万物互联时代，企业IT架构正在从“有边界”向“无边界”转变，传统的安全边界逐渐瓦解，网络边界泛化带来的安全风险不断加剧，因此企业迫切需要有效策略来应对错综复杂的安全问题和挑战，以保障企业业务的连续性以及产业的高质量发展。
当前，如何帮助企业实时阻止未知威胁，如何保护本地以及云中的用户、应用和数据的安全成为当务之急，而零信任成为最佳应对之策。Palo Alto Networks（派拓网络）指出，全面零信任网络安全架构可以协助企业实现零信任。
安全风险加剧 业务面临重重挑战
后疫情时代，网络安全形势比以往更加严峻，企业业务模式的转变导致企业网络安全运营面临更大的风险和挑战。大量需要人工手动完成的运营操作，不仅耗时费力，而且非常被动。
企业无法窥探当前的安全态势并改善现状，导致面临更大的泄露风险。安全设备上的错误配置非常难以识别，会导致漏洞发生，而未被发现的流量模式则会导致性能问题，使网络流量变慢或停止，也因此会降低企业生产力。
另外，企业自身在网络安全技能方面的严重欠缺，不了解具体安全状况且缺乏相关产品知识，会导致安全投资无法产生可观的回报。从而产生企业无法主动出击，总是后知后觉，而且无法预测并预防业务中断的局面。企业一旦遭受业务中断，则需要花费大量时间和资源去应对，并尽全力找出根本原因，与此同时还要承受将业务转至线上的巨大压力。
面对不断演进且日益复杂的网络威胁，很多团队早已不堪重负，因此所有企业都应做好准备，采用现代化网络安全解决方案，不断提升应对复杂威胁的自动化分析和防御能力，实现高效网络安全运营，保障业务连续性。
内联深度学习革新安全防御
Palo Alto Networks（派拓网络）自成立以来在威胁防御层面一直走在创新的前沿，为了帮助企业实现零信任，保障业务稳定运行，Palo Alto Networks（派拓网络）推出了行业领先的PAN-OS® 10.2 Nebula，可在线阻止零日攻击，让企业免受业务瘫痪的风险。
Nebula通过内联深度学习，将检测未知威胁的速度提升了6倍，可实时检测并阻断未知威胁，以避免“0号病人”的出现。Nebula 不仅优化了入侵防御系统、高级 URL 过滤、DNS 安全以及IoT安全等相关安全服务，还引入了IT运营人工智能 ——AIOps。
- 升级入侵防御系统
Nebula全新的Advanced Threat Prevention 是业界第一个能够阻止未知C2（Command and Control）的IPS，对未知C2的检测率提升了48%。它采用了全新的ML（Machine Learning）技术，通过超低延时并覆盖全球的在线分析网络，实时分析在线未知威胁，可以阻止所有Web和非Web流量中的已知漏洞、C2和恶意软件，可以阻断像Cobalt Strike一样的采用高度逃逸技术的黑客工具的通信。
- 增强高级 URL 过滤
现代网络钓鱼攻击具有高度的规避性，使得检测比以往任何时候都更加困难，因此传统的Web安全防御方式已无法跟随网路钓鱼攻击的进化速度。Nebula高端URL过滤器Advanced URL Filtering采用新的侦测器和内置深度学习，引入了强大的新反网络钓鱼功能，每天实时阻止基于Web的威胁超过1200万个，能够比传统的Web过滤数据库多阻止40%以上的威胁，并且比其他供应商早24小时发现的恶意URL超过76%。
- 加强DNS安全
DNS是攻击者常用的一个强大的隐蔽通道。Nebula扩展基于DNS的保护技术，与NGFW和SASE深度集成，为所有DNS流量提供安全和可视性，并采用全面的ML驱动的安全防护，使其成为最全面的DNS安全解决方案，威胁覆盖率比任何其他供应商高40%。
- 强化IoT安全
IoT已经成为业务必不可少的一部分，但存在巨大的安全隐患，而现有的安全措施已经失效。Nebula利用机器学习来简化IoT设备的可视性，自动创建零信任安全策略，并且可以一键创建最少访问策略的自动化部署。
- 业界首个AIOps for NGFW
AIOps for NGFW 是基于云的模块，依赖于硬件防火墙 (PA-Series)、软件防火墙（VM-Series 和 CN-Series）以及管理平台 (Panorama™) 提供的遥测数据。数据会迁移至 AIOps 云中，并在云中应用机器学习算法生成建议并检测异常。AIOps for NGFW 可以帮助企业增强安全态势感知，防止网络安全中断，可深入了解公司部署情况，通过主动调查减少 NGFW 停机时间，维持防火墙的最佳运行状态和性能，保持业务顺畅运行。
Palo Alto Networks（派拓网络）为企业打造安全堡垒
Palo Alto Networks（派拓网络）借助在人工智能、分析、自动化与编排方面的持续性创新和突破，成为目前唯一拥有技术和能力来内联运行机器学习的企业。Palo Alto Networks（派拓网络）通过提供全面的产品组合，以及对合作伙伴生态系统的持续赋能，已经为数以万计的企业云、网络和移动设备安全保驾护航，帮助企业高效实施零信任策略，打造安全堡垒，以助力企业掌控产业发展新未来。
作为全球网络安全知名企业，Palo Alto Networks（派拓网络）凭着先进的技术和专业的服务为用户提供最全面的安全平台，已经守护了超过85,000个客户的网络安全，覆盖了全球超过150个国家和地区。
与此同时，Palo Alto Networks（派拓网络）还获得了 Gartner和Forrester等国际权威机构的高度认可，多次被列为行业领导者，跻身产业首列。
关于Palo Alto Networks（派拓网络）
作为全球网络安全领导企业，Palo Alto Networks（派拓网络）正借助其先进技术重塑着以云为中心的未来社会，改变着人类和组织运作的方式。我们的使命是成为首选网络安全伙伴，保护人们的数字生活方式。借助我们在人工智能、分析、自动化与编排方面的持续性创新和突破，助力广大客户应对全球最为严重的安全挑战。通过交付集成化平台和推动合作伙伴生态系统的不断成长，我们始终站在安全前沿，在云、网络以及移动设备方面为数以万计的组织保驾护航。我们的愿景是构建一个日益安全的世界。更多内容，敬请登录Palo Alto Networks（派拓网络）官网www.paloaltonetworks.com或中文网站www.paloaltonetworks.cn。
敬请关注Palo Alto Networks（派拓网络）官方微信账号
