PRISMA SASE
Prisma SASE รวมเอา Prisma Access, Prisma SD-WAN และ Autonomous Digital Experience Management ไว้ใน Platform เดียวบน Cloud เพื่อลดความซับซ้อนของระบบ Network และการรักษาความปลอดภัย โดยเพิ่มความคล่องตัวขององค์กรและรักษาความปลอดภัยให้กับ Remote User ด้วย
Features
- Prisma Access
- ปกป้อง Traffic ทุก App เพื่อให้ Remote User ทำงานได้อย่างปลอดภัย พร้อมประสบการณ์การใช้งานที่ยอดเยี่ยม
- Next-generation CASB
- ป้องกันแบบอัตโนมัติสำหรับ SaaS Applications และหยุดยั้งภัยคุกคามได้ทันท่วงที
- Zero Trust Network Access
- กำหนดสิทธิ์ของผู้ใช้งานที่ถูกต้องในการเข้าถึง Application ด้วย Policy Management และการตรวจจับภัยคุกคาม
- Cloud Secure Web Gateway
- รักษาความปลอดภัยบน Web-based ด้วยการวิเคราะห์ และ Machine Learning
- Firewall as a Service
- ป้องกันแต่ละสาขา หรือ Remote Locations ด้วย Cloud Firewall
- Prisma SD-WAN
- กำหนด Policy ด้วย Application Base ทำให้ลดความซับซ้อนของการทำงานด้าน Network และ Security โดยใช้ Machine Learning และ Automation เพิ่มประสบการณ์ที่ยอดเยี่ยมให้แก่ผู้ใช้งาน
- Cloud-delivered Branch
- ให้บริการทุกสาขาด้วย Cloud Service มั่นใจได้ว่าสามารถเข้าใช้งานได้อย่างมีประสิทธิภาพสูง
- Router Modernisation
- ลดการ Config ของระบบแบบ Manual ด้วยการใช้ Zero Trust Provisioning และ 5G
- Automated Network Operations
- ทำให้การจัดการ Network และ Security เป็นไปแบบอัตโนมัติ และลดความซับซ้อน ขจัดปัญหาลงไปได้ถึง 99%
- Autonomous Digital Experience Management
- ส่งมอบประสิทธิภาพอันยอดเยี่ยม เสริม User Experience
- SASE Native
- มองเห็นทุกเส้นทาง และ End Points ทั้งหมดด้วย Solution ที่ทำมาอย่างดีให้เข้ากับระบบอื่น ๆ ได้อย่างมีประสิทธิภาพ
- Segment-wise Insights
- กำจัดจุดบอดที่มองไม่เห็นด้วย Visibility สำหรับทุก ๆ เส้นทางที่มี Traffic ผ่าน
- Automated Response
- ระบุและแก้ไขปัญหาที่เกิดขึ้นโดยอัตโนมัติ ก่อนที่จะกลายเป็นปัญหาใหญ่
Benefits
- มีระบบป้องกัน Endpoint ระดับสูง
- ป้องกันการโจมตีได้หลายระดับ
- การควบคุมเชิงนโยบาย
- บริษัทสามารถกำหนดนโยบาย เพื่อควบคุมการรันไฟล์ที่ต้องการได้ เช่น ป้องกันการรันไฟล์บนโฟลเดอร์ tmp ของ Outlook หรือป้องกันการรันไฟล์นามสกุล exe บนไดรฟ์ USB เป็นต้น
- ควบคุมการรันไฟล์ขั้นสูง
- Traps สามารถกำหนดนโยบายเพื่อควบคุม Child Process, Folder, Unsign Executables ผ่านทางการควบคุมการรันแอปพลิเคชันหรือ Hash
- ทำงานร่วมกับ WildFire
- Traps สามารถส่งไฟล์ต้องสงสัยไปตรวจสอบและวิเคราะห์บนระบบคลาวด์ คือ WildFire ซึ่งแชร์ฐานข้อมูลมัลแวร์รูปแบบใหม่ทั่วโลก ทำให้สามารถป้องกันการโจมตีรูปแบบใหม่ที่ปรากฏขึ้นมาได้อย่างรวดเร็วและแม่นยำ
- ป้องกันเชิงเทคนิค
- Traps ดั้งเดิมสามารถป้องกันการโจมตีโดยอาศัยการขัดขวางขั้นตอนของแฮ็คเกอร์ ผ่านทางการตรวจสอบและวิเคราะห์เทคนิคที่แฮ็คเกอร์ใช้ โดยสามารถป้องกันเทคนิคของแฮ็คเกอร์ได้มากกว่า 20 เทคนิค