Palo Alto Networks introducerar ny hårdvara och uppdaterar operativsystemet PAN-OS. Lanseringarna gör det enklare att implementera och automatisera applikationsbaserad kontroll som stärker säkerheten. Den nya versionen av operativsystemet underlättar dessutom avkryptering av nätverkstrafiken.

De nya lanseringarna omfattar PAN-OS version 8.1, brandväggarna PA-3200 Series, PA-5280 samt PA-220R för industrimiljöer. Dessutom två nya modeller av manageringsverktygen i M-Series.

En viktig förutsättning för att kunna förebygga intrång är att det går att överblicka trafiken på nätverket. En utmaning är då att allt mer av trafiken krypteras, vilket gör säkerhetsansvarigas jobb betydligt svårare. Enligt Gartner kommer mer än 80 procent av nätverkstrafiken på företag vara krypterad 2019.  Gartner menar också att “Under 2019 kommer mer än 50 procent av nya typer av skadlig kod använda någon form av kryptering och andra bedrägliga tekniker för att dölja intrången, och även dölja kommunikationen, inklusive datastölder.”

Många företag och myndigheter har inte kunnat hantera den krypterade trafiken, menar Palo Alto Networks. Detta beror på att avkrypteringen både är komplicerad och påverkar prestandan. Avkrypteringen blir dock enklare med nya PAN-OS 8.1, som kan hantera SSL-avkryptering i miljöer med utrustning från olika leverantörer.

“PAN-OS version 8.1 introducerar många nya funktioner som hjälper organisationer förbättra sin säkerhet såväl som överblicken av nätverket, och som är lätta att implementera. Nästa generations brandvägg och manageringsverktyg tillåter högre kapacitet för krypterad trafik, och i större skala. Prestandan hos våra nya brandväggar med PAN-OS version 8.1 är ett stort steg mot vår vision om att kunna hjälpa organisationer förebygga framgångsrika IT-attacker.”, säger Lee Klarich, produktchef, Palo Alto Networks.

De presenterade produkter har bland annat:

– SSL-avkryptering där också möjlighet ges att sända avkrypterad trafik till andra enheter för utökad inspektion, tex DLP. Detta tar bort behovet av dedikerad SSL-avkrypteringsutrustning
– 20X snabbare dekryptering av trafik från internet i jämförelse med föregångarna
– Enkel tillämpning av best practices med hjälp av lättanvända verktyg
– Förenklad managering av stora nätverk
– Avancerade möjligheter att upptäcka och förebygga hot
– Snabb upptäckt av riktade attacker