Palo Alto Networks Advanced WildFire
Bilinmeyen zararlı yazılım türlerini otomatik olarak önleyin. Sektörün en büyük tehdit istihbaratı ve zararlı yazılım önleme motorlarından biriyle dosyalarınızın güvende olduğundan emin olun.
Bilinmeyen tehditler, imza tabanlı korumayı aşar
Saldırganlar her gün yeni zararlı yazılım varyantları üretiyor. Yalnızca imza tabanlı çalışan bir koruma, daha önce görülmemiş bu dosyaları tanıyamaz. Advanced WildFire, firewall’dan geçen bilinmeyen dosya ve bağlantıları bulutta çok aşamalı analizden geçirerek zararlı olanları tespit eder ve koruma imzalarını otomatik olarak dağıtır.
WildFire nasıl çalışır?
- Statik analiz: Dosya yapısı ve içeriği çalıştırılmadan incelenir.
- Makine öğrenimi: Milyarlarca örnekle eğitilmiş modeller bilinmeyen dosyaları sınıflandırır.
- Dinamik analiz (sandbox): Şüpheli dosya izole ortamda çalıştırılır, davranışı gözlemlenir.
- Kaçınma tekniklerine dayanıklı analiz: Sandbox’ı fark edip davranışını gizleyen zararlılar için özel analiz ortamları.
- Otomatik koruma: Tespit edilen tehdide ait koruma, firewall’lara otomatik olarak dağıtılır.
Advanced WildFire’ın faydaları
- Sıfır gün zararlı yazılımlara ve hedefli saldırılara karşı otomatik önleme
- Manuel analiz yükünün azalması, SOC ekibinin gerçek tehditlere odaklanması
- Advanced Threat Prevention, URL Filtering ve DNS Security ile ortak tehdit istihbaratı
- Cortex XDR ve Prisma Access ile entegre koruma
Albisec ile WildFire devreye alma
Albisec; WildFire aboneliğinin lisanslanmasını, hangi dosya tiplerinin ve uygulamaların analize gönderileceğine dair politika tasarımını, SSL decryption kapsamının belirlenmesini (şifreli trafikteki dosyaların görünür olması için) ve raporlama yapılandırmasını üstlenir. Mevcut firewall’unuzda WildFire’ın verimli çalışıp çalışmadığını health check hizmetimizle kontrol edebiliriz.
Diğer Palo Alto Networks güvenlik servisleri
Sık sorulan sorular
Advanced WildFire nedir?
Advanced WildFire, Palo Alto Networks’ün bulut tabanlı zararlı yazılım analiz ve önleme servisidir. Firewall’dan geçen bilinmeyen dosya ve bağlantıları statik analiz, dinamik analiz (sandbox) ve makine öğrenimiyle inceler; zararlı bulunanlar için koruma otomatik olarak tüm müşterilere dağıtılır.
WildFire bir sandbox mıdır?
Dinamik analiz için sandbox kullanır ancak bundan fazlasıdır. Statik analiz, makine öğrenimi, bellek analizi ve kaçınma tekniklerine dayanıklı analiz ortamlarını bir araya getirir.
Dosyalarımız buluta gönderilmeden WildFire kullanabilir miyiz?
Veri yerelliği gereksinimi olan kurumlar için hangi dosya tiplerinin gönderileceği politika ile sınırlandırılabilir; ayrıca şirket içi WF-500 cihazı seçeneği bulunur. Doğru modeli birlikte değerlendirebiliriz.
Palo Alto Networks projeniz için uzman ekiple görüşün
Yeni kurulum, mevcut firewall’unuzun geçişi ya da destek sözleşmesi: ihtiyacınızı dinleyelim, ücretsiz ön analizle size en doğru yol haritasını çıkaralım.