2019年2月13日，網(wǎng)絡(luò)安全企業(yè) Palo Alto Networks(派拓網(wǎng)絡(luò))宣布其下一代防火墻可升級至PAN-OS 9.0版本。新版本具備多項(xiàng)全新功能，可預(yù)測惡意攻擊并借助自動(dòng)化技術(shù)阻截其進(jìn)程，進(jìn)而滿足各行業(yè)對IT安全日益增長的需求。此外，PAN-OS 9.0版本擁有超過60項(xiàng)全新功能和工具，可輕松部署最佳安全實(shí)踐。

Palo Alto Networks (派拓網(wǎng)絡(luò))首席產(chǎn)品官 Lee Klarich表示，“Palo Alto Networks(派拓網(wǎng)絡(luò))一直致力于借助分析和自動(dòng)化技術(shù)來簡化安全管理。廣大客戶之所以選擇我們的下一代防火墻平臺，是因?yàn)槲覀兪冀K以創(chuàng)新為己任并致力于減少對單一產(chǎn)品的依賴。今天我們推出的PAN-OS 9.0版本防火墻，其中一項(xiàng)功能便是全新DNS 安全服務(wù)，借助機(jī)器學(xué)習(xí)來阻截攻擊者竊取合法組織信息。”

在今天推出的全新功能中，對Palo Alto Networks(派拓網(wǎng)絡(luò))下一代防火墻平臺軟件和硬件的提升將助力企業(yè)強(qiáng)化跨混合云環(huán)境下的安全態(tài)勢，方便簡化防護(hù)措施。

◆預(yù)測和防御：根據(jù)Palo Alto Networks(派拓網(wǎng)絡(luò))威脅情報(bào)小組Unit 42的研究，將近80%的惡意軟件采用DNS創(chuàng)建命令與控制(C&C)模式，這讓防御者很難發(fā)現(xiàn)攻擊并實(shí)施阻截。PAN-OS 9.0版本中的全新DNS安全服務(wù)使用機(jī)器學(xué)習(xí)方式，主動(dòng)阻截惡意域名，將攻擊扼殺于搖籃之中。

◆性能：Palo Alto Networks(派拓網(wǎng)絡(luò))認(rèn)為那些擁有大型數(shù)據(jù)中心、海量加密流量、以及物聯(lián)網(wǎng)設(shè)備生態(tài)系統(tǒng)發(fā)展迅速的企業(yè)，需要兼顧安全與性能。Palo Alto Networks (派拓網(wǎng)絡(luò))PA-7000 Series， 采用新型網(wǎng)卡，可以高于友商兩倍的速度實(shí)現(xiàn)威脅防御，且解密速度較之前提高三倍。

◆簡易性：傳統(tǒng)防火墻規(guī)則存在安全缺陷。Palo Alto Networks(派拓網(wǎng)絡(luò))全新策略優(yōu)化器將助力安全團(tuán)隊(duì)采用更直觀的策略取代原有規(guī)則，進(jìn)而提高安全性并易于管理。由于規(guī)則管理的難度降低，人為錯(cuò)誤相應(yīng)減少，而人為錯(cuò)誤則是造成數(shù)據(jù)泄露的主要原因。

◆更加廣泛和迅捷的云安全： 企業(yè)需要在多個(gè)公有云及虛擬數(shù)據(jù)中心間實(shí)現(xiàn)一致的安全性。Palo Alto Networks (派拓網(wǎng)絡(luò))VM-Series增加支持Oracle Cloud、阿里云、 Cisco Enterprise Network Computer System (ENCS)以及Nutanix，可為廣泛的公有云和虛擬數(shù)據(jù)中心環(huán)境提供安全防護(hù)。借助自動(dòng)擴(kuò)展功能和過渡架構(gòu)，VM-Series可為AWS和Azure提供2.5倍于原有性能的防火墻吞吐量，幫助客戶實(shí)現(xiàn)對動(dòng)態(tài)和大型公有云部署的自動(dòng)化安全保護(hù)。

2018年，Palo Alto Networks(派拓網(wǎng)絡(luò))借助廣泛的客戶調(diào)研，對產(chǎn)品轉(zhuǎn)型進(jìn)行指導(dǎo)。客戶選擇Palo Alto Networks(派拓網(wǎng)絡(luò))的最大原因便是易于運(yùn)維，他們更需要的是一個(gè)集成的平臺，可以降低運(yùn)維復(fù)雜度，能夠給安全團(tuán)隊(duì)以信心，讓他們使用最佳實(shí)踐、減少人為失誤。

Klarich 認(rèn)為“我們傾聽客戶反饋并做出響應(yīng)，我們發(fā)現(xiàn)客戶需要的，首先是簡易性和可控性。此次PAN-OS 9.0版本的推出，除了添加一些諸如DNS安全服務(wù)這樣的功能之外，主要是幫助安全團(tuán)隊(duì)消除了部署其它單一工具的必要性，減少人為失誤情況的發(fā)生，從而讓安全團(tuán)隊(duì)聚焦于項(xiàng)目自身，實(shí)現(xiàn)業(yè)務(wù)增長。”

K2-Series現(xiàn)已對服務(wù)供應(yīng)商發(fā)售

Palo Alto Networks(派拓網(wǎng)絡(luò))宣布其K2-Series已全面上市。K2-Series為業(yè)界首個(gè)準(zhǔn)5G 下一代防火墻，專為服務(wù)供應(yīng)商5G和物聯(lián)網(wǎng)需求所開發(fā)。采用K2-Series后，服務(wù)供應(yīng)商可防御那些以4G和5G移動(dòng)網(wǎng)絡(luò)、物聯(lián)網(wǎng)設(shè)備以及移動(dòng)用戶為目標(biāo)的高級網(wǎng)絡(luò)攻擊，為其提供無與倫比的網(wǎng)絡(luò)流量可視化。