| Разработчики: | Palo Alto Networks (PAN) |
| Технологии: | ИБ - Антивирусы, ИБ - Межсетевые экраны |
Что защищает архитектура Zero Trust (конфепция)
Обнаруживает и предотвращает угрозы на всех уровнях ИТ-инфраструктуры
Периметр Интернет
Периметр ЦОД (потоки трафика «север-юг»)
.jpg)
Внутри ЦОД (потоки трафика «восток-запад»)
.jpg)
Удаленные и мобильные пользователи
Предотвращение атак на различных стадиях
Palo Alto Networks Платформа безопасности
Традиционный подход
- L4 firewall с дополнительными модулями, которые резко снижают производительность
- Множество коробок APT для различных протоколов
- Другой вендор для SSL расшифрования
- Другой вендор для URL фильтрации и определения пользователей
- Другой вендор IPS
- Никакой блокировки на хостах, только лечение и разбор полетов!
- Недостаточная визуализация
- Сложная архитектура
Palo Alto Networks
- Встроенный функционал определения приложений
- Все функции работают параллельно, а не последовательно
- IPS
- Wildfire – APT для всех протоколов
- SSL и SSH расшифрование
- Предотвращение на уровне сети
- Предотвращение на хостах
- Максимальная визуализация
- Простая схема защиты в сети
- Один производитель
Аппаратная реализация архитектуры однопроходной параллельной обработки
Один проход
- Каждый пакет сканируется только один раз
- При сканировании одновременно определяется:
- Приложение
- Пользователь/группа
- Контент – угрозы, URL и т.д.
Параллельная обработка
- Специализированное аппаратное обеспечение для каждой задачи
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (144) ESET (ИСЕТ Софтвеа) (65) Инфосистемы Джет (63) ДиалогНаука (56) Информзащита (40) Другие (1185) Смарт-Софт (Smart-Soft) (5) Card Security (Кард Сек) (4) R-Vision (Р-Вижн) (4) Softline (Софтлайн) (4) Национальный аттестационный центр (НАЦ) (4) Другие (72) Солар (ранее Ростелеком-Солар) (8) А-Реал Консалтинг (6) Softline (Софтлайн) (3) Аксофт (Axoft) (2) Deiteriy (Дейтерий) (2) Другие (55)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (22, 169) ESET (ИСЕТ Софтвеа) (11, 79) Positive Technologies (Позитив Текнолоджиз) (13, 66) Смарт-Софт (Smart-Soft) (5, 47) Доктор Веб (Dr.Web) (7, 45) Другие (710, 492) Смарт-Софт (Smart-Soft) (1, 5) R-Vision (Р-Вижн) (1, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) Trend Micro (2, 3) Ngenix (Современные сетевые технологии, ССТ) (2, 3) Другие (13, 12) Солар (ранее Ростелеком-Солар) (3, 7) А-Реал Консалтинг (3, 6) Positive Technologies (Позитив Текнолоджиз) (3, 4) Лаборатория Касперского (Kaspersky) (2, 4) Qrator Labs (Эйч-Эль-Эль, ранее HighloadLab) (1, 1) Другие (12, 12) UserGate, Юзергейт (ранее Entensys) (3, 8) Лаборатория Касперского (Kaspersky) (1, 3) Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3) А-Реал Консалтинг (1, 2) ИнфоТеКС (Infotecs) (1, 1) Другие (6, 6) UserGate, Юзергейт (ранее Entensys) (6, 9) Positive Technologies (Позитив Текнолоджиз) (4, 4) ИВК (1, 4) Сторм системс (StormWall) (1, 1) X-Labs (Икс Лабз) (1, 1) Другие (2, 2)Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Endpoint Security - 81 ESET NOD32 Business Edition - 51 Dr.Web Enterprise Security Suite - 35 Kaspersky Enterprise Space Security - 34 MaxPatrol SIEM - 33 Другие 663 Смарт-софт: Traffic Inspector Next Generation - 5 R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4 Ngenix Облачная платформа - 2 StormWall: Многоуровневая распределенная система фильтрации - 2 Trend Micro: Deep Discovery - 2 Другие 16 Solar MSS - 3 Kaspersky Endpoint Security - 3 Solar JSOC - 3 А-Реал Консалтинг: Интернет-шлюз ИКС - 3 А-Реал Консалтинг: Межсетевой экран ИКС - 2 Другие 20 Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (203) ESET (ИСЕТ Софтвеа) (118) Лаборатория Касперского (Kaspersky) (77) Инфосистемы Джет (54) ДиалогНаука (51) Другие (890) R-Vision (Р-Вижн) (4) Card Security (Кард Сек) (4) Национальный аттестационный центр (НАЦ) (4) Инфосистемы Джет (3) Softline (Софтлайн) (3) Другие (53) А-Реал Консалтинг (3) Wone IT (ранее SoftwareONE Россия, СофтвэрУАН и Awara IT Russia, Авара Ай Ти Солюшенс) (2) Национальный аттестационный центр (НАЦ) (2) BI.Zone (Безопасная Информационная Зона, Бизон) (2) Deiteriy (Дейтерий) (2) Другие (40)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (42, 366) ESET (ИСЕТ Софтвеа) (21, 141) Доктор Веб (Dr.Web) (17, 61) UserGate, Юзергейт (ранее Entensys) (3, 19) Fortinet (11, 15) Другие (365, 140) R-Vision (Р-Вижн) (1, 4) Trend Micro (2, 3) Лаборатория Касперского (Kaspersky) (2, 3) Fortinet (2, 1) F.A.C.C.T. (ранее Group-IB в России) (1, 1) Другие (3, 3) Лаборатория Касперского (Kaspersky) (4, 5) А-Реал Консалтинг (1, 3) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) UserGate, Юзергейт (ранее Entensys) (1, 1) R-Vision (Р-Вижн) (1, 1) Другие (1, 1) Лаборатория Касперского (Kaspersky) (2, 4) UserGate, Юзергейт (ранее Entensys) (1, 4) CloudLinux (1, 1) F.A.C.C.T. (ранее Group-IB в России) (1, 1) Другие (0, 0) UserGate, Юзергейт (ранее Entensys) (1, 3) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Лаборатория Касперского (Kaspersky) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Business Space Security - 87 Kaspersky Security - 81 Kaspersky Endpoint Security - 81 ESET NOD32 Business Edition - 51 Dr.Web Enterprise Security Suite - 35 Другие 432 R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4 Trend Micro: Deep Discovery - 2 Kaspersky Industrial CyberSecurity (KICS) - 2 Group-IB Threat Hunting Framework (ранее Threat Detection Service, TDS) - 1 FortiGate - 1 Другие 5 Kaspersky Endpoint Security - 3 А-Реал Консалтинг: Интернет-шлюз ИКС - 3 Kaspersky ASAP Automated Security Awareness Platform - 1 UserGate Proxy & Firewall - 1 Kaspersky Industrial CyberSecurity (KICS) - 1 Другие 3 
