Blog
Palo Alto Next-Generation Firewall: zaštitni zid koji vidi aplikacije, korisnike i sadržaj
2. novembar 2026.
Palo Alto Networks Next-Generation Firewall je platforma zaštitnog zida nove generacije koja mrežni saobraćaj ne procenjuje prema broju porta i protokolu, već prema tome koja se aplikacija koristi, ko je koristi i sa kakvim sadržajem. U svetu u kojem većina aplikacija prolazi kroz iste veb portove, a najveći deo saobraćaja je šifrovan, skup pravila koji gleda samo portove zapravo ne zna šta dozvoljava.
Ključne tehnologije
App-ID: klasifikuje saobraćaj na nivou aplikacije bez obzira na port kroz koji prolazi, pa se politika piše kao „dozvoli ovu aplikaciju za ovu funkciju”, a ne „dozvoli 443”.
User-ID: vezuje pravila za korisnike i grupe umesto za IP adrese, pa se ista politika primenjuje bez obzira na uređaj ili lokaciju sa koje se korisnik povezuje.
SSL/TLS inspekcija: dešifruje šifrovani saobraćaj i otkriva pretnje i curenje podataka u njemu, pa šifrovanje prestaje da bude skrovište za napadače.
Bezbednosni servisi iz klauda
Zaštitni zid radi zajedno sa Palo Alto servisima iz klauda: Advanced Threat Prevention zaustavlja poznate i nepoznate napade u realnom vremenu, Advanced URL Filtering blokira zlonamerne i phishing sajtove, Advanced WildFire analizira nepoznate fajlove, Advanced DNS Security presreće napade preko DNS-a, a tu su i Enterprise DLP i IoT Security. Palo Alto navodi da je prvi proizvođač koji je u zaštitni zid uveo duboko učenje u realnom vremenu i da nove signature stižu do svih uređaja povezanih na internet za nekoliko sekundi.
Format za svako okruženje
Isti pristup bezbednosti primenjuje se u različitim okruženjima: hardverska PA-Series (npr. serije PA-400, PA-1400 i PA-5450) za data centre i filijale, VM-Series za privatni i javni klaud, kontejnerska CN-Series za Kubernetes i Cloud NGFW, kojim Palo Alto upravlja na AWS-u. Svim uređajima može se upravljati pojedinačno ili centralno preko Panorame i Strata Cloud Managera, čije AIOps mogućnosti pomažu da se problemi sa stanjem uređaja predvide unapred.
Prednosti za organizacije
Uvid u aplikacije i korisnike omogućava da široka mrežna ovlašćenja zamene uska pravila napisana prema poslovnim potrebama. Objedinjavanje sprečavanja pretnji, filtriranja URL-ova i DNS bezbednosti u jednu strukturu politika smanjuje teret upravljanja odvojenim proizvodima. Pošto su data centar, filijale i klaud zaštićeni istim pravilima, segmentacija ostaje dosledna, a prostor za lateralno kretanje napadača se sužava.
Da biste postojeći skup pravila zaštitnog zida usmerili na aplikacije i procenili Palo Alto Next-Generation Firewall u sopstvenom okruženju, kontaktirajte ATEON stručnjake.