Искусственный интеллект меняет как масштабы корпоративных сетей, так и скорость, с которой их необходимо защищать. ИИ-приложения и агентские рабочие процессы создают больший объем трафика и соединений для инспекции инфраструктурой безопасности. Кроме того, передовой ИИ может ускорить обнаружение и эксплуатацию уязвимостей, оставляя защитникам меньше времени на выявление и пресечение атак. Командам безопасности необходимо поддерживать глубокую инспекцию по мере роста нагрузки, не замедляя работу приложений, от которых зависят их организации. Кроме того, организации должны готовиться к переходу на постквантовую криптографию. Любые конфиденциальные данные, зашифрованные сегодня с помощью некорректных с точки зрения постквантовой криптографии (PQC) шифров, подвержены рискам атак типа «перехвати сейчас, расшифруй позже», когда квантовые вычисления смогут взломать традиционную эллиптическую криптографию (ECC) — широко используемый вид криптографии с открытым ключом, который помогает устройствам безопасно устанавливать ключи, защищающие данные при передаче. Чтобы избежать этого, сети должны быть оптимизированы для перехода на шифрование PQC.
Помимо традиционных ИТ-сред, безопасность также должна распространяться на защиту промышленных систем и удаленных активов, обеспечивающих работу жизненно важных служб. Реальность такова, развертывание любого подключенного к интернету устройства расширяет подверженность организации угрозам, если оно не защищено должным образом. Будь то защита IoT-устройств на производственных предприятиях, удаленных распределенных подстанциях, транспорте экстренных служб или распределенной муниципальной инфраструктуре, организациям требуется безопасность, способная адаптироваться к новым угрозам и требованиям к шифрованию, сохраняя при этом доступность и непрерывность операций, которых требуют эти сложные среды.
Чтобы ответить на эти вызовы, Palo Alto Networks представляет новые модели аппаратных межсетевых экранов серии PA-Series, которые завершают формирование нашего портфеля пятого поколения. Опираясь на ранее представленные платформы, эти новинки расширяют производительность безопасности и варианты развертывания в филиалах, кампусах, центрах обработки данных и средах критически важной инфраструктуры, помогая организациям поддерживать внедрение ИИ и готовиться к постквантовому переходу. В совокупности эти платформы обеспечивают организациям единую основу безопасности с аппаратными возможностями, подходящими под требования к пропускной способности, подключению и условиям работы на каждом объекте.
Производительность безопасности для масштабов ИИ
Для поддержки огромных объемов трафика и параллельных соединений, генерируемых сетями с поддержкой ИИ, наше портфолио пятого поколения отличается обновленной архитектурой обработки и аппаратным ускорением. Специализированные процессоры (ASIC) в сериях PA-3500, PA-5500 и PA-7500 помогают обрабатывать трафик в больших масштабах, поддерживая высокоскоростное подключение, расшифровку и инспекцию на уровне приложений в требовательных кампусных средах и ЦОД. Устройства сочетают эту аппаратную базу с PAN-OS и облачными сервисами безопасности Cloud-Delivered Security Services. Политики с учетом приложений обеспечивают детализированный контроль, в то время как такие сервисы, как Advanced Threat Prevention, Advanced WildFire, Advanced URL Filtering и Advanced DNS Security, помогают обнаруживать и блокировать известные и неизвестные угрозы в сетевом, веб- и DNS-трафике. Организации могут наращивать возможности инспекции, сохраняя единый подход к политикам безопасности.
Подготовка к постквантовому переходу
Для защиты от упомянутых ранее рисков шифрования принимаемые сегодня инфраструктурные решения должны учитывать высокие требования к производительности развивающихся технологий шифрования. Наше аппаратное портфолио пятого поколения поддерживает переход на постквантовую криптографию за счет большей производительности обработки и аппаратного ускорения для конкретных моделей. Наряду с аппаратной частью, PAN-OS предоставляет стандартные возможности для устойчивых к квантовым угрозам VPN-соединений IPsec. Организации могут начать усиление защиты конфиденциальных данных при передаче, одновременно планируя соответствие требованиям к производительности развивающихся технологий шифрования.
Оборудование, разработанное для каждого сценария развертывания
Масштабируемая безопасность для крупнейших развертываний: Для крупнейших инсталляций модульная платформа PA-7500 обеспечивает пропускную способность App-ID до 1,5 Тбит/с и подключение 400G. Ее масштабируемая архитектура шасси поддерживает организации, которым требуется значительная емкость инспекции для ядер сетей операторов связи и крупных ЦОД.
Больше емкости для корпоративных ЦОД и крупных кампусов
Серия PA-5500 теперь включает модели PA-5510, PA-5520 и PA-5530, расширяя портфель дополнительными вариантами производительности и поддержкой подключения 100G. Они дополняют ранее представленные модели PA-5540 — PA-5580, позволяя организациям выбрать платформу под свои требования для корпоративного ЦОД или крупного кампуса. В рамках серии PA-5500 старшие модели обеспечивают до 300 Гбит/с пропускной способности для предотвращения угроз и интерфейсы 400G.
Высокопроизводительная безопасность для кампусных сетей
Серия PA-3500 расширяет применение оборудования пятого поколения на периметр сети, корпоративные кампусы и небольшие ЦОД. Благодаря поддержке интерфейсов 100G и ускорению на базе заказных чипов ASIC эти устройства помогают организациям расширять инспекцию безопасности по мере того, как кампусные сети обрабатывают все больше подключенных устройств и трафика ИИ-приложений.
Упрощенная инфраструктура для крупных филиалов
Серия PA-1500 объединяет встроенную безопасность, коммутацию уровня Layer 2 и питание по сети Ethernet (PoE) в едином устройстве высотой 1RU для крупных филиалов и небольших корпоративных кампусов. Модели PA-1510-POE, PA-1520-POE и PA-1530-POE обеспечивают пропускную способность для предотвращения угроз от 9 до 27 Гбит/с, подключение 25G и бюджет PoE до 724 Вт в зависимости от модели.
Для торговой точки это означает, что межсетевой экран также может подключаться к таким устройствам, как точки беспроводного доступа, IP-камеры и платежные терминалы, обеспечивая их питанием. Консолидация этих функций снижает потребность в отдельной коммутации доступа и упрощает установку и текущее обслуживание. Функция автоматической настройки Zero Touch Provisioning через Strata Cloud Manager помогает командам вводить распределенные площадки в эксплуатацию с минимальным участием локальных ИТ-специалистов.
Отказоустойчивое подключение для небольших филиалов и удаленных офисов
Для небольших филиалов и удаленных офисов серия PA-500 предлагает компактные варианты развертывания. Новая модель PA-520-5G добавляет встроенное сотовое подключение, которое может служить основным WAN-соединением или резервным каналом для проводного соединения. Это позволяет организациям обеспечивать работу точек, где проводная связь недоступна, или поддерживать связь при сбое основного подключения.
Защита для промышленных и мобильных сред
Серия PA-50R расширяет линейку на промышленные объекты, коммунальные предприятия, транспортную инфраструктуру и мобильные развертывания. Упрощенное аппаратное обеспечение рассчитано на условия эксплуатации, выходящие за рамки типичного офиса или центра обработки данных с климат-контролем.
В эту серию входят модели PA-52R-5G, PA-54R-POE, PA-54R-POE-D-5G и PA-56R-POE-5G. Специализированные для определенных моделей опции интегрированного 5G, PoE, монтажа и питания постоянного тока помогают организациям защищать подключенное оборудование на удаленных объектах и в транспортных средствах. Такие варианты развертывания приближают сетевую безопасность к оперативным активам, требующим защиты.
Единый опыт управления во всем портфолио
Strata Cloud Manager обеспечивает централизованную видимость, управление политиками и операции на базе ИИ для всего портфеля аппаратного обеспечения. Команды могут использовать единую среду управления для оценки состояния безопасности, мониторинга работоспособности и координации изменений в распределенных развертываниях.
Для организации, которая добавляет филиалы и одновременно расширяет емкость кампусных сетей и центров обработки данных, это помогает сократить объем повторяющихся задач по управлению. Аппаратное обеспечение можно подбирать для каждого развертывания, придерживаясь при этом общих стандартов безопасности и единого подхода к эксплуатации среды.
Новейшие устройства уже доступны
Эта недавно представленная линейка аппаратных межсетевых экранов пятого поколения расширяет возможности развертывания для клиентов по мере модернизации их сетей.
Ознакомьтесь с портфелем аппаратных межсетевых экранов PA-Series, изучите технические описания моделей или обратитесь к своей команде по работе с клиентами Palo Alto Networks, чтобы подобрать подходящую платформу для вашего развертывания.
Производительность, возможности подключения и доступные функции зависят от модели, конфигурации и версии PAN-OS. Для работы служб безопасности требуются соответствующие подписки.
