主动抵御网路威胁 Palo Alto Networks推出全球首款支援机器学习新世代防火墙
▲Palo Alto Networks台湾区总经理尤惠生。（图／记者姚惠茹摄）
记者姚惠茹／台北报导 全球网路安全领导品牌Palo Alto Networks 宣布推出全球首款支援机器学习新世代的防火墙，直接将机器学习（ML）嵌入防火墙的核心，主动提供智能协助阻止威胁，保护物联网设备安全，并可进一步建议企业端资安策略订定，提供重新定义网路安全的标准。 Palo Alto Networks创始人兼首席技术官Nir Zuk 表示，13年前创建新世代防火墙时，已经彻底改变网路安全的世界，随着企业网络在混合云、物联网装置及在家办公的需求增加，而网路攻击快速的自动演进，再次需要一种彻底的网路安全对策。
Palo Alto Networks台湾区总经理尤惠生表示，PAN-OS®10.0版本迎来全球首款机器学习新世代防火墙，它能在多个前端经由不断学习和主动改进资安需求，使安全专业人员不仅能跟上，而且拥有多项业界首创。
尤惠生指出，像是以机器学习为基础的在线式（Inline mode）恶意软体和网路钓鱼防御措施随着攻击者使用机器自动变形攻击，特征侦测在预防这些攻击的价值上逐渐降低，以往网路安全产品仅使用机器学习模型进行频外检测，但Palo Alto Networks新世代机器学习防火墙使用在线机器学习模型来帮助防止以前未知的攻击。 尤惠生说明，还有零延迟特征侦测更新，当面临威胁反应，Palo Alto Networks原本就领先业界，将反应时间从几天缩短至几分钟， Palo Alto Networks现在更推出零延迟保护措施，将可减少99.5%的系统感染。 尤惠生补充，以机器学习为基础的集成性物联网安全，因为新的物联网设备正在迅速增加，却常常在没有资讯安全网的知识架构下，以及无安全保障的情况下加入网络，新的Palo Alto Networks物联网资安是由机器学习驱动，可提供完整设备的可见度，包括从未见过的设备，可指出明显的异常和漏洞，并建议企业适当的资安政策，而这些都不需要额外的感应器或设备。 尤惠生分享，以机器学习为基础的资安政策，尤其机器学习可以分析大量的遥测数据，进而推荐资安政策，透过PAN-OS 10.0 和物联网的资安，企业用户能够查看并采用物联网资安政策建议，以确保设备行为安，将节省时间，减少人为错误的机会并有助于保护物联网设备的安全。 尤惠生强调，透过以上这四项业界首创导入单一系统，Palo Alto Networks PAN-OS 10.0可帮助企业及时防范高达95%的未知文件和网络威胁，并自动提出资安策略建议，以节省时间并降低人为错误的机率，同时无须配置另外的感应器，即可提供即时的适当保护，并将能见度和安全性扩展到所有设备。 此外，PAN-OS 10.0还导入CN系列，这是一种用于机器学习新世代的防火墙的集成形式，拥有70多种创新的新功能，包括更容易的解密、高可用性集群、新的高性能硬体卡、威胁防御和网域名称系统（DNS）安全优化，新版预计将在7月中旬推出，并将提供给所有合法合约支援的现有客户。