Palo Alto Networks WF (WildFire)

2018: Покупка Axoft песочницы PAN WF-500

25 апреля 2018 года сервисный ИТ-дистрибутор Axoft сообщил о приобретении песочницы PAN WF (WildFire) 500 для проведения пилотных проектов и тестов. Сумма покупки не уточняется, однако отмечается, что «крупная инвестиция» позволит дистрибутору предлагать своим партнерам и их клиентам современное локальное решение для противодействия целевым атакам (Anti-APT) от Palo Alto Networks.

Как пояснили в Axoft, покупка песочницы PAN WF-500 связана с тем, что среди клиентов возрос интерес к локальному варианту защиты от угроз «zero-day», особенно со стороны энергетической сферы и коммуникационного сектора.

Устройство WF-500 подойдет партнерам и заказчикам, которые не хотят передавать свои файлы в публичное облако. Среда анализа WildFire идентифицирует ранее неизвестные вредоносные программы и генерирует сигнатуры, которые Palo Alto Networks NGFW может использовать для обнаружения и блокирования вредоносного ПО. Частное облачное устройство Palo Alto Networks WF-500 дополняет облачный WildFire локальным анализом файлов. Чтобы обеспечить повышенную безопасность, WildFire использует гибридный подход, а именно: и локальный, и облачный анализ. Автономный режим (Stand-alone) позволяет производить динамический анализ без доступа в интернет.

Теперь Axoft может предложить не только в продажу, но и в пилотную эксплуатацию полный комплекс решений PAN: NGFW (защита сети) + WF-500 (песочница) + TRAPS (продвинутая защита end-point). Проектная работа проводится в рамках бизнес-цепочки: пилотное внедрение, отчет, бюджетная оценка и конкурентный анализ, продажа.

Сегмент рынка песочниц растет очень активно: повышается число запросов на проведение пилотных испытаний этого типа решений. Интерес российского рынка к песочнице от Palo Alto Networks вызван тем, что решение в сочетании с NGFW является уже не отдельным продуктом в портфеле, а представляет собой самостоятельный программно-аппаратный комплекс, который не требует подключения к облачным сервисам. Клиенты ждут от нас и наших партнеров быстрой реакции на свой запрос, и наличие собственного пилотного парка позволяет нам это делать оперативно – весь процесс занимает не более двух рабочих дней, — заявил Владислав Фефелов, руководитель направления информационной безопасности компании Axoft.

2013: Выпуск Palo Alto Networks WF-500

В июне 2013 года компания Palo Alto Networks, специализирующаяся на решениях сетевой безопасности, анонсировала выход Palo Alto Networks WF-500 – платформы для своевременного и полного обнаружения, анализа и предупреждения угроз «нулевого дня» и целенаправленного атак в виде частного облака (private cloud).

Разработанное для пользователей, чья корпоративная политика безопасности исключает возможность использования публичных облачных ресурсов, решение Palo Alto Networks WF-500 предоставляет широкие возможности по обнаружению и анализу угроз в контролируемом окружении («песочнице»). Ранее эти возможности были доступны только при подписке на услугу компании Palo Alto Networks под названием WildFire, оказываемую в публичном облаке вендора. Теперь клиенты смогут получить ее, используя свою собственную платформу, установленную внутри корпоративной сети. Интегрированное с межсетевым экраном следующего поколения от Palo Alto Networks, WF-500 предоставляет возможности по полному предотвращению угроз.

Palo Alto Networks предлагает такое решение «замкнутого цикла» по предотвращению угроз, которое включает в себя возможность развертывания как в частном, так и в публичном облаке, тщательный анализ всего сетевого трафика, а также возможность автоматической блокировки вредоносных программ и целенаправленных атак при помощи межсетевого экрана следующего поколения от Palo Alto Networks.

Более чем 1,700 компаний пользуются сервисом WildFire, предоставляя для анализа подозрительные файлы, обнаруженные межсетевыми экранами следующего поколения Palo Alto Networks, развернутыми у клиентов компании по всему миру.

Файлы загружаются в облако для анализа автоматизированными системами и экспертами Palo Alto Networks. Если файл классифицируется как вредоносный, генерируется сигнатура, которая автоматически отправляется пользователям межсетевых экранов следующего поколения Palo Alto Networks с подпиской на сервис WildFire, чтобы обеспечить защиту от:

• Ранее неизвестного вредоносного ПО и его модификаций;
• Трафика, генерируемого вредоносным ПО, включая запросы к уникальным доменным именам; и
• Управляющего трафика ботнетов и несанкционированного трафика к серверам доменных имен (DNS).

Устройство WF-500 обеспечивает те же возможности на защищенном устройстве внутри сети заказчика. После установки оборудования пользователи могут обнаруживать, анализировать и предотвращать угрозы в частном облаке под собственным контролем. По желанию, они могут свободно делиться обнаруженными вредоносными файлами с публичным облаком Palo Alto Networks и получать из него готовые обновления сигнатур.