在云为先的世界中实现基于身份的控制
管理身份变得具有挑战性。查看我们的方法。
PAN-OS 11.1
页码
搜索
PAN-OS 12.1 Orion：量子就绪视图
用于识别和补救密码风险的中央控制面板，引导您的组织走向量子安全的未来。
了解您的应用程序流量
了解应用的真实身份
PAN-OS®包括App-ID™，这是我们的专利流量分类技术。它能自动发现和控制新的应用，即使是那些试图通过伪装成合法流量、跳转端口或在加密下通过防火墙来逃避检测的应用。此外，我们最新的后量子加密算法利用漏洞签名和威胁报告功能，禁止未经许可的活动。
管理用户访问
对用户进行身份验证和授权，实现身份零信任
使用基于开放标准的 PAN-OS 后量子 VPN 保护您的数据安全。云身份引擎还有助于汇总和同步各身份提供商的用户信息，从而实现对用户的一致身份验证和授权，而不受地点和用户身份存储所在位置的限制。所有这些都可以通过点击配置完成，自动同步所有身份供应商的身份。
创建基于设备的规则
轻松管理网络设备安全
Device-ID™ 是 PAN-OS 的一项功能，可为设备提供策略规则，而不管 IP 地址或位置是否发生变化。获得有关事件如何与设备和设备策略相关的情境。PAN-OS 可帮助改进安全性、解密、服务质量和身份验证策略。
扫描流量内容
阻止可规避其他安全方法的漏洞利用
与 Device-ID 和 App-ID 类似，Content-ID™ 让您能够了解和控制通过您的网络传输的流量内容。Content-ID 只需对网络流量进行一次扫描，即可提供全面的威胁防护，优化 NGFW 性能。
最大化吞吐量
实现高吞吐量、低延迟的网络安全
简单地增加越来越多的安全功能这种传统策略会导致性能下降和延迟增加。我们的单通道架构在单次扫描中执行所有必要的安全功能，降低了复杂性并最大限度地降低了总体拥有成本。
安全加密流量
防御隐藏在加密背后的威胁
除非经过检查，否则加密流量会使企业对隐藏在内部的安全风险视而不见。黑客利用这种缺乏可视性的优势在加密流量中传播恶意软件。PAN-OS 为 TLS 和 SSL 加密流量（包括 TLS 1.3 和 HTTP/2）提供全面的解密功能。
面向未来的 VPN
防御隐藏在加密背后的威胁
除非经过检查，否则加密流量会使企业对隐藏在内部的安全风险视而不见。黑客利用这种缺乏可视性的优势在加密流量中传播恶意软件。PAN-OS 为 TLS 和 SSL 加密流量（包括 TLS 1.3 和 HTTP/2）提供全面的解密功能。
原生 Web 代理支持
原生 Web 代理支持
能够将防火墙和代理整合到单一平台中，同时通过集中式管理平台管理功能以制定策略。能够通过 PAC 文件和透明代理支持显式代理。
为什么说 PAN-OS 12.1 Orion 是您今天应对未来威胁的最佳
防御系统？
简化数据收集和分析
要解决事件，即使对手试图掩盖踪迹，您也需要找到入口点并追踪残余物。集成到 Cortex XDR 代理中的 Cortex XDR 取证模块可收集全面数据，并在直观的取证工作台中显示调查细节。
丰富的取证证据：
即时访问大量人工制品，包括事件日志、注册表键值、浏览器历史记录、进程执行、驱动器、命令历史记录等。
离线数据收集：
下载空气屏蔽终端的完整取证快照，将其上传到 Cortex XDR，并与其他取证数据一起进行分析。
以往的创新
除了 PAN-OS 12.1 中的最新功能外，您还可以访问以前版本中引入的创新。
成为网络安全专家
通过我们在网站上收集的相关资源深入了解新一代防火墙背后的技术。
与我们会面
立即联系我们的 PAN-OS 专家团队。我们希望与您会面，帮助您确保网络安全