Ve spolupráci s firmou Amazon Web Services vyvinula společnost Palo Alto Networks službu cloudového firewallu příští generace. Novinka je určena pro prostředí AWS. Uživatelům v něm nabídne vysokou míru ochrany síťového provozu a současně jednoduché nastavení. Právě touto kombinací vlastností se odlišuje od doposud dostupných řešení a přístupů.
Odběratelé cloudových služeb AWS, kteří upřednostňovali snadné zprovoznění a nastavení, se museli obvykle spokojit se základním zabezpečením sítě. Pro získání pokročilých bezpečnostních funkcí museli sáhnout po produktu třetí strany, například VM Series NGFW společnosti Palo Alto Networks z nabídky obchodu AWS Marketplace. Poté si jej museli samostatně nainstalovat, nakonfigurovat a spravovat. Pro některé zákazníky se to však stalo nadmíru složitým úkolem.
Nová služba Palo Alto Networks Cloud NGFW pro AWS je „nejen nejlepší ve své třídě a dokáže zastavit hrozby nultého dne a sofistikované hrozby, ale je také snadno nasaditelný a škálovatelný jako ostatní nativní služby AWS," řekl Anand Oswal, senior vice president pro síťovou bezpečnost ve společnosti Palo Alto Networks. „Získáte to nejlepší z obojího.“
Spolu se snadným pořízením přes AWS Marketplace a následným nastavením a integrací s dalšími službami AWS představuje novinka plně spravovanou cloudovou službou společnosti Palo Alto Networks. To znamená, že zákazníci nejsou zodpovědní za žádnou aktualizaci nebo správu infrastruktury. Firewall nové generace využívá výhod pružného škálování a vysoké dostupnosti prostřednictvím AWS Gateway Load Balancer, uvedla společnost.
Mezi klíčové funkce cloudového NGFW pro AWS patří pokročilé filtrování URL, které využívá hloubkové učení k blokování hrozeb nultého dne v reálném čase. Mezi další funkce patří prevence hrozeb, jež zastavuje malware, komunikaci typu C&C, zneužití známých zranitelností a klasifikace provozu App-ID, která omezuje riziko útoku.
Možnosti automatizace mezitím podle Palo Alto Networks zahrnují podporu API, AWS CloudFormation a šablon HashiCorp Terraform. „Možnosti automatizace můžete mít skutečně k dispozici, protože se jedná o cloudově nativní službu, stejně jako jakoukoli jinou službu AWS," dodává Oswal.
Tato nativní vlatnost znamená, že Cloud NGFW for AWS je integrován s nástrojem AWS Firewall Manager, což podle společnosti Palo Alto Networks umožňuje konzistentní správu zásad firewallu pro ty, kteří používají více účtů a virtuálních privátních cloudů (VPC) na AWS. Cloud NGFW je první bezpečnostní službou, která je nativně integrována s AWS Firewall Managerem, uvedl Oswal.
