Palo Alto giới thiệu SD-WAN đầu tiên trong ngành với IoT tích hợp

Các thiết bị Internet of Things (IoT) hiện đã trở thành một phần không thể thiếu trong mạng lưới của bất kỳ tổ chức nào. Máy ảnh, đầu đọc thẻ, máy in, vv., đều là những yếu tố quan trọng trong hoạt động hàng ngày của các văn phòng chi nhánh và cửa hàng bán lẻ. Gartner dự đoán rằng vào năm 2030, số lượng thiết bị kết nối trong doanh nghiệp sẽ vượt qua con số 18 tỷ. Để hiểu rõ hơn về con số này, đó là bốn lần số lượng thiết bị kết nối vào mạng của doanh nghiệp so với số người dùng. Các thảo luận chuyên sâu về IoT của Palo Alto hiện đã được đăng trên trang Exclusive Network Vietnam.

Báo cáo Mối đe dọa IoT của Đội Unit 42 của Palo Alto Networks cho biết các thiết bị này đã khiến tổ chức trở nên dễ bị tấn công bởi một tập hợp mối đe dọa mạng mới, với 57% số thiết bị này có các lỗ hổng tích hợp sẵn, 98% sử dụng lưu lượng không được mã hóa, và 83% tổng số thiết bị kết nối chạy trên một hệ điều hành (OS) không được hỗ trợ.

Cách tiếp cận đúng đắn để bảo mật các thiết bị IoT bắt đầu từ việc xác định chính xác các thông tin như loại, nhà sản xuất, mẫu hoặc hệ điều hành. Để đáp ứng yêu cầu này, các doanh nghiệp hiện nay đang triển khai các sản phẩm điểm như cảm biến IoT tại các chi nhánh. Điều này tạo ra chi phí và phức tạp hoạt động đáng kể khi chúng ta giới thiệu thêm một thiết bị khác để quản lý tại các chi nhánh, và chúng truyền dữ liệu về điều khiển IoT để có khả năng quan sát và bảo mật.

Doanh nghiệp cần SASE để Bảo mật IoT và Đơn giản hóa Hoạt động

Secure Access Service Edge (SASE) kết hợp mạng rộng vùng hoặc WAN và các dịch vụ bảo mật mạng như CASB, FWaaS và Zero Trust thành một mô hình dịch vụ duy nhất được cung cấp qua đám mây. Sự kết hợp của lực lượng lao động lai, việc áp dụng đám mây và nhu cầu về zero trust đã xác định SASE là giải pháp de facto để cung cấp sự chuyển đổi số, bảo vệ ứng dụng và người dùng, và cải thiện trải nghiệm người dùng. Với sự gia tăng đáng kể của IoT, những khả năng này cũng nên mở rộng đến các thiết bị.

Việc bảo vệ các thiết bị IoT nên bắt đầu với khả năng của giải pháp SASE để liên tục phát hiện các thiết bị IoT. Điều này có nghĩa là mạng rộng vùng phần mềm được xác định (SD-WAN), là một phần quan trọng của SASE trong việc biến đổi mạng, nên cung cấp khả năng xác định IoT chính xác tại các chi nhánh. Bằng cách tích hợp chặt chẽ các dịch vụ bảo mật với SD-WAN, SASE nên tăng cường khả năng quan sát các mô hình lưu lượng IoT và cho phép thực hiện bảo mật hiệu quả, đồng thời xem xét phân loại thiết bị và các lỗ hổng. Tiếp cận toàn diện này nên cung cấp cho doanh nghiệp các công cụ để bảo vệ mạng của họ một cách chủ động khỏi các mối đe dọa tiềm ẩn trong cảnh quan IoT đang phát triển nhanh chóng.

Prisma SASE với Next-Generation SD-WAN Bảo mật Tất cả các Thiết bị IoT

Palo Alto Networks giới thiệu những khả năng mới cho giải pháp Prisma SD-WAN của mình, cung cấp khả năng nhìn thấy chi tiết về các thiết bị IoT. Khách hàng hiện có thể tận dụng các thiết bị Prisma SD-WAN hiện có của họ để giúp bảo vệ tất cả các thiết bị IoT với Prisma Access. Điều này loại bỏ nhu cầu triển khai cảm biến bổ sung tại các chi nhánh và truyền dữ liệu về trung tâm.

Prisma Access, với sự hiện diện toàn cầu và gói dịch vụ bảo mật IoT, cung cấp thông tin chi tiết về danh mục các thiết bị IoT với độ tin cậy cao trong khi phát hiện các hành vi bất thường của những thiết bị này. Quản trị viên IT hiện có thể xác định tất cả các thiết bị IoT, xem các đề xuất chính sách bảo mật và áp dụng các chính sách này từ một bảng điều khiển duy nhất được cung cấp bởi Prisma SASE - bảng điều khiển quản lý đám mây thống nhất của Prisma.

Với ZTNA 2.0, các doanh nghiệp có thể tự tin xác định và bảo mật tất cả các thiết bị IoT, bất kể nhà cung cấp hay hệ điều hành của chúng, bằng cách bảo vệ chúng khỏi các mối đe dọa tiên tiến và các lỗ hổng không được biết đến. Giải pháp duy nhất trong ngành này mở rộng zero-trust để bảo vệ tất cả các điểm kết thúc và giảm thiểu rủi ro của các cuộc tấn công mạng lên tổ chức.

Hãy tham gia cùng SDxCentral và Palo Alto Networks vào một sự kiện trực tuyến độc quyền để thấy cách trí tuệ nhân tạo/máy học (AI/ML) đang thúc đẩy SD-WAN và SASE thế hệ tiếp theo cho các chi nhánh.