Strata - NGFW
מניעה אוטומטית מבוססת AI בבסיס הרשת, כולל איומי Zero-day.
רשת ואבטחת רשתPalo Alto Networks
Palo Alto Networks
אבטחת רשת וענן מהדור הבא.
חומות אש מהדור הבא (NGFW), אבטחת ענן ו-SASE - בהטמעה, אינטגרציה ותפעול של ELPC.
על המוצר
מה זה Palo Alto Networks?
חומות האש מהדור הבא של Palo Alto Networks מספקות נראות ושליטה מלאה ביישומים, במשתמשים ובתוכן - לצד שירותי אבטחה מבוססי ענן והגנה על נקודות קצה.
ELPC מתכננת, מטמיעה ומתפעלת את פתרונות Palo Alto Networks, ומחברת אותם לשאר מערך ה-IT והאבטחה בארגון.
מה מקבלים עם Palo Alto Networks.
Prisma - Cloud & SASE
אבטחת רשתות ענן, Firewalls וירטואליים וגישה מאובטחת לסניפים ולעובדים ניידים.
Prisma SD-WAN
חיבור סניפים ועובדים היברידיים עם נראות ובקרה.
Data Governance
בקרת משתמשים והרשאות והגנה על מידע.
רשת, ענן ותפעול אבטחה במערך אחד של Palo Alto Networks.
Strata - חומות אש מהדור הבא (NGFW)
חומות אש מסדרות PA-Series, VM-Series ו-Cloud NGFW, מבוססות PAN-OS, להגנה על משרדים, Data Center וענן.
App-ID, User-ID ו-Content-ID
זיהוי ושליטה ביישומים, במשתמשים ובתוכן - לפי זהות ויישום ולא רק לפי כתובת IP ופורט.
Cloud-Delivered Security Services
שירותי אבטחה בענן כמו Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire ו-DNS Security.
Prisma SASE ו-Prisma SD-WAN
גישה מאובטחת לעובדים מרוחקים ולסניפים דרך Prisma Access, לצד חיבוריות SD-WAN עם נראות ובקרה.
Strata Cloud Manager ו-Panorama
ניהול מרכזי של מדיניות, עדכונים ותצורה לכל חומות האש מקונסולה אחת.
Cortex - תפעול אבטחה
Cortex XDR ו-Cortex XSIAM לזיהוי, חקירה ותגובה לאירועים על בסיס נתוני רשת, קצה וענן.
PA-Series NGFWVM-SeriesCloud NGFWPAN-OSPanoramaStrata Cloud ManagerGlobalProtectPrisma AccessPrisma SD-WANAdvanced WildFireAdvanced Threat PreventionAdvanced URL FilteringDNS SecurityCortex XDR
Palo Alto Networks - אבטחת רשת וענן מהדור הבא
Palo Alto Networks מציעה פלטפורמת אבטחה לארגונים שכוללת חומות אש מהדור הבא (NGFW), שירותי אבטחה מבוססי ענן, אבטחת גישה בגישת SASE והגנה על נקודות קצה. חומות האש של פאלו אלטו מאפשרות נראות ושליטה בהרשאות ליישומים ולתוכן לפי משתמש ולא לפי כתובת IP בלבד.
בבסיס הפתרון עומדת טכנולוגיית App-ID, שמזהה יישומים באופן מדויק ללא תלות בפורט, בפרוטוקול או בטכניקות התחמקות, ומאפשרת לסרוק את התוכן כדי לעצור איומים ולמנוע דליפת מידע. כך ארגונים יכולים לאפשר שימוש ביישומי SaaS וענן ועדיין לשמור על שליטה, ולאחד רכיבי אבטחה שונים לפלטפורמה אחת.
- הפחתת סיכון: חסימת איומים מוכרים ולא מוכרים, כולל נוזקות חדשות, באמצעות ניתוח בענן ועדכוני הגנה שוטפים.
- שליטה ונראות: תמונה ברורה של מי משתמש באיזה יישום, מאיפה ועם איזה מידע.
- פשטות תפעולית: ניהול מדיניות אחיד למשרדים, לסניפים, לענן ולעובדים מרוחקים.
- תמיכה ברגולציה: תיעוד, בקרת גישה וסגמנטציה שמסייעים לעמוד בדרישות תיקון 13 לחוק הגנת הפרטיות, ISO 27001 ו-PCI DSS.
מה אתם מקבלים
פרויקט Palo Alto עם ELPC מסתיים בתשתית אבטחה מתועדת ומנוהלת - לא רק בקופסה שהותקנה בארון התקשורת:
- אפיון ותכנון ארכיטקטורה: מיפוי הרשת, היישומים והמשתמשים, ובחירת הדגם, הרישוי והשירותים המתאימים.
- הטמעה ומיגרציה: הקמת חומות אש PA-Series, VM-Series או Cloud NGFW, כולל מיגרציה מחומות אש של יצרנים אחרים והמרת חוקים קיימים.
- מדיניות מבוססת יישומים וזהויות: בניית חוקים לפי App-ID ו-User-ID, חיבור ל-Active Directory או לספק הזהויות, וסגמנטציה של הרשת.
- הקשחה: הפעלה וכוונון של פרופילי האבטחה, פענוח SSL במקומות הנדרשים, והתאמה להמלצות Best Practice של היצרן.
- גישה מרחוק ו-SASE: הקמת GlobalProtect או Prisma Access לעובדים מרוחקים, ו-Prisma SD-WAN לסניפים.
- תיעוד ומסירה: מסמך תצורה, מפת חוקים והדרכה לצוות ה-IT שלכם.
לאחר ההטמעה ELPC מספקת שירות מנוהל שוטף: ניטור, עדכוני PAN-OS, טיפול באירועים, ביקורות מדיניות תקופתיות וניקוי חוקים לא בשימוש.
שירותי מומחה תקשורת Palo Alto
מוצרי Palo Alto מספקים אבטחת רשת מתקדמת, אבל כדי למצות אותם נדרש ניהול מקצועי. בארגונים רבים צוות ה-IT עמוס במשימות שוטפות, חסר את ההכשרה הייעודית או אינו זמין לטפל באירועי אבטחה מחוץ לשעות העבודה. שירותי המומחה של ELPC נועדו לגשר על הפער הזה:
- תמיכה מקצועית בחומות האש ובשירותי הענן של Palo Alto, כולל טיפול בתקלות מורכבות ופתיחת קריאות מול היצרן.
- ייעוץ באבטחת רשת: סגמנטציה, גישה מרחוק, Zero Trust ותכנון לצמיחה.
- פרויקטים לפי צורך: שדרוגי גרסה, החלפת חומרה, הרחבה לענן או לסניפים חדשים.
- שעות מומחה (PS) לצוותי IT פנימיים שזקוקים לגב מקצועי.
למה להטמיע Palo Alto עם ELPC
- תכנון מקצה לקצה: ELPC מתכננת את הרשת, הזהויות וחומת האש יחד, כחלק ממחלקת IT ואבטחה חיצונית אחת.
- הקשחה ולא רק התקנה: מדיניות שנבנית לפי הסיכונים והמשאבים של הארגון, ונבדקת שוב לאורך הזמן.
- ניהול שוטף: ניטור, עדכונים, ביקורות תקופתיות וטיפול באירועים במסגרת השירות המנוהל.
- תמיכה בעברית: צוות ישראלי שמכיר את הסביבה העסקית והרגולטורית המקומית.
- התאמה רגולטורית: תצורה ותיעוד שתומכים בדרישות תיקון 13 לחוק הגנת הפרטיות, ISO 27001 ו-PCI DSS, ומסייעים בהכנה לביקורות.
- אינטגרציה: חיבור Palo Alto למערכות הזהויות, ה-EDR וה-SIEM הקיימות בארגון.
הערך של ELPC
לא רק רישיון - שירות מנוהל.
המוצר הוא רק חצי מהפתרון. הצוות של ELPC מתכנן, מטמיע ומתפעל אותו כחלק ממחלקת ה-IT והאבטחה שלכם.
- תכנון ארכיטקטורת אבטחת רשת
- הטמעה, מיגרציה והקשחה
- ניטור וטיפול באירועים
- ביקורות מדיניות תקופתיות
מה ההבדל בין חומת אש של Palo Alto לחומת אש רגילה?
חומת אש מסורתית מסננת תעבורה בעיקר לפי כתובות IP ופורטים. חומת אש מהדור הבא של Palo Alto מזהה את היישום עצמו (App-ID), את המשתמש (User-ID) ואת התוכן, ומאפשרת לבנות מדיניות לפי מי ניגש ולאיזה יישום - לצד סריקה לאיתור איומים ומניעת דליפת מידע.
מה ההבדל בין PA-Series, VM-Series ו-Cloud NGFW?
PA-Series הן חומות אש פיזיות למשרדים, לסניפים ול-Data Center. VM-Series הן חומות אש וירטואליות שרצות בסביבות וירטואליזציה ובענן ציבורי. Cloud NGFW הוא שירות מנוהל בעננים ציבוריים כמו AWS ו-Azure. כולן מבוססות על PAN-OS וניתן לנהל אותן ממערכת ניהול מרכזית.
מה זה Prisma Access ומתי צריך אותו?
Prisma Access הוא שירות SASE בענן של Palo Alto, שמספק לעובדים מרוחקים ולסניפים גישה מאובטחת לאינטרנט, ליישומי SaaS ולמשאבי הארגון - עם אותה מדיניות אבטחה. הוא מתאים לארגונים עם עבודה היברידית או סניפים רבים, שרוצים לצמצם תלות בחומרה מקומית.
האם אפשר לעבור לפאלו אלטו מחומת אש של יצרן אחר?
כן. ELPC מבצעת מיגרציה מחומות אש של יצרנים אחרים, כולל מיפוי והמרה של החוקים הקיימים, ניקוי חוקים מיותרים ומעבר מבוקר שמצמצם השבתות. זו גם הזדמנות לבנות מחדש מדיניות מבוססת יישומים וזהויות.
איך Palo Alto מסייעת בעמידה בתיקון 13 לחוק הגנת הפרטיות?
חומת האש תומכת ביישום בקרות כמו בקרת גישה לפי משתמש, סגמנטציה של רשתות עם מידע רגיש, תיעוד ולוגים, וזיהוי ניסיונות דליפה. בשילוב עם תצורה נכונה ותיעוד, היא מסייעת לעמוד בדרישות תיקון 13, ISO 27001 ו-PCI DSS - אך העמידה ברגולציה תלויה גם בתהליכים ובנהלים של הארגון.
מה כולל השירות המנוהל של ELPC לחומות Palo Alto?
ניטור שוטף, עדכוני PAN-OS ושירותי האבטחה, גיבוי תצורה, טיפול באירועים ובתקלות, פתיחת קריאות מול היצרן, וביקורות מדיניות תקופתיות לזיהוי חוקים פתוחים מדי או לא בשימוש. היקף השירות מותאם לגודל הארגון ולצרכיו.
רשת ואבטחת רשת
Fortinet
FortiGate, SD-WAN, FortiEDR ו-FortiSIEM
לעמוד המוצר ←
רשת ואבטחת רשת
Juniper
Mist AI, מתגים, WiFi ארגוני ו-SD-WAN
לעמוד המוצר ←
ענן, זהויות וגיבוי
JumpCloud
ניהול זהויות, SSO/MFA וניהול מכשירים בענן
לעמוד המוצר ←שמות המוצרים והסימנים המסחריים המוזכרים בעמוד זה הם רכושם של בעליהם. ELPC מספקת ייעוץ, הטמעה ושירות מנוהל למוצרים אלה.
30 דקות עם מומחה
מוכנים להפוך את ה-IT מתור תקלות למערכת בשליטה?
30 דקות עם מומחה ELPC - תמונת מצב של התשתית, הפערים והסיכונים. בלי מצגת מכירה.
ISO 27001
ISO 27799
ISO 9001
ספק מאושר של משרד הביטחון