Palo Alto Networks Security Operating Platform คืออะไร?
Palo Alto Networks Security Operating Platform เป็นแพลตฟอร์มความปลอดภัยแบบรวมศูนย์ (Unified Platform) ที่รวมการป้องกัน การตรวจจับ และการตอบสนองภัยคุกคาม ไว้ในระบบเดียว ใช้ AI/ML และ Shared Intelligence ทั้ง Cloud, Network, Endpoint
ปรัชญา: "Prevent Successful Cyberattacks" ไม่ใช่แค่ Detect
3 ส่วนหลัก (Three Pillars) ของ Platform
| Pillar | ผลิตภัณฑ์/บริการ | คำอธิบาย |
|---|
| Network Security | Next-Gen Firewall (PA-Series, VM-Series, CN-Series)
Prisma SD-WAN
IoT Security | ป้องกันภัยคุกคามที่ระดับเครือข่าย App-ID, User-ID, Content-ID, SSL Decryption, IPS, URL Filtering, WildFire Sandbox |
| Cloud Security | Prisma Cloud
Cloud NGFW
Cloud-Delivered Security Services (CDSS) | ปกป้อง Cloud-Native Apps, Containers, Serverless, Infrastructure (CSPM, CWP, CIEM, DSPM) |
| Endpoint Security | Cortex XDR
Cortex XSOAR
Cortex Xpanse | EDR/XDR, Automated Response, Attack Surface Management, SOAR |
4 วิธีจัดการ Next-Gen Firewall (Management Methods)
- PAN-OS Web Interface (GUI): https://<firewall-ip> - จัดการ Single Device
- Panorama (Central Management): จัดการหลาย Firewall, Template, Device Group, Log Collector
- CLI (SSH/Console): Operational Commands, Configuration, Automation, API
- REST API / XML API / Terraform / Ansible: Infrastructure as Code, CI/CD Integration
เทคโนโลยีแกนกลาง (Core Technologies)
- App-ID: ระบุแอปพลิเคชัน 3,000+ (Layer 7) ไม่ใช่แค่ Port/Protocol
- User-ID: Mapping IP ↔ User (AD, LDAP, SAML, Kerberos, Captive Portal)
- Content-ID: Antivirus, Anti-Spyware, Vulnerability Protection, URL Filtering, File Blocking, WildFire
- SSL Decryption: ถอดรหัส TLS 1.3 เพื่อตรวจสอบภัยคุกคามใน Encrypted Traffic
- WildFire: Cloud Sandbox (Static + Dynamic Analysis) → Signature ใน 5-15 นาที
- Advanced URL Filtering (AURLF): Real-time classification, Credential Phishing Detection
Palo Alto Networks Next-Gen Firewall Models (PA-Series)
| Series | Use Case | Models | Throughput (App-ID) |
|---|
| PA-400 | Branch/Small Office | PA-410, 440, 450, 460 | 1-5 Gbps |
| PA-800 | Mid-Enterprise | PA-820, 850 | 5-10 Gbps |
| PA-3200 | Data Center / Internet Gateway | PA-3210, 3250, 3260 | 18-55 Gbps |
| PA-5200 | High-Performance DC | PA-5220, 5250, 5280 | 55-190 Gbps |
| PA-7000 | Carrier / Hyperscale | PA-7050, 7080 | 200+ Gbps |
| VM-Series | Virtualized / Cloud (AWS, Azure, GCP, KVM, ESXi) | VM-50, 100, 200, 300, 500, 700 | ขึ้นอยู่กับ vCPU |
| CN-Series | Container/Kubernetes (Cloud NGFW) | CN-Series | Cloud-native |
Prisma Access (SASE) - 3 ประโยชน์เชิงกลยุทธ์
- Secure Expanded Perimeter: ปกป้อง User, Branch, Cloud, Mobile โดยไม่ compromise ความปลอดภัย
- Operational Efficiency: Unified Management, Single Policy, Cloud-delivered
- Predictable Cost: ลด Capex, Opex ต่ำคาดเดาได้, Consistent Security Everywhere
ทำไมเลือก Palo Alto Networks?
- Single Pass Architecture: ประมวลผลทุกอย่างใน Single Pass (Low Latency)
- Stream-based Threat Prevention: Real-time Content Scanning (ไม่ Proxy)
- App-ID: เห็นแอปพลิเคชันจริง (ไม่ใช่ Port 80/443)
- WildFire: Zero-day Protection แบบ Cloud-scale
- Automation: API-first, Terraform, Ansible, Cortex XSOAR
- Gartner Magic Quadrant Leader: Network Firewall, SD-WAN, SSE, XDR
สรุป: Palo Alto Networks Security Operating Platform = Network Security (NGFW) + Cloud Security (Prisma Cloud) + Endpoint Security (Cortex XDR) รวมด้วย Shared Intelligence (WildFire, App-ID, User-ID) และ Automation (XSOAR, API) เป็นแพลตฟอร์มป้องกันแบบ Unified
