2023 年 11 月15日，北京——全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（納斯達(dá)克代碼：PANW）（派拓網(wǎng)絡(luò)）近日推出業(yè)界首個(gè)AI賦能的零信任管理和運(yùn)營(yíng)解決方案Strata™ Cloud Manager。通過(guò)這些創(chuàng)新和 4,400 多個(gè)機(jī)器學(xué)習(xí)模型，派拓網(wǎng)絡(luò)充分證明AI + 零信任的組合能夠很好地滿(mǎn)足當(dāng)今客戶(hù)的需求。除了五款新一代防火墻外，派拓網(wǎng)絡(luò)還發(fā)布了一套先進(jìn)的安全功能來(lái)滿(mǎn)足現(xiàn)代企業(yè)的用例需求。
派拓網(wǎng)絡(luò)網(wǎng)絡(luò)安全資深副總裁兼總經(jīng)理 Anand Oswal 表示：“我對(duì)派拓網(wǎng)絡(luò)最新發(fā)布的功能充滿(mǎn)期待。Strata Cloud Manager將簡(jiǎn)化客戶(hù)所有網(wǎng)絡(luò)安全資產(chǎn)的管理和運(yùn)營(yíng)。我們將繼續(xù)通過(guò)人工智能（AI）和機(jī)器學(xué)習(xí)（ML）創(chuàng)新安全服務(wù)，目前我們已經(jīng)可以阻止高級(jí)攻擊，包括任何特殊攻擊的首個(gè)且唯一的實(shí)例。這種方法能有效防止‘零號(hào)病人’的出現(xiàn)。我們還推出了強(qiáng)大的硬件平臺(tái)，這些平臺(tái)具有業(yè)界領(lǐng)先的性能和一流的安全性。”
Strata Cloud Manager重新定義網(wǎng)絡(luò)安全
缺乏預(yù)測(cè)性和可執(zhí)行洞察以及安全工具之間缺乏無(wú)縫集成會(huì)導(dǎo)致安全缺口以及策略不一致，進(jìn)而影響保護(hù)和運(yùn)營(yíng)體驗(yàn)。Strata Cloud Manager徹底改變了網(wǎng)絡(luò)安全管理和運(yùn)營(yíng)，它能夠加強(qiáng)每個(gè)執(zhí)行點(diǎn)的安全態(tài)勢(shì)并主動(dòng)防止網(wǎng)絡(luò)中斷。通過(guò)Strata Cloud Manager，安全團(tuán)隊(duì)可以：
● 確保網(wǎng)絡(luò)持續(xù)正常運(yùn)行：Strata Cloud Manager通過(guò)預(yù)測(cè)分析幫助企業(yè)預(yù)測(cè)容量瓶頸，并提前7天評(píng)估部署情況，使安全團(tuán)隊(duì)能夠有效防止運(yùn)營(yíng)中斷。
● 通過(guò)行業(yè)最佳實(shí)踐提升網(wǎng)絡(luò)安全：利用AI賦能的策略分析和實(shí)時(shí)合規(guī)性檢查提升網(wǎng)絡(luò)安全。
● 精簡(jiǎn)網(wǎng)絡(luò)安全管理，提高效率：首次實(shí)現(xiàn)輕松監(jiān)管各種形式的配置和安全策略，包括 SASE以及軟硬件防火墻，確保了保護(hù)的一致性并將運(yùn)營(yíng)開(kāi)支最小化。
途易酒店及度假村技術(shù)負(fù)責(zé)人Sebastian Schubert 表示：“我們現(xiàn)在能夠創(chuàng)建一個(gè)配置并將其無(wú)縫應(yīng)用于整個(gè)部署，這給我們帶來(lái)了巨大的改變。如今，我們的防火墻搭建與管理變得精簡(jiǎn)而高效。”
AI賦能的一流在線安全
派拓網(wǎng)絡(luò)云端交付安全服務(wù)為超過(guò)6萬(wàn)名客戶(hù)提供針對(duì)新型和高級(jí)威脅的防護(hù)。部分新功能包括：
● Advanced WildFire®將機(jī)器學(xué)習(xí)直接集成到云端檢測(cè)引擎，有效攔截不斷演變且具有獨(dú)特規(guī)避能力的初始攻擊。這有助于盡早檢測(cè)和修復(fù)，從而加強(qiáng)對(duì)新興攻擊的防御。
● 行業(yè)首創(chuàng)的檢測(cè)功能旨在主動(dòng)防御中間人攻擊、SaaS平臺(tái)托管的網(wǎng)絡(luò)釣魚(yú)攻擊等威脅。高級(jí)URL過(guò)濾可提前48小時(shí)預(yù)測(cè)并攔截88%的惡意 URL，保護(hù)網(wǎng)絡(luò)安全。
● 最新的AI高級(jí)威脅防御有效補(bǔ)充了高級(jí)威脅防御功能庫(kù)。它專(zhuān)為應(yīng)對(duì)命令與控制（C2）攻擊而設(shè)計(jì)，這種攻擊經(jīng)常通過(guò)廣泛使用的紅隊(duì)工具Empire傳播。目前，在攔截具有高度規(guī)避性的C2攻擊方面，其成功率達(dá)到了驚人的97%以上。
新一代防火墻
派拓網(wǎng)絡(luò)發(fā)布了五款新一代防火墻，將可解決的用例范圍從流量最大的網(wǎng)絡(luò)擴(kuò)展至遠(yuǎn)程分支機(jī)構(gòu)，包括需要5G連接的和在最?lèi)毫拥倪\(yùn)營(yíng)技術(shù)（OT）環(huán)境中運(yùn)行的分支機(jī)構(gòu)。此次發(fā)布的新一代防火墻包括：
● 擁有超快性能的PA-7500：采用自定義ASIC 的PA-7500具有業(yè)界領(lǐng)先的安全性和超過(guò)1.5 Tbps的App-ID™ 性能，即使是全球最苛刻的環(huán)境也能得到安全保障。
● 適用于5G網(wǎng)絡(luò)的PA-415-5G： 隨著5G網(wǎng)絡(luò)在全球的覆蓋范圍不斷擴(kuò)大，預(yù)計(jì)到 2026 年將有150億工業(yè)資產(chǎn)通過(guò)5G網(wǎng)絡(luò)連接。憑借這一先進(jìn)的防火墻解決方案，企業(yè)可以靈活保護(hù)其分支機(jī)構(gòu)，為有線和5G連接提供綜合全面的安全防護(hù)，確保其關(guān)鍵資產(chǎn)在數(shù)字化轉(zhuǎn)型快速推進(jìn)的時(shí)代得到保護(hù)。
● 適用于惡劣環(huán)境的 PA-450R：工業(yè)企業(yè)現(xiàn)在可以通過(guò)這款加固防火墻解決方案，為其OT環(huán)境提供穩(wěn)健的連接與安全性。即使暴露在極端天氣和巨大溫差下，也能防止運(yùn)營(yíng)中斷，讓企業(yè)在面對(duì)嚴(yán)峻的環(huán)境條件時(shí)也能高枕無(wú)憂。
派拓網(wǎng)絡(luò)還推出了PA-5445和PA-455，前者用于保護(hù)數(shù)據(jù)中心和大型園區(qū)，后者用于保護(hù)需要以太網(wǎng)供電（PoE）的分支機(jī)構(gòu)。
Enterprise Security Group首席分析師 John Grady 表示：“網(wǎng)絡(luò)安全必須不斷發(fā)展進(jìn)化。傳統(tǒng)的方法無(wú)法跟上當(dāng)今的攻擊態(tài)勢(shì)，而不斷擴(kuò)大的環(huán)境也使管理變得更加復(fù)雜。為了使威脅檢測(cè)更加有效，派拓網(wǎng)絡(luò)率先在各種安全服務(wù)中運(yùn)用AI。而通過(guò)將AI擴(kuò)展應(yīng)用于更多的安全服務(wù)及其云端管理平臺(tái)，派拓網(wǎng)絡(luò)實(shí)現(xiàn)了更高效且具有前瞻性的運(yùn)營(yíng)，以持續(xù)應(yīng)對(duì)企業(yè)的關(guān)鍵痛點(diǎn)�！�
