Năm 2009 Gartner đưa ra định nghĩa “Tường lửa thế hệ kế tiếp” (Next-generation firewall): Không chỉ hoạt động ở Layer 4 như các loại tường lửa thế hệ trước mà còn hoạt động cả ở tầng ứng dụng, cung cấp một giải pháp toàn diện cho người quản trị cả về đảm bảo an ninh và quản lý hệ thống.
Thiết bị tường lửa của Palo Alto là “Tường lửa thế hệ kế tiếp”, nó có thể xác thực người dùng (User-ID), xác thực dựa trên ứng dụng (App-ID) và xác thực thông qua nội dung (Content-ID). Với các ứng dụng và công cụ tấn công ngày càng đa dạng, với những thiết bị tường lửa thông thường dựa trên IP, Port,… thì không thể xác định và ngăn chặn. Hơn nữa với cơ chế xác thực dựa theo User-ID, App-ID, Content-ID,…giúp cho người quản trị dễ dàng nhận dạng các ứng dụng, nội dung bên trong luồng dữ liệu với các mức độ nguy hiểm từ đó có thể ngăn chặn kịp thời, có khả năng xác định rõ các mối nguy cơ đe dọa xuất phát từ người sử dụng nào, Chính vì thế mà nó được gọi là Next-generation Firewall.
Ngoài ra, Palo Alto định nghĩa công nghệ tường lửa của mình bằng những khả năng sau:
+ Xác định các ứng dụng bất kể cổng (port), giao thức (protocol), chiến thuật lẩn tránh (evasive tactic) hoặc SSL (Secure Sockets Layer – tiêu chuẩn của công nghệ bảo mật, truyền thông mã hoá giữa máy chủ Web server và trình duyệt)
+ Xác định và kiểm soát người dùng không phân biệt địa chỉ IP, địa điểm hoặc thiết bị
+ Bảo vệ chống lại các mối đe dọa từ ứng dụng mới biết và chưa biết
+ Giám sát hành vi và kiểm soát chính sách trên cách truy cập và chức năng của ứng dụng
+ Multi-gigabit, độ trễ thấp, triển khai in-line
Vào ngày 10/05/2018 tới đây, VnPro sẽ tổ chức hội thảo "Tường Lửa Thế Hệ Mới Palo Alto" để giúp các bạn hiểu hơn về công nghệ tường lửa thế hệ mới của Palo Alto. Buổi hội thảo bắt đầu lúc 18h30 và kết thúc lúc 21h30 tại VnPro nhé.
Hãy đăng ký tham gia ngay hội thảo lần này vì hội thảo lần này rất là đặc biệt đó!
Thông Báo: Vì số lượng đăng ký hội thảo đã đủ và để hội thảo đạt hiệu quả cao nhất thì VnPro sẽ ngừng cho đăng ký tham dự nhé! Xin cảm ơn!
