使用 GLOBALPROTECT 替代传统远程访问 VPN

概述 当今的安全团队必须保护其数据远离新型威胁,同时为用户进行以下操作提供安全性: 1. 使用互联网 2. 访问数据中心中的应用程序 3. 访问公共云或 SaaS 中的应用程序 这些要求并不容易满足,因为当今的单点产品集合非常复杂而且并未集成,它们对每个要 求进行相互独立的处理,由此而产生了不一致和管理开销。

PAN-OS 8.1 的新特性

Palo Alto Networks® 最新推出的 PAN-OS® 8.1 操作系统版本带来了 60 多项创新,让采用最新安全功能的过程变得更加轻松,同时不会影响使用速度或网络速度,助您有效防御各种勒索软件、恶意软件和漏洞利用。

日期

按类型

  • 白皮书 (46)

按行业

按功能

按服务

按技术

按受众

按语言

显示第 1 - 30 条,共 46

白皮书

云原生拓扑的统一体

选择合适的云原生技术

白皮书

云威胁防御业务案例 Prisma

Prisma™ Cloud 是一种安全和合规服务,能够跨 Google Cloud Platform (GCP™)、Amazon Web Services (AWS®) 和 Microsoft Azure® 有效防御威胁。它采用创新型机器学习辅助方法,能够关联不同的安全数据集,提供全面的可视性,检 测威胁,并在纷繁复杂的多云环境中快速响应。借助 Prisma Cloud,企业可以确保跨公有云计算部署实现合规、管理安全 性并进行安全操作。

白皮书

利用五步法 简化零信任实施

轻松部署零信任网络

白皮书

保护混合数据中心安全的三个用例

您该如何在物理、虚拟化和云环境中应用统一的安全防护方法,同时提供最佳的可视性、控制力和新一代的威胁防护功能?

白皮书

最大化检测和响应的 投资回报率

通过整合不同的工具并简化运营,从而节省 44% 的成本

白皮书

利用五步法 简化零信任实施

遵循五步法,轻松支持零信任网络的部署。本白皮书详细介绍了这五个步骤, 并重点讲解 Palo Alto Networks 如何提供对应于每个步骤的紧密集成平台,以 此简化保护关键资产的流程。

白皮书

如何选择顶尖的 EDR 产品

在端点安全防护市场,很多供应商都声称自己的产品功能更加强大。要辨别这些营销方式与销售手段,真正了解产品的性能,并不是一件容易的事。所 幸,MITRE 对主流的端点检测和响应 (EDR) 产品在面对真实攻击序列时所表现 出的检测和调查能力进行了独立测试。我们将详细分析 MITRE 所使用的方法和 测试的结果,以及在您评估当前和未来的端点安全防护工具包时,这些结果对 企业而言有哪些意义。

白皮书

Prisma: 云安全与合规性

Prisma™ 是业内最完善的云安全产品。通过提供前所未有的风险可视性,并始终如一地管理访问、保护数据和应用的安全,从而加快了您的云迁移。 Prisma 持续监控您的分散多云环境和 SaaS 应用,在部署资源时进行动态检测,并确保这些资源满足您的安全及合规性标准。甚至能 够进行自动修复,这样您便能够高枕无忧地利用云。

白皮书

Prisma:安全 DevOps

Prisma™ 是业内最完善的云安全套件。通过提供前所未有的风险可视性,并始终如一地管理访问、保护数据和应用的安全,从而加快了您的云迁移。

白皮书

Prisma:云威胁防御

Prisma™ 是业内最完善的云安全套件。为您的 DevOps 和 SecOps 团队提供前所未有的风险可视性,同时始终如一地管理访问,保护 数据和云应用,从而加快您的云迁移。

数据表

Prisma: 云数据防护

自动发现 SaaS 应用和公有云存储中的敏感数据,并进行分类和保护

白皮书

评估新一代防火墙时的五大错误

防火墙是企业数据安全的基础。所有防火墙的设计各不相同,而且也没有任何两个组织拥有相同的需求、风险 和数据流。您需要借助防火墙来防御当今的高级攻击,同时保持性能和长时间正常运行,这对于推动创新和发 展来说至关重要。如果您正在寻找新的防火墙,我们将假定您了解新一代防火墙技术的诸多优势,且认为新一 代防火墙是正确的选择。 但您如何才能确保选择恰当的新一代防火墙,以便满足您的组织当前和未来的特定网络、性能和安全需求?

白皮书

新一代防火墙必须做到的13 件事

IT 的快速发展已改变网络边界的面貌。数据和用户无处不在。设备的激增已超过大部分组织能够跟上的速度。同时,IT 团队正在采用云、大数据分析和自 动化来加速新应用的交付,从而推动业务发展。与此同时,访问应用越来越容 易。这使得网络变得非常复杂,并带来巨大的业务风险。组织必须在不降低业 务速度的同时,将风险降至最低。

白皮书

Cortex XDR

安全团队面临着来自四面八方的威胁:从勒索软件到网络间谍活动,从无文件攻击到具有破坏性的数据泄露。然而,对于大部分安全分析师而言,令人头痛 的并不是那些霸占新闻头条、数量无穷无尽的风险,而是令人泄气、却每天不 得不去做的重复性任务,比如分类事件和尝试减少不断产生的积压警报。

白皮书

利用 XDR 重新定义安全运营

Palo Alto Networks 正在通过提高可视性以及加速威胁检测、调查和解决,为安全运营引入突破性的方法。它被称为 XDR,是检测和响应类别的进化产品。“X”代表任何数据源,无论是网络、端点还是云,其重点是通过自动化来提高 SOC 生产 力。全面可视性通过链接来自多个来源的数据提供关于组织活动的整体情况,因此不再需要手动进行数据关联,威胁也无 处可藏。集成从外部来源(如安全警报和全球威胁情报)获取数据,以增加洞察力。自动化将关键数据合并到单一管理平台 上,同时只需几秒即可为安全分析师得出结论,而这通常需要数年的经验才能完成。其结果是简化了跨安全运营的调查,减 少了发现、搜寻、调查和响应任何形式的威胁所需的时间。

白皮书

阻止攻击者使用 DNS 对您 发起攻击

无论是什么行业、位于何地、规模如何或使用哪些产品,所有现代组织都需要使用域名系统 (DNS) 运营业务。DNS 是一种协 议,可将用户友好的域名(例如 www.paloaltonetworks.com)转换为机器可使用的 IP 地址 - 在本例中为 199.167.52.137。 如果没有 DNS,就需要我们亲自记住随机的数字字符串,而我们的大脑并不善于记忆大量信息且不遗忘。因此,DNS 成为 了全世界每个现代组织运营业务的基础。网络运营商无法阻截 DNS 流量,防火墙必须允许该流量通过。网络需要 DNS 才能 正常运行。

白皮书

SECURING SD-WAN WITH THE SECURITY OPERATING PLATFORM

Palo Alto Networks 提供用于保护 SD-WAN 环境的安全防护手 段。GlobalProtect™ cloud service 提供了能够适应 SD-WAN 动 态的唯一、基于云的环境,用于阻止威胁并允许访问内部和基 于云的应用。

白皮书

云安全的 新一轮变革

基于新一代云安全的愿景,Palo Alto Networks 提供了 GlobalProtect™ cloud service 和 Aperture™ SaaS 安全服务,无论您或您的用户在哪里开展业务,都可以利用覆盖您所有应用的网络功能和安全措施来保护组织的每个角落。

白皮书

安全启用您的 SAAS 应用

软件即服务应用 (SaaS) 的吸引力正在不断提高;与此同时,SaaS 产品中隐藏的威胁也随之不断扩大,造成代价高昂的数据泄露、违反法规、恶意软件传播 等情况。Palo Alto Networks Aperture™ SaaS 安全服务作为现有安全工具的 补充,可提供数据分类、数据泄露防护和威胁检测,帮助您保护 SaaS 应用的 安全。

白皮书

Global and Regional WildFire Clouds

WildFire® cloud-based threat analysis and AutoFocus™ contextual threat intelligence services are two of the powerful core components fueling Palo Alto Networks Next-Generation Security Platform to deliver better protection. Together, these cloud-delivered security services provide the industry’s most advanced analysis and prevention engine for highly evasive zero-day exploits and malware.

白皮书

安全完成数字化转型 的 3 项需求

数字化企业要想在竞争中立于领先之地,必须具备快速的思维能力、敏捷的业 务能力和安全的实践能力。为抢占优势,企业里的 IT 部门纷纷求新求变,试 图通过采用云创新、自动化和大数据分析来加快应用交付并支持数字化转型。 同时,外围也在不断扩大,数据变得越来越分散,用户、设备及应用也变得无 处不在。因此,IT 部门的领导者在满足不断发展的业务需求的同时,还要长期 面对严控安全风险的挑战。

白皮书

使用解密的 原因、方法 和适用情况

使用安全套接字层或传输层安全协议(分别简称为 SSL 和 TLS)加密的互联网流量呈爆炸式增长趋势。据 Google® 透明度报 告显示:“桌面用户使用 HTTPS 协议来加载超过一半的网页,并将三分之二的时间花费在浏览 HTTPS 页面上。”

白皮书

网络威胁报告:侦察 2.0

攻击者已开发出一系列工具和技术,可以闯入组织网络并窃取有价值的信息。该报告揭示了在进行内部侦察时,威胁执行方为确 保不被发现所使用的最新战术威胁,还介绍了自动化功能如何使 非职业黑客执行高级侦察并加速攻击。

白皮书

在不解密流量的情况下 阻止有针对性的攻击

威胁执行方十分狡猾。他们会使用多种技术隐藏攻击并躲避检测。目前,随着HTTPS 流量已占据所有网络流量的三分之二以上,加密已成为攻击者绕过企业防御的首选方法。加密只是攻击者采用的众多规避策略之一,他们还会对流量内容进行编码、压缩和打包文件,并利用多种其他技术绕过安全控制。

白皮书

网络和端点安全

企业安全领域充斥着单点安全产品的各类遗留问题,这些产品承诺能够有效阻止网络攻击,却往往无法实现。多款产品以各自独立的方式来操作和分析数据,这与我们的最终需求背道而驰:即通过自动化的系统汇集来自不同传播载体的威胁信息,并作出相应的响应。虽然技术的应用为组织和用户提供了诸多便利,但同时也带来了各种安全问题和碎片化的策略,使攻击者能够规避控制并找到漏洞所在。

白皮书

提高 AWS 配置安全性的12 个最佳实践

自 2006 年推出以来,Amazon® Web Services 一直是强化云端安全的倡导者。AWS® 和 AWS 的客户采用责任共担模式,在提供商和客户之间分配安全角色。 AWS 作为公有云供应商,负责基础架构、物理网络和管理程序,而企业负责 工作负载操作系统、应用程序、虚拟网络、对租户环境/账户及相关数据的访问 权限。

白皮书

MICROSOFT OFFICE 365 企业版的安全防护指南

在过去的几年中,Microsoft® Office 365® 作为 Microsoft 旗下基于云服务的协作办公套件,已晋升为云服务领域的明星产品,最新数据显示这款软件拥有商业用户数量已达 1.2 亿。但软件巨头 Microsoft 并不满足止步于此,其宣布的目标是在 2019 年中期之前将当前三分之二的 Office 业务客户迁移至云端。

白皮书

如何在多云端环境中 保护企业安全

对于许多组织来说,云端已经成为部署新应用程序时的唯一途径。云端提供了更高 的敏捷性和可扩展性、更优秀的性能并能够更快地获得创新技术,而这些都可以帮 助企业保持竞争上的优势。因此,数据和应用程序现在存在于多种云环境中,包括私 有云和公有云,同时跨越不同的基础架构即服务、平台即服务以及软件即服务 - 即 IaaS、PaaS 和 SaaS。

白皮书

攻击者的思维: 洞察真实的攻击活动

简介 在此白皮书中,我们将审视攻击者的思维,首先洞察攻击者的动机和使用的高级方法,因为它们造就了当今充 满威胁的形势,导致人们越来越需要端点安全技术来防御(不仅仅是检测)各种已知和未知的威胁。接着,我 们会审视一系列真实的攻击活动,揭示攻击者从分发、安装到执行恶意负载所采用的各种步骤和手段。最后, 我们将展示 Palo Alto Networks® Traps™ 高级端点防护如何从多个点打破各个攻击的生命周期,提供远超传统抗 病毒软件功能的防护级别以及更多现代端点检测和响应解决方案,甚至也能应对零日威胁。

文章

概述 PALO ALTO NETWORKS SECURITY OPERATING PLATFORM

Palo Alto Networks Security Operating Platform 采用自动化技术手段,能有效阻止各类网络攻击的入侵。准确的分析使您可以简化日常任务并专注于业务优先事项。整个平台与生态系统合作伙伴的紧密集成可覆盖云端、网络和移动设备,提供一致的安全保障。我们的安全产品凭借其卓越的表现,赢得了客户的青睐,公司也因此获得了业界最高的客户忠诚度评分。有关详细信息,请下载产品概述文档。

显示第 1 - 30 条,共 46