Palo Alto PA-220 Advanced URL Filtering Lizenz (End of Sale/Life)

Las ventajas del filtrado avanzado de URL

El filtrado avanzado de URL es un servicio de suscripción basado en la nube que se integra de forma nativa con su firewall de nueva generación (NGFW) de Palo Alto Networks para proteger su red de amenazas basadas en la web como campañas de phishing, malware y comunicaciones de comando y control (C2). A continuación, las URL se analizan en tiempo real mediante modelos ML y se clasifican como inofensivas o maliciosas. Puede integrar esta clasificación en las políticas de NGFW y utilizarla así para un control sin fisuras del tráfico web. Tras la clasificación, se ponen en marcha otras funciones de la plataforma NGFW para una protección adicional, por ejemplo, el descifrado SSL selectivo y el registro avanzado. Además de sus propios resultados de análisis, el filtrado avanzado de URL también utiliza datos de amenazas compartidos de la protección contra malware líder del sector de Palo Alto Networks, WildFire®, y otras fuentes para actualizar automáticamente las funciones de seguridad con el fin de proteger contra sitios web maliciosos. Entre las ventajas del filtrado avanzado de URL se incluyen:

• La mejor protección de su clase contra los ataques basados en la Web gracias a la combinación de la base de datos de URL para defenderse de las amenazas conocidas y un motor de seguridad web en la nube impulsado por ML que puede clasificar y bloquear nuevas URL maliciosas en tiempo real, incluso si el contenido ha sido ofuscado para los rastreadores. El filtrado avanzado de URL evita un 40% más de amenazas que las bases de datos de filtrado web tradicionales.
• Protección contra phishing líder del sector para los métodos de ataque más habituales
• Control total del tráfico web mediante controles detallados y configuraciones de políticas que permiten iniciar acciones de seguridad automatizadas en función de los usuarios, las puntuaciones de riesgo y el contenido.
• Maximice la eficacia operativa protegiendo las conexiones web mediante la plataforma de Palo Alto Networks

Características principales de Advanced UTL Filtering

análisis de Palo Alto Networks, el número de sitios web maliciosos ha aumentado un 127 % entre 2019 y 2021.2 Con tantas novedades, casi todas las amenazas son desconocidas para las soluciones de seguridad de red

Además, el 40% de las URL maliciosas proceden de dominios legítimos3 , ya que los atacantes intentan incrustar amenazas en sitios web que se consideraban de confianza. El estado de una URL puede cambiar varias veces entre inofensiva y maliciosa. Si su solución de seguridad no comprueba esto continuamente, aumenta el riesgo para su red. Las empresas modernas ya no pueden confiar únicamente en bases de datos estáticas con elaborados procesos de actualización. Es necesario un nuevo enfoque.

El filtrado avanzado de URL ofrece la mejor protección web al detectar y bloquear nuevas amenazas en tiempo real, evitando infecciones iniciales. En lugar de basarse en datos de rastreadores web, las técnicas de ML en línea basadas en la nube analizan el tráfico web en tiempo real y detectan y bloquean las URL maliciosas en milisegundos, antes de que su organización pueda infectarse. Nuestros modelos ML se actualizan periódicamente para mantener al día la inteligencia sobre amenazas y detectar con fiabilidad los ataques basados en la Web. Nuestra arquitectura extensible basada en la nube pone a su alcance los motores de detección más innovadores, ahorrándole la molestia de tener que actualizarlos.

Hoy en día no basta con confiar ciegamente en rastreadores offline y bases de datos que deben actualizarse en largos procesos. Advanced URL Filtering ya está un paso por delante, pues ofrece el primer motor de protección web en línea del sector capaz de detectar amenazas desconocidas basadas en la web y bloquearlas en tiempo real. Prevención de métodos de evasión Los atacantes modernos han evolucionado sus técnicas para evadir las soluciones de seguridad, y el 90% de los kits de phishing que se venden en la web oscura incluyen al menos un método de evasión. La técnica más utilizada es la ocultación. Aprovecha el hecho de que muchas soluciones de seguridad web se basan únicamente en el rastreo offline de contenidos web para la detección de amenazas. Los atacantes pueden atribuir direcciones IP y hosts específicos a las empresas de seguridad y, a continuación, bloquear estas conexiones o redirigirlas a contenidos inofensivos. El filtrado avanzado de URL, por su parte, analiza el contenido web en directo, interrumpiendo a los piratas informáticos en sus actividades y revelando los sitios web maliciosos que se esconden tras las evasiones.