Tech Docs: PAN-OS 8.1과 함께 혁신의 선두에 오를 수 있습니다.

Charissa Fleischer


 

This post is also available in: English (영어)

techdocs_featured Image

팔로알토 네트웍스는 최근 차세대 방화벽을 위력을 한층 더 강화하는 최신 소프트웨어 PAN-OS 8.1을 출시했습니다. 60여개의 새로운 혁신 기능을 통해 차세대 보안 적용의 속도를 높이고, 광범위한 종류의 각종 위협을 효과적으로 차단할 수 있습니다.

팔로알토 네트웍스는 이번 버전을 통해 보안 제어와 운영 간소화에 대한 풍부한 기능을 추가함으로써, 보호하고자 하는 모든 사용자와 모든 데이터를 안전하게 지킬 수 있도록 하는데 집중했습니다. 새롭게 추가된 주요 기능들은 다음과 같습니다.

  • 클라우드 환경에 대한 종합적인 보안— 퍼블릭 클라우드 구축 옵션이 대폭 확대되었습니다. 이제 클라우드 본연의 서비스를 활용할 수 있습니다.
  • 구글 클라우드 플랫폼에 대한 VM-Series 방화벽 구축 및 Microsoft Azure Security Center 직접 지원, 그리고 커스텀 PAN-OS를 통해 Azure Application InsightsGoogle StackDriver를 사용하여 모니터링 및 자동화를 구현할 수 있습니다.
  • AWS와 Azure에서 Panorama 가상 어플라이언스를 사용할 수 있습니다. 구축 유연성을 통해 Panorama 가상 어플라이언스는 이제 3가지 모드- 관리 전용, 파노라마, 로그 수집 전용 모드를 모두 지원합니다.
  • 규칙 사용 트래킹—규칙 사용을 추적하여 기존의 규칙 베이스를 유지할 수 있습니다. 규칙 사용 정보를 통해 오래된 규칙을 식별하고, 불필요한 보안 간극을 제거합니다.
  • Panorama 디바이스 모니터링— 대규모 구축 환경에 대한 리소스 사용, 환경 조건, 주요 운영 수치 등을 선제적으로 추적함으로써, 일반적인 범위 밖의 디바이스 운영으로 인한 잠재적인 이슈를 예방할 수 있습니다.
  • 컨텐츠 업데이트에 대한 서비스 가용성 보장— 컨텐츠 릴리즈와 함께 변경된 애플리케이션 목록을 확인하고 보안 정책 규칙에 어떤 영향을 미치는지에 대해 평가합니다. 관리형 방화벽에 컨텐츠 업데이트 시 Panorama에서 threshold timer를 설정할 수 있습니다.
  • HTTP 헤더 삽입— HTTP Header를 사용하여 허가된 엔터프라이즈 SaaS 애플리케이션만 접근 가능하고 컨슈머 계정은 차단할 수 있도록 제어할 수 있습니다. PAN-OS에는 사전에 설정된 헤더가 포함되어 Dropbox, Google G Suite, Microsoft Office 365, YouTube 등의 애플리케이션 접근 제어가 간편합니다.
  • 복호화 중개—팔로알토 네트웍스 차세대 방화벽에 SSL 복호화를 오프로드 시켜, 네트워크 트래픽을 한번만 복호화하면 됩니다. 방화벽을 복호화 중개 역할로 사용함으로써 방화벽의 보안 기능을 통합하고, 네트워크 성능을 최적화시키며, 보안 인프라의 디바이스 대수를 줄일 수 있습니다.
  • FQDN 지원 강화– FQDN 어드레스 오브젝트를 지원함으로써 다음과 같은 활용사례 적용이 가능해 졌습니다:

Got something to say?

Get updates: Unit 42

Sign up to receive the latest news, cyber threat intelligence and research from Unit42

By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement.


© 2018 Palo Alto Networks, Inc. All rights reserved.