最新消息

新世代安全網路公司Palo Alto Networks® (NYSE: PANW)，日前宣布推出以應用程式框架為基礎的最新雲端服務Magnifier，藉以行為分析應用，使企業能夠快速識別和預防威脅。

作為Palo Alto Networks 新一代安全平台的一部分，Magnifier將機器學習應用於網路、端點和雲端數據，精確檢測和防止有針對性的攻擊、內部人員濫用和端點危害。

網路的攻擊者可在與合法使用者混合的情況下竊取、修改或銷毀敏感數據。通常他們會滲透組織，並在網路中停留數月甚至數年，而不被發現。 此時，傳統威脅監控系統產生的警報巨量增加，單一產品的手動安全操作，雖能減少違規檢測和回應，卻也使數據和系統容易受到攻擊，或給予攻擊者有更多的時間來洩露數據，並對組織造成持久的破壞，使得安全團隊在以手動防止有針對性的攻擊和內部威脅，構成了嚴峻的挑戰。

Palo Alto Networks Magnifier提供了第一個易於使用的雲端行為分析產品，可自動識別和防止攻擊者，在網路內部的停留並成功執行網路攻擊。 它與Palo Alto Networks新一代安全平台以及Palo Alto Networks日誌記錄服務緊密整合，並且藉由可擴展、靈活性的雲端服務，在機器學習和進階分析上，實現高度準確的攻擊檢測。

Magnifier行為分析提供了創新功能，包括：

• 準確性和效率：Magnifier分析來自新一代防火牆的數據和Pathfinder端點分析服務，以分析用戶和設備行為。 由於檢測方法是針對新一代安全平台發送的日誌而量身定製，與檢查通用日誌文件的威脅相比，Magnifier可以應用精確的機器學習和攻擊檢測； 因此Magnifier將減少密集警報。
• 自動調查：Magnifier通過自動詢問可疑端點，來確定攻擊行為的流程，從而簡化威脅的搜尋工作。 同時使用Palo Alto Networks WildFire®雲端威脅分析服務分析流程，以確定它們是否為惡意。 Magnifier的終點分析和全面的調查細節警報，使安全分析師能立即審查和回應事件。
• 具規模化、靈活性和易於部署：Palo Alto Networks客戶可以簡單地通過將Magnifier應用程式，與雲端網路日誌記錄服務相結合，使用現有的Palo Alto Networks防火牆作為感應，收集遠測數據，來做行為分析，而無需購買和維護額外的網絡設備、或昂貴的本地記錄服務設備。