Implemente controles basados en las identidades en un mundo dominado por la nube
La gestión de las identidades se ha convertido en todo un reto. Descubra nuestro enfoque.
PAN-OS® incluye App-ID™, nuestra tecnología patentada de clasificación del tráfico. Detecta y controla automáticamente las aplicaciones nuevas, incluso aquellas que tratan de eludir la detección haciéndose pasar por tráfico legítimo, evadiendo puertos o aprovechándose del cifrado para colarse en los cortafuegos. Además, nuestros últimos algoritmos criptográficos postcuánticos prohíben la actividad no autorizada, utilizando firmas de vulnerabilidad e informes de amenazas.
Proteja sus datos con las VPN postcuánticas PAN-OS que están basadas en estándares abiertos. Cloud Identity Engine también ayuda a añadir y sincronizar la información de los usuarios entre los proveedores de identidad, lo que permite una autenticación y autorización coherentes de los usuarios, independientemente de su ubicación y de dónde residan los almacenes de identidad de los usuarios. Todo esto se hace con una configuración mediante apuntar y hacer clic que sincroniza automáticamente la identidad en todos los proveedores de identidad.
Device-ID™, una función de PAN-OS, proporciona reglas de políticas para dispositivos independientemente de los cambios que se produzcan en la dirección IP o la ubicación. Obtenga información contextual sobre el modo en que se relacionan los eventos con los dispositivos y las políticas de los dispositivos. PAN-OS ayuda a mejorar las políticas de seguridad, descifrado, calidad del servicio (QoS, por sus siglas en inglés) y autenticación.
Content-ID™, una función similar a Device-ID y App-ID, le permite comprender y controlar el contenido del tráfico que circula por su red. Además, brinda una protección exhaustiva contra amenazas en un solo análisis del tráfico de la red, optimizando así el rendimiento de su NGFW.
La estrategia tradicional consistente en ir añadiendo funciones de seguridad hace que el rendimiento baje y la latencia aumente. En cambio, nuestra arquitectura de un único paso realiza todas las funciones de seguridad necesarias en un solo análisis, con lo que se reduce la complejidad y se minimiza el coste total de propiedad.
Si no se inspecciona, el tráfico cifrado no permite a las organizaciones ver los riesgos de seguridad que se ocultan en su interior. Los hackers pueden aprovechar esta falta de visibilidad para distribuir malware dentro del tráfico cifrado. PAN-OS proporciona descifrado exhaustivo para el tráfico cifrado TLS y SSL, incluido el TLS 1.3 y el HTTP/2.
Si no se inspecciona, el tráfico cifrado no permite a las organizaciones ver los riesgos de seguridad que se ocultan en su interior. Los hackers pueden aprovechar esta falta de visibilidad para distribuir malware dentro del tráfico cifrado. PAN-OS proporciona descifrado exhaustivo para el tráfico cifrado TLS y SSL, incluido el TLS 1.3 y el HTTP/2.
Por qué PAN-OS 12.1 Orion es hoy su mejor defensa
contra las amenazas del mañana
Para resolver un incidente, debe encontrar el punto de entrada y rastrear los restos, incluso si los adversarios intentaron cubrir sus huellas. El módulo forense de Cortex XDR, integrado en el agente de Cortex XDR, recopila datos completos y muestra detalles de la investigación en un banco de trabajo forense intuitivo.
Acceda instantáneamente a una gran cantidad de artefactos, incluidos logs de eventos, claves de registro, historial del navegador, ejecución de procesos, unidades, historial de comandos y más.
Descargue un resumen forense completo de un endpoint aislado, cárguelo a Cortex XDR y analícelo junto con otros datos forenses.
Además de a las funciones nuevas de PAN-OS 12.1, también puede aprovechar las innovaciones presentadas en versiones anteriores.
Póngase en contacto hoy mismo con nuestro equipo de expertos de PAN-OS. Nos encantaría asesorarle sobre este tema