Palo Alto Networks
Palo Alto Networks | |
Típus |
|
Alapítva | 2005 |
Székhely | Santa Clara |
Alapító | Nir Zuk |
Iparág | computer security industry |
Forma | Delaware corporation |
Termékek | PAN-OS |
Árbevétel | 8 000 000 000 $ (2024) |
Alkalmazottak száma | 13 900 (2024. augusztus)[1] |
Tőzsde | NASDAQ |
A Palo Alto Networks weboldala | |
A Wikimédia Commons tartalmaz Palo Alto Networks témájú médiaállományokat. | |
Sablon • Wikidata • Segítség |
Palo Alto Networks, Inc. (NYSE: PANW) egy amerikai multinacionális kiberbiztonsági vállalat, amelynek székhelye Kaliforniában, Santa Clarában található. Fő terméke egy olyan platform, amely fejlett tűzfalakkal és felhőalapú ajánlatokkal rendelkezik. A vállalat termékei több mint 60 000 vállalkozásnál találhatóak meg több mint 150 országban, köztük a Fortune 100-as listából 85-nél.[2] A Unit 42 fenyegetettség kutató csoportja[3] ad otthont az Ignite kiberbiztonsági konferenciának.[4] A vállalat küldetése: "a digitális korszak életmódjának megóvása a sikeres számítógépes bűnözés megakadályozásával".[2]
A cég története
[szerkesztés]A Palo Alto Networksöt 2005-ben alapította az izraeli-amerikai Nir Zuk,[5] a Check Point és a NetScreen Technologies egykori mérnöke, aki az első stateful inspection (SPI) tűzfal és az első behatolás megelőző rendszer (Intrusion Prevention System) fő fejlesztője.[6] Amikor megkérdezték, miért kezdte el a Palo Alto Networksot, Zuk idézte a probléma megoldására irányuló célkitűzését, amelyekkel a meglévő hálózati biztonsági megoldásokkal szembesülnek: képtelenek a munkavállalók számára a modern alkalmazások biztonságos használatát lehetővé tenni, ami egy olyan tűzfal kifejlesztéséhez vezetett, amely biztosítja az alkalmazások részletekbe menő felügyeletét.[7]
2007-ben a vállalat legyártotta és leszállította első termékét, egy fejlett vállalati tűzfalat, amelyet a világ első "következő generációs tűzfalának" nevezett.[8] [9] 2009-ben a Gartner kiadott egy kiadványt, amely meghatározta a következő generációs tűzfalat.[10] Ellentétben a hagyományos tűzfalakkal, amelyek egyszerű szabályokra támaszkodtak, mint például a forgalom blokkolására szolgáló portszámok és protokollok, a szerzők kijelentették, hogy a következő generációs tűzfalaknak a hálózat minden rétegében és kell működniük és átvizsgálniuk, valamint elég intelligensnek kell lenniük ahhoz, hogy önállóan blokkolják a fenyegetéseket a használt portszámok vagy protokolloktól függetlenül. Különösen a kiadvány ezt a következő generációs tűzfalat úgy definiálta (a hagyományos tűzfalak és a behatolásmegelőző rendszerek teljes kapacitása mellett): a hálózati adatforgalomba történő bekötésnek támogatása anélkül, hogy megzavarná a hálózati műveleteket, az alkalmazástudatosságot és a teljes rétegmegjelenítést, amely lehetővé teszi a finom megjelenítést - az alkalmazások, az extra tűzfal intelligencia és a frissítési útvonalak megismertetése és ellenőrzése.
2011-től kezdődően a Gartner a Palo Alto Networks listáját kezdte a vállalati tűzfal Magic Quadrant vezetőjeként.[11] A vállalat 2012. július 20-án debütált a NYSE-n, 260 millió dollárt emelve az első nyilvános ajánlattételével, amely a negyedik legnagyobb technológiai IPO volt 2012-ben.[12] [13] [14]
A Palo Alto Networks 2014-ben megalapította a Cyber Threat Alliance-t Fortinet, Mcafee és Symantec, a nonprofit szervezetekkel, amelynek célja a kiberbiztonság javítása a "nagyobb jóért" a kiberbiztonsági szervezetek közötti együttműködés ösztönzése révén a számítógépes fenyegetések intelligenciájának megosztása révén.[15] [16] 2018-ra a szervezetnek 20 tagja volt, köztük a Cisco, a Check Point, a Juniper Networks és a Sophos.[17]
A vállalat az évek során jelentősen bővült, a vállalati kiberbiztonsági szolgáltatások széles választékát kínálja az eredeti új generációs tűzfal kínálatán túl, mint például a Traps végpont védelme és a Wildfire malware megelőzése.[18] 2017-ben a Palo Alto Networks bejelentette a naplózási szolgáltatást, amely lehetővé teszi az ügyfelek számára, hogy saját adatokat gyűjtsenek a gépi tanuláshoz és az adatok elemzéséhez.[19]
2018-ban a vállalat a globális Cyber Range Kezdeményezés részeként elkezdte megnyitni a célzott kiberbiztonsági képzési lehetőségeket szerte a világon.[20]
2018 májusában a cég bejelentette az Alkalmazás keretrendszert, amely nyílt felhőalapú ökoszisztéma, ahol a fejlesztők közzéteszik a biztonsági szolgáltatásokat Saas-alkalmazásokként, amelyek azonnal bevezethetőek a vállalat hálózatába.
2019-ben a vállalat bejelentette a K2-sorozatú, 5G-s készenléti tűzfalat, melyet 5G és IoT követelményekkel szem előtt tartva fejlesztettek ki.[21] 2019 februárjában a vállalat bejelentette a Cortex-t, az AI-alapú folyamatos biztonsági platformot. Nikesh Arora vezérigazgató a Cortexet "Alkalmazási keretrendszer 2.0" -ként írta le.[22] A Palo Alto Networks honlapján az Alkalmazási Keretrendszerre való hivatkozásokat a Cortex váltotta fel.[18]
Termékek
[szerkesztés]A Palo Alto Networks vállalati kiberbiztonsági platformot kínál, amely hálózati biztonságot, felhőbiztonságot, végpontvédelmet és különböző felhőszolgáltatásokat nyújt. A Palo Alto Networks honlapján felsorolt biztonsági platform összetevői a következők:[23]
- A következő generációs tűzfalak, többféle formában, többek között:[24]
- Fizikai eszközként a PA sorozaton keresztül, amely magában foglalja a kis formájú tűzfalakat, mint például a PA-220 kisvállalkozásoknak és irodáknak, a nagy vállalkozások és szolgáltatók számára készült PA-7000 sorozathoz.
- Mint virtuális eszköz a VM sorozaton keresztül, lehetővé téve, hogy a tűzfal virtuális gépként futhasson a virtualizált adatközpontok és a magánfelhők biztosításához. Kompatibilis az olyan nyilvános felhőkörnyezetekkel is, mint az Amazon Web Services, a Microsoft Azure és a Google Cloud.
- Egyszerűsített felhőszolgáltatásként, amelyet a Palo Alto Networks nyújt a GlobalProtect Cloud Service segítségével.
- A Panorama, egy hálózati biztonsági központ, amely lehetővé teszi az ügyfelek számára, hogy egyetlen konzolról vállalati szinten kezeljék a tűzfalak flottáját.[25]
- A TRAPS fejlett végpont védelem. Ellentétben a hagyományos víruskeresővel, a TRAPS nem támaszkodik szignatúrákra a rosszindulatú programok észlelésére. Ehelyett arra összpontosít, hogy elemezze a nulla napos kihasználtságot észlelő programok viselkedését. A fenyegetettség intelligenciáját megosztják a Wildfire-vel és kapják meg.[26]
- Wildfire, egy felhőalapú fenyegetéselemző szolgáltatás, amely dinamikus elemzést, statikus elemzést, gépi tanulást és bare metal elemzést használ az ismeretlen fenyegetések felderítésére és megelőzésére.[27]
- Logging Service, egy felhőalapú szolgáltatás, amely lehetővé teszi az ügyfelek számára, hogy nagy mennyiségű naplóadatot gyűjtsenek a hálózatukból a gépi tanuláshoz, az adatok elemzéséhez vagy az alkalmazások által az alkalmazás keretrendszerében történő használatához.[28]
- Application Framework, nyílt felhőalapú ökoszisztéma, ahol az ügyfelek feliratkozhatnak a harmadik fél fejlesztői vagy a Palo Alto Networks által kifejlesztett biztonsági alkalmazásokra, mint például a Magnifier™ viselkedésanalízis és az AutoFocus™ fenyegetett intelligencia.[29]
- Evident, biztosítja a nyilvános felhőinfrastruktúra-szolgáltatások folyamatos biztonságát és az egygombos megfelelőségi jelentéseket, lehetővé téve az ügyfelek számára, hogy bizalmasan telepítsék az alkalmazásokat, a felhő pedig úgy van kialakítva, hogy megfeleljen a szervezet biztonsági követelményeinek.[30]
Fenyegetettségkutatás
[szerkesztés]A 42. egység a Palo Alto Networks fenyegetett hírszerző csapat. Ők egy csoportja a kiberbiztonsági kutatóknak és az iparági szakértőknek, akik a vállalat biztonsági platformja által gyűjtött adatokat használják fel az új számítógépes fenyegetések felfedezésére, mint például a rosszindulatú programok új formái és a világ minden táján működő rosszindulatú szereplők.[31] A csoport népszerű blogot vezet, ahol technikai jelentéseket küld az aktív fenyegetések és ellenfelek elemzésére.[32] Többszörös 42-es kutatót neveztek ki az MSRC Top 100-ban, a Microsoft 100 legjobb biztonsági kutatójának éves rangsorában.[33]
Az FBI szerint a Palo Alto Networks 42-es egység segítette a számítástechnikai bűncselekmények többségének megoldását, mint például a Mirai Botnet és a Clickfraud Botnet esetek,[34] a LuminosityLink RAT eset,[35] [36] és a „Operation Wire-Wire” támogatása.[37]
2018-ban a 42-es egység felfedezte Gorgont, egy hackelőcsoportot, amelyről úgy vélik, hogy Pakisztánból működik, és az Egyesült Királyságban, Spanyolországban, Oroszországban és az Egyesült Államokban kormányzati szervezeteket irányít. A csoportot a fertőzött Microsoft Word dokumentumokhoz csatolt adathalász- e - maileket küldtek a számítógépes bűnözők és a számítógépes kémkedés- kampányok által általánosan használt kihasználásra.[38]
2018. szeptemberében a 42-es egység felfedezte Xbash-t, egy ransomware-t, amely szintén cryptominingot hajt végre, és úgy vélik, hogy kötődik a kínai "Iron" színészhez. Xbash is képesek szaporodni, mint egy féreg, és törli adatbázisok tárolt áldozat házigazdák.[39] Októberben a 42-es egység figyelmeztetett egy új kriptominó kártevőre, az XMRig-re, amely fertőzött Adobe Flash- frissítésekhez kapcsolódik. A rosszindulatú program az áldozat számítógépének erőforrásait használja a Monero cryptocurrency-ra.[40]
2018 novemberében Palo Alto Networks bejelentette a "Cannon" felfedezését, amelyet egy trójai az Egyesült Államok és az európai kormányzati szervek célpontjaira használnak.[41] [42] A rosszindulatú programok mögötti hackerek Fancy Bear-nek számítanak, az orosz hacking csoport, amelyről úgy vélik, hogy felelős a Demokratikus Nemzeti Bizottság 2016-ban történő hackeléséért. A kártékony program kommunikál a parancs- és vezérlőszerverével e-mailben, és titkosítást használ a felderítés elkerülésére.[43]
Felvásárlások
[szerkesztés]- A Morta Security 2014 januárjában megvásárolható egy nem nyilvános összegért[44] [45]
- A Cyvera-t körülbelül 200 millió dollárért vásárolták 2014 áprilisában[46] [47]
- 2015 májusában a CirroSecure nem nyilvános összegre került beszerzésre[48]
- 2017 márciusában a LightCyber-t körülbelül 100 millió dollárért vásárolták[49]
- Az Evident.io-t 300 millió dolláros készpénzben vásárolták meg 2018 márciusában[50]
- A Secdo-t 2018 áprilisában vásárolták meg nem nyilvános összegért[51]
- A RedLock felhőbiztonsági céget 2013. októberében 173 millió dollárért vásárolták[52]
- 2019 februárjában a Palo Alto Networks 560 millió dollárért vásárolta meg a Demisto céget.[53]
- 2019 májusában a Palo Alto Networks 410 millió dollárért vásárolta meg a Twistlock konténerbiztonsági indítását.[54]
- 2019 júniusában a Palo Alto Networks megvásárolta a PureSec szerver nélküli biztonsági indítást egy nem nyilvános összegért.[55]
Források
[szerkesztés]- ↑ https://fr.tradingeconomics.com/panw:us:employees, 2024. augusztus 9.
- ↑ a b About Us - Palo Alto Networks. paloaltonetworks.com, 2018 (Hozzáférés: 2018. szeptember 12.)
- ↑ Unit 42 Twitter. twitter.com, 2018 (Hozzáférés: 2018. szeptember 12.)
- ↑ Ignite Conference Twitter. twitter.com, 2018 (Hozzáférés: 2018. szeptember 12.)
- ↑ Blacharski: How I Got Here: Nir Zuk, CTO, Palo Alto Networks. ITworld, 2010. április 5. [2019. február 13-i dátummal az eredetiből archiválva]. (Hozzáférés: 2018. március 11.)
- ↑ Leyden: US and UK gov cyber defences = big boys' trough-slurp. The Register, 2010. október 22. (Hozzáférés: 2014. szeptember 8.)
- ↑ The Entrepreneur Questionnaire: Nir Zuk, Founder and CTO of Palo Alto Networks. Greylock Partners. [2014. szeptember 8-i dátummal az eredetiből archiválva]. (Hozzáférés: 2014. szeptember 8.)
- ↑ Vance, Ashlee. „Building a Firewall for the Facebook Generation”, Bloomberg Businessweek, 2011. október 20. (Hozzáférés: 2014. szeptember 8.)
- ↑ Next Generation Firewall: The Enterprise Story. NSS Labs, 2013 (Hozzáférés: 2018. október 26.)[halott link]
- ↑
- ↑ „Palo Alto Networks Recognized as a Leader in Gartner Magic Quadrant for Enterprise Network Firewalls Seven Times in a Row”, PR Newswire, 2018. október 8. (Hozzáférés: 2018. november 27.)
- ↑ Savitz. „Kayak, Palo Alto Networks IPOs Off To Strong Debuts”, Forbes, 2012. július 20. (Hozzáférés: 2014. szeptember 8.)
- ↑ Owens. „Palo Alto Networks stunning IPO a good sign for some tech niches”, Mercury News, 2012. július 20. (Hozzáférés: 2018. október 3.)
- ↑ „The 10 largest tech IPOs of 2012”, VentureBeat, 2012. december 31. (Hozzáférés: 2018. október 26.)
- ↑ Albanesius. „Obama Wants Tech Firms to Alert Feds to Cyber Threats”, PC Magazine, 2015. február 13. (Hozzáférés: 2015. március 13.)
- ↑ „Who We Are - Cyber Threat Alliance”. [2020. augusztus 13-i dátummal az eredetiből archiválva] (Hozzáférés: 2018. október 3.)
- ↑ „Membership - Cyber Threat Alliance”. [2022. szeptember 23-i dátummal az eredetiből archiválva] (Hozzáférés: 2018. október 3.)
- ↑ a b Palo Alto Networks, 2019 (Hozzáférés: 2019. március 9.)
- ↑ „Palo Alto Networks Announces Availability of New Cloud-Based Logging Service”, 2017. szeptember 27. (Hozzáférés: 2018. március 11.)
- ↑ Aasha Bodhani, ITP Net. "Palo Alto Networks introduces global Cyber Range initiative." Jan 16, 2018. Retrieved Feb 6, 2018.
- ↑ „Palo Alto Networks Introduces Fastest-Ever Next-Generation Firewall and Integrated Cloud-Based DNS Security Service to Stop Attacks”, 2019. február 12. (Hozzáférés: 2019. március 9.)
- ↑ „Edited Transcript of PANW earnings conference call or presentation 26-Feb-19 9:30pm GMT”, 2019. február 26.. [2019. június 12-i dátummal az eredetiből archiválva] (Hozzáférés: 2019. március 9.)
- ↑ Security Operating Platform - Palo Alto Networks, 2018 [2019. június 16-i dátummal az eredetiből archiválva]. (Hozzáférés: 2018. szeptember 13.)
- ↑ Next-Generation Firewalls - Palo Alto Networks, 2018 (Hozzáférés: 2018. szeptember 13.)
- ↑ Panorama - Palo Alto Networks, 2018 (Hozzáférés: 2018. szeptember 13.)
- ↑ Traps - Advanced Endpoint Protection - Palo Alto Networks, 2018 [2018. szeptember 14-i dátummal az eredetiből archiválva]. (Hozzáférés: 2018. szeptember 13.)
- ↑ Wildfire Malware Analysis - Palo Alto Networks, 2018 [2018. szeptember 15-i dátummal az eredetiből archiválva]. (Hozzáférés: 2018. szeptember 14.)
- ↑ Logging Service - Palo Alto Networks, 2018 (Hozzáférés: 2018. szeptember 13.)
- ↑ Application Framework - Palo Alto Networks, 2018 (Hozzáférés: 2018. szeptember 13.)
- ↑ Evident - Palo Alto Networks, 2018 (Hozzáférés: 2018. szeptember 13.)
- ↑ Unit 42 FAQs, 2018 (Hozzáférés: 2018. november 28.)
- ↑ Unit 42 Archives, 2018 (Hozzáférés: 2018. november 28.)
- ↑ Four Unit 42 Vulnerability Researchers Make MSRC Top 100 for 2018, 2018. augusztus 16. (Hozzáférés: 2018. november 28.)
- ↑ „Hackers’ Cooperation with FBI Leads to Substantial Assistance in Other Complex Cybercrime Investigations”, 2018. szeptember 18. (Hozzáférés: 2018. november 28.)
- ↑ „Creator of remote access tool LuminosityLink sent behind bars”, 2018. október 17. (Hozzáférés: 2018. november 28.)
- ↑ „Stanford Man Sentenced to 30 Months for Computer Intrusion Crimes”, 2018. október 15. (Hozzáférés: 2018. november 28.)
- ↑ „Business E-Mail Compromise (BEC) Task Force in Los Angeles Announces Local Arrests as the Department of Justice Announces the Results of "Operation Wire-Wire" Including 74 Charged in Bec Schemes Internationally”, 2018. június 11. (Hozzáférés: 2018. november 28.)
- ↑ „Hacking group combines spear-phishing with mass malware campaign”, 2018. augusztus 2. (Hozzáférés: 2018. november 28.)
- ↑ „Chinese-speaking cybercrime group launches destructive malware family”, 2018. szeptember 18. (Hozzáférés: 2018. november 28.)
- ↑ „Hack Brief: Fake Adobe Flash Installers Come With A Little Malware Bonus”, 2018. október 12. (Hozzáférés: 2018. november 28.)
- ↑ „Russian hacking tool gets extra stealthy to target US, European computers”, 2018. október 20. (Hozzáférés: 2018. november 28.)
- ↑ „Russia's Elite Hackers May Have New Phishing Tricks”, 2018. október 20. (Hozzáférés: 2018. november 28.)
- ↑ „Sofacy Continues Global Attacks and Wheels Out New ‘Cannon’ Trojan”, 2018. október 20. (Hozzáférés: 2018. november 28.)
- ↑ Rao. „Palo Alto Networks Buys Cyber Security Startup Founded By Former NSA Engineers, Morta”, TechCrunch, 2014. január 6. (Hozzáférés: 2014. szeptember 8.)
- ↑ Palo Alto Networks® Acquires Morta Security. Palo Alto Networks, 2014. január 6. (Hozzáférés: 2014. szeptember 8.)
- ↑ Rao. „Palo Alto Networks Buys Cyber Security Company Cyvera For $200M”, TechCrunch, 2014. március 24. (Hozzáférés: 2014. szeptember 8.)
- ↑ Palo Alto Networks® Completes Acquisition of Cyvera. Palo Alto Networks, 2014. április 10. (Hozzáférés: 2014. szeptember 8.)
- ↑ King. „Palo Alto Networks acquires cybersecurity company CirroSecure”, Zdnet, 2015. május 27. (Hozzáférés: 2015. május 27.)
- ↑ Palo Alto Networks acquires LightCyber
- ↑ Palo Alto Networks Closes Acquisition of Evident.io. Palo Alto Networks, 2018. március 26.
- ↑ Palo Alto Networks Closes Acquisition of Secdo. Palo Alto Networks, 2018. április 24.
- ↑ „Palo Alto Networks to acquire RedLock for $173 M to beef up cloud security”, TechCrunch, 2018. október 3.
- ↑ „Palo Alto Networks to acquire Demisto for $560M”, TechCrunch, 2019. február 19.
- ↑ Palo Alto Networks to acquire container security startup Twistlock for $410M (amerikai angol nyelven). TechCrunch. (Hozzáférés: 2019. május 30.)[halott link]
- ↑ Palo Alto Networks to acquire Twistlock, PureSec (amerikai angol nyelven). ZDNet. (Hozzáférés: 2019. június 13.)
Fordítás
[szerkesztés]Ez a szócikk részben vagy egészben a Palo Alto Networks című angol Wikipédia-szócikk ezen változatának fordításán alapul. Az eredeti cikk szerkesztőit annak laptörténete sorolja fel. Ez a jelzés csupán a megfogalmazás eredetét és a szerzői jogokat jelzi, nem szolgál a cikkben szereplő információk forrásmegjelöléseként.