企業安全領域引領者 Palo Alto Networks®（紐約證券交易所： PANW）于今天宣布已增強其企業安全平臺，該平臺可為其遍布全球的用戶提高高級威脅檢測和防御能力。  較重要的是，其中包含 Palo Alto Networks WildFire™ 服務的增強，該服務可快速發現和消除之前未知的惡意軟件、零日攻擊和高級持續性威脅 (APT)。

(圖標: http://photos.prnewswire.com/prnh/20130508/SF04701LOGO )

網絡罪犯使用新的竊取方法規避傳統安全措施，例如狀態防火墻、入侵預防和防毒 (AV) 系統。  這些傳統方法通常只能在有限范圍的網絡流量中解決單一威脅載體，導致較高的攻擊入侵率和成本高昂的人工參與事件響應。

若要有效檢測復雜攻擊，我們需要高度自動化且可擴展的“閉環”方法。 這種方法需要以積極安全控制為出發點，以減小攻擊面；檢測所有流量、端口和協議以阻止所有已知威脅；快速檢測未知威脅；然后自動采用新的方法保護前端，以確保所有位置均可識別先前未知的威脅并阻止威脅。

Palo Alto Networks 企業安全平臺是此方法的先驅；該方法以將其新一代防火墻作為網絡中的核心執行工具為起點，通過 WildFire 服務提供的高級檢測和分析功能進行擴展，目前全球用戶數量已超過 2,400 家。  新功能包括：

• 文件可見性得以擴展 – 現在可查看和篩選所有常見的文件類型，包括 PDF、Office 文檔、Java、APK、操作系統和應用程序（無論是否加密）。
• 零日攻擊檢測 – WildFire 云中通過使用行為分析與特征碼無關的能力，快速識別常用應用程序和操作系統中的攻擊，并在 30 分鐘內將情報分配給訂購客戶以阻止未來攻擊。
• 發現惡意域名 – 通過構建遭到入侵之域名和基礎結構的全局數據庫，在高級攻擊處於關鍵的命令和控制階段時阻止攻擊。
• 事件響應數據的單一“界面”視圖 – 在單一視圖中，安全管理員可訪問有關惡意軟件、惡意軟件行為、遭到入侵的主機等豐富信息，便于事件響應團隊快速識別威脅并構建主動控制。

這些新功能增強了攻擊生命周期每個階段中的未知威脅檢測能力。 結合自動阻止和一致的執行能力，新功能可極大地降低入侵組織并需要人工參與事件響應的威脅數量。  如果威脅仍得以入侵，組織和事件響應團隊也可通過單一視圖獲取相關數據，并快速采取行動。

引述

• “具備 WildFire 服務的 Palo Alto Networks 安全平臺可為我們提供未曾擁有過的額外安全保護 – 我們不僅可以通過檢測違規事件，還可以通過輕松加以阻止而先于這些事件采取行動，讓我們擁有額外的檢測和安心程度；與多種定制產品不同，我們可以更加清晰地了解整個威脅領域。  較終，該平臺可為我們提供所需的策略，從而有效檢測、分析和阻止問題。”  
  - MOMA IT 代表/Nova Scotia Health 的 Phil Cummings
• “快速檢測和消除所有應用程序中先前未知的威脅，正是保護組織免受目前高級威脅影響的關鍵所在；只有 Palo Alto Networks 可為其客戶提供閉環功能，從而以較高的效率有效地阻止復雜威脅。” 
  - Palo Alto Networks 產品管理部副總裁 Lee Klarich

可用性

所有擁有有效服務合同的 Palo Alto Networks 客戶，均通過 Palo Alto Networks PAN-OS™ 版本 6.0 獲取。  這些新功能也將在 Palo Alto Networks Ignite 用戶大會中進行具體說明，舉辦日期：3 月 31 日 - 4 月 2 日，地點：拉斯維加斯內華達州；要登記參加，請訪問： https://www.paloaltonetworks.com/content/campaigns/ignite/ignite-2014/home.html

要了解有關 Palo Alto Networks 安全平臺和 WildFire 服務的詳細信息，請訪問：  https://www.paloaltonetworks.com/products/features/apt-prevention.html。

關于 PALO ALTO NETWORKS

Palo Alto Networks 正在引領網絡安全的新時代，可保護成千上萬的企業、政府機構和服務提供商網絡免受網絡威脅。  與零碎的傳統產品不同，我們的安全平臺可確保企業安全營運，并根據當今動態計算環境中較重要的元素提供相應保護： 應用程序、用戶和內容。  訪問 www.paloaltonetworks.com 可了解更多詳細信息。