Palo Alto Networks VM-Series 11.1.3 虚拟化新一代防火墙

VM-Series的方案优势：

通过在阿里云环境中部署VM-Series,您将能够：

• 凭借应用可视性制定更明智的安全决策：VM-Series 可提供跨所有端口的应用可视性，意味着您可以获得更多关于云环境的信息，包括那些被加密的信息，进而快速做出明智的策略决定。
• 用于安全性与合规性的应用微分段*：当今的网络威胁通常会入侵到单个工作站或用户，然后在网络中横向传播，使您的任务关键应用和数据（不论处于什么位置）面临风险。您可以在阿里云的VPC中，利用分段和白名单策略控制跨不同子网的应用通信， 以阻截威胁横向移动并实现法规合规性。
• 防止在允许的应用流中发生高级攻击：与很多应用类似，攻击可以利用任何端口得以实现，从而造成传统的防御机制失效。VM-Series 允许您使用 Palo Alto Networks Threat Prevention、DNS 安全防护和 WildFire®恶意软件防御服务提供特定于应用的策略，从而阻截漏洞利用、恶意软件和之前未知的威胁感染您的云。

利用基于用户的策略控制应用访问：与用户认证应用（例如 Microsoft Exchange、Active Directory® 和 LDAP）集成，使应用白名单与用户身份互为补充，作为控制其对应用和数据访问的附加策略元素。通过在VM-Series中激活并在多种兼容设备中部署Palo Alto Networks GlobalProtect™ 端点安全客户端，VM-Series 可支持您将企业安全策略轻松扩展到任何位置的移动设备和用户。