下一代安全企業(yè)Palo Alto Networks®(紐交所代碼：PANW)近日宣布為其下一代安全平臺(tái)增加全新功能，幫助企業(yè)用戶有效杜絕憑證被盜及濫用現(xiàn)象的發(fā)生。憑證盜竊是網(wǎng)絡(luò)攻擊者威脅和操縱企業(yè)以獲取寶貴資產(chǎn)的常見(jiàn)手段之一。

大部分網(wǎng)絡(luò)攻擊都會(huì)在攻擊過(guò)程的某些階段涉及使用密碼盜竊這一手段。根據(jù)Verizon 發(fā)布的《2016年數(shù)據(jù)泄露調(diào)查報(bào)告》，近三分之二的網(wǎng)絡(luò)攻擊在某種程度上都是因憑證被盜所致。鑒于絕大多數(shù)的企業(yè)仍在使用簡(jiǎn)單的密碼型憑證作為用戶訪問(wèn)系統(tǒng)的主要方法，對(duì)于網(wǎng)絡(luò)攻擊者來(lái)說(shuō)，與尋找和破解脆弱的系統(tǒng)，或成功繞過(guò)惡意軟件檢查和威脅預(yù)防技術(shù)相比，盜取密碼顯得更為容易。

傳統(tǒng)用來(lái)阻止憑證釣魚(yú)的方法都是最基本的、需要人工手動(dòng)并且數(shù)量極其有限，主要依賴培訓(xùn)員工在遇到釣魚(yú)網(wǎng)站時(shí)能對(duì)其進(jìn)行識(shí)別。一旦企業(yè)的安全產(chǎn)品沒(méi)能識(shí)別出某個(gè)最新釣魚(yú)網(wǎng)站，唯一的解決辦法便是寄希望于用戶終止輸入憑證。此外，由于多因子認(rèn)證在執(zhí)行上具有傳統(tǒng)復(fù)雜性，所以僅基于密碼的認(rèn)證方法仍然非常普遍，而攻擊者通過(guò)這些憑證便可訪問(wèn)許多應(yīng)用程序。

Palo Alto Networks現(xiàn)推出業(yè)內(nèi)首個(gè)多元化、可擴(kuò)展和自動(dòng)化技術(shù)，可有效防止基于憑證的攻擊發(fā)生。(Palo Alto Networks)下一代防火墻所提供的這些功能，可防止憑證被盜和濫用，輔助其他惡意軟件及威脅防護(hù)產(chǎn)品，保障應(yīng)用程序的啟用功能，從而擴(kuò)展企業(yè)客戶防御網(wǎng)絡(luò)攻擊的能力。

作為PAN-OS®安全操作系統(tǒng)8.0版本的一部分，70多個(gè)全新功能被引入下一代安全平臺(tái)，其中，憑證防盜功能的亮點(diǎn)包括：

• 自動(dòng)識(shí)別和阻截釣魚(yú)網(wǎng)站：將可疑鏈接通過(guò)電子郵件發(fā)送到WildFire™服務(wù)，從而實(shí)現(xiàn)增強(qiáng)的機(jī)器學(xué)習(xí)分析。如果該網(wǎng)站被認(rèn)定為釣魚(yú)網(wǎng)站，PAN-DB將自動(dòng)更新釣魚(yú)URL數(shù)據(jù)庫(kù)、阻截該網(wǎng)站并阻止用戶訪問(wèn)該網(wǎng)站。
• 阻止用戶提交憑證到釣魚(yú)網(wǎng)站：由于集成了User-ID™技術(shù)，防火墻可以識(shí)別企業(yè)憑證在流量中的移動(dòng)情況。如果用戶在不知情的情況下嘗試向未經(jīng)授權(quán)的站點(diǎn)發(fā)送用戶名和密碼，則防火墻設(shè)定的策略便警告或拋棄該流量，并停止公司憑證的傳輸。
• 防止使用被盜憑證：下一代防火墻內(nèi)置一個(gè)基于策略的多因子認(rèn)證框架，這種獨(dú)特的功能使防火墻可以輕松執(zhí)行多因子認(rèn)證，以阻止網(wǎng)絡(luò)攻擊者借助盜取的憑證或受損的終端，在網(wǎng)絡(luò)中橫向移動(dòng)并訪問(wèn)敏感數(shù)據(jù)。為了能夠?qū)崿F(xiàn)以上效果，下一代防火墻在網(wǎng)絡(luò)級(jí)別、身份驗(yàn)證及身份管理框架(如單點(diǎn)登陸和多因子身份驗(yàn)證)下，與多個(gè)下一代身份訪問(wèn)管理供應(yīng)商，包括Okta®、Ping Identity®、Duo Security，以及其他策略執(zhí)行工具整合。此外，除了簡(jiǎn)化整體管理開(kāi)銷外，PAN-OS 8.0這種全新的集中式策略方法，讓管理員現(xiàn)在可以使用多因子身份驗(yàn)證來(lái)保護(hù)內(nèi)部和自定義應(yīng)用程序，而這幾乎是現(xiàn)有工具不可能完成的。

引言

• “Palo Alto Networks定期推出如憑證被盜保護(hù)等全新功能，助力IT團(tuán)隊(duì)有效應(yīng)對(duì)日常網(wǎng)絡(luò)安全挑戰(zhàn)。Palo Alto Networks專注于為客戶提供真實(shí)價(jià)值，借助下一代安全平臺(tái)不斷滿足客戶需求，我們認(rèn)為Palo Alto Network即將發(fā)布的新產(chǎn)品將會(huì)贏得更多客戶的贊譽(yù)。”

- World Wide Technology公司網(wǎng)絡(luò)安全解決方案副總裁Mike McGlynn

• “憑證盜竊一直是全球范圍內(nèi)無(wú)數(shù)企業(yè)所共同面臨的挑戰(zhàn)。Palo Alto Networks的解決方案能夠在網(wǎng)絡(luò)層對(duì)問(wèn)題進(jìn)行攔截，方法非常獨(dú)特。一旦該功能與身份訪問(wèn)管理解決方案實(shí)現(xiàn)緊密集成，企業(yè)便可以在終止憑證盜竊方面取得重大進(jìn)展。”

- IHS Markit網(wǎng)絡(luò)安全技術(shù)高級(jí)研究總監(jiān)Jeff Wilson

• “我們經(jīng)常看到有新聞標(biāo)題指出，憑證盜竊是網(wǎng)絡(luò)攻擊者用于獲得網(wǎng)絡(luò)、系統(tǒng)和資產(chǎn)的主要方法之一。多年來(lái)，企業(yè)一直缺乏一種有效的且可擴(kuò)展的方法來(lái)應(yīng)對(duì)這一挑戰(zhàn)。很高興我們能夠推出這些獨(dú)特且行業(yè)領(lǐng)先的全新功能，作為我們下一代安全平臺(tái)的組成部分，這些全新功能與其它已有功能相比更具創(chuàng)新性，可助力企業(yè)有效防御網(wǎng)絡(luò)攻擊。”

- Palo Alto Networks產(chǎn)品管理執(zhí)行副總裁Lee Klarich

上市情況

• l PAN-OS 8.0系統(tǒng)現(xiàn)可供全球持有有效支持合同的Palo Alto Networks客戶使用。