Palo Alto Ağları - Palo Alto Networks

Palo Alto Networks, Inc.
Tip Halk
NYSEPANW
Russell 1000 Bileşeni
sanayi Ağ güvenliği
Siber Güvenlik
Bulut Bilişim
Kurulan 2005 ; 16 yıl önce ( 2005 )
Merkez ,
hizmet alanı
Dünya çapında
Kilit kişiler
Ürün:% s PA 200, 800, 3000, 5000, 7000 güvenlik duvarı serisi
Hasılat Arttırmak 4,3 milyar ABD Doları (2021)
Arttırmak −171 milyon ABD Doları  (2021)
Arttırmak -299 milyon ABD Doları  (2020)
Toplam varlıklar Arttırmak 9,06 milyar ABD Doları  (2020)
Toplam özkaynak Arttırmak 966 milyon ABD Doları  (2018)
Çalışan Sayısı
Arttırmak 10.000+ (2021)
İnternet sitesi www .paloaltonetworks .com

Palo Alto Networks, Inc. (NYSE: PANW ) merkezi Santa Clara, California'da bulunan çok uluslu bir Amerikan siber güvenlik şirketidir . Temel ürünleri, gelişmiş güvenlik duvarlarını ve bu güvenlik duvarlarını güvenliğin diğer yönlerini kapsayacak şekilde genişleten bulut tabanlı teklifleri içeren bir platformdur . Şirket, Fortune 100 listesinden 85'i dahil olmak üzere 150'den fazla ülkede 70.000'den fazla kuruluşa hizmet veriyor . Unit 42 tehdit araştırma ekibine ev sahipliği yapıyor ve Ignite siber güvenlik konferansına ev sahipliği yapıyor.

Palo Alto Networks, 2018'de Forbes Digital 100'de 8. sırada yer aldı. Haziran 2018'de eski Google ve SoftBank yöneticisi Nikesh Arora şirkete Başkan ve CEO olarak katıldı .

Tarih

Palo Alto Networks, 2005 yılında Check Point ve NetScreen Technologies'den eski bir mühendis olan İsrailli-Amerikalı Nir Zuk tarafından kuruldu ve ilk durum denetimli güvenlik duvarının ve ilk izinsiz giriş önleme sisteminin ana geliştiricisiydi . Palo Alto Networks'ü neden kurduğu sorulduğunda Zuk, işletmelerin mevcut ağ güvenliği çözümleriyle karşı karşıya olduğu bir sorunu çözme hedefinden bahsetti: çalışanların modern uygulamaları güvenli bir şekilde kullanmalarını sağlayamama, bu da bir güvenlik duvarı geliştirmeyi gerektiriyordu. uygulamaların kontrolü.

2007'de şirket, dünyanın ilk "yeni nesil güvenlik duvarını" markalaştırdığı ilk ürünü olan gelişmiş bir kurumsal güvenlik duvarını üretti ve sevk etti. 2009 yılında Gartner , yeni nesil güvenlik duvarını tanımlayan bir yayın yayınladı. Yazarlar, trafiği engellemek için bağlantı noktası numaraları ve protokol gibi basit kurallara dayanan zamanın geleneksel güvenlik duvarlarının aksine , yeni nesil güvenlik duvarlarının ağ yığınının tüm katmanları üzerinde çalışması ve incelemesi ve tehditleri bağımsız olarak engelleyecek kadar akıllı olması gerektiğini belirtti. kullanılan port numaraları veya protokoller. Yayın, özellikle, bu yeni nesil güvenlik duvarını (hem geleneksel güvenlik duvarlarının hem de izinsiz giriş önleme sistemlerinin tüm özelliklerine ek olarak ) şunları içerecek şekilde tanımladı : Ağ işlemlerini kesintiye uğratmadan hat içi dağıtım desteği, uygulama farkındalığı ve tam yığın görünürlüğü, Uygulamaların ayrıntılı tespiti ve kontrolü, ekstra güvenlik duvarı zekası ve yükseltme yolları.

2011'den itibaren Gartner, Palo Alto Networks'ü kurumsal güvenlik duvarı Magic Quadrant'ta lider olarak listelemeye başladı . 2019'da, Gartner Magic Quadrant for Network Firewalls'ta üst üste 8. kez lider seçildiler. Şirket, 20 Temmuz 2012'de NYSE'ye giriş yaptı ve 2012'nin en büyük 4. teknoloji halka arzı olan ilk halka arzıyla 260 milyon dolar topladı .

2014 yılında, Palo Alto Networks kurdu Siber Tehdit Alliance ile Fortinet'te , McAfee ve Symantec , bir değil, kar amacı gütmeyen arasındaki işbirliğini teşvik ederek "iyiliği için" CyberSecurity artırmak amacıyla örgüt siber arasında siber tehdit istihbarat paylaşarak kuruluşlar üyeler. 2018 itibariyle kuruluşun Cisco , Check Point , Juniper Networks ve Sophos dahil 20 üyesi vardı .

Şirket, Traps uç nokta koruması ve Wildfire kötü amaçlı yazılım önleme gibi orijinal yeni nesil güvenlik duvarı teklifinin ötesinde çok çeşitli kurumsal siber güvenlik hizmetleri sunarak yıllar içinde genişledi. Palo Alto Networks, 2017 yılında, müşterilerin makine öğrenimi ve veri analitiği için kendi verilerini toplamasına olanak tanıyan bulut tabanlı bir hizmet olan Logging Service'i duyurdu .

2018'de şirket, Global Cyber ​​Range Initiative'in bir parçası olarak dünya çapında özel siber güvenlik eğitim tesisleri açmaya başladı .

Mayıs 2018'de şirket , geliştiricilerin güvenlik hizmetlerini SaaS uygulamaları olarak yayınlayabilecekleri ve şirketin müşteri ağına anında teslim edilebilecekleri açık bulut tabanlı bir ekosistem olan Application Framework'ü duyurdu .

2018'de birkaç yüksek profilli teknoloji yöneticisi Palo Alto Networks'e katıldı. Haziran 2018'de eski Google Baş İşletme Sorumlusu ve SoftBank Başkanı Nikesh Arora , şirkete başkan ve CEO olarak katıldı. Selefi Mark McLaughlin, yönetim kurulu başkan yardımcısı oldu . Arora, yaklaşık 128 milyon dolarlık bir ödeme paketi aldı ve onu Amerika Birleşik Devletleri'ndeki en yüksek ücretli yöneticilerden biri yaptı. Eylül 2018'de, Uber'in eskiden Baş İnsan Sorumlusu olan Liane Hornsey, Palo Alto Networks'e Halktan Sorumlu Başkan olarak katıldı. Ekim 2018'de, eski Google Cloud Başkanı olan Amit Singh, Palo Alto Networks Başkanı olarak Mark Anderson'ın yerini aldı.

2019 yılında şirket, 5G ve IoT gereksinimleri göz önünde bulundurularak hizmet sağlayıcılar için geliştirilen 5G'ye hazır yeni nesil güvenlik duvarı K2 Serisini duyurdu. Şubat 2019'da şirket, AI tabanlı bir sürekli güvenlik platformu olan Cortex'i duyurdu. CEO Nikesh Arora, Cortex'i "Uygulama Çerçevesi 2.0" olarak nitelendirdi.

satın almalar

  • Morta Security, Ocak 2014'te açıklanmayan bir bedel karşılığında satın alındı.
  • Cyvera, Nisan 2014'te yaklaşık 200 milyon dolara satın alındı.
  • CirroSecure, Mayıs 2015'te açıklanmayan bir bedel karşılığında satın alındı.
  • LightCyber, Mart 2017'de yaklaşık 100 milyon dolara satın alındı.
  • Evident.io, Mart 2018'de 300 milyon dolar nakit karşılığında satın alındı.
  • Secdo, Nisan 2018'de açıklanmayan bir bedel karşılığında satın alındı.
  • Bulut güvenlik şirketi RedLock, Ekim 2018'de 173 milyon dolara satın alındı.
  • Şubat 2019'da Palo Alto Networks, güvenlik düzenleme şirketi Demisto'yu 560 milyon dolara satın aldı.
  • Mayıs 2019'da Palo Alto Networks, konteyner güvenliği girişimi Twistlock'u 410 milyon dolara satın aldı.
  • Haziran 2019'da Palo Alto Networks, sunucusuz güvenlik girişimi PureSec'i 47 milyon dolara satın aldı.
  • Eylül 2019'da Palo Alto Networks, IoT başlangıcı Zingbox'ı 75 milyon dolara satın alma niyetini açıkladı.
  • Kasım 2019'da Palo Alto Networks, makine kimliği tabanlı mikro segmentasyon şirketi Aporeto, Inc.'i 150 milyon dolara satın alma niyetini açıkladı.
  • Mart 2020'de Palo Alto Networks, SD-WAN şirketi CloudGenix, Inc.'i 420 milyon dolara satın alma niyetini açıkladı . Bu satın alma, Nisan 2020'de tamamlandı.
  • Ağustos 2020'de Palo Alto Networks, Crypsis Group'u 265 milyon dolara satın alma niyetini açıkladı.
  • Kasım 2020'de Palo Alto Networks, Expanse'i 800 milyon dolara satın alma niyetini açıkladı.
  • Şubat 2021'de Palo Alto Networks, Bridgecrew'i yaklaşık 156 milyon dolara satın aldığını duyurdu.

Ürün:% s

Kurumsal Ürünler

Palo Alto Networks, ağ güvenliği, bulut güvenliği, uç nokta koruması ve çeşitli bulut tarafından sağlanan güvenlik hizmetleri sağlayan bir kurumsal siber güvenlik platformu sunar. Palo Alto Networks web sitesinde listelenen güvenlik platformunun bileşenleri şunları içerir:

  • PAN-OS çalıştıran yeni nesil güvenlik duvarları , aşağıdakiler dahil olmak üzere birden çok biçimde sunulur:
    • Küçük işletmeler ve ofisler için PA-220 gibi küçük form faktörlü güvenlik duvarlarını içeren PA serisi aracılığıyla, büyük işletmeler ve hizmet sağlayıcılar için oluşturulmuş PA-7000 serisine fiziksel bir cihaz olarak.
    • VM serisi aracılığıyla sanallaştırılmış bir cihaz olarak , güvenlik duvarının sanallaştırılmış veri merkezlerini ve özel bulutları güvence altına almak için sanal bir makine olarak çalışmasına izin verir . Ayrıca Amazon Web Services , Microsoft Azure ve Google Cloud gibi genel bulut ortamlarıyla da uyumludur .
    • Palo Alto Networks tarafından GlobalProtect Bulut Hizmeti aracılığıyla sağlanan akıcı bir bulut hizmeti olarak .
  • Panorama , müşterilerin tek bir konsoldan kurumsal ölçekte bir güvenlik duvarı filosunu yönetmesine olanak tanıyan bir ağ güvenliği kontrol merkezi.
  • Gelişmiş uç nokta korumasını yakalar . Geleneksel bir antivirüsün aksine , Tuzaklar kötü amaçlı yazılımları tespit etmek için imzalara güvenmez. Bunun yerine, sıfırıncı gün istismarlarını tespit etmek için programların davranışını analiz etmeye odaklanır . Tehdit istihbaratı Wildfire ile paylaşılır ve ondan elde edilir.
  • Wildfire , bilinmeyen tehditleri keşfetmek ve önlemek için dinamik analiz , statik analiz , makine öğrenimi ve çıplak metal analizi kullanan bulut tabanlı bir tehdit analizi hizmetidir .

Bulut Depolama ve Analiz Ürünleri

2019'da Palo Alto Networks, SaaS tekliflerini Cortex markası altında yeniden düzenledi.

  • Cortex Data Lake - Cortex data lake, şirket içi ağlarda bulunan Palo Alto Networks cihazları için doğrudan uç noktalardan veya Prisma Access gibi bulut tabanlı ürünlerden bulut tarafından sağlanan bir günlük toplama hizmeti sağlar. Bu veri gölü bilgileri daha sonra analiz, yanıt ve diğer ek hizmetler sağlayan Hub uygulamalarına beslenir.
  • Hub - Hub, müşterilerin 3. taraf geliştiriciler veya Palo Alto Networks tarafından geliştirilen güvenlik uygulamalarına abone olabileceği, bulut tarafından sağlanan açık bir ekosistemdir. Palo Alto Networks'ten XDR (analitik) ve AutoFocus (tehdit istihbaratı) gibi bazı uygulamalar, Hub'daki Cortex markalı uygulamalardır .
  • Cortex XDR - XDR, Cortex Data Lake'de toplanan merkezi veriler üzerinde modern tehdit algılama ve yanıt yeteneklerinden yararlanan Palo Alto Networks'ün veri analizi için birincil araçtır.
  • AutoFocus - Bu hizmet, ilgili güvenlik bilgilerinin harici bir kaynağı olarak hub uygulamalarının analitik yeteneklerini geliştirmek için tehdit istihbaratı sağlar.
  • Cortex XSOAR - Demisto'yu Cortex bulut paketine entegre eden XSOAR, olay müdahale ve istihbarat toplama süreçlerinin otomasyonu için diğer güvenlik ve ağ sistemleri ile otomasyon ve entegrasyondan sorumlu Güvenlik Düzenleme ve Müdahale bileşenidir.
  • Prisma Access - Prisma Access, kurumsal ağ izleme ve analiz işlevlerini buluta taşımak için Palo Alto Networks teklifidir. Türünün en kapsamlı SASE çözümüdür, erişimi güvence altına alır, kullanıcıları ve uygulamaları korur ve uzak kullanıcılar ve konumlar için verileri kontrol eder.
  • Prisma Cloud - Prisma Cloud, çoklu ve hibrit bulut ortamları dahil olmak üzere yerel bulut uygulamaları oluşturmak ve çalıştırmak için kullanılan tüm bulut ortamlarını ve tüm bilgi işlem form faktörlerini korur. CSPM, kapsayıcılar, sunucusuz ve kimlik tabanlı mikro segmentasyon gibi bir müşterinin sahip olabileceği bulut güvenliği kullanım durumlarının çoğunu ele alır. Bulut varlıklarının güvenlik yaşam döngüsünün daha bütünsel bir kontrolü için devops sürekli entegrasyon ve sürekli geliştirme (CI/CD) süreçleriyle entegre olan Palo Alto Networks bulut yerel güvenlik çözümüdür.

Tehdit araştırması

Unit 42, Palo Alto Networks tehdit istihbaratı ve güvenlik danışmanlığı ekibidir. Bunlar, yeni kötü amaçlı yazılım türleri ve dünya çapında faaliyet gösteren kötü niyetli aktörler gibi yeni siber tehditleri keşfetmek için şirketin güvenlik platformu tarafından toplanan verileri kullanan bir grup siber güvenlik araştırmacısı ve endüstri uzmanıdır. Grup, aktif tehditleri ve düşmanları analiz eden teknik raporlar yayınladıkları popüler bir blog çalıştırıyor. Birden fazla Birim 42 araştırmacısı, Microsoft'un yıllık en iyi 100 güvenlik araştırmacısı sıralaması olan MSRC Top 100'de yer aldı . Nisan 2020'de dijital adli tıp, olay müdahalesi, risk değerlendirmesi ve diğer danışmanlık hizmetleri sağlayan Crypsis Group'tan oluşan iş birimi, Unit 42 tehdit istihbarat ekibiyle birleşti.

FBI'a göre , Palo Alto Networks Unit 42, Mirai Botnet ve Clickfraud Botnet vakaları, LuminosityLink RAT vakası gibi birden fazla siber suç vakasının çözülmesine yardımcı oldu ve "Operation Wire-Wire" ile yardımcı oldu.

2018'de Unit 42, Pakistan dışında faaliyet gösterdiğine ve Birleşik Krallık , İspanya , Rusya ve Amerika Birleşik Devletleri'ndeki devlet kurumlarını hedef aldığına inanılan bir bilgisayar korsanlığı grubu olan Gorgon'u keşfetti . Grubun, siber suçlular ve siber casusluk kampanyaları tarafından yaygın olarak kullanılan bir istismar kullanarak virüslü Microsoft Word belgelerine eklenmiş hedefli kimlik avı e - postaları gönderdiği tespit edildi .

Eylül 2018'de Unit 42 , Çinli tehdit aktörü "Iron" ile bağlantılı olduğuna inanılan kripto madenciliği de gerçekleştiren bir fidye yazılımı olan Xbash'i keşfetti . Xbash, bir solucan gibi yayılabilir ve kurban ana bilgisayarlarında depolanan veritabanlarını siler. Ekim ayında Unit 42, virüslü Adobe Flash güncellemeleriyle birlikte gelen yeni bir kripto madenciliği kötü amaçlı yazılım olan XMRig konusunda uyardı . Kötü amaçlı yazılım, Monero kripto para birimi madenciliği yapmak için kurbanın bilgisayarının kaynaklarını kullanır .

Kasım 2018'de Palo Alto Networks, Amerika Birleşik Devletleri ve Avrupa devlet kurumlarını hedef almak için kullanılan bir truva atı olan "Cannon" un keşfedildiğini duyurdu . Hacker kötü amaçlı arkasında olduğuna inanılan Fantezi Ayı , Rus hack grubu sorumlu olduğuna inanılan 2016 yılında Demokratik Ulusal Komitesi hack . Kötü amaçlı yazılım, komuta ve kontrol sunucusuyla e-posta yoluyla iletişim kurar ve algılamadan kaçınmak için şifreleme kullanır .

Referanslar