Palo Alto Networks: Zero Trust Networking

Продукт
Разработчики: Palo Alto Networks (PAN)
Технологии: ИБ - Антивирусы,  ИБ - Межсетевые экраны

Что защищает архитектура Zero Trust (конфепция)
Обнаруживает и предотвращает угрозы на всех уровнях ИТ-инфраструктуры

Периметр Интернет

Периметр ЦОД (потоки трафика «север-юг»)

Внутри ЦОД (потоки трафика «восток-запад»)

Удаленные и мобильные пользователи

Предотвращение атак на различных стадиях

Palo Alto Networks Платформа безопасности


Традиционный подход

  • L4 firewall с дополнительными модулями, которые резко снижают производительность
  • Множество коробок APT для различных протоколов
  • Другой вендор для SSL расшифрования
  • Другой вендор для URL фильтрации и определения пользователей
  • Другой вендор IPS
  • Никакой блокировки на хостах, только лечение и разбор полетов!
  • Недостаточная визуализация
  • Сложная архитектура

Palo Alto Networks

  • Встроенный функционал определения приложений
  • Все функции работают параллельно, а не последовательно
  • IPS
  • Wildfire – APT для всех протоколов
  • SSL и SSH расшифрование
  • Предотвращение на уровне сети
  • Предотвращение на хостах
  • Максимальная визуализация
  • Простая схема защиты в сети
  • Один производитель

Аппаратная реализация архитектуры однопроходной параллельной обработки

Один проход

  • Каждый пакет сканируется только один раз
  • При сканировании одновременно определяется:
  • Приложение
  • Пользователь/группа
  • Контент – угрозы, URL и т.д.

Параллельная обработка

  • Специализированное аппаратное обеспечение для каждой задачи



Подрядчики-лидеры по количеству проектов

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Softline (Софтлайн) (147)
  Инфосистемы Джет (65)
  ESET (ИСЕТ Софтвеа) (65)
  ДиалогНаука (59)
  Positive Technologies (Позитив Текнолоджиз) (49)
  Другие (1309)

  Инфосистемы Джет (5)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Inspect (3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3)
  Другие (51)

  Уральский центр систем безопасности (УЦСБ) (6)
  Positive Technologies (Позитив Текнолоджиз) (5)
  Инфосистемы Джет (4)
  ИВК (4)
  Сторм системс (StormWall) (3)
  Другие (63)

  Positive Technologies (Позитив Текнолоджиз) (9)
  UserGate, Юзергейт (ранее Entensys) (7)
  Softline (Софтлайн) (3)
  Код Безопасности (3)
  ВАС Экспертс (VAS Experts) (3)
  Другие (80)

  Ideco (Айдеко) (1)
  Базальт СПО (BaseALT) ранее ALT Linux (1)
  Солар (Solar) (1)
  ARinteg (АРинтег) (1)
  Другие (0)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Лаборатория Касперского (Kaspersky) (23, 172)
  Positive Technologies (Позитив Текнолоджиз) (15, 83)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Смарт-Софт (Smart-Soft) (5, 47)
  UserGate, Юзергейт (ранее Entensys) (21, 45)
  Другие (735, 545)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Лаборатория Касперского (Kaspersky) (1, 3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  А-Реал Консалтинг (1, 2)
  Check Point Software Technologies (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (6, 10)
  Positive Technologies (Позитив Текнолоджиз) (4, 5)
  ИВК (1, 4)
  А-Реал Консалтинг (2, 3)
  Сторм системс (StormWall) (1, 3)
  Другие (7, 9)

  Positive Technologies (Позитив Текнолоджиз) (5, 14)
  UserGate, Юзергейт (ранее Entensys) (2, 5)
  Код Безопасности (2, 4)
  ВАС Экспертс (VAS Experts) (1, 4)
  Ideco (Айдеко) (1, 4)
  Другие (14, 20)

  Ideco (Айдеко) (1, 1)
  Солар (Solar) (1, 1)
  Другие (0, 0)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Kaspersky Endpoint Security - 83 (83, 0)
  ESET NOD32 Business Edition - 51 (51, 0)
  Dr.Web антивирус - 48 (12, 36)
  MaxPatrol SIEM - 45 (43, 2)
  Kaspersky Enterprise Space Security - 34 (34, 0)
  Другие 614

  UserGate UTM - 4 (4, 0)
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3 (3, 0)
  UserGate C-серия Межсетевые экраны - 3 (3, 0)
  Kaspersky Endpoint Security - 3 (3, 0)
  А-Реал Консалтинг: Межсетевой экран ИКС - 2 (2, 0)
  Другие 7

  ИВК Кольчуга - 4 (4, 0)
  StormWall: Многоуровневая распределенная система фильтрации - 3 (3, 0)
  UserGate Next-Generation Firewall (NGFW) - 3 (3, 0)
  UserGate UTM - 3 (3, 0)
  А-Реал Консалтинг: Межсетевой экран ИКС - 3 (3, 0)
  Другие 20

  MaxPatrol SIEM - 9 (9, 0)
  Ideco UTM - 4 (0, 4)
  VAS Experts: СКАТ DPI Система контроля и анализа трафика - 4 (4, 0)
  UserGate Next-Generation Firewall (NGFW) - 4 (4, 0)
  Код Безопасности: Континент NGFW (ранее АПКШ Континент) - 4 (4, 0)
  Другие 19

  Ideco UTM - 2 (0, 2)
  Другие -2

Подрядчики-лидеры по количеству проектов

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Softline (Софтлайн) (204)
  ESET (ИСЕТ Софтвеа) (118)
  Лаборатория Касперского (Kaspersky) (80)
  Инфосистемы Джет (56)
  ДиалогНаука (54)
  Другие (953)

  Инфосистемы Джет (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Inspect (3)
  Национальный аттестационный центр (НАЦ) (3)
  Softline (Софтлайн) (2)
  Другие (38)

  Уральский центр систем безопасности (УЦСБ) (5)
  Инфосистемы Джет (4)
  TUV Austria (2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (2)
  Compliance Control (Комплаенс контрол) (2)
  Другие (42)

  ITProtect (Инфозащита) (3)
  МСС Международная служба сертификации (3)
  ДиалогНаука (3)
  UserGate, Юзергейт (ранее Entensys) (2)
  Национальный аттестационный центр (НАЦ) (2)
  Другие (43)

Данные не найдены

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Лаборатория Касперского (Kaspersky) (42, 371)
  ESET (ИСЕТ Софтвеа) (21, 141)
  Доктор Веб (Dr.Web) (17, 61)
  UserGate, Юзергейт (ранее Entensys) (3, 19)
  Fortinet (11, 15)
  Другие (379, 142)

  Лаборатория Касперского (Kaspersky) (2, 4)
  UserGate, Юзергейт (ранее Entensys) (1, 4)
  CloudLinux (1, 1)
  F6 (ранее F.A.C.C.T.) (1, 1)
  Другие (0, 0)

  UserGate, Юзергейт (ранее Entensys) (1, 3)
  Лаборатория Касперского (Kaspersky) (2, 2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  ServicePipe (Сервиспайп) (1, 1)
  Другие (0, 0)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SpamTitan Technologies (1, 1)
  Другие (0, 0)

Данные не найдены

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2023 год
2024 год
2025 год
Текущий год

  ESET NOD32 - 140 (26, 114)
  Kaspersky Business Space Security - 87 (87, 0)
  Kaspersky Endpoint Security - 83 (83, 0)
  Kaspersky Security - 82 (82, 0)
  Dr.Web антивирус - 62 (12, 50)
  Другие 130

  UserGate UTM - 4 (4, 0)
  Kaspersky Endpoint Security - 3 (3, 0)
  Kaspersky Security - 2 (2, 0)
  F.A.C.C.T. Business Email Protection - 1 (1, 0)
  Другие 0

  UserGate UTM - 3 (3, 0)
  BI.Zone CESP (Cloud Email Security & Protection) - 1 (1, 0)
  Kaspersky Antivirus - 1 (1, 0)
  Kaspersky Industrial CyberSecurity (KICS) - 1 (1, 0)
  Другие 0

  Kaspersky DDoS Protection & Web Performance (ранее Kaspersky DDoS Prevention) - 1 (1, 0)
  Kaspersky Security - 1 (1, 0)
  Kaspersky Endpoint Security - 1 (1, 0)
  Другие 0
Данные не найдены