Terug naar overzicht

Next Generation Firewalls

Of u nu uw systemen in een eigen datacenter heeft staan, een Private Cloud of ergens in een Public Cloud, de Next Generation Firewall biedt niet alleen bescherming tegen indringers en ongewenst verkeer naar binnen of buiten, maar geeft ook inzage in verkeersstromen.

Palo Alto Networks is al jaren op rij de marktleider op het gebied van netwerkbeveiliging met hun Next Generation Firewall. De laatste jaren zijn daar zeer innovatieve oplossingen voor de Cloud en Endpoint bijgekomen waardoor zij organisaties in staat stellen hun systemen beter te beschermen tegen bijvoorbeeld cyberaanvallen. Het Palo Alto Networks platform geeft inzicht in en controle over applicaties, gebruikers en content. Niet voor niets dat Insign.it al lange tijd Palo Alto Networks in het security portfolio voert.

De Palo Alto Networks firewall is voorzien van een single-pass processing architectuur zodat een binnenkomende verbinding niet eerst door de firewall gaat, dan door de antivirus scanner en dan door de IPS, maar zorgt dat dit parallel gebeurt. Hierdoor kan een hoge performance gegarandeerd worden, ook met alle beveiligingsopties aangezet. Dit onderscheidt Palo Alto Networks dan ook van de concurrenten.

Netwerkverkeer kan daarnaast op meerdere onderdelen geïnspecteerd en gecontroleerd worden:

  • App-ID (herken de applicatie).
  • User-ID (herken de gebruiker).
  • Content-ID (scan de inhoud).

Traditioneel controleren firewalls het verkeer op poortnummer. Ooit een goed idee maar inmiddels hopeloos achterhaald. Bijna elke webapplicatie maakt gebruik van hetzelfde protocol zoals HTTP of HTTPS. Kwaadwillenden gebruiken dit om zo ongemerkt langs de firewall te glippen. Palo Alto Networks doet het anders en herkent en voorkomt dit misbruik. En niet alleen dat. Zelfs kwaadaardige codes, bedreigingen en met virussen geïnfecteerde bestanden, zoals cryptolockers, worden door de slimme technologie van Palo Alto Networks herkend en tegen gehouden.

De wereld verandert snel en kwaadaardige codes en websites dus ook. De Palo Alto Networks WildFire dienst biedt tegenwicht door codes te analyseren en binnen enkele minuten wereldwijd updates uit te sturen.

Naast de verhoogde controle biedt het platform ook meer inzicht vanwege de uitgebreide rapportage mogelijkheden zoals bezochte URL's, applicatiegebruik en gevonden bedreigingen. Deze informatie geeft SIEM systemen waardevolle informatie bij de bepaling van het risico van een alarm en verdere details van de datastromen, IP-adressen en gebruikte aanvalstechnieken. Daarom biedt Insign.it ook mogelijkheden om het Palo Alto Networks platform te integreren met Security Monitoring en SIEM van LogRhythm. Een krachtige combinatie van twee topspelers in het security segment.

Daarnaast biedt Insign.it Next Generation Firewalls als dienst aan waarmee wij de complexiteit en onduidelijkheid weg nemen in de constant veranderende wereld van de informatiebeveiliging, zodat u zich kunt focussen op uw core business.