Palo Alto Networks進一步擴展其Traps高級終端防禦產品的防護功能

本文講的是Palo Alto Networks進一步擴展其Traps高級終端防禦產品的防護功能，下一代安全企業Palo Alto Networks近日宣佈實現其高級終端防禦產品Traps的功能擴展，進一步強化Traps對惡意軟件及漏洞的防護能力，並支持更多包括macOS和Android（測試版）在內的操做系統。

Traps採用多方法防護措施替代原有AV產品，可在終端受到攻擊前對已知和未知的惡意軟件及漏洞進行有效阻截，事實證實，Traps徹底知足美國健康保險攜帶和責任法案（Health Insurance Portability and Accountability Act, HIPAA） 和支付卡行業數據安全標準（Payment Card Industry Data Security Standard, PCI DSS）的合規要求。

儘管企業在一直增長對終端防禦的投資，網絡攻擊者仍然以超出企業投資的速度來攻擊終端系統。雖然傳統的和下一代單點殺毒產品曾試圖縮短這一差距，但也不過是用一種無效的惡意軟件偵測方法替換另一種，沒法顯著提升識別和防護未知惡意軟件及漏洞的能力。

做爲Traps 4.0版本的一部分，今日宣佈的擴展功能針對這些挑戰，增長了對macOS和Android（測試版）的支持，以及用於偵測和攔截勒索軟件和其餘高級威脅的多個全新防護模塊。

此外，這些擴展功能還可與Palo Alto Networks下一代安全平臺的其餘元素協同工做，如今，客戶可藉助Panorama中央管理器，將終端設備、網絡安全事件以及威脅情報信息實現關聯，以減輕終端設備、防火牆、雲和SaaS應用之間的網絡感染風險。

面對新一輪針對終端設備的網絡攻擊，僅僅基於簽名的終端安全已經不能提供有效防禦。必須採起全新方法，才能解決‘零號病人效應’（零號病人代指新型威脅的源頭，此處特指解決問題要從源頭治本）所帶來的尖銳問題。Palo Alto Networks提供現代終端防禦，可做爲單獨方案來使用，也可做爲集成安全生態系統的一部分與其餘下一代安全平臺功能實現集成和協同，所以可以完全解決現代終端安全問題。Palo Alto Networks的Traps產品助力企業得到防護現代終端威脅的能力。
——IDC 全球安全產品研究主管 Frank Dickson

今天的動態網絡威脅要求全球企業必須採起全新戰略和技術，以有效防護網絡攻擊，特別在終端安全方面，要可以幫助企業替換無效和繁瑣的舊有技術。Palo Alto Networks終端防禦產品憑藉威脅識別和阻截技術以特別方式使這一問題迎刃而解，此外，經過識別已知和未知惡意軟件，可有效縮短識別和阻止全新威脅所用時間。
——IHS Markit 網絡安全技術部高級研究總監Jeff Wilson

鑑於客戶員工對移動辦公需求的逐步加強，須要經過非Windows和移動設備訪問敏感數據和資源，這爲他們帶來巨大挑戰。做爲更普遍的網絡安全策略的一部分，最近發佈的Traps更新將防護功能擴展到macOS和Android設備，它採用一種更全面的方法防護攻擊來保護終端、網絡和雲環境的安全，讓現有和潛在客戶都獲益良多。
——Norlem 首席執行官 Bryan Norman

經過阻截攻擊者所倚重的技術，包括以前從未出現過的攻擊手段，Traps以其獨特方法先發制人地對網絡攻擊進行防護。Palo Alto Networks近日公佈的Traps功能更新，將防護功能擴展到macOS和Android設備之上，可以同時防護基於宏和腳本的攻擊、指紋技術、內核提權。這些保護措施強化了咱們平臺的優點，可以有效防護無時無刻滲透企業的高級威脅，哪怕這類威脅從未出現過也不足爲懼。

——Palo Alto Networks產品管理執行副總裁Lee Klarich

Traps最新版本包括如下重要更新：

支持Mac OS和Android（測試版）：Traps如今能夠保護macOS系統，以多方法防護方式取代傳統AV產品。經過社區訪問測試程序也能夠得到對Android設備的保護。
防護惡意宏：經過預先攔截嵌入在Office文檔中的已知和未知的惡意宏，防護勒索軟件和其餘高級攻擊一般使用的基於宏的攻擊。
防護基於腳本的攻擊：防止易受攻擊的進程（如瀏覽器和Office應用程序）啓動PowerShell和腳本引擎等敏感工具。
漏洞套件指紋保護：經過攔截其分析工具，中斷攻擊者識別和定位易受攻擊的終端系統。
Linux內核特權升級保護：防護針對操做系統自己的高級攻擊。

原文發佈時間爲：五月 5, 2017
本文做者：aqniu
本文來自雲棲社區合做夥伴安全牛，瞭解相關信息能夠關注安全牛
原文連接：http://www.aqniu.com/tools-tech/24742.html