PAN-OS 11.2 Quasar ayuda a los clientes a proteger sus redes en todas partes, con mayor rapidez

2 de mayo de 2024

El futuro de las redes seguras ya está aquí con PAN-OS 11.2 Quasar, Quantum-Safe VPN, ADEM para firewalls de próxima generación, seguridad DNS avanzada y la introducción de nuevos firewalls reforzados de próxima generación.

Hoy, Palo Alto Networks se complace en anunciar PAN-OS 11.2 Quasar, el siguiente paso en la evolución de la seguridad de red. Con esta última actualización de nuestro software PAN-OS, que impulsa nuestro NGFW líder en la industria, Palo Alto Networks continúa cumpliendo con su compromiso de garantizar que cada día sea más seguro que el anterior. Estamos mejorando las capacidades de prevención y facilitando la optimización, la gestión y la operación de su infraestructura de seguridad de red dondequiera que esté.

VPN Quantum-Safe Extendida

La criptografía poscuántica (PQC) es la nueva generación de algoritmos criptográficos que reemplazan algoritmos clásicos como Diffie Hellman, RSA y la curva elíptica, vulnerables a las computadoras cuánticas. Con la nueva compatibilidad con RFC 9242 y RFC 9370 , PAN-OS 11.2 Quasar amplía la VPN segura poscuántica introducida en PAN-OS 11.1 Cosmos y permite el uso de algoritmos PQC para crear claves híbridas con seguridad cuántica.

Para los clientes, dado que los ataques cuánticos pueden usar una técnica de recolección ahora, descifrado después (HNDL), migrar a una VPN de sitio a sitio basada en PQC con criptoagilidad mitiga la amenaza de que los atacantes puedan descifrar el tráfico de VPN recolectado cuando una computadora cuántica criptográficamente relevante (CRQC) esté disponible en el futuro.

El soporte de ADEM proporciona rendimiento de aplicaciones e identificación rápida de problemas

También nos complace anunciar la compatibilidad con la Gestión Autónoma de Experiencia Digital (ADEM) para firewalls de nueva generación en PAN-OS 11.2 Quasar. Esta función permite dos casos de uso para supervisar la experiencia de red de nuestros clientes:

Usuarios de GlobalProtect móviles que se conectan a la puerta de enlace NGFW GlobalProtect.
Sucursales de PAN-OS SD-WAN que se conectan a su concentrador PAN-OS SD-WAN.

Con ADEM integrado en PAN-OS 11.2, ADEM proporciona visibilidad del rendimiento de las aplicaciones con capacidades de identificación rápida de problemas.

La seguridad avanzada de DNS amplía la cobertura de amenazas

Con la incorporación de Advanced DNS Security, Palo Alto Networks está mejorando su solución de seguridad DNS ya líder en la industria.

Detección de secuestro de DNS en tiempo real: con análisis de respuesta de DNS en línea, Advanced DNS Security es la primera solución de la industria que detiene ataques de secuestro de DNS basados en la red en tiempo real.
Gestión de configuración sencilla y automatizada: bloquee de forma proactiva el acceso a dominios mal configurados a través del descubrimiento y la supervisión automatizados de los dominios públicos de un cliente.
Cobertura de amenazas mejorada : con un aumento del 22 % en la cobertura de amenazas, esta capacidad proporciona el doble de cobertura de amenazas que el siguiente proveedor de seguridad líder.

Estas innovaciones permiten a los clientes proteger su tráfico DNS de extremo a extremo, brindando una experiencia en línea más segura y confiable para sus usuarios y garantizando la continuidad del negocio.

La nueva serie reforzada PA-400R aporta seguridad a entornos hostiles

Además de nuestras últimas innovaciones en PAN-OS 11.2 Quasar, presentamos nuevos dispositivos de la serie PA-400R de firewalls robustos de última generación. Esta serie incluye tres nuevas ofertas : PA-410R, PA-410R-5G y PA450R-5G, que se basan en nuestra reciente introducción del PA-450R.

Estos dispositivos ofrecen el mejor rendimiento y seguridad para nuestros clientes con entornos robustos que necesitan flexibilidad, portabilidad y la capacidad de resistir los entornos más hostiles. Incluyen un módem 5G integrado y montaje en riel DIN.

Características adicionales de Quasar PAN-OS 11.2

Quasar PAN-OS 11.2 incluye muchas más funciones que los usuarios pueden aprovechar y que no se han tratado en este blog. La nueva y amplia gama de funciones disponibles incluye:

Compatibilidad con DNS cifrado (DOH/DOT) para proxy y gestión de DNS
Aprendizaje profundo local para la prevención avanzada de amenazas
Identificación de usuario y prevención avanzada de amenazas (ATP) en la serie CN
Compatibilidad con sistemas virtuales (VSYS) en la serie VM

Para obtener información sobre todas las funciones disponibles y más detalles técnicos, asegúrese de revisar nuestros TechDocs .

Duración del soporte y política de fin de vida útil de PAN-OS para NGFW

Palo Alto Networks ha seguido ofreciendo capacidades de seguridad avanzadas que protegen a los clientes contra ataques avanzados a la red. También se han lanzado nuevos modelos de hardware, incluyendo modelos compatibles con redes celulares 5G y modelos reforzados , para implementaciones en diversos escenarios. Estas actualizaciones suelen publicarse anualmente para satisfacer las necesidades de seguridad en constante evolución. Nuestra política anterior de fin de vida útil , similar a la del resto de la industria, permitía una versión principal (a menudo denominada lanzamiento de innovación o de características) durante dos años y una versión secundaria (comúnmente denominada versión estable) durante tres años. Esto ha llevado a algunos clientes a optar por las versiones con soporte a largo plazo, a omitir las versiones a corto plazo y, a menudo, a esperar tres años antes de adoptar una nueva versión.

A partir de PAN-OS 11.2 Quasar, la duración del fin de vida útil de los firewalls de nueva generación, tanto para las versiones principales como secundarias, será de 36 meses a partir del último día del mes de lanzamiento. Esto significa que las versiones 12.1, 12.2 y posteriores contarán con 3 años de soporte. Este cambio permitirá a los clientes actualizar a cualquier versión de PAN-OS en lugar de omitir una versión con un período de soporte más corto. Este cambio se aplica a la política de fin de vida útil de PAN-OS y no altera la política de fin de vida útil del hardware .

Fuente:

https://www.paloaltonetworks.com/