palo alto networks ne demek?

Palo Alto Networks, Inc. Santa Clara, Kaliforniya merkezli bir Amerikalı ağ güvenliği şirketidir. Şirketin ana ürünleri; ağ güvenliği, görünürlüğü ve uygulama, kullanıcı ve içerik tanımlamaya dayalı ağ ekinliklerinde taneli kontrolü sağlamak için tasarlanmış gelişmiş güvenlik duvarlarıdır. Palo Alto Networks Cisco, Fortinet, Check Point, Juniper Networks, Cyberoam ve diğerlerine karşı UTM ve ağ güvenliği sektöründe rekabet etmektedir.¹

Tarihçe<span class="cx-segment" data-segmentid="71"></span>

Palo Alto Networks; Nir Zuk tarafından, Check Point ve NetScreen Teknolojileri şirketlerinin eski mühendisi olarak 2005 yılında kuruldu. Zuk, ilk durum denetlemesi güvenlik duvarı (stateful inspection firewall) ve ilk saldırı önleme sisteminin (intrusion prevention system) temel geliştiricisidir.² Zuk'a Palo Alto Networks şirketini neden kurduğu sorulduğunda, modern uygulamaları kullanan çalışanlara yeterli güvenlik sağlamak için (bu da uygulamaları belirleyen ve taneli kontrolü sağlayabilecek bir güvenlik duvarı geliştirme gerektirmiştir) şirketlerin mevcut ağ güvenliği çözümleri ile karşı karşıya oldukları problemleri çözme amacında olduğunu belirtmiştir.³

Şirket 2007 yılında ilk güvenlik duvarını üretmiş ve bilişim güvenliği pazarına sunmuştur.⁴ 20 Temmuz 2012'de ilk halka arz ile NYSE borsasına girmiştir.⁵

Teknoloji

2009 yılında Gartner, Inc. 'yeni nesil güvenlik duvarı''nı (next-generation firewall) tanımlayan bir yayında bulundu.⁶ Gartner'ın kendi tanımında olduğu gibi, Palo Alto Networks güvenlik duvarları; uygulama tanımlama, tam yığın görünürlüğü, ekstra güvenlik duvarı zekası içerir ve geleneksel güvenlik duvarları ve saldırı önleme sistemlerininden daha üstün yeteneklere sahiptir. Ayrıca, şirket aşağıdaki yetenekler ile güvenlik duvarı teknolojisi tanımlar:

1. Port, protokol, aldatıcı taktik veya Secure Sockets Layer bakmaksızın uygulamaları tespit eder.
2. IP adresi, yer veya cihaz ne olursa olsun kullanıcıları tanımlar ve kontrol eder.
3. Bilinen ve bilinmeyen uygulama kaynaklı tehditlere karşı korur.
4. Uygulama erişimi / işlevselliği üzerinde ayrıntılı görünürlük ve politika kontrolü sağlar.
5. Multi-gigabit, düşük gecikme süreli, in-line kurulum⁷

Palo Alto Networks güvenlik duvarları, geleneksel port tabanlı trafik sınıflandırma mekanizmasını durum denetlemeli uygulama tanımlama ile değiştirmektedir. Bu büyük ölçüde görünürlüğü arttırarak ve trafik üzerinde daha ayrıntılı kontrol sağlayarak güvenlik duvarı erişim kontrolü işlevini etkiler. Kullanıcılar veya gruplar için özel uygulamalar veya fonksiyonlara izin vererek ve istenmeyen uygulamaları reddederek, cihazın konumu ve dizin hizmetine bakmaksızın politika kontrolü kurulumu yapılır.⁸

Detaylı açıklamak gerekirse, durum denetlemeli teknoloji (stateful inspection technology) Palo Alto Networks'te mevcuttur ve bu şekilde port ve protokolün zorunlu olduğu politikalar oluşturulabilir. Ancak, bu birincil trafik sınıflandırıcı olarak hizmet etmez. Mevcut kurumsal güvenlik duvarı cihazlar içinde birincil trafik sınıflandırma mekanizması olarak uygulama kimlik tanımlaması (application identification) kullanan tek güvenlik duvarıdır.

Palo Alto Networks aynı zamanda saldırı önleme ve antivirüs hizmeti sağlayan, tehdit önleme mekanizmalarına sahip güvenlik duvarlarıdır. İlave olarak zararlı yazılım engelleme (APT, botnet ve hedefli saldırılar gibi), URL filtreleme, SSL decryption, veri filtreleme, hizmet kalitesi sağlama, site-to-site ve uzaktan kullanıcı sanal özel ağ ve özel raporlama işlevselliklerine sahiptir.

Ürünler

Palo Alto Networks, firewall throughput değerleri 50 Mbit/s - 120 Mbit/s arasında değişen ürünleri ile pazarda 10 platformda yer almaktadır. 2010 yılında şirket GlobalProtect ve Wildfire ürünlerini portföyüne eklemiştir. GlobalProtect merkezi yerlerde kullanılan güvenlik duvarı politikalarını herhangi bir yerdeki kullanıcılara kadar aynen uygulanmasını sağlar. Bu teknoloji kurumsal güvenlik çevrelerinde mobil cihazlar ve bulut tabanlı erişimi artan kullanıcıları izleyerek yardımcı olmak için inşa edilmiştir.⁹ 2013 yılında MSM - Mobil Güvenlik Yöneticisini mobil cihazlara kadar indirerek duvarı güvenlik duvarını genişletti. 2014 yılında TRAPS ürününü listesine eklendi. Traps sunucuları uç noktaların korunmasında hizmet vermektedir. İstemci koruması standart virüs dosyası görüntülemeden ziyade, farklı bir görünüm alarak ve ortak girişleri noktaları izleyerek istemci içine virüsün girişini izlemeyi algılamak ve engellemek için çalışır.

WildFire işletmeleri bilinmeyen zararlı yazılımlara karşı koruyan mekanizmasıdır. Sanallaştırılmış bir ortamda dosyaları zararlı davranışları için analiz eden ve kullanıcılarını sonuçları ile uyarmaktadır.

Eğer kötü amaçlı bir yazılım bulunursa, WildFire otomatik olarak bir imza oluşturur ve 30 dakika gibi bir sürede abonelerine bir güncelleme sunar. WildFire daha önceden bilinmeyen ya da hedefi belirlenmiş zararlı yazılımlardan işletmelerin korunması amacıyla inşa edilmiştir. Bu alanda rakipleri FireEye ve Sourcefire'dır.(Cisco Systems tarafından satın allınmıştır.

Satın almalar

• Morta Security, 2014 yılı Ocak ayında açıklanmayan bir bedel karşılığında satın alındı¹⁰¹¹
• Cyvera, 2014 yılı Nisan ayında yaklaşık 200 milyon $ bedel ile satın alındı¹²¹³

Tanınma

Palo Alto Networks güvenlik duvarlarının endüstri analistleri ve laboratuvarları tarafından tanınması aşağıdadır:

• The 2011 Gartner Magic Quadrant raporunda Palo Alto Networks enterprise firewall kategorisinde liderler bölümünde yer almıştır.¹⁴ </ref>
• NetworkWorld 2011 ve 2012 yılınları yeni nesil güvenlik duvarı incelemesinde Palo Alto Networks güvenlik duvarlarını kısa liste statüsünde olduğunu belirtti.¹⁵
• NSS Labs'ın 3 ağ güvenliği testinde Palo Alto Networks güvenlik duvarlarını "Önerilen" ürün olarak belirtmiştir:
  • IPS Group Test (2011), NSS Labs notlarında datasheet performans değerlerini üzerindedir.¹⁶
  • Geleneksel Güvenlik Duvarı Grup Testi (2011); korunan megabit başına en iyi maliyet çözümü olarak değerlendirildi.¹⁷
  • Yeni Nesil Güvenlik Duvarı Grup Testi (2012), korunan megabit başına en iyi maliyet çözüm olarak bir değerlendirdi.¹⁸
• 2011 yılında Saldırı Önleme Sistemleri için Forrester Research'ün pazara genel bakışında, Palo Alto Networks, "IPS ve güvenlik duvarları arasındaki geçişi bozan" ve "Tüm tedarikçi camiası arasında, piyasayı daha yenilikçi olmaya iten güç" olarak tanımlanmıştır.¹⁹ </ref>

Kaynakça

Orijinal kaynak: palo alto networks. Creative Commons Atıf-BenzerPaylaşım Lisansı ile paylaşılmıştır.

Footnotes

1. {http://www.itcentralstation.com/products/cyberoam-utm/competitors} ↩

2. ↩
3. ↩
4. ↩
5. ↩
6. ↩
7. ↩
8. ↩
9. ↩
10. ↩
11. ↩
12. ↩
13. ↩
14. ↩
15. ↩
16. ↩
17. ↩
18. ↩
19. ↩

Kategoriler