Palo Alto Networks versterkt de bescherming van SaaS-applicaties en breidt ZTNA 2.0 uit met nieuwe functionaliteiten

1 september 2022

Nog nooit werden zoveel gevoelige data bewaard in SaaS-appli­ca­ties. Volgens Statista gebruikt het gemid­delde bedrijf niet minder dan 110 Saas-apps. Het risico dat één van die appli­ca­ties slecht gecon­fi­gu­reerd is en een bedrei­ging vormt voor de business, is dus reëel.

Slecht gecon­fi­gu­reerde SaaS-apps zijn dus niet zo zeldzaam. Om dit te verhelpen lanceert Palo Alto Networks vandaag inno­va­ties in Prisma SASE. Klanten kunnen dankzij het nieuwe SaaS Security Posture Mana­ge­ment (SSPM) miscon­fi­gu­ra­ties in SaaS-apps iden­ti­fi­ceren en oplossen.

“Dankzij SaaS-apps kunnen werk­ne­mers vandaag van overal werken. De grote hoeveel­heid data die in deze appli­ca­ties wordt gecreëerd, opge­slagen of gedeeld, kan voor ernstige lekken zorgen. Zeker als de apps slecht gecon­fi­gu­reerd zijn. De wereld heeft een SASE-oplossing nodig die de veilig­heid en het gebruik van SaaS-apps kan beheren”, aldus Anand Oswal, Senior Vice President, Network Security bij Palo Alto Networks. “Dankzij de nieuwe updates in Prisma SASE kunnen we de bescher­ming van SaaS-apps aanzien­lijk versterken. Klanten kunnen dankzij onze Next-Gen CASB de security-settings van hun SaaS-appli­ca­ties makkelijk in één plaats bekijken en beheren.”

Naast SSPM, kondigt Palo Alto Networks vandaag ook nieuwe features in ZTNA 2.0 aan, waaronder geavan­ceerde bedrei­gings­pre­ventie en URL-filtering op basis van Machine Learning. Het bedrijf kondigt ook de eerste SASE-oplossing aan waarin AI is geïn­te­greerd (AIOps), een primeur in de sector. Klanten kunnen zo makke­lijker hun netwerk- en security-operaties beheren.

Alle aankon­di­gingen op een rijtje:

  • SaaS Security Posture Mana­ge­ment (SSPM): Aange­dreven door Palo Alto Networks Next-Gen CASB. De SaaS Security Posture Mana­ge­ment func­ti­o­na­li­teiten gaan verder dan de CIS en NIST stan­daarden. Ze bieden een alles­om­vat­tende bevei­li­ging waardoor klanten de security-settings van hun SaaS-apps in één plaats kunnen beheren. Dankzij SSPM kunnen slecht gecon­fi­gu­reerde apps in één klik worden bijge­steld. Gebrui­kers kunnen kritische security-settings op één plaats locken.
  • Advanced URL Filtering: Blokkeert nieuwe, ongrijp­bare phishing aanvallen, ransom­ware en andere webge­ba­seerde aanvallen dankzij het gebruik van Deep Learning i.p.v. een URL database. Deze oplossing houdt tot 40% meer bedrei­gingen tegen, detec­teert tot 76% meer kwaad­aar­dige URLs, en dit tot 24 uur voor de tradi­ti­o­nele oplos­singen die het web filteren.
  • Advanced Threat Preven­tion: Een Intrusion Preven­tion System (IPS) die ongekende command-and-control (C2) aanvallen in real-time kan tegen­houden. De oplossing houdt tot 48% meer aanvallen tegen dan andere IPS-tools. Dankzij nieuwe ML-functies kunnen analyses niet alleen “offline” maar ook “inline” worden uitge­voerd. Zero-day bedrei­gingen worden zo sneller gedetecteerd.
  • AIOps voor SASE: Palo Alto Networks heeft AIOps geïn­te­greerd in haar SASE-oplossing om hand­ma­tige inter­ven­ties tot een minimum te herleiden en sneller problemen te detec­teren. Met AIOps voor SASE worden auto­ma­ti­sche analyses uitge­voerd, snelle oplos­singen ingezet en best practices door­ge­geven. Dankzij predic­tieve analyses kan capa­ci­teit doel­tref­fend worden ingepland, afwij­kingen sneller worden gede­tec­teerd en onder­bre­kingen in de bedrijfsui­voe­ring worden vermeden. De IT-servi­ce­desk kan via een simpele interface snel problemen detec­teren en hier een antwoord op bieden.

Naast de nieuwe software, lanceert Palo Alto Networks ook nieuwe hardware: ION 1200‑S en ION 3200, om bedrijven te helpen hun kleine en middel­grote vesti­gingen te moder­ni­seren. De nieuwe hardware komt met volledig geïn­te­greerde switch en Power over Ethernet (PoE) poorten om de eind­punten te verbinden met het lokale netwerk. De hardware-oplos­singen zijn ook uitgerust met geïn­te­greerde WAN-functies: de ION 1200‑S met 5G en LTE, en de ION 3200 met glas­ve­zel­poorten. Dankzij de ION 1200‑S en de ION 3200 zijn producten met verschil­lende punten niet meer nodig. Door de inge­bouwde dubbele stroom­toe­voer hoeven klanten ook niet meer te vrezen voor downtime.

Pin It on Pinterest

Share This