Dịch vụ phòng chống phần mềm độc hại Firewall Palo Alto Networks WildFire

Tính năng Palo Alto Networks WildFire 

1. Phát hiện các khai thác và phần mềm độc hại không có ngày lẩn tránh với sự kết hợp độc đáo giữa phân tích động và tĩnh, các kỹ thuật học máy mới và môi trường phân tích kim loại trần đầu tiên trong ngành.
2. Phối hợp phòng ngừa tự động cho các mối đe dọa chưa biết trong ít nhất năm phút kể từ lần khám phá đầu tiên ở bất cứ đâu trên thế giới, mà không yêu cầu phản hồi thủ công.
3. Xây dựng khả năng miễn dịch tập thể cho phần mềm độc hại chưa biết và khai thác với trí thông minh thời gian thực được chia sẻ từ khoảng 26.000 người đăng ký.
4. Cung cấp phân tích mối đe dọa và bối cảnh có liên quan cao với dịch vụ tình báo mối đe dọa theo ngữ cảnh AutoF Focus.

Tìm ẩn số với phương pháp tiếp cận đa kỹ thuật độc đáo

1. Phân tích động - quan sát các tệp khi chúng phát nổ trong môi trường ảo chống mục đích được xây dựng có mục đích, cho phép phát hiện các khai thác và phần mềm độc hại không sử dụng hàng trăm đặc điểm hành vi.
2. Phân tích tĩnh - bổ sung cho phân tích động với phát hiện hiệu quả phần mềm độc hại và khai thác, cũng như cung cấp nhận dạng ngay lập tức các biến thể phần mềm độc hại. Phân tích tĩnh thúc đẩy hơn nữa việc giải nén động để phân tích các mối đe dọa cố gắng trốn tránh phát hiện bằng các công cụ đóng gói.
3. Thiết bị - trích xuất hàng ngàn tính năng độc đáo từ mỗi tệp, đào tạo mô hình học máy dự đoán để xác định phần mềm độc hại mới, điều này không thể thực hiện được nếu chỉ phân tích tĩnh hoặc động.
4. Phân tích kim loại trần - kích nổ các mối đe dọa lẩn tránh trong môi trường phần cứng thực sự, loại bỏ hoàn toàn khả năng của đối thủ để triển khai các kỹ thuật phân tích chống VM.
5. 

Điều phối tự động phòng ngừa

1. Ngăn chặn mối đe dọa để chặn phần mềm độc hại, khai thác và hoạt động chỉ huy và kiểm soát.
2. Lọc URL bằng PAN-DB để ngăn chặn các URL độc hại mới được phát hiện.
3. Dịch vụ tình báo mối đe dọa theo ngữ cảnh AutoF Focus, cho phép trích xuất, tương quan và phân tích trí thông minh mối đe dọa với mức độ phù hợp và bối cảnh cao.
4. Traps bảo vệ điểm cuối tiên tiến và dịch vụ bảo mật Aperture SaaS để xác định phán quyết theo thời gian thực và phòng ngừa mối đe dọa.
5. Tích hợp với các đối tác công nghệ của chúng tôi để xác định phán quyết về các dịch vụ của bên thứ ba với API WildFire.

Môi trường phân tích phần mềm độc hại tiên tiến nhất

1. Trình ảo hóa được xây dựng tùy chỉnh: Được xây dựng từ đầu để tránh sử dụng phần mềm mô phỏng nguồn mở thường được sử dụng đã trở nên tầm thường để trốn tránh, trình ảo hóa WildFire miễn nhiễm với các kỹ thuật phân tích chống VM được hàng hóa sử dụng để trốn tránh phát hiện trong môi trường phân tích phần mềm độc hại truyền thống. Trình ảo hóa tùy chỉnh cũng cung cấp một khung linh hoạt để tiếp tục xây dựng khả năng chống phát hiện và trốn tránh tiên tiến vào WildFire trong tương lai.
2. Phân tích kim loại trần: Các mối đe dọa tinh vi nhất có thể có khả năng quan sát rằng chúng đang được kiểm tra trong môi trường ảo tiên tiến và không phát nổ hoàn toàn. Để giải quyết lớp tấn công nâng cao này, WildFire có khả năng tự động phân tích các mối đe dọa tiên tiến trong các hệ thống phần cứng thực bằng cách sử dụng công cụ phân tích kim loại trần của chúng tôi. Bây giờ, ngay cả những mối đe dọa lảng tránh nhất cũng có thể được xác định và ngăn chặn.​

1. Hoàn thành khả năng hiển thị hành vi độc hại - xác định các mối đe dọa trong tất cả lưu lượng truy cập trên hàng trăm ứng dụng, bao gồm lưu lượng truy cập web, giao thức email như SMTP, IMAP và POP, cũng như các giao thức chia sẻ tệp như SMB và FTP, bất kể cổng hoặc mã hóa.
2. Các thay đổi được thực hiện đối với máy chủ - quan sát tất cả các quy trình sửa đổi máy chủ, bao gồm bằng chứng khai thác, cơ chế lưu giữ, mã hóa dữ liệu hoặc kỹ thuật phá hủy hệ thống.
3. Lưu lượng truy cập mạng đáng ngờ - thực hiện phân tích tất cả hoạt động mạng được tạo bởi tệp đáng ngờ, bao gồm tạo cửa sau, tải xuống phần mềm độc hại giai đoạn tiếp theo, truy cập các tên miền có uy tín thấp, trinh sát mạng và nhiều hơn nữa.
4. Phát hiện chống phân tích - giám sát các kỹ thuật được sử dụng bởi phần mềm độc hại tiên tiến được thiết kế để tránh phân tích dựa trên VM, như phát hiện trình gỡ lỗi, phát hiện trình ảo hóa, tiêm mã vào các quy trình đáng tin cậy, vô hiệu hóa các tính năng bảo mật dựa trên máy chủ và hơn thế nữa.

5. Đe dọa thông minh, phân tích và tương quan.

Kiến trúc dựa trên đám mây an toàn, có thể mở rộng

Ghi nhật ký, Báo cáo và Pháp y tích hợp

Nền tảng hoạt động bảo mật

Yêu cầu của WildFire