Palo Alto Next-Generation Firewall: Uygulamayı, Kullanıcıyı ve İçeriği Gören Güvenlik Duvarı

Palo Alto Networks Next-Generation Firewall, ağ trafiğini port ve protokol numarasına göre değil; hangi uygulamanın, hangi kullanıcı tarafından, hangi içerikle kullanıldığına göre değerlendiren yeni nesil güvenlik duvarı platformudur. Uygulamaların büyük bölümünün aynı web portlarından aktığı, trafiğin çoğunun şifreli olduğu bir dünyada, yalnızca porta bakan bir kural tabanı neye izin verdiğini aslında bilmez.

Temel Teknolojiler

App-ID: Trafiği hangi porttan geçerse geçsin uygulama düzeyinde sınıflandırır. Böylece politika "443'e izin ver" yerine "şu uygulamaya, şu işlev için izin ver" biçiminde yazılır.

User-ID: Kuralları IP adresine değil kullanıcıya ve gruba bağlar; kullanıcı hangi cihazdan ya da konumdan bağlanırsa bağlansın aynı politika uygulanır.

SSL/TLS inceleme: Şifreli trafiği çözerek içindeki tehditleri ve veri sızıntılarını görünür kılar; şifreleme saldırganın saklanma alanı olmaktan çıkar.

Bulut Tabanlı Güvenlik Servisleri

Güvenlik duvarı, Palo Alto'nun bulut tabanlı servisleriyle birlikte çalışır: bilinen ve bilinmeyen saldırıları satır içinde durduran Advanced Threat Prevention, zararlı ve kimlik avı sitelerini engelleyen Advanced URL Filtering, bilinmeyen dosyaları analiz eden Advanced WildFire, DNS üzerinden yapılan saldırıları kesen Advanced DNS Security, ayrıca Enterprise DLP ve IoT Security. Palo Alto, satır içi derin öğrenmeyi güvenlik duvarına ilk taşıyan üretici olduğunu ve yeni imzaların internete bağlı tüm cihazlara saniyeler içinde ulaştığını belirtiyor.

Her Ortam İçin Bir Form Faktörü

Aynı güvenlik yaklaşımı farklı ortamlara taşınır: veri merkezi ve şubeler için donanım tabanlı PA-Series (PA-400, PA-1400, PA-5450 serileri gibi), özel ve genel bulut için VM-Series, Kubernetes ortamları için konteyner tabanlı CN-Series ve AWS üzerinde Palo Alto tarafından yönetilen Cloud NGFW. Tüm cihazlar tek tek ya da Panorama ve Strata Cloud Manager ile merkezi olarak yönetilir; Strata Cloud Manager, AIOps yetenekleriyle cihaz sağlığına ilişkin sorunları önceden tahmin etmeye yardımcı olur.

Kurumlara Sağladığı Faydalar

Uygulama ve kullanıcı görünürlüğü, geniş ağ izinlerinin yerini iş ihtiyacına göre yazılmış dar kurallara bırakmasını sağlar. Tehdit önleme, URL filtreleme ve DNS güvenliği gibi işlevlerin tek bir politika yapısında toplanması ayrı ürünlerin yönetim yükünü azaltır. Veri merkezi, şube ve bulut aynı kurallarla korunduğu için segmentasyon tutarlı kalır ve saldırganın ağ içinde yanal hareket alanı daralır.

Mevcut güvenlik duvarı kural tabanınızı uygulama odaklı hâle getirmek ve Palo Alto Next-Generation Firewall'u kendi ortamınızda değerlendirmek için ATEON uzmanlarıyla iletişime geçin.