ارائه‌دهنده‌ی SASE اعلام کرده که فایروال نسل جدید (NGFW) آن، امنیت را با کاهش فاصله زمانی میان شناسایی آسیب‌پذیری‌ها و اعمال به‌روزرسانی‌ها، بهبود می‌بخشد.
هکر با کد بدافزار در صفحه نمایش کامپیوتر. امنیت سایبری، حریم خصوصی یا حمله سایبری. برنامه‌نویس یا مجرم سایبری در حال نوشتن ویروس. دیوار آتش آنلاین و نقض حریم خصوصی. مهندس داده‌های وب.
اعتبار تصویر: Tero Vesalainen / Shutterstock
این هفته، Cato Networks از فایروال نسل جدید خود به‌عنوان بخشی از پلتفرم SASE (لبه خدمات دسترسی ایمن) رونمایی کرد. این فایروال به گفته این شرکت، می‌تواند آسیب‌پذیری‌های امنیتی که از طریق وصله‌زنی دستی نادیده گرفته شده‌اند را کاهش دهد.
فایروال Cato LAN NGFW با ارائه تقسیم‌بندی مبتنی بر آگاهی از برنامه‌ها از طریق Cato Edge Socket، به شبکه‌های توزیع‌شده همان سطح محافظت را برای ترافیک LAN که برای ترافیک اینترنتی و WAN فراهم می‌کند، ارائه می‌دهد. این فایروال در لایه ۷ عمل کرده و امکان کنترل دقیق و تفصیلی بر برنامه‌های LAN مانند RDP و SSH را فراهم می‌کند. طبق گفته‌ی Cato، این NGFW مجموعه‌ای از سیاست‌های اجرایی یکپارچه را در تمام نقاط شبکه پیاده‌سازی کرده و از انجام وصله‌زنی دستی و اصلاحات اضطراری جلوگیری می‌کند.
اوفیر آگاسی، معاون مدیریت محصول در Cato Networks، در این خصوص بیان کرد:
«وصله‌زنی یک کابوس پرهزینه و وقت‌گیر است — اگر به تأخیر بیفتد، مانند یک بمب ساعتی عمل می‌کند. فروشندگان فایروال‌های قدیمی سالانه بیش از ۲۰ آسیب‌پذیری بحرانی دارند، که تیم‌های IT را مجبور می‌کند فوراً وارد عمل شوند و همه کارها را رها کنند. فایروال Cato LAN NGFW رویکرد جدیدی ارائه می‌دهد و محافظت همیشگی و به‌روز را بدون دردسرهای وصله‌زنی فایروال‌های سخت‌افزاری فراهم می‌کند.»
این فایروال نیازی به سخت‌افزار اضافی ندارد و تمام فایروال‌ها را از جمله فایروال‌های اینترنتی، بین‌سایتی و داخلی LAN یکپارچه می‌کند. این کار باعث ساده‌تر شدن مدیریت سیاست‌ها و اجرای یکپارچه قوانین امنیتی توسط یک موتور امنیتی می‌شود. طبق گفته‌ی Cato، مدیریت متمرکز سیاست‌ها بار پیکربندی فایروال‌های جداگانه در مکان‌های مختلف را کاهش داده و همه را از یک کنسول قابل مدیریت می‌کند.
این فایروال همچنین به سازمان‌ها کمک می‌کند تا الزامات رعایت قوانین کنترل ترافیک محلی را رعایت کنند و امنیت را به‌طور محلی در مکان‌های مختلف اعمال نمایند. این ویژگی به سازمان‌ها اجازه می‌دهد تا با مقررات ایزوله‌سازی ترافیک LAN سازگاری داشته باشند. Cato همچنین اعلام کرده که این فایروال فایروال‌های مستقل LAN را که منابع زیادی مصرف می‌کنند، حذف می‌کند و در عین حال امنیت مبتنی بر آگاهی از برنامه‌ها را در چندین مکان ارائه می‌دهد. همچنین، نیازی به نصب فایروال‌های اضافی در محل برای تضمین اجرای پالیسی‌های Zero-Trust (اعتماد صفر) در همه مکان‌ها نخواهد بود. NGFW همچنین خطرات ناشی از حرکت افقی تهدیدات را کاهش می‌دهد، که می‌تواند تهدید بزرگی برای سازمان‌ها باشد.
فیلیپ والی، مدیر ارشد بازاریابی محصول در Cato، در این باره توضیح داد:
«یکی از بزرگ‌ترین خطرات امنیتی در شبکه‌ها، حرکت افقی تهدیدات است — هنگامی که یک تهدید وارد شبکه می‌شود، به سرعت گسترش می‌یابد. با استفاده از تقسیم‌بندی دقیق در فایروال Cato LAN NGFW، این خطر را متوقف کرده‌ایم و تضمین می‌کنیم که فقط ترافیکی که باید در شبکه داخلی شما جریان یابد، این کار را انجام دهد.»
این فایروال، به‌عنوان یکی از ویژگی‌های بومی پلتفرم Cato SASE Cloud, هم‌اکنون بدون هیچ هزینه اضافی برای مشتریان فعلی در دسترس است.
بدون نظر