神刀安全网

Palo Alto Networks 魏建伟:“大数据+机器学习”防范未知APT攻击

下一代防火墙的概念已经流行了好几年,作为这一概念的首创者,Palo Alto Networks可谓在安全领域掀起了一股风潮。近日,Palo Alto Networks安全顾问魏建伟接受笔者的采访,畅谈对于下一代防火墙以及企业安全发展趋势的看法。

“可以毫不夸张地说,目前市面上的防火墙只有两种思路,那就是Palo Alto Networks的下一代防火墙和传统防火墙。”魏建伟表示。

魏建伟的底气来自于Palo Alto Networks在业内的领导地位。Gartner每年发布企业网络防火墙魔力象限中,Palo Alto Networks一直牢牢占据领导者象限。

根据Palo Alto Networks的定义,传统防火墙与下一代防火墙的主要区别在于,将安全控制上升到应用层面。

“下一代防火墙是基于应用的识别,而不是基于网络端口,能控制哪些人员使用哪些应用,以及其传输的内容是否安全,实现对整套体系的一次性监测。”

在魏建伟看来,目前业内号称下一代防火墙的产品大多只是功能模块的累积。

“这使得经过不同的功能模块时,数据需要多次拆包,造成性能的大幅下滑。也会导致检测分析的安全内容都各自为政,缺乏关联性。而Palo Alto Networks则是对数据流的一次性拆包,不仅对性能的影响大大降低,还能实现所有问题一次性检测分析,让用户更为直观、快速锁定问题所在,实现对应用的传输内容的可视化控制。”

安全领域的“Alphago”帮助防范未知攻击

虽然由防火墙起家,但Palo Alto Networks的雄心不止于此。魏建伟透露,Palo Alto Networks正在构建基于大数据和机器学习的智能云平台,用以识别全球已知和未知的安全威胁和黑客攻击。

“对于未知的黑客手法,如APT攻击,传统的安全产品很难实现阻挡和检测。黑客会长期持续性地寻找企业的漏洞,构建专门代码,发起根据受害者特定环境和防御体系的针对性攻击。”

而Palo Alto Networks智能云平台致力于通过大数据和机器学习,来防御这种专业未知的攻击。

“智能云平台从下一代防火墙采集大量恶意或疑似恶意的数据,然后通过机器学习,分析恶意程序的特征,以识别未知的黑客手法。同时,Palo Alto Networks还通过与合作厂商建立社区,共享安全知识库,提高数据分析能力。”

“端点防护+防火墙+智能云”形成安全闭环

随着智能终端的普及,移动化打开了企业内网与互联网的通道,BYOD重新定义了企业IT的边界,也让企业的安全风险大大增加。为此,Palo Alto Networks推出了针对端点APT防护平台。

“Palo Alto Networks的端点防护系统共用智能云平台的知识库,实现针对终端的漏洞和恶意程序的有效防护,同时,终端与防火墙、云端智能平台之间形成相互联动的闭环,减少从终端直接感染的风险。”

谈到未来规划时,魏建伟表示,Palo Alto Networks会更为专注于场景性需求挖掘,比如勒索软件、企业内部的应用可视化,而端点APT防护,会是一大重点。

“目前APT 攻击已经越来越受到国内企业的重视,而其中大多数的入侵威胁是来自于办公人员的终端。传统的安全手段如病毒防护,只能阻止已知的攻击。对于未知专业的APT 攻击,依然缺乏对策。这未来将会是Palo Alto Networks的机遇,也是Palo Alto Networks的强项。”

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » Palo Alto Networks 魏建伟:“大数据+机器学习”防范未知APT攻击

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址