Palo Alto Networks: Zero Trust Networking

Продукт
Разработчики: Palo Alto Networks (PAN)
Технологии: ИБ - Антивирусы,  ИБ - Межсетевые экраны

Что защищает архитектура Zero Trust (конфепция)
Обнаруживает и предотвращает угрозы на всех уровнях ИТ-инфраструктуры

Периметр Интернет

Периметр ЦОД (потоки трафика «север-юг»)

Внутри ЦОД (потоки трафика «восток-запад»)

Удаленные и мобильные пользователи

Предотвращение атак на различных стадиях

Palo Alto Networks Платформа безопасности


Традиционный подход

  • L4 firewall с дополнительными модулями, которые резко снижают производительность
  • Множество коробок APT для различных протоколов
  • Другой вендор для SSL расшифрования
  • Другой вендор для URL фильтрации и определения пользователей
  • Другой вендор IPS
  • Никакой блокировки на хостах, только лечение и разбор полетов!
  • Недостаточная визуализация
  • Сложная архитектура

Palo Alto Networks

  • Встроенный функционал определения приложений
  • Все функции работают параллельно, а не последовательно
  • IPS
  • Wildfire – APT для всех протоколов
  • SSL и SSH расшифрование
  • Предотвращение на уровне сети
  • Предотвращение на хостах
  • Максимальная визуализация
  • Простая схема защиты в сети
  • Один производитель

Аппаратная реализация архитектуры однопроходной параллельной обработки

Один проход

  • Каждый пакет сканируется только один раз
  • При сканировании одновременно определяется:
  • Приложение
  • Пользователь/группа
  • Контент – угрозы, URL и т.д.

Параллельная обработка

  • Специализированное аппаратное обеспечение для каждой задачи



Подрядчики-лидеры по количеству проектов

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Softline (Софтлайн) (147)
  Инфосистемы Джет (65)
  ESET (ИСЕТ Софтвеа) (65)
  ДиалогНаука (59)
  Positive Technologies (Позитив Текнолоджиз) (49)
  Другие (1309)

  Инфосистемы Джет (5)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Национальный аттестационный центр (НАЦ) (3)
  Inspect (3)
  Другие (51)

  Уральский центр систем безопасности (УЦСБ) (6)
  Positive Technologies (Позитив Текнолоджиз) (5)
  ИВК (4)
  Инфосистемы Джет (4)
  Сторм системс (StormWall) (3)
  Другие (63)

  Positive Technologies (Позитив Текнолоджиз) (9)
  UserGate, Юзергейт (ранее Entensys) (7)
  ДиалогНаука (3)
  Softline (Софтлайн) (3)
  Код Безопасности (3)
  Другие (80)

  ARinteg (АРинтег) (1)
  Ideco (Айдеко) (1)
  Базальт СПО (BaseALT) ранее ALT Linux (1)
  Солар (Solar) (1)
  Другие (0)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Лаборатория Касперского (Kaspersky) (23, 172)
  Positive Technologies (Позитив Текнолоджиз) (15, 83)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Смарт-Софт (Smart-Soft) (5, 47)
  UserGate, Юзергейт (ранее Entensys) (21, 45)
  Другие (735, 545)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Лаборатория Касперского (Kaspersky) (1, 3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  А-Реал Консалтинг (1, 2)
  Крок Облачные сервисы (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (6, 10)
  Positive Technologies (Позитив Текнолоджиз) (4, 5)
  ИВК (1, 4)
  А-Реал Консалтинг (2, 3)
  Сторм системс (StormWall) (1, 3)
  Другие (7, 9)

  Positive Technologies (Позитив Текнолоджиз) (5, 14)
  UserGate, Юзергейт (ранее Entensys) (2, 5)
  Код Безопасности (2, 4)
  ВАС Экспертс (VAS Experts) (1, 4)
  Ideco (Айдеко) (1, 4)
  Другие (14, 20)

  Ideco (Айдеко) (1, 1)
  Солар (Solar) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Kaspersky Endpoint Security - 83
  ESET NOD32 Business Edition - 51
  MaxPatrol SIEM - 43
  Dr.Web Enterprise Security Suite - 35
  Kaspersky Enterprise Space Security - 34
  Другие 723

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  UserGate C-серия Межсетевые экраны - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 8

  ИВК Кольчуга - 4
  UserGate UTM - 3
  StormWall: Многоуровневая распределенная система фильтрации - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 3
  UserGate Next-Generation Firewall (NGFW) - 3
  Другие 22

  MaxPatrol SIEM - 9
  Код Безопасности: Континент NGFW (ранее АПКШ Континент) - 4
  UserGate Next-Generation Firewall (NGFW) - 4
  Ideco NGFW - 4
  VAS Experts: СКАТ DPI Система контроля и анализа трафика - 4
  Другие 24

  Solar JSOC - 1
  Ideco NGFW - 1
  Другие 0

Подрядчики-лидеры по количеству проектов

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Softline (Софтлайн) (204)
  ESET (ИСЕТ Софтвеа) (118)
  Лаборатория Касперского (Kaspersky) (80)
  Инфосистемы Джет (56)
  ДиалогНаука (54)
  Другие (953)

  Инфосистемы Джет (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Inspect (3)
  Национальный аттестационный центр (НАЦ) (3)
  Compliance Control (Комплаенс контрол) (2)
  Другие (38)

  Уральский центр систем безопасности (УЦСБ) (5)
  Инфосистемы Джет (4)
  Compliance Control (Комплаенс контрол) (2)
  Информзащита (2)
  TUV Austria (2)
  Другие (42)

  ДиалогНаука (3)
  ITProtect (Инфозащита) (3)
  МСС Международная служба сертификации (3)
  Форктек (Fork-Tech) (2)
  Информзащита (2)
  Другие (43)

Данные не найдены

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Лаборатория Касперского (Kaspersky) (42, 371)
  ESET (ИСЕТ Софтвеа) (21, 141)
  Доктор Веб (Dr.Web) (17, 61)
  UserGate, Юзергейт (ранее Entensys) (3, 19)
  Fortinet (11, 15)
  Другие (379, 142)

  Лаборатория Касперского (Kaspersky) (2, 4)
  UserGate, Юзергейт (ранее Entensys) (1, 4)
  F6 (ранее F.A.C.C.T.) (1, 1)
  CloudLinux (1, 1)
  Другие (0, 0)

  UserGate, Юзергейт (ранее Entensys) (1, 3)
  Лаборатория Касперского (Kaspersky) (2, 2)
  ServicePipe (Сервиспайп) (1, 1)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  Другие (0, 0)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SpamTitan Technologies (1, 1)
  Другие (0, 0)

Данные не найдены

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Kaspersky Business Space Security - 87
  Kaspersky Endpoint Security - 83
  Kaspersky Security - 82
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Другие 436

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Kaspersky Security - 2
  F.A.C.C.T. Business Email Protection - 1
  CloudLinux Imunify360 - 1
  Другие 0

  UserGate UTM - 3
  Kaspersky Industrial CyberSecurity (KICS) - 1
  Kaspersky Antivirus - 1
  Servicepipe: Антибот - 1
  BI.Zone CESP (Cloud Email Security & Protection) - 1
  Другие 0

  Kaspersky Security - 1
  Kaspersky Endpoint Security - 1
  SpamTitan - 1
  Kaspersky DDoS Protection & Web Performance (ранее Kaspersky DDoS Prevention) - 1
  Другие 0
Данные не найдены