派拓网络推出首款网络安全深度学习防御方案

韩燕萍

全球网络安全领导企业派拓网络（Palo Alto Networks）今日宣布推出行业领先的PAN-OS软件的最新升级版Nebula，以帮助锁定并阻止隐蔽性零日攻击，让企业免受瘫痪风险。日前，派拓网络在Gartner网络防火墙魔力象限评选中第十次荣膺“领导者”称号。

PAN-OS 10.2 Nebula将网络安全置于首位。通过内联深度学习，它可以实时收集、分析和破解潜在的零日攻击威胁，将防御速度提高了6倍，检测到的隐蔽威胁增加了48 %，超越以往的任何方法。Nebula还引入了AIOps-Palo Palo Alto Networks第十项安全服务和新的高级威胁防御服务，同时优化了高级URL过滤、DNS安全、物联网安全和其他相关安全服务。

Palo Alto Networks首席产品官Lee Klarich表示：“过去，国家主导的网络攻击被认为是最罕见和最先进的。但是今天，各种攻击者层出不穷，先进的“武器库”触手可及；任何企业都需要做好准备以防范成为国家级攻击的目标。现代网络安全需要一种全新的方法。现在，Palo Alto Networks利用云处理能力实现内联深度学习，为由机器学习赋能的下一代防火墙开辟了一条新道路。我们认为这将是网络安全的未来趋势。”

Palo Alto Networks大中华区总裁陈文俊表示：“中国的数字经济发展迅速，被业界普遍认为已经进入‘深水区’。数字化转型为企业带来发展机遇的同时，也带来了严峻的网络安全挑战。面对不断演进且日益复杂的网络威胁，所有企业都应做好准备，采用现代化网络安全解决方案，来提升应对复杂威胁的自动化分析和防御能力。”

新增和优化的安全服务包括：

高级威胁防御：全新的一流入侵防御系统（IPS）通过云计算赋能人工智能和深度学习技术，将安全分析从“离线”变为“内联”，而不会牺牲性能。高级威胁防御可以检测出未知攻击、有针对性的命令和控制（C2）攻击，以及来自Cobalt Strike等工具的隐蔽性攻击。

AIOps：新的AIOps能够利用机器学习预测高达51%的NGFW中断，阻止它们影响防火墙。此外，通过来自6 000多个部署的遥测数据，AIOps可以持续推荐最佳方案，改善整体安全状况。

DNS安全：通過扩展对战略性早期注册域名等基于DNS的最新攻击技术的保护，使其成为最全面的DNS安全解决方案。其基于DNS的威胁覆盖率比其他主要供应商高出40 %。

高级URL过滤：通过基于深度学习的实时内联网络流量分析（包括实时网络内容），以提升对于新型深度潜在的网络钓鱼攻击、勒索软件和其他网络攻击的防御。

物联网安全2.0：通过使用机器学习，简化物联网设备的可视性，并在可视和不可视的设备之间自动创建策略。

Enterprise Strategy Group（ESG）高级分析师John Grady表示：“多数安全方法往往过于依赖被利用的初始受害者。然而，随着攻击者的行动变得越来越敏捷和高效，企业需要实时防御来保护自身。Palo Alto Networks认识到了这些问题，并通过将深度学习检测内联来扩展其机器学习能力，使企业免受攻击危害。”

Frost & Sullivan行业分析师Rajarshi Dhar表示：“Palo Alto Networks拥有基于机器学习的先进平台，他们的技术可以帮助客户处理复杂威胁，并满足跨网络、端点和云安全方面的端到端需求。该公司通过建立强大的安全态势和恢复能力，帮助企业获得高于标准级别的安全保护，抵御网络威胁。”预计所有的防火墙产品将从2022年3月升级为Nebula，某些功能需要订阅特定的安全服务。