Dans un paysage de menaces qui se complexifie, nombre d’équipes en charge de la sécurité informatique luttent pour bien suivre la nature des nouvelles menaces, débordées par le nombre d’alertes émises par les produits de sécurité ciblée et de détection des menaces déjà en place. Leur tâche est d’autant plus difficile qu’il n’existe que peu de moyens d’analyse ou d’automatisation qui permettent d’identifier rapidement et de bloquer automatiquement ces menaces au plus tôt dans le cycle de vie de l’attaque.

La plateforme de sécurité Palo Alto Networks et les nouvelles fonctionnalités lancées aujourd’hui aident les professionnels de la sécurité à vaincre l’inertie inhérente au gigantesque volume d’alertes et de processus manuels qui accompagnent la mise en œuvre de nombreux produits de sécurité propriétaires, car elles développent les capacités de prévention des cyberfailles et décuplent l’efficacité opérationnelle.

Voici quelques-unes des nouveautés qui ont été intégrées à la plateforme :

• Un nouveau moteur de corrélation automatisé qui identifie et prévient les systèmes hôtes fragilisés, dans le réseau de l’entreprise, en corrélant les modes d’attaque pour pointer les activités malveillantes.

• Des améliorations de veille anti-menaces WildFire qui permettent l’analyse automatique des fichiers par rapport à de multiples versions d’applications, afin d’identifier les programmes malveillants qui ciblent les versions installées, ces programmes étant en outre classés par niveau de menace pour permettre aux équipes de mieux prioriser les actions à engager face à ces menaces, et donc d’assurer une prévention rapide à chaque fois que cela est nécessaire.

• Une nouvelle carte de traitement Réseau à hautes capacités pour le PA-7050, qui apporte une capacité de prévention adaptable aux environnements de centre de données, avec une densité de ports 10G renforcée et de nouveaux ports 40G.

• Des capacités avancées de gestion des politiques de sécurité, intégrées à Panorama, qui facilitent la création de règles de sécurité et de configurations de dispositifs de sécurité et qui s’appliquent facilement et correctement à de nombreuses instances de pare-feu de prochaine génération, physiques ou virtuelles, et réduisent du même coup les risques d’erreur humaine et les risques inhérents aux lacunes des politiques de sécurité ou des configurations.

PAN-OS 7.0 peuvent considérablement accroître les capacités de prévention et réduire la probabilité d’erreurs humaines, bien souvent à l’origine de durées d’indisponibilité réseau significatives », conclut Jeff Wilson, directeur de recherche en technologie de cybersécurité, Infonetics

Indépendamment des optimisations fonctionnelles de PAN-OS 7.0 (plus de 70), Palo Alto Networks propose aujourd’hui une nouvelle appliance d’administration Panorama M-500 idéale pour les centres de données et les déploiements d’entreprise les plus conséquents. Le VM-series est en outre disponible sur la place de marché AWS d’Amazon, à des tarifs adaptés à l’utilisation - à l’heure ou à l’année. Les améliorations apportées à l’Application Command Center enrichissent aussi la visualisation du trafic du réseau et raccourcissent le temps de réaction face à la menace, grâce à un tableau de bord interactif et personnalisable qui apporte des informations faciles à comprendre et à exploiter instantanément.