Palo Alto Prisma Access

Digitale transformatie, cloudgebruik en thuiswerken hebben de fysieke perimeters uitgehold. Met applicaties en data die overal zijn opgeslagen, hebben organisaties een schaalbare manier nodig om toegang op afstand te beveiligen voor elke gebruiker en vestigingslocatie. Moderniseer jeinfrastructuur met Palo Alto Networks Prisma® Access om naadloos consistente, gecentraliseerde, best-in-class beveiligingscontroles uit te breiden naar elke gebruiker en locatie.

Prisma Access consolideert alle netwerk- en beveiligingsmogelijkheden die organisaties nodig hebben in een enkel cloud-platform, transformeert netwerkbeveiliging en stelt organisaties in staat om flexibele remote werkkrachten in te zetten. Het biedt volledige beveiliging voor al het applicatieverkeer en zorgt tegelijkertijd voor een uitzonderlijke gebruikerservaring.

Firewall as a Service

Prisma Access biedt firewall-as-a-service (FWaaS) mogelijkheden met de volledige functionaliteit van Palo Alto Networks next-generation firewalls (NGFW's). Dit omvat inkomende en uitgaande bescherming, eigen gebruikersauthenticatie en toegangscontrole, en Layer 3-7 single-pass inspectie om bijkantoren te beveiligen tegen bedreigingen.

Cloud Secure Web Gateway

Prisma Access biedt cloud secure web gateway (SWG)-functionaliteit voor externe gebruikers voor alle webverkeerprotocollen en -toepassingen in hybride omgevingen. Het biedt ook URL- en inhoudsfiltering voor gebruikers op basis van dynamische groepsbewaking, zodat je op basis van gedrag een gericht beleid kunt implementeren. Geïntegreerde proxying biedt gebruikers maximale flexibiliteit voor de manier waarop zij verbinding maken met de Prisma Access-dienst. Geavanceerde DNS-beveiliging voorkomt command-and-control (C2) callback en DNS-tunneling aanvallen.

Zero Trust Network Access (ZTNA)

ZTNA verifieert en verbindt gebruikers met applicaties op basis van nauwkeurige rolgebaseerde toegangscontrole (RBAC) en biedt één enkel venster voor het maken en afdwingen van beleid. Prisma Access ondersteunt zowel agent-based als agentless verbindingsmethoden, ongeacht de locatie van een gebruiker. In tegenstelling tot standalone VPN- of proxy-oplossingen, voert Prisma Access single-pass verkeersinspectie uit op malware, gegevensverlies en kwaadaardig gedrag nadat gebruikers verbinding hebben gemaakt.

Cloud Access Security Broker (CASB)

Prisma Access biedt van oudsher inline zichtbaarheid en controle van software-as-a-service (SaaS) applicaties. Met de toevoeging van Prisma SaaS kunnen API-gebaseerde beveiligings- en contextuele controles worden geïntroduceerd voor gesanctioneerde SaaS-applicaties. Deze controles worden samen op een geïntegreerde manier geïmplementeerd en toegepast in alle beleidsregels voor cloudapplicaties.

Networking voor mobiele gebruikers

Verbind mobiele gebruikers met de GlobalProtect™-app, die op de gebruiker gebaseerde always-on, pre-logon always-on en on-demand verbindingen ondersteunt. Prisma Access ondersteunt gesplitste tunneling op basis van toegangsroute en het type toepassing, inclusief het bijbehorende risico en bandbreedtegebruik.

Networking voor externe netwerken

Verbind filialen met Prisma Access via een standaard IPsec VPN-tunnel met behulp van gebruikelijke IPsec-compatibele apparaten, zoals je bestaande filiaalrouter of software-defined wide area network (SD-WAN) appliance. Je kunt Border Gateway Protocol (BGP) of statische routing vanaf het filiaal gebruiken, en je kunt equal-cost multipath (ECMP) routing gebruiken voor snellere prestaties en betere redundantie over meerdere links.

Bewaking van digitale ervaring

De Autonomous Digital Experience Management (ADEM) add-on voor Prisma Access biedt native end-to-end zichtbaarheid voor SASE. Met ADEM krijg je per segment inzicht in het volledige serviceleveringspad, met echte en synthetische verkeersanalyses die autonoom herstel van digitale-ervaringsproblemen mogelijk maken wanneer deze zich voordoen. Met het aanvullende Prisma Access Insights kan je de gezondheid van je Prisma Access-implementatie monitoren en on-demand inzicht verkrijgen.

Gecentraliseerd beheer

Prisma Access ondersteunt twee beheeropties:

1. Panorama™ network security management voor gecentraliseerd beleidsbeheer over alle Palo Alto Networks Next-Generation Firewalls en Prisma Access. Panorama bespaart tijd en vermindert de complexiteit door netwerkbeveiliging via één enkel venster te beheren.
2. Prisma Access Cloud Management voor het stroomlijnen van Prisma Access-configuratiebeheer met naadloze onboarding, voortdurende beoordeling van beveiligingsstatus, bewaking van digitale ervaringen en rapportage via een uniforme ervaring die vanuit de cloud wordt geleverd.