Palo Alto Networks推出深度学习PAN-OS 10.2 Nebula

PAN-OS10.2Nebula使用网路安全领域首创的内联深度学习即时收集、分析和诠释潜在的零日威胁。这使得预防速度提高了六倍，比以往的任何解决方案检测到的规避威胁高出了48％。同时，Nebula引入了AIOps（Palo Alto Networks第十项安全服务）和新的进阶威胁预防服务，增强了进阶URL过滤、DNS安全、物联网安全和其他资安相关的服务。

Palo Alto Networks首席产品长Lee Klarich表示，过去，国家主导的网路攻击被认为是最罕见和最先进的。如今，进阶的攻击手法和工具对各种攻击者来说都是触手可及以至于每个组织都必须假设自己将成为国家级攻击的目标。因此，现代资安需要一种全新的方法。而Palo Alto Networks透过採用云端的处理能力实现深度学习内联，为机器学习的新世代防火墙带来了新方法。我们相信这就是未来所有网路安全的会採取的方式。

在全新版本中所增加和加强的服务包括：·先进威胁防御：全新的一流入侵防御系统（intrusion prevention system；IPS），採用云端计算的AI和深度学习技术，在不牺牲系统效能表现的前提下，将安全分析从「离线」变为「在线」。先进威胁防御可以侦测许多未知和有针对性的命令和控制（C2）攻击，以及来自Cobalt Strike等工具的规避攻击。

AIOps：新的AIOps使用机器学习，在新世代防火墙受到影响之前，预测高达51％的破坏行为。此外，透过来自6000多个部署的遥测数据，AIOps持续推荐最佳实践，以改善整体资安状况。

DNS安全服务：新功能扩展了针对最新基于DNS的攻击技术保护，包括策略性的老旧网域名称，使其成为最全面的网域名称系统安全解决方案，涵盖比其他领先供应商多出40％基于DNS的威胁。

进阶的网址过滤：透过深度学习驱动的网路流量分析，包括即时的网路内容、即时和在线分析，增加了对新的、高度规避的钓鱼攻击、勒索软体和其他基于网路的攻击预防。

物联网安全2.0：简化了物联网设备的可视性，并通过使用机器学习在可见和不可见的装置上自动创建策略。