Palo Alto Networks VM-100

Серия виртуальных межсетевых экранов от Palo Alto Networks включает в себя три продукта: VM-100, VM-200, VM-300. Firewall серии VM увеличивают круг использования безопасного доступа приложениям в виртуальные среды, таки образом главные трудности предоставления безопасности в критериях виртуализации: применение общепризнанных мер безопасности на ВМ, в которых используются объекты с непрерывно изменяющимися (динамическими) адресами, и совокупность с системами взаимодействия с применением интерфейса API управления на базе XML. Как и на аппаратных системах, так и в виртуальных брандмауэрах серии VM, реализованы все функция фаерволов. Это обеспечивает безопасность виртуальных и облачных вычислительных комплексов.

Спецификация приложений с помощью App-ID.
Решения серии VM-Series Palo Alto Networks позволяют определять приложения независимо от порта, шифрования и используемой техники маскировки. Способности в области защиты контента базируются на данных о приложении, а не порта: разрешение, блокировка, проектирование, рассмотрение, формирование трафика. Не проходящие идентификацию приложения систематизируются для контроля выполнения норм, изучения опасностей, выработка пользовательских сигнатур App-ID или захвата пакетов данных для последующего изучения.

User-ID и GlobalProtect для распределения норм безопасного разрешения доступа.
Серия виртуальных межсетевых экранов VM дает возможность безагентской интеграции с Active Directory, LDAP, eDirectory Citrix и другими службами, например службы терминалов Microsoft. В возможностях этой серии существует интеграция с NAC, и с иными пользовательскими ресурсами с помощью XML API. Для всех пользователей, работающих на платформах Microsoft Windows, Mac OS X, Linux, Android или iOS независимо от их расположения, применяются согласованные правила.

Защита от угроз с помощью Content-ID и WildFire.
Благодаря решениям серии VM-Series присутствует возможность блокировки широкого диапазона известных кибер-атак (вторжение, вирусное и шпионское программное обеспечение) независимо от общей применяемой стратегии маскировки угроз. Серия VM также позволяет предотвратить несанкционированную передачу данных и секретной информации, плюс дает возможность проводить контроль пользования интернетом в целях, не связанных с работой, то есть вести контроль за поведением работников в системе. Гарантируется определение неизвестных вредоносных ПО, проводится их анализ для определения вредоносного влияния на систему, происходит автоматическое создание и добавление защиты при последующих обновлениях.