全球網絡安全領導企業 Palo Alto Networks®（紐交所代碼：PANW）宣佈其新一代防火牆 PAN-OS 9.0 系統版本具備多項全新功能，可預測惡意攻擊並借助自動化技術作出阻截，以滿足各行業對資訊科技安全日益增長的需求。即日起，更新至 PAN-OS 9.0 版本的用戶可享用超過 60 項全新功能和工具，輕鬆部署最佳安全實踐。
Palo Alto Networks 產品總監 Lee Klarich 表示：「Palo Alto Networks 一直致力於借助分析和自動化技術來簡化安全管理。廣大客戶選用我們的新一代防火牆平台，是因為我們致力創新，並減少對單一產品的依賴。今天我們推出的 PAN-OS 9.0 版本，其中一項功能便是全新的 DNS 安全服務。它借助機器學習來阻截意圖竊取合法企業資訊的潛在攻擊。」
在今天推出的全新功能中，Palo Alto Networks 新一代防火牆平台軟件和硬件的提升將協助企業強化跨混合雲端環境下的安全形勢，簡化防護措施：
- 預測和預防：根據 Palo Alto Networks 威脅情報團隊 Unit 42 的研究，接近 80% 惡意程式採用 DNS 建立命令和控制 (C&C) 協議，讓防禦者很難發現並阻截攻擊。PAN-OS 9.0 版本中的全新 DNS 安全服務使用機器學習方式，主動阻截惡意網域，並停止正進行的攻擊。
- 性能：Palo Alto Networks 意識到擁有大型數據中心、海量加密流量、以及物聯網設備生態系統發展迅速的客戶，需要同時兼顧安全與性能。Palo Alto Networks PA-7000 Series， 採用新型網卡，提供較競爭者高兩倍的威脅防禦速度，而且解密速度較之前提高三倍。
- 簡易性：傳統防火牆規則存在安全性缺陷。Palo Alto Networks 全新策略優化器 (Policy Optimizer) 協助安全團隊採用更直觀的策略，以提高安全性並易於管理。隨著規則管理的難度降低，人為錯誤亦相應減少；而人為錯誤正是造成資料洩露的主要原因。
- 更廣泛和高速的雲端安全：企業需要在多個公有雲及虛擬數據中心間達一致的安全水平。Palo Alto Networks VM-Series 增加支援 Oracle Cloud、Alibaba Cloud、Cisco Enterprise Network Computer System (ENCS) 以及 Nutanix，為更廣泛的公有雲和虛擬數據中心環境提供安全防護。VM-Series 的優化為 AWS 和 Azure 提供原有性能 2.5 倍的防火牆吞吐量，並借助自動擴展功能和過渡架構，協助客戶進行動態和大型公有雲部署的自動化安全保護。
過去一年，Palo Alto Networks 完成廣泛的客戶調查，對產品轉型帶來啟示。客戶選擇 Palo Alto Networks 的最主要原因是易於運作。他們需要一個綜合平台來降低運作複雜程度，讓安全團隊能自信地實行最佳實踐以及減少人為失誤。
Klarich 認為：「我們聆聽客戶意見並做出回應：發現客戶需要的是簡易性和可控性。此次 PAN-OS 9.0 版本的推出，除了添加一些如 DNS 安全服務的功能，協助安全團隊消除部署其它單一工具的必要性，同時減少人為失誤的情況，從而讓安全團隊集中於項目本身，實現業務增長。」
K2-Series 現已向服務供應商發售
Palo Alto Networks 宣佈其 K2-Series 已全面上市。K2-Series 為業界首個支援 5G 的新一代防火牆，專為電訊服務供應商之 5G 和物聯網需求而開發。藉著 K2-Series，服務供應商可防禦那些針對 4G 和 5G 流動網絡、物聯網裝置以及流動使用者的進階網絡攻擊，為其提供無與倫比的網絡流量可視性。
如欲瞭解更多有關 PAN-OS 9.0 版本之資訊，請瀏覽https://www.paloaltonetworks.com/products/new/new-panos9-0
如欲瞭解更多有關 K2-Series 之資訊，請瀏覽https://www.paloaltonetworks.com/products/secure-the-network/next-generation-firewall/k2-series.html
定價及上市情況
PAN-OS 9.0 版本現可供已簽訂有效支援合同的 Palo Alto Networks 客戶使用。針對 PA-7000 Series 的網卡以及全新 DNS 安全服務現在皆可訂購，起價為180,000 美元。最新的 DNS 安全服務即日起發售，按每個新一代防火牆或虛擬裝置收費。
這篇文章 Palo Alto Networks 新一代防火牆 整合基於雲的 DNS 安全服務以阻截攻擊 最早出現於 TechApple.com。