Technologue.id, Jakarta - Organisasi-organisasi makin gigih dalam menerapkan keamanan dari upaya serangan siber, seiring dengan makin meningkatnya jumlah titik-titik masuk yang di dalam organisasi yang harus mereka lindungi. Berangkat dari hal tersebut, Palo Alto Networks, pemimpin global di bidang keamanan siber, memperkenalkan ML-Powered Next-Generation Firewall (NGFW) pertama di dunia, di mana teknologi machine learning (ML) disematkan di inti firewall yang secara proaktif mendukung diblokirnya threats secara cerdas, melindungi perangkat-perangkat IoT, serta memberikan rekomendasi dalam penerapan security policies. Langkah ini dinilai menjadi gebrakan baru dalam penerapan standar keamanan jaringan.
"Tiga belas tahun lalu, kami melakukan sebuah gebrakan dengan menciptakan Next-Generation Firewall yang membawa perubahan total di ranah keamanan jaringan," ujar Nir Zuk, founder dan chief technology officer di Palo Alto Networks.
Nir Zuk menambahkan, "Makin luasnya jaringan yang dibangun oleh perusahaan-perusahaan akibat makin tingginya penerapan hybrid clouds, perangkat-perangkat IoT, hingga kantor di rumahan, serta melihat dinamika serangan yang terus berkembang, perlu sebuah pendekatan keamanan siber yang betul-betul baru dan revolusioner. PAN-OS versi 10.0 merupakan solusi keamanan ML-Powered NGFW pertama di dunia yang terus-menerus menerapkan pembelajaran dan meningkatkan keamanan secara proaktif di semua lini. Ini menjadikan tim keamanan selalu berada selangkah di depan dari ancaman keamanan itu sendiri."
Pertama di Industri
Palo Alto Networks ML-Powered NGFW yang hadir melalui PAN-OS 10.0 dilengkapi dengan sejumlah fitur yang belum pernah diterapkan di manapun sebelumnya, seperti:
- ML-Based In-line Malware dan Phishing Prevention
Tak sedikit pelaku serangan yang memanfaatkan mesin-mesin canggih untuk mengubah-ubah bentuk serangan mereka secara otomatis, maka upaya preventif dengan menggunakan signatur dari suatu ancaman menjadi tak berarti lagi untuk diterapkan. Sebelum ini, produk-produk keamanan jaringan hanya menggunakan model machine learning untuk pendeteksian secara out-of-band, namun sekarang hadir Palo Alto Networks ML-Powered NGFW yang menggunakan model machine learning yang secara in-line untuk mencegah serangan-serangan yang belum pernah dikenali sebelumnya. - Zero-Delay Signature Updates
Meski saat ini Palo Alto Networks merupakan yang terdepan atas keberhasilannya dalam memangkas waktu reaksi untuk threats, dari hitungan hari menjadi menit saja, namun kini Palo Alto Networks memperkenalkan perlindungan yang lebih hebat lagi yakni zero-delay. Hasilnya, terjadi pemangkasan risiko hingga 99,5% pada sistem yang terinfeksi. - Integrated IoT Security Based on ML
Penggunaan perangkat IoT mutakhir saat ini mengalami pertumbuhan yang luar biasa. Tak jarang mereka digunakan di jaringan-jaringan yang tidak aman atau tanpa pengetahuan yang cukup soal InfoSec. Palo Alto Networks IoT Security didukung oleh teknologi ML dalam menghadirkan visibilitas yang menyeluruh, juga ke perangkat-perangkat keluaran terbaru; menyoroti munculnya anomali dan celah-celah keamanan; serta memberikan rekomendasi kebijakan keamanan yang tepat untuk sistem tersebut. Semua hal tersebut tidak membutuhkan penerapan sensor atau infrastruktur tambahan. - ML-Based Security Policy
ML-Powered NGFW menggunakan teknologi machine learning dalam menganalisis data telemetri yang begitu banyak, kemudian memberikan rekomendasi kebijakan yang tepat untuk diterapkan lebih lanjut. PAN-OS 10.0 dan IoT Security memudahkan pelanggan untuk memantau dan menerapkan rekomendasi kebijakan IoT Security untuk mempertimbangkan seperti apa perilaku perangkat yang aman. Cara ini akan menghemat banyak waktu, memangkas kemungkinan terjadinya kesalahan pengguna, serta mendukung dalam perlindungan keamanan pada perangkat IoT.
Dengan menghadirkan empat fitur pokok yang belum pernah ada sebelumnya di industri keamanan, Palo Alto Networks ML-Powered NGFW mendukung penerapan perlindungan keamanan dari 95 persen file maupun threat berbasis web yang belum pernah dikenali sebelumnya secara cepat; memberikan rekomendasi secara otomatis untuk penerapan kebijakan keamanan yang tepat, sehingga bisa menghemat banyak waktu dan kemungkinan kesalahan oleh pengguna; mampu beradaptasi dan menghadirkan proteksi secara real-time; serta meningkatkan visibilitas dan keamanan ke seluruh perangkat, termasuk perangkat-perangkat IoT yang tidak terkelola langsung tanpa perlu menggelar sensor-sensor tambahan lainnya.
Selain itu, PAN-OS 10.0 juga memperkenalkan CN-Series, ML-Powered NGFW dalam form factor, serta hingga lebih dari 70 kapabilitas baru yang inovatif, seperti kemudahan dalam dekripsi trafik SSL/TLS, high-availability clustering, Data Processing Card (DPC) yang terbaru, Threat Prevention dan DNS Security.