מוצרים > Paloalto

Paloalto

הפעילות עוסקת בהטמעת פתרון Firewall/IPS מהדור החדש אשר מאפשר לארגונים להתמודד בצורה יעילה עם האיומים החדשים. באמצעות מערכת של חברת Palo Alto Networks המיוצגת בלעדית ע"י חברת InnoCom, שותפה עסקית בקבוצת אמן.

כיום ישנם איומים מודרנים המופצים דרך אפליקציות כגון FaceBook ,Tweeter ואחרות המהווים סיכון משמעותי לכל ארגון. בנוסף ארגונים רבים מחויבים לדרישות רגולציה כמו PCI, HIPPA ועוד. כלו אלו ועוד מחייבים את הארגון להערכות מחדש.

ה- Firewall הוא הרכיב הקריטי במערך אבטחת המידע של הארגון. ה- FW המודרני 'רואה' את כל המידע הזורם לארגון ברמת שם של אפליקציה ו/או תת אפליקציה ויכול לאפשר שימוש באותם אפליקציות בצורה מאובטחת ובהתאם למדיניות החברה.

ה- FW המסורתיים נשענים על פורטים ופרוטוקול כדי לסווג תעבורה, עובדה המאפשרת לאנשים מיומנים לעקוף אותם בקלות. פורטים משתנים, שימוש ב- SSL, כניסה דרך פורט 443/80 או שימוש בפורטים לא סטנדרטיים מקשים על זיהוי היישום. התוצאה של חוסר שקיפות של היישומים הרצים ברשת והבקרה עליהם עלולה לחשוף את הארגונים להשבתות, הפרה של חוקי רגולציה ואפשרות לזליגת מידע.
הגישה הישנה לפתרון הבעיה הייתה הוספת "מסייעי FW" כדוגמת IPS/Anti Virus וכדומה אשר שולבו במערך ההגנה (פתרונות UTM). גישה זו לא פתרה את הבעיה משום שבפועל מדובר על מערכות שונות אשר נמצאות פיזית בקופסא אחת ואיננה מאפשרת קבלת תמונה מלאה הן בשל חוסר היכולת "לדבר האחד עם השני" , ביצועים נמוכים ואי יכולת לבצע קונסולידציה של המערכות ובכך להביא לחסכון כספי לארגון

ייחודיות המוצר:

ה- FW של Palo Alto Networks מאפשר למנהלי ה- IT את זיהוי אפליקציות, זיהוי משתמשים (ברמה שמית), הגנה מאיומים ומניעת זליגת מידע בביצועים גבוהים במיוחד.
אבן היסוד של המוצר היא היכולת לנתח את כל המידע במעבר אחד תוך שימוש ביכולת עיבוד מקבילית גבוהה. במעבר הבודד של המידע מתבצעת זיהוי היישום, בדיקת המדיניות (policy), הגנה מאיומים ומניעת זליגת מידע. ארכיטקטורה ייחודית זו מבטיחה ביצועים בהשהיה נמוכה.

יתרונות לקוח :
	היכולת לאפשר למשתמשים לנצל את האפליקציות החדשות על מנת לשפר את ביצועי הארגון בהם הם עובדים, וזאת בצורה מאובטחת ובהתאם למדיניות המשתנה של החברה.
	יכולת לבצע קונסולידציה של פתרונות (IPS/Anti Virus/DLP/URL Filtering) , בביצועים גבוהים במיוחד ובכך להביא לחסכון כספי רב לארגון הן בעלויות ישירות והן בעלויות עקיפות .
	ארכיטקטורה ייחודית זו מבטיחה ביצועים ללא תחרות וזמן השהיה נמוך. המערכת מסוגלת לעבוד בקצבים של של 10Gbps !!! כאשר מופעלים עליה בו זמנית FW/IPS/Anti Virus/URL ועוד.