Устройство Palo Alto Networks WF-500

Palo Alto Networks WF-500 является аппаратной платформой для обнаружения 0-day вирусов, для которых еще не выпущены сигнатуры обычных антивирусных средств, а также для детекции вредоносных файлов, разработанных злоумышленниками для внедрения в конкретные компании (промышленный или государственный шпионаж, финансовый фрод и т.п.).

Для обнаружения вредоносных файлов платформа WF-500 использует технологию Palo Alto Networks WildFire, которая основывается на запуске подозрительного файла во множестве виртуальных операционных систем и последующем мониторинге действий этого файла.

Если подозрительный файл выполняет небезопасные или заведомо вредоносные действия, к нему могут быть применены политики безопасности, такие как удаление,помещение в карантин или оповещение администратора для принятия окончательного решения.

Описанная технология WF-500 аналогична облачному сервису Palo Alto Networks WildFire, но при этом отсутствует необходимость отсылать файлы для анализа в облако Palo Alto Networks, что позволяет соблюдать даже наиболее строгие регуляторные требования.

Защита от APT

Организации, использующие технологию WildFire, получают более высокую степень защиты от изощренных длительных атак (APT - Advanced Persistent Threat), поскольку такие атаки зачастую выполняются с помощью вредоносных файлов, созданных организованными преступными группами для внедрения в конкретные органиазации или конкретные государственные структуры.

Оптимальные сценарии применения

• Крупнейшие коммерческие компании и государственные учреждения, потенциально являющиеся целями государственного или промышленного шпионажа
• Банки и компании со значительным уровнем риска финансового фрода
• Средние и крупные организации со строгими политиками безопасности, которые не позволяют использовать облачный сервис WildFire