Palo Alto Networks

Palo Alto Networks Prisma Access

O produkcie

Palo Alto Networks Prisma Access to kompleksowa platforma Secure Service Edge (SSE), która integruje zaawansowane funkcje bezpieczeństwa z chmurową technologią programowo-definiowanej sieci WAN (Prisma SD-WAN), realizując model SASE (Secure Access Service Edge). Prisma Access oferuje scentralizowaną ochronę dla użytkowników mobilnych, zdalnych oddziałów, aplikacji w centrach danych organizacji jak i Internecie poprzez globalną sieć punktów dostępowych (PoPs), eliminując konieczność wdrażania lokalnych urządzeń zabezpieczających.
Zarządzanie Prismą Access odbywa się z poziomu chmurowej konsoli Strata Cloud Manager będącej centralnym interfejsem konfiguracji polityk bezpieczeństwa, monitorowania środowiska oraz automatyzacji wdrożeń. SCM umożliwia tworzenie spójnych reguł dla wszystkich lokalizacji i typów użytkowników.
Prisma Access jako usługa Firewall-as-a-Service (FWaaS) przenosi konfiguracje zabezpieczeń do chmury oferując tunelowanie ruchu za pomocą protokołu IPSec. Service Connection łączące centra danych klientów z chmurą Prismą Access zapewnia bezpieczny dostęp do prywatnych aplikacji klienta a Remote Networks oferuje połączenie z oddziałami zdalnymi przesuwając konfiguracje bezpieczeństwa komunikacji na brzeg Prismy Access. Globalna sieć punktów dostępowych (PoPs) pozwala na połączenie centrów danych, lokalizacji zdalnych oraz użytkowników mobilnych optymalizując trasy ruchu i minimalizując opóźnienia w komunikacji.
Prisma Access oferuje nowoczesne podejście Zero Trust Network Access (ZTNA) poprzez dynamiczną weryfikację tożsamości i kontekstu przed udzieleniem dostępu do aplikacji. W skład architektury rozwiązania wchodzi również Secure Web Gateway (SWG) blokujący zagrożenia internetowe w czasie rzeczywistym oraz CASB (Cloud Access Security Broker) monitorujący i kontrolujący dostęp do aplikacji SaaS, egzekwując polityki DLP (Data Loss Prevention) poprzez maskowanie wrażliwych danych i blokowanie nieautoryzowanego transferu. FWaaS zapewnia filtrację ruchu L3-L7 z funkcjami znanymi Palo Alto NGFW.
Dostęp dla klientów mobilnych realizowany jest przez dedykowane agenta Palo Alto GlobalProtect z szyfrowaniem komunikacji przy użyciu protokołów IPSec/SSL. Dodatkowo dostępna jest korporacyjna przeglądarka Prisma Access Browser z funkcjami prewencyjnymi np. maskowaniem wrażliwych danych, blokowaniem współdzielenia ekranu, blokadą kopiowania do schowka, blokowaniem i ograniczeniami w uploadzie plików.
Prisma Access wykorzystuje narzędzie Autonomous Digital Experience Management (ADEM) do monitorowania doświadczeń użytkowników, analizujące opóźnienia, utratę pakietów i wydajność aplikacji.

Zobacz producenta

8 głównych zalet rozwiązania Prisma Access

Globalny zasięg i skalowalność – Prisma Access to rozwiązanie chmurowe z wieloma punktami dostępu na całym świecie, co pozwala na bezpieczne połączenia bez względu na lokalizację użytkownika (centrala, oddział, użytkownik mobilny, pracownik zewnętrzny).

Bezpieczeństwo na wysokim poziomie – oferuje zaawansowaną ochronę przed zagrożeniami, w tym zapobieganie malware, phishingowi, filtrowanie URL, dekrypcje SSL oraz precyzyjne polityki oparte na App-ID.

Spójna ochrona dla wszystkich użytkowników – centralizacja polityk umożliwia ujednolicenie polityk bezpieczeństwa bez względu na lokalizację czy typ użytkownika.

Ograniczenie ilości lokalnego sprzętu – upraszcza konfigurację oraz ogranicza ilość urządzeń sieciowych w oddziałach firmy.

Elastyczność wdrożenia – oferuje zarządzanie przez Panoramę lub SCM oraz skalowanie zgodnie z potrzebami organizacji.

Szyfrowanie end-to-end – zapewnia bezpieczne szyfrowanie danych pomiędzy użytkownikami mobilnymi, oddziałami i centrum danych.

Wsparcie dla różnych typów połączeń – obsługuje połączenia IPSec, GlobalProtect VPN dla użytkowników mobilnych czy przeglądarkę Prisma Access Browser dla użytkowników korporacyjnych oraz kontraktorów firm zewnętrznych, co pozwala na elastyczne zabezpieczenie każdego rodzaju ruchu ruchu.

Centralne logowanie i analiza – centralizacja przechowywania logów w chmurze (Strata Logging Service), co ułatwia analizę, raportowanie i troubleshooting.

6 kluczowych korzyści z wdrożenia Prisma Access

Zwiększone bezpieczeństwo sieci i danych – dzięki kompleksowej ochronie przed zagrożeniami i spójnym egzekwowaniu polityk bezpieczeństwa dla wszystkich użytkowników i bez względu na lokalizacje.

Redukcja kosztów IT – brak konieczności inwestowania w sprzęt sieciowy oraz bezpieczeństwa i jego utrzymanie, co zmniejsza wydatki operacyjne i kapitałowe.

Wsparcie dla pracy zdalnej i mobilnej – umożliwia bezpieczny dostęp do zasobów firmowych z dowolnego miejsca, również dla użytkowników zewnętrznych korzystających z prywatnych urządzeń, co jest kluczowe w obecnym modelu pracy hybrydowej.

Skalowalność i elastyczność – łatwe dostosowanie rozwiązań do zmieniających się potrzeb organizacji bez konieczności rozbudowy infrastruktury.

Uproszczenie zarządzania bezpieczeństwem – centralne zarządzanie i widoczność pozwalają administratorom skupić się na ochronie.

Szybkie wdrożenie i integracja – możliwość płynnej migracji z istniejących rozwiązań oraz integracja z innymi rozwiązaniami Palo Alto Networks.

Zobacz pozostałe produkty Palo Alto Networks 16

Zobacz wszystkie

Palo Alto Networks

Prisma Cloud (Cloud Security)

Moduł Cloud Security rozwiązania Palo Alto Prisma Cloud zapewnia bezpieczeństwo oraz zgodność regulacyjną środowisk chmurowych.

Palo Alto Networks Prisma Access

O produkcie

Prisma Cloud (Cloud Security)

Palo Alto Networks Advanced DNS Security

Palo Alto Networks Advanced WildFire

Palo Alto Networks Cortex XSOAR

Palo Alto Networks CASB

Palo Alto Networks NGFW Webproxy

Palo Alto Networks Enterprise DLP

Palo Alto Networks Next Generation Firewall (PA-Series, VM-Series, CN-Series)

Palo Alto Networks Prisma Access Browser

Palo Alto Networks SSL Decryption – funkcja wbudowana w NGFW (PA-Series, VM-Series, Prisma Access)

Palo Alto Networks Prisma SDWAN

Palo Alto Networks Secure Web Gateway

Palo Alto Networks Threat Prevention (moduł systemu NGFW)

Palo Alto Xpanse

Cortex XSIAM (Extended Security Intelligence and Automation Management)

Cortex XDR