Palo Alto Networks

Palo Alto Networks

جدران حماية من الجيل التالي مع فحص التطبيقات ومنع التهديدات.

الفرق بين جدار حماية تقليدي وجدار من الجيل التالي هو ما يفهمه كل منهما. التقليدي يرى منفذاً ورقم بروتوكول؛ جدار Palo Alto يتعرّف على التطبيق نفسه بغضّ النظر عن المنفذ الذي يستخدمه أو التشفير الذي يختبئ خلفه.

الأثر العملي: يمكن السماح بتطبيق والمنع من آخر يمرّ على المنفذ نفسه، وهو ما يعجز عنه الجدار التقليدي. كذلك يمكن ربط السياسة بالمستخدم لا بعنوان الجهاز، فتبقى الصلاحية صحيحة حين ينتقل الموظف بين الأجهزة.

نصمّم السياسة على مبدأ المنع الافتراضي ثم السماح بما هو مطلوب فعلاً — لا العكس. السياسة التي تبدأ بالسماح للجميع نادراً ما تُضيَّق لاحقاً.

• ما ننفّذه

  مراجعة الحركة الحالية · تصميم السياسة والمناطق · تركيب وتهيئة · فحص الحركة المشفّرة · اختبار وتوثيق ودعم.

• التعرّف على التطبيق

  تصنيف الحركة بحسب التطبيق الفعلي، فيمكن السماح بما يخدم العمل ومنع ما لا يخدمه على المنفذ نفسه.

• السياسة بالمستخدم

  ربط الصلاحية بهوية الموظف لا بعنوان الجهاز، ما يبقي السياسة صحيحة مع تنقّل الأجهزة.

• منع التهديدات

  فحص الحركة بحثاً عن البرمجيات الخبيثة ومحاولات استغلال الثغرات، مع تسجيل ما يُحجب للمراجعة.

• الحركة المشفّرة

  أغلب الحركة اليوم مشفّرة. بلا فحصها يبقى جزء كبير مما يمرّ خارج رؤية الجدار — وهذا قرار يُتّخذ بوعي لا بالإهمال.