SASE
Palo Alto Networks führt KI-gestütztes SASE ein - Automatisierung von Netzwerk und Sicherheit
Palo Alto Networks hat heute neue Funktionen vorgestellt, um seine Single-Vendor-SASE-Lösung zu erweitern. Unternehmen können damit ihre zunehmend komplexen IT- und Network Operations Center (NOC)-Funktionen automatisieren. Darüber hinaus hat das Unternehmen Funktionen zur Sicherung des IoT und zur Automatisierung des Filialmanagements präsentiert. Mit den neuen KI-gestützten Funktionen können sich Unternehmen vertrauensvoll auf Prisma SASE verlassen, um bessere Sicherheitsergebnisse zu erzielen und die betriebliche Effizienz zu steigern.
Prisma SASE verbessert die Sicherheitslage und reduziert die Komplexität
Laut dem Gartner 2022 Roadmap for SASE Convergence Report1 werden 80 Prozent der Unternehmen bis 2025 eine Strategie zur Vereinheitlichung von Web, Cloud-Diensten und privatem Anwendungszugriff unter Verwendung einer SASE/SSE-Architektur eingeführt haben, im Vergleich zu 20 Prozent im Jahr 2021.
„Angesichts so vieler Unternehmen, die SASE einführen, ist es wichtig zu verstehen, dass sie einen SASE-Ansatz mit einem einzigen Anbieter wählen müssen, um die Vorteile voll auszuschöpfen. Ein Mix-and-Match-Ansatz erhöht die Komplexität und macht es schwierig, proaktiv zu handeln oder Probleme zu isolieren“, erklärte Kumar Ramachandran, Senior Vice President for Products, SASE. „Mit einem integrierten Prisma SASE können Unternehmen das Leistungspotenzial von KI in den Bereichen Netzwerk und Sicherheit nutzen, um eine großartige Benutzererfahrung zu ermöglichen.“
„Vor kurzem haben wir eine Zero Trust-Implementierung mit Palo Alto Networks Prisma SASE abgeschlossen und konnten bereits deutliche Verbesserungen bei unserer Sicherheitslage feststellen“, bestätigte Kenneth Ogami, Senior Vice President und CIO, USA, Westfield. „Wir haben gleichzeitig SD-WAN von Palo Alto Networks implementiert und die Komplexität und Kosten unseres Netzwerkmanagements massiv reduziert, was im Einzelhandel gerade jetzt entscheidend ist. Mit den neuen KI-gestützten Funktionen erwarten wir, unser Netzwerkmanagement noch weiter zu vereinfachen und damit Kosten zu senken, ganz abgesehen davon, dass wir unsere allgemeine Sicherheitslage noch weiter verbessern.“
Nativ integriertes AIOps zur Automatisierung des komplexen IT-Betriebs
Autonomous Digital Experience Management (ADEM) bietet den Kunden von Prisma SASE eine End-to-End-Beobachtung ihres Netzwerks, um ein hervorragendes Nutzererlebnis zu ermöglichen. Mit der Ergänzung durch AIOps hilft ADEM den Kunden, komplexe IT- und NOC-Funktionen zu automatisieren, die Produktivität zu steigern und die mittlere Zeit bis zur Problemlösung (MTTR) zu reduzieren. Da ADEM in Prisma SASE integriert ist, müssen Kunden keine zusätzlichen Appliances oder Agenten bereitstellen.
Zu den Vorteilen von AIOps for ADEM gehören:
- Proaktive Behebung von Problemen, die zu Serviceunterbrechungen führen können, durch KI-basierte Problemerkennung und vorausschauende Analysen.
- Schnellere Isolierung von Problemen (reduzierte MTTR) durch eine benutzerfreundliche Abfrageoberfläche.
- Einfaches und schnelles Erkennen von Netzwerkanomalien über ein einziges Dashboard.
SD-WAN-Innovationen zur Ausweitung von Zero Trust auf die Zweigstelle der Zukunft
Zweigstellen waren noch nie so digitalisiert und hypervernetzt wie heute. Die Stärke von SASE liegt in der Konvergenz von SD-WAN mit einem aus der Cloud bereitgestellten Secure Service Edge (SSE). Dies hilft Unternehmen, die Verwaltung zu vereinfachen, konsistente Sichtbarkeit zu erzielen und KI/ML für eine intelligentere Entscheidungsfindung zu nutzen.
Palo Alto Networks stellt heute drei SD-WAN-Innovationen vor:
- Prisma SD-WAN Command Center – Bietet KI-gestützte und segmentweise Einblicke und eine permanente Überwachung von Netzwerk und Anwendungen für eine proaktive Problemlösung auf Filialebene. Mit einem umfassenden Dashboard des Command Center erhält die IT-Abteilung Einblicke in die unternehmensweite Anwendungserfahrung und den Zustand der Anwendungen, was eine schnellere Ursachenanalyse ermöglicht.
- Prisma SD-WAN mit integrierter IoT-Sicherheit – Ermöglicht es bestehenden Prisma SD-WAN-Appliances, IoT-Geräte zu sichern. Dies ermöglicht eine genaue Erkennung und Identifizierung von IoT-Geräten in Niederlassungen. Kunden können nun robuste Sicherheitskontrollen über das vertraute Cloud-Management für Prisma SASE aktivieren. Bei anderen SD-WAN-Lösungen ist die Installation zusätzlicher Appliances und Sensoren im Netzwerk erforderlich, um IoT-Geräte zu erkennen und Bedrohungen zu verhindern.
- On-Prem Controller for Prisma SD-WAN – Hilft Kunden, ihre branchenspezifischen Sicherheitsanforderungen zu erfüllen, und funktioniert mit On-Prem- und Cloud Controller-Bereitstellungen. Kunden können nun wählen, ob sie Prisma SD-WAN mit der Cloud-Management-Konsole, mit On-Prem Controllern oder mit beiden in einem hybriden Szenario bereitstellen möchten.
Cloud SWG mit agentenbasierter Proxy-Unterstützung und branchenweit erstmals mit Phishing-Erkennungen
Einige Unternehmen mit Proxy-basierten Architekturen, die branchenspezifische Anforderungen erfüllen müssen, möchten auf ein SASE-basiertes Cloud Secure Web Gateway (SWG) migrieren. Palo Alto Networks führt mit Prisma Access eine agentenbasierte explizite Proxy-Unterstützung ein. Diese ermöglicht es solchen Kunden, von der überragenden Sicherheit in der Cloud zu profitieren, ohne dass Änderungen am Netzwerk erforderlich sind. Zudem ist die Koexistenz mit VPN-Agenten von Drittanbietern möglich.
Darüber hinaus nutzt Prisma Access Cloud SWG das Advanced URL Filtering von Palo Alto Networks, um die branchenweit einzige Echtzeit-Prävention von unbekannten und hochgradig ausweichenden Man-in-the-Middle (MitM) Phishing-Angriffen zu bieten. Advanced URL Filtering kann auch dazu beitragen, Phishing-Angriffe auf SaaS-Plattformen zu verhindern. Angesichts der zunehmenden Raffinesse und des Ausmaßes moderner Web-Angriffe ist Prisma Access Cloud SWG den Angreifern immer einen Schritt voraus, um Kunden mit seinen KI/ML-gestützten Erkennungsfunktionen zu schützen.
Unternehmen führen SASE-Frameworks rasch ein und treiben damit die Innovation sowohl für SD-WAN als auch für SSE voran. Mit den heutigen Ankündigungen für Prisma SD-WAN demonstriert Palo Alto Networks sein Engagement für Innovationen, nicht nur im Bereich der Cloud-Sicherheit, sondern auch bei einer eng integrierten SASE-Lösung eines einzigen Anbieters, die branchenführendes SD-WAN beinhaltet. Palo Alto Networks bietet seinen Kunden die Möglichkeit, IoT-Geräte in Zweigstellen zu sichern und mit dem neuen SD-WAN Command Center eine End-to-End-Sichtbarkeit zur Bestimmung des Zustands von Zweigstellen zu schaffen. Dadurch kann sich das Unternehmen auf dem reifen SD-WAN-Markt differenzieren“, kommentierte Bob Laliberte, Principal Analyst bei Enterprise Strategy Group.
