir los ataques en tiempo real, pues no pueden añadir a mano las firmas lo suficientemente rápido. Además, las soluciones que no son capaces de inspeccionar los archivos en línea generan cuellos de botella, merman la productividad y carecen de escalabilidad.
Nuestros NGFW con aprendizaje automático utilizan algoritmos integrados para habilitar la clasificación a velocidad de línea, lo que permite inspeccionar los archivos según se descargan y bloquear los maliciosos antes de que causen ningún daño. Con la prevención en línea, los cortafuegos PA-Series previenen automáticamente las infecciones iniciales provocadas por amenazas nunca vistas sin necesidad de análisis en la nube o sin conexión para la mayoría de las variantes de malware, con lo que el tiempo que pasa desde la visibilidad hasta la prevención es prácticamente nulo. La prevención con aprendizaje automático en línea ayuda a prevenir las amenazas más prevalentes y difíciles de combatir, como los ejecutables portátiles, el phishing, el código JavaScript malicioso y los ataques sin archivos. Los modelos están perfectamente ajustados para evitar falsos positivos, y el sistema cuenta con un exclusivo circuito de retroalimentación que garantiza la precisión.
La identidad es un componente crucial de cualquier modelo de seguridad de la red Zero Trust (confianza cero). Son tantas las empresas que están migrando sus proveedores de identidades locales a la nube, y tantos los usuarios que se conectan desde cualquier lugar, que es difícil mantener la información relativa a la seguridad y las identidades conectada y sincronizada en toda la red. Las redes están diseñadas para que solamente haya una fuente de información sobre las identidades, lo que puede llevar a una falta de uniformidad en la seguridad de los centros de datos, las redes de los campus, las nubes públicas y los entornos híbridos.
Cloud Identity Engine de Palo Alto Networks es una arquitectura en la nube para la seguridad basada en la identidad que autentica y otorga autorizaciones a los usuarios de forma coherente, independientemente de dónde estén y de dónde resida su almacén de identidades (ya sea en local, en la nube o en un entorno híbrido). En consecuencia, los equipos de seguridad pueden permitir fácilmente a todos los usuarios acceder a las aplicaciones y los datos desde donde estén, así como adoptar rápidamente una estrategia de seguridad Zero Trust.
Gracias a su configuración de tipo «apuntar y hacer clic» y a la sincronización de identidades en tiempo real, Cloud Identity Engine le ahorra el tiempo y el esfuerzo de tener que implementar y gestionar controles basados en la identidad en la infraestructura de seguridad de la red.
El 5G es un componente crucial de la tecnología digital en que se basará la economía del futuro. Desde los consumidores hasta las empresas, pasando por los gobiernos y los sectores críticos: toda la sociedad dependerá del 5G. Por eso, las organizaciones que estén adaptando sus infraestructuras al 5G necesitan soluciones de seguridad capaces de detener ataques avanzados y evasivos, pues la escala y la velocidad de las amenazas que afectan a la red 5G serán cada vez mayores.
5G-Native Security de Palo Alto Networks permite a los proveedores de servicios proteger las redes, las nubes y a los usuarios, así como ofrecer a sus clientes la seguridad de nivel empresarial necesaria para competir en la economía del futuro, basada en el 5G. Con 5G-Native Security, las organizaciones pueden llevar el modelo Zero Trust a sus entornos 5G con el fin de proteger mejor las aplicaciones, los dispositivos y los usuarios del 5G, que serán cruciales para la actividad empresarial. 5G-Native Security ofrece un sistema exhaustivo para proteger todos los aspectos de las redes 5G.
Los proveedores de servicios pueden implementar una arquitectura Zero Trust para la infraestructura de su red 5G y su tráfico correspondiente (ya sea de consumidores, entidades gubernamentales o empresas). Las empresas y organizaciones pueden proteger a sus usuarios, aplicaciones e infraestructura 5G con el mismo modelo Zero Trust que utilizan en los demás segmentos de red.
Mejore su estrategia de seguridad y evite las interrupciones de la red antes de que se produzcan con AIOPs para NGFW.
Simplify and automate onboarding new NGFWs with Zero Touch Provisioning (ZTP).
