A Palo Alto Networks AI-alapú védelemmel gyorsítja a hálózatbiztonságot

A támadások sebességéhez igazítanák a védelmet

A Palo Alto Networks augusztus 4-i közleménye szerint a nagy teljesítményű, úgynevezett frontier AI-modellek a támadási életciklus teljes automatizálására képesek. A támadók így csaknem nullára csökkenthetik a sérülékenységek kihasználásához szükséges időt, miközben új, nehezen felismerhető fenyegetéseket hozhatnak létre a hagyományos biztonsági aláírások és sok esetben a javítások elkészülte előtt.

A vállalat szerint az AI-munkaterhelések miatt az adatközpontok közötti forgalom a következő évtizedben csaknem megháromszorozódhat. Ez jelentősen növeli az ellenőrizendő és védendő adatok mennyiségét. Emellett a rövidebb tanúsítvány-élettartamok, az internetes bizalmi események és a nyilvános kulcsú titkosítást feltörni képes kvantumszámítógépek egy úgynevezett kriptográfiai újraindítást tesznek szükségessé.

A Frontier Virtual Patching javítás nélkül blokkol

A PAN-OS 12.2 Ceres egyik kiemelt újdonsága a Frontier Virtual Patching. A Palo Alto Networks szerint a megoldás frontier AI segítségével ismeretlen sérülékenységeket fedez fel, majd órákon belül védelmet telepít ellenük. Ezzel a vállalat az iparági átlagként megadott 55 napos javítási időhöz képest közel nullára csökkentené a kitettségi időt.

A védelem a közlemény szerint úgy blokkolja a kihasználási kísérleteket, hogy közben nem kell javítást telepíteni, újraindítani a rendszert vagy leállítani a működést. Ez különösen fontos lehet az operatív technológiai, kritikus infrastruktúra-, egészségügyi és IoT-környezetekben, ahol a rendszerek leállítása nehéz, a javítási ciklus pedig hónapokig tarthat.

A vállalat együttműködik a Project Lightwell kezdeményezéssel, továbbá sérülékenységi adatbázisokkal, szoftverkarbantartókkal és iparági programokkal. A Palo Alto Networks Unit 42 kutatására is hivatkozik, amely szerint a NOVA autonóm AI-rendszer két hónap alatt több mint 14 ezer korábban ismeretlen sérülékenységet azonosított. Az új, „vaulted protection” nevű felismerési motor célja, hogy egy résztvevő által azonosított fenyegetés ellen az egész együttműködő ökoszisztémában azonnal elérhető legyen a védelem.

A meglévő Palo Alto Networks hálózatbiztonsági ügyfelek számára a Frontier Virtual Patching PAN-OS-frissítésként érhető el, automatikus tartalomfrissítésekkel. A közlemény szerint ehhez nincs szükség új hardverre vagy kézi beavatkozásra.

IP-védelem és AI-ügynökök a hálózati adminisztrátoroknak

A Ceres másik újdonsága az Advanced IP Defense, amely a támadói infrastruktúra blokkolását célozza még a támadás előtt. A Palo Alto Networks több mint 70 ezer ügyféltől származó globális telemetriát használ az IP-szintű fenyegetések követésére. A rendszer a közlemény szerint a kapcsolatok szándékát is ellenőrzi, és vizsgálja, hogy azok legitim DNS-feloldáshoz kapcsolódnak-e.

A megoldás több mint 40 biztonsági jellemző alapján figyeli a kapcsolatokat. Ez a vállalat szerint segíthet kiszűrni a nagy proxyhálózatokból és több százezer lakossági IP-címről indított, rejtett felderítéseket, brute-force támadásokat és kihasználási kísérleteket.

A Palo Alto Networks hat AI-alapú Network Security Agentet is bejelentett a Strata Cloud Managerhez. Az ügynökök a hálózati adminisztrátorok munkájának több területén, például a beállítások, a fenyegetések értékelése és a hibakeresés során automatizálják a rutinfeladatokat. A rendszergazdák minden munkafolyamatnál megválaszthatják a felügyelet szintjét: ember a folyamatban, ember a folyamat felett, vagy emberi beavatkozás nélküli működés.

A platform emellett a kvantumbiztos és következő generációs biztonság felé is bővül. A közlemény szerint automatizálja a digitális tanúsítványok életciklusának kezelését, valamint kriptográfiai leltárt biztosít a hálózatbiztonsági, végpontvédelmi, SIEM- és sérülékenységkezelési integrációkhoz.