Palo Alto Networks VM-Series 11.2.3-h3 虚拟化新一代防火墙

Palo Alto Networks 近期发布两个新的安全公告：

CVE-2024-0012 和CVE-2024-9474。为了加强保护并避免上述漏洞的影响，Palo Alto Networks建议您更新至升级PANOS到11.2.3-h3并通过使用云提供商资源控制修改入站规则，将入站连接限制为仅允许允许的 IP 地址进入 VM 系列。步骤操作

新的 PAN-OS 11.2.3下一代防火墙引入了多项业界首创功能，主要包括： 1. 基于机器学习技术的本地恶意软件和网络钓鱼防御功能 2. 零延迟签名更新 3. 基于机器学习技术的集成式物联网安全功能 4. 基于机器学习技术的安全策略。

VM-Series的方案优势：

通过在阿里云环境中部署VM-Series,您将能够：

• 凭借应用可视性制定更明智的安全决策：VM-Series 可提供跨所有端口的应用可视性，意味着您可以获得更多关于云环境的信息，包括那些被加密的信息，进而快速做出明智的策略决定。
• 用于安全性与合规性的应用微分段*：当今的网络威胁通常会入侵到单个工作站或用户，然后在网络中横向传播，使您的任务关键应用和数据（不论处于什么位置）面临风险。您可以在阿里云的VPC中，利用分段和白名单策略控制跨不同子网的应用通信， 以阻截威胁横向移动并实现法规合规性。
• 防止在允许的应用流中发生高级攻击：与很多应用类似，攻击可以利用任何端口得以实现，从而造成传统的防御机制失效。VM-Series 允许您使用 Palo Alto Networks Threat Prevention、DNS 安全防护和 WildFire®恶意软件防御服务提供特定于应用的策略，从而阻截漏洞利用、恶意软件和之前未知的威胁感染您的云。