Palo Alto Networks 宣佈在 Prisma Access 上提供全新雲端產生的軟件定義廣域網絡(SD-WAN)及資料外洩防護(DLP)功能。Prisma Access 作為完善的 SASE 解決方案,從全球分佈的雲端平台提供端對端的網絡與安全服務。
雲端技術應用和用戶流動性增加從根本上改變了構建網絡與安全架構的必要方式。新興的SASE模式透過融合雲端的網絡和保安,解決傳統架構的局限。根據 Gartner,「企業對基於雲端SASE功能的需求以及市場競爭和整合,將重新定義企業網絡與網絡安全架構,重塑業界的競爭格局。」*
Palo Alto Networks產品總監Lee Klarich表示:「隨著越多應用程式從雲端產生、用戶愈趨流動,機構被迫重新思考部署網絡與保安的方式。為了保障與連接機構的現在與未來,我們相信網絡與保安必須融合於雲端。有別於傳統的 SD-WAN 在用戶存取雲端應用程式時會犧牲保安、增加複雜性,並有難以預測的性能差異,Prisma Access 可以從雲端提供簡單、安全而且高性能的 SD-WAN 結構。」
業界領導的公司已依靠 Prisma Access 提供持續全面的網絡與安全服務,包括 IPsec VPN、SSL VPN、雲端的惡意軟件分析、DNS 保安及 URL 過濾功能。Prisma Access 更具備在線的 SaaS 應用程式可視性和監控,並整合 Prisma SaaS 以提供基於 API 的保護,從而帶來完善的多模式雲端安全存取代理(CASB)。
透過引入全新的 SD-WAN 功能和 DLP 服務,Palo Alto Networks 既增強 Prisma Access 平台,亦擴展其領先業界的 SASE 功能:
- 全新 Prisma Access SD-WAN 服務:傳統的 SD-WAN 運作方式增加機構的保安風險、令端對端的性能不可靠,亦使網絡更加複雜。在此新版本,Prisma Access 和新世代防火牆分別作為基於雲端的 SD-WAN 樞紐和分支的 SD-WAN 設備,提供了簡單而安全可靠的端對端 SD-WAN 架構。
- 全新基於雲端的用戶管理界面:現有 Palo Alto Networks 用戶已能透過其熟悉的管理平台Panorama 管理Prisma Access,在實體和虛擬防火牆以及雲端中運用一致的安全策略。對於業務由雲端產生的客戶,Palo Alto Networks 引入全新基於工作流程的界面,該界面作為服務在雲端提供,簡化SASE的配置和管理過程。
- 全新SaaS服務級別協議:當機構採用基於雲端的服務,服務級別協議對於定義服務供應商在性能、可用性、安全性等關鍵領域的承諾至關重要。Prisma Access是唯一由雲端產生的SASE產品,可保證存取SaaS應用程式的性能,從而擴展現有的正常運行時間和安全處理性能SLA。
- 全新高級DLP服務:確保全面的數據保護和監管是任何SASE解決方案的基本功能。用於Prisma Access的最新高級DLP服務透過發現、監視和保護敏感數據,協助減輕數據洩露和不合規的風險。新DLP引擎初步將支援Prisma Access和Prisma SaaS,以檢測網絡上流動及公有雲存儲位置中靜止的數據。該服務日後將在所有Palo Alto Networks產品中提供,從而為整個企業提供一致的數據保護。
(新聞稿)