팔로알토네트웍스, 제로데이 공격 막는 'PAN-OS 11.0' 출시

웹 프록시, 차세대 CASB와의 통합 등 지원…머신러닝 기반 차세대 방화벽 플랫폼은 12월 출시

팔로알토 네트웍스는 50여가지 이상의 제품 업데이트가 포함된 PAN-OS 11.0을 출시했다고 17일 밝혔다.

최신 버전의 PAN-OS 노바(Nova)에는 규모와 복잡성 면에서 지속적으로 증가하는 사이버 위협과 탐지를 회피하는 능력이 고도로 발전하고 있는 공격자들에 효과적으로 대응할 수 있는 기능이 추가됐다. 특히 클라우드로 제공되는 신규 보안 서비스인 '어드밴스드 와일드파이어'는 회피성 멀웨어에 대한 획기적인 수준의 보호 기능을 제공하며,'지능형 위협 선제 방어' 서비스는 제로데이 인젝션 공격을 차단한다.

PAN-OS 11.0 노바는 제로데이 위협으로부터 지속적으로 보호함으로써 오늘날의 네트워크 보안을 위한 기반을 마련할 뿐만 아니라, 조직이 사이버 위생을 사전에 개선하고 보안 아키텍처를 단순화할 수 있는 방법에 대한 기준을 높인다. 어드밴스드 와일드파이어와 ATP 외에도 이번 릴리즈는 웹 프록시, 차세대 CASB와의 통합 등을 지원한다. 

팔로알토 네트웍스 PAN-OS 11

PAN-OS 소프트웨어 업데이트 외에도, 4세대 머신러닝 기반 차세대방화벽은 지사, 캠퍼스 위치 및 데이터 센터에 이전 세대에 대비 최대 5배 높은 성능을 제공한다. 새롭게 추가된 방화벽 신제품은 파이버 및 PoE의 유연성을 소규모 지사로 확대한다.

팔로알토 네트웍스 코리아 이희만 대표는 “최근 1년간 유니크 멀웨어 샘플이 크게 증가함은 물론이고 정교함도 향상됐다. 고도화 된 멀웨어 탐지를 위해 새로운 접근법이 필요한 시점”이라며 “PAN-OS 11.0 노바는 네트워크 보안의 비약적인 발전을 담았다. 전통적인 샌드박스 대비 제로데이 멀웨어를 26% 더 차단하고, 인젝션 공격을 60% 더 탐지하며, 보안 아키텍처를 간소화한다. 모범 사례를 보다 효과적으로 적용할 수 있으며, 이를 통해 공격자들보다 한발 앞서 대비할 수 있도록 지원한다”고 말했다.

PAN-OS 11.0과 대부분의 보안 서비스는 11월 중 제공된다. 새로운 머신러닝 기반 차세대 방화벽 플랫폼은 12월에 출시될 예정이며, SSPM은 1월 중 차세대 방화벽 플랫폼을 통해 제공될 예정이다. 어드밴스드 와일드파이어를 포함한 대부분의 보안 서비스는 이전 버전의 PAN-OS와 호환된다.