Palo Alto 大動作 新型防火牆上線

本文講的是Palo Alto 大動作 新型防火牆上線，本周二，Palo Alto Networks 宣布啟用PAN-OS 8.0，這是對該公司主打的新一代安全平台的重大改進，并更新了硬體和虛拟防火牆裝置。

據該公司介紹，PAN-OS 8.0引入了70多個新的改進和功能，涵蓋雲配置保護、SaaS應用、防盜竊和濫用憑證、簡化安全方案、隔離威脅等多方面。

威脅預防功能是為了防止沙箱破損、指揮和控制塊(C&C)通信、自動化智能內建以及改善威脅檢測報警機制。

PAN-OS 8.0旨在通過自動識别和反釣魚網站功能解決憑證盜竊問題，該功能會阻止使用者在釣魚網站上的輸入嘗試，并在本地防火牆中提供基于政策的多因素身份驗證架構，這可以有效防範已失竊憑證的非法使用。

新版本的作業系統中雲和SaaS子產品的性能也日趨完善，雲服務獲得了最優化的工作流自動化特性，新系統在SaaS應用程式的可視化、可知化和自動化方面也有長足進展。

在釋出PAN-OS 8.0的同時，帕洛阿爾托公司還宣布将推出配套的硬體和虛拟防火牆裝置。該公司在原有16個硬體裝置的基礎上提供了六個新裝置方案來提供改善通信的可見性和可控性。

新硬體産品包括PA-5200系列（PA-5260、PA-5250、PA-5220）、PA-800系列（PA-850、PA-820）以及PA-220。PA-5200系列裝置是資料中心專用型号，PA-800系列則專為中型網絡和分支機構設計，PA-220更适用于微型機構和偏遠地區。

部分VM系列的虛拟防火牆的峰值可達16 Gbps，是服務供應商和資料中心的理想選擇，而低端款則為低資源消耗的客戶精心設計，極其适合虛拟分支機構使用。

原文釋出時間為：二月 11, 2017

本文作者：Alfred.N

本文來自雲栖社群合作夥伴安全牛，了解相關資訊可以關注安全牛