Applikationssichtbarkeit

• Content-ID
  Die Content-ID-Technologie basiert auf mehreren Techniken.  Eine der Schlüsseltechnologien für Content-ID ist die Hauptklassifizierungs-Komponente von App-ID, die Applikationsprotokoll-Dekodierung. Content-ID verwendet den reassemblierten Applikationsdatenstrom der Applikationsprotokoll-Dekodierung und prüft diesen auf Angriffs- oder Data-Leakage-Muster. Die Stream-based Virus-Scanning-Technologie beginnt bei dem ersten ankommenden Paket einer Datei mit dem Scannen und wartet nicht ab, bis die ganze Datei im Speicher vorhanden ist. Damit lassen sich Performance- und Latenzprobleme auf ein Minimum reduzieren.

Visualisierungswerkzeuge

Das Verwalten von Regeln wird auf Grund der zunehmenden Kommunikation immer komplexer. Der Administrator benötigt hierzu Hilfsmittel, um diese Flut von Informationen in den Griff zu bekommen. Es fängt schon mit der Frage an, welche Applikationen laufen denn im eigenen Netz? Und welche davon werden durch wen benutzt oder wirklich benötigt? Bei der Beantwortung dieser Fragen unterstützt Sie das Application Command Center. Hier können Sie auf einen Blick erkennen, welche Applikationen am häufigsten genutzt werden, welchen Datenverkehr welche Applikation erzeugen, welche Angriffe am häufigsten vorkommen und Sie können mit Hilfe von automatischen generierten Filtern in die Daten hinein zoomen und genauer analysieren.

Benutzerbasierte Sichtbarkeit und Kontrolle

Die nahtlose Integration mit Microsoft Active Directory (AD) ermöglicht es, Regeln an Hand von AD-Benutzern und -Gruppen zu erstellen und so eine sehr feine Kontrolle auf den Zugriff von Applikationen zu steuern. Auch bei der Analyse von Problemen werden Sie unterstützt, in dem Sie im Verbindungsprotokoll nach dem Benutzer suchen und filtern können.

Citrix und Windows Terminal Services Unterstützung

Auch wenn mehrere Benutzer von einem System Verbindungen starten, so wie dies bei Citrix und Windows Terminal Servern der Fall ist, können Sie mit Palo Alto Networks Firewall Systemen die Nutzung von Applikationen über das Netzwerk auf einzelne Benutzer begrenzen. 

Real-Time Threat Prevention

Die integrierte Real-Time Threat Prevention erkennt und blockiert Viren, Spyware, Würmer und Applikationsschwachstellen und das alles in Echtzeit, ohne große Verzögerungen, hoch performant und sehr zuverlässig. Der Schutz vor Viren, Spyware und Schwachstellen wird durch ein einheitliches Angriffssignaturformat und die Stream-basierte Scanning Engine erreicht. Der große Vorteil des einheitlichen Signaturformats ist, dass die Daten nur einmal gescannt werden müssen – im Gegensatz zu anderen Lösungen, die jeweils eine eigene Signatur für die Viren, Spyware und Schwachstellenerkennung verwenden. Der Schwachstellenschutz (IPS) erkennt Angriffe auf verwundbare Applikationen und Betriebssysteme durch Analyse basierend auf Applikations- und Protokolldekodierung in Verbindung mit Anomalie- und Heuristik-Erkennungsmechanismen.

Datei- und Datenfilterung

Palo Alto bietet eine individuell und sehr granular einstellbare URL-Filterdatenbank mit ca. 20 Millionen URLs in 76 verschiedenen Kategorien. Wenn eine URL nicht in dieser lokalen Datenbank vorhanden ist, kann diese über eine im Internet verfügbare URL-Datenbank, mit ca. 180 Millionen Einträgen befragt werden. Die Ergebnisse dieser Abfrage werden wiederum in einer ca. 1 Millionen umfassenden, dynamischen Datenbank auf der lokalen Firewall gespeichert. Diese dynamische URL-Datenbank steht auch nach einem Neustart des Systems wieder zur Verfügung.

Hiermit sind Sie sämtlichen rechtlichen, regulatorischen, produktiven und Ressourcen-Anforderungen gewachsen. Aber es ist auch möglich den Transport von Daten oder Dokumenten innerhalb von Applikationen zu blocken, damit die Firmendaten nur über die vorgesehenen Kommunikationswege ausgetauscht und nicht durch in-the-cloud Applikationen wie zum Beispiel Google Docs zum Risiko werden.

Das Ziel der Single Pass Software ist es, jede Operation nur ein Mal pro Paket durchzuführen. Wenn ein Paket verarbeitet wurde, sind die Aufgaben der Netzwerkebene, Regelwerksanalyse, Applikationsidentifizierung und –entschlüsselung und die Signaturanalyse für alle Angriffe und alle Inhalte in einem Schritt durchgeführt worden. Dies reduziert den Arbeitsaufwand gegenüber UTM-Systemen, die jede Funktion einzeln durchführen, enorm. Zum Anderen ist die Inhaltsanalyse bei Palo Alto Networks Single Pass Software Streaming-basiert und nutzt identische Signaturen zur Erkennung von Angriffen und Viren. Dadurch wird die Durchlaufzeit, die Latenz, extrem gering gehalten. Im Gegensatz dazu müssen Proxys und UTM-Systeme die Daten erst komplett herunterladen und für jede Analyse eine eigene Engine mit eigenen Signaturen nutzen. Das bedeutet, dass ein Paket mehrfach gescannt wird.

Parallel Processing Hardware

Um die hohe Performance der Single Pass Software zu erreichen, wurde die Hardware parallelisiert. Als erstes wurde die Verarbeitung der Daten von dem Management der Firewall komplett getrennt. Das Management hat einen eigenen Prozessor, Speicher und Festplatten, um die Protokolldaten zu speichern, analysieren und Berichte zu erstellen oder die Regeln und Konfiguration des Systems zu verwalten. Diese Aufgaben sind völlig unabhängig von der Verarbeitung der, über die Firewall fließenden, Daten.