Palo Alto Networks VM-300

VM-Series Palo Alto Networks включает в себя три виртуальные системы: VM-100, VM-200, VM-300. Брандмауэры серии VM умножают сферу использования безопасного доступа приложениям в виртуальные слои, тем самым решая первостепенные трудности обеспечения безопасности в условиях виртуализации: использование общепризнанных мер безопасности на ВМ, в которых используются объекты с непрерывно меняющимися (динамическими) адресами, и совокупность с системами взаимодействия с применением интерфейса API управления на основе XML. Как и на аппаратных платформах, так и в виртуальных системах серии VM, реализованы все функция МЭ. Это гарантирует безопасность виртуальных и облачных вычислительных сред.

Классифицирование приложений с помощью App-ID.
Решения серии VM-Series Palo Alto Networks дают возможность определять приложения независимо от порта, шифрования и используемой техники маскировки. Способности в сфере защиты контента базируются на данных о приложении, а не порта: разрешение, блокировка, планирование, анализ, формирование трафика. Не проходящие идентификацию приложения систематизируются для контроля исполнения норм, исследования угроз, формирование пользовательских сигнатур App-ID или захвата пакетов данных для последующего изучения.

User-ID и GlobalProtect для распределения норм безопасного разрешения доступа.
Серия виртуальных брандмауэров VM дает возможность безагентской интеграции с Active Directory, LDAP, eDirectory Citrix и другими службами, например службы терминалов Microsoft. В способностях этой серии присутствует интеграция с NAC, и с прочими пользовательскими ресурсами с помощью XML API. Для всех юзеров, работающих на платформах Microsoft Windows, Mac OS X, Linux, Android или iOS независимо от их расположения, используются согласованные правила.

Защита от угроз с помощью Content-ID и WildFire.
Благодаря решениям серии VM-Series существует возможность блокировки широкого диапазона имеющих известность кибер-угроз (вторжение, вирусное и шпионское программное обеспечение) независимо от общей применяемой стратегии маскировки угроз. Серия VM также позволяет предупредить неразрешенную передачу данных и конфиденциальной информации, плюс позволяет вести контроль пользования интернетом в целях, не связанных с работой, то есть вести контроль за действиями сотрудников в системе. Гарантируется идентификация неизвестных вредоносных ПО, проводится их анализ для определения вредоносного влияния на систему, происходит автоматическое создание и добавление защиты при последующих обновлениях.