Palo Alto Networks VM-200

VM-Series Palo Alto Networks содержит в себе 3 продукта: VM-100, VM-200, VM-300. Firewall серии VM увеличивают сферу использования безопасного доступа приложениям в виртуальные среды, таки образом позволяя решить основные задачи обеспечения безопасности в условиях виртуализации: применение норм безопасности на ВМ, в которых используются объекты с непрерывно изменяющимися (динамическими) адресами, и объединение с системами взаимодействия с применением интерфейса API управления на основе XML. Как и на аппаратных платформах, так и в виртуальных системах серии VM, организованы все функция фаерволов. Это обеспечивает безопасность виртуальных и облачных вычислительных систем.

Классификация приложений с помощью App-ID.
Решения серии VM-Series Palo Alto Networks позволяют определять приложения независимо от порта, шифрования и используемой техники маскировки. Возможности в сфере защиты информации базируются на данных о приложении, а не порта: разрешение, блокировка, проектирование, разбор, формирование трафика. Неизвестные приложения систематизируются для контролирования исполнения норм, исследования угроз, выработка пользовательских сигнатур App-ID или захвата пакетов информации для будущего изучения.

User-ID и GlobalProtect для распределения норм безопасного разрешения доступа.
Серия виртуальных МЭ VM дает возможность безагентской интеграции с Active Directory, LDAP, eDirectory Citrix и другими службами, например службы терминалов Microsoft. В возможностях данной серии присутствует интеграция с NAC, и с иными пользовательскими ресурсами с помощью XML API. Для всех пользователей, работающих на платформах Microsoft Windows, Mac OS X, Linux, Android или iOS независимо от их расположения, применяются согласованные правила.

Защита от угроз с помощью Content-ID и WildFire.
Благодаря решениям серии VM-Series существует возможность блокировки широкого диапазона имеющих известность кибер-угроз (вторжение, вирусное и шпионское программное обеспечение) независимо от общей используемой стратегии маскировки угроз. Серия VM также позволяет предупредить несанкционированную передачу контента и секретной информации, плюс позволяет вести контроль пользования интернетом в целях, не связанных с работой, то есть проводить контроль за поведением пользователей в системе. Обеспечивается определение неизвестных вредоносных ПО, проводится их исследование для установления вредоносного влияния на систему, происходит автоматическое создание и добавление защиты при последующих обновлениях.