當前位置： CompoTech China > 業(yè)界資訊 >

派拓網(wǎng)絡：機器學習驅(qū)動威脅防御，Prisma Access為混合辦公保駕護航

本文作者：派拓網(wǎng)絡點擊： 2023-02-28 11:53

前言：

后疫情時代，工作的地點和方式已經(jīng)發(fā)生了永久性的改變。過去，員工必須到一個具體的地點才能訪問工作所需的各種應用、數(shù)據(jù)和資源，但現(xiàn)在他們能夠在任何地方實現(xiàn)這一點。混合辦公已成為公認的標準，員工可以選擇在他們認為最有效率的地方工作，包括家里、分支機構(gòu)、公司以及介于這些之間的所有地點。

為了實現(xiàn)混合辦公，企業(yè)需要采取“云優(yōu)先”的方式，加快推進數(shù)字化轉(zhuǎn)型。然而，這種轉(zhuǎn)型在提高業(yè)務靈活性和敏捷性的同時，會導致本就已經(jīng)十分巨大的攻擊面進一步擴展，也暴露了一些安全方案中的主要漏洞——它們未曾想到當用戶、應用和數(shù)據(jù)變得無處不在時，安全防御的范圍會變得多么龐大。

攻擊者利用這些安全漏洞擴大攻擊面，大幅增加網(wǎng)絡攻擊的次數(shù)。不法之徒憑借速度、精準度和持久性的優(yōu)勢發(fā)起大量新型攻擊，欺騙那些缺乏戒備和防范意識的用戶自動交出訪問憑證，并借此侵入企業(yè)網(wǎng)絡。曾經(jīng)“屢試不爽”的安全方案在攻擊者的自動化和規(guī)避技術(shù)之下也不再可靠。

從被動防御到主動響應，掌握安防主動權(quán)

憑借令人驚訝的速度和復雜性，異常狡猾的新型攻擊將傳統(tǒng)簽名和基于數(shù)據(jù)庫的安全方案逼到崩潰邊緣。傳統(tǒng)方案下，安全團隊需要先發(fā)現(xiàn)攻擊鏈下游的警報，才會進行人工調(diào)查并采取響應措施，因此要等到第一位受害者被攻擊幾天后才能提供防御簽名。這就如同一場永無止境的打地鼠游戲——攻擊者似乎總是占據(jù)上風。

創(chuàng)建新防御簽名需要的時間跟不上網(wǎng)絡犯罪分子和自動攻擊的速度。為了保護混合辦公的員工不受網(wǎng)絡威脅，安全訪問解決方案必須能夠快速檢測和驗證未知威脅，同時對實時流量進行監(jiān)控，以便在攻擊出現(xiàn)時及時發(fā)現(xiàn)并予以阻止，并且所有措施都不能影響用戶的生產(chǎn)力。

現(xiàn)在，安全團隊已經(jīng)擁有了實時檢測和消除威脅的工具。Prisma Access的云端高級威脅防御功能采用深度、在線機器學習，幫助安全團隊阻止最狡猾的威脅滲透到企業(yè)網(wǎng)絡中。

Prisma Access利用ZTNA 2.0出色的安全性為混合辦公提供防御并通過簡單、統(tǒng)一的安全產(chǎn)品給用戶帶來獨特體驗。采用ZTNA 2.0的Prisma Access專為保障云安全而生，憑借先進功能大幅降低數(shù)據(jù)泄露的風險，同時為任何地點的用戶、設(shè)備、應用和數(shù)據(jù)提供連貫的防御。隨著加入強大的高級威脅防御，ZTNA 2.0的功能得到進一步優(yōu)化，通過最先進的深度機器學習來實時、有效地阻止未知攻擊。

Prisma Access助力阻止未知威脅

Prisma Access的高級威脅防御功能可以幫助安全團隊“反敗為勝”，其中包括：

• 高級威脅防御安全功能：由機器學習驅(qū)動的高級威脅防御安全功能使Prisma Access能夠快速檢測并阻止通過SSL、HTTP和未知TCP/UDP協(xié)議進行的惡意命令和控制通信。它還提高了對相關(guān)惡意軟件家族的可見性，包括使用專用機器學習和在線深度學習模型防止未知攻擊的MITRE ATT&CK戰(zhàn)術(shù)和技巧。Prisma Access基于業(yè)內(nèi)最大的企業(yè)惡意軟件分析社區(qū)的共享數(shù)據(jù)識別未知威脅，包括網(wǎng)絡、端點、云和第三方合作伙伴提交的威脅。通過量身定制的管理程序與裸機分析，WildFire可以使用各種具有互補性的分析引擎檢測出躲避沙箱的攻擊。

• 高級DNS安全功能：它增強了Prisma Access目前提供的領(lǐng)先DNS安全功能，通過在線機器學習運用自動和實時防御破壞命令與控制回調(diào)以及其他DNS攻擊。它還可以防止安全措施被繞過，并且不需要使用獨立工具或更改DNS路由。

• 高級URL過濾功能：該功能將網(wǎng)絡安全提升到一個新的水平。它將強大的數(shù)據(jù)庫防御和一個由機器學習驅(qū)動、可以對新的惡意URL進行實時分類并加以阻止的網(wǎng)絡安全引擎相結(jié)合，強有力地防范網(wǎng)絡釣魚、惡意軟件、命令與控制等網(wǎng)絡威脅。更重要的是，行業(yè)領(lǐng)先的網(wǎng)絡釣魚防御可以通過細粒度控制和策略設(shè)置，基于用戶、風險平級和內(nèi)容類別自動采取安全行動，從源頭上解決常見的攻擊與破壞。

Prisma Access中的深度學習和由在線機器學習驅(qū)動的威脅防御功能已經(jīng)“學會”識別威脅的蛛絲馬跡，并知道當新威脅產(chǎn)生時該注意什么，無需出現(xiàn)任何受害者和人工干預就能為混合辦公和混合環(huán)境提供即時防御。部署由機器學習驅(qū)動的Prisma Access高級威脅防御安全功能，可以幫助企業(yè)組織從攻擊者手中奪回優(yōu)勢和主動權(quán)，叫停這場只能使用簽名和數(shù)據(jù)庫安全方案的“打地鼠”游戲。

關(guān)于Palo Alto Networks（派拓網(wǎng)絡）

Palo Alto Networks（派拓網(wǎng)絡）是全球網(wǎng)絡安全領(lǐng)導者。我們持續(xù)創(chuàng)新，防范網(wǎng)絡威脅于未然，讓企業(yè)放心擁抱技術(shù)。憑借行業(yè)領(lǐng)先的威脅情報和先進自動化技術(shù)，我們?yōu)槿蚋餍懈鳂I(yè)成千上萬的客戶提供下一代網(wǎng)絡安全平臺和服務，并成為眾多企業(yè)首選的網(wǎng)絡安全合作伙伴。從部署我們的解決方案以實現(xiàn)零信任企業(yè)、響應安全事件，到通過一流的合作伙伴生態(tài)系統(tǒng)獲得更佳的安全效果，我們的愿景是構(gòu)建一個日益安全的世界。

肩負為網(wǎng)絡安全保駕護航的使命，Palo Alto Networks（派拓網(wǎng)絡）一直致力于與優(yōu)秀人才攜手同行。我們很榮幸成為首選網(wǎng)絡安全工作場所，獲得《新聞周刊》“最受喜愛的工作場所（2021年）”、Comparably“最佳多元化公司（2021 年）”和人權(quán)運動基金會“LGBTQ平等的最佳工作場所（2022 年）”等殊榮。更多內(nèi)容，敬請登錄Palo Alto Networks（派拓網(wǎng)絡）官網(wǎng)www.paloaltonetworks.cn。

本月熱點 HOME

欄目熱點 HOME