‏PAN-OS 12.2 Ceres و وصله‌ی مجازی پیشرفته

به گفته‌ی Anand Oswal تو بلاگ پالو آلتو نتورکس، امنیت شبکه‌ی سازمانی سر یه دوراهیه و باید حول سه فشار بازتعریف بشه: سرعت و تازگی تهدیدهایی که مدل‌های Frontier AI می‌سازن، انفجار ترافیک شبکه که با بار کاری AI تا یه دهه‌ی دیگه نزدیک سه برابر می‌شه، و یه «ریست رمزنگاری» که از کوتاه‌شدن عمر گواهی‌ها و رسیدن کامپیوترهای کوانتومی میاد. جواب شرکت به این سه‌تا، نسخه‌ی PAN-OS 12.2 Ceres با بیش از ۵۵ نوآوریه.

مهم‌ترین قابلیت Advanced Virtual Patching هست. ایده‌ش اینه که به‌جای صبر کردن برای وصله‌ی رسمی — که طبق گزارش Verizon به‌طور میانگین ۵۵ روز طول می‌کشه — خود هوش مصنوعی آسیب‌پذیری‌های ناشناخته رو پیدا کنه و محافظت در سطح شبکه ظرف چند ساعت پخش بشه. پشتوانه‌ش تحقیق Unit 42 هست که توش سیستم خودگردان NOVA تو دو ماه بیش از ۱۴ هزار آسیب‌پذیری ناشناخته پیدا کرد. موتور تشخیص جدیدی هم با نام «vaulted protection» ساخته شده.

این مدل مخصوصاً برای OT، زیرساخت حیاتی، درمان و IoT معنی داره؛ جایی که نمی‌شه سیستم رو برای وصله خاموش کرد و یه دستگاه وصله‌نشده کل شبکه رو در معرض خطر می‌ذاره. محافظت بدون ری‌بوت، بدون سخت‌افزار جدید و فقط با آپدیت نرم‌افزاری اعمال می‌شه. شرکت می‌گه با همکاری Project Lightwell و کلیرینگ‌هاوس‌های آسیب‌پذیری، هر کشف تکی به محافظت سراسری برای کل اکوسیستم تبدیل می‌شه.

قابلیت دوم Advanced IP Defense هست و سراغ مهاجم‌هایی می‌ره که با اتصال مستقیم به IP بازرسی DNS و URL رو کامل دور می‌زنن، یا از شبکه‌های پروکسی و صدها هزار آی‌پی خانگی برای اسکن و brute-force استفاده می‌کنن. سه تیکه داره: هوش لحظه‌ای لایه‌ی IP بر پایه‌ی تله‌متری بیش از ۷۰ هزار مشتری، اجرای Zero-Trust روی IP که چک می‌کنه هر اتصال به یه رزولوشن معتبر DNS نگاشت بشه، و پایش هر اتصال روی بیش از ۴۰ ویژگی امنیتی.

قابلیت سوم شش ایجنت هوش مصنوعیه که از Strata Cloud Manager در دسترسن و کارهای تکراری ادمین شبکه رو از پیکربندی تا ارزیابی تهدید و عیب‌یابی برمی‌دارن، با سطح نظارت انتخابی برای هر ورک‌فلو. بقیه‌ی بسته هم شامل آمادگی رمزنگاری پساکوانتومی، فایروال‌های نسل پنجم PA-Series با اینترفیس ۴۰۰G و توان تا ۱٫۴ ترابیت، مدل رگدایزشده‌ی PA-50R برای محیط‌های سخت OT، سرویس ابری Prisma AIRS برای امن‌کردن مدل‌ها و ایجنت‌ها، و ادغام Prisma Browser با فایرواله.

نکات کلیدی:

• PAN-OS 12.2 Ceres با بیش از ۵۵ نوآوری و سه قابلیت پرچم‌دار معرفی شد
• وصله‌ی مجازی پیشرفته اکسپلویت رو بدون نصب وصله و بدون ری‌بوت بلاک می‌کنه
• هدف اصلی، کوتاه‌کردن میانگین ۵۵ روزه‌ی نصب وصله به چند ساعته
• Advanced IP Defense سراغ اتصال مستقیم به IP و شبکه‌های پروکسی و آی‌پی خانگی می‌ره
• شش ایجنت امنیت شبکه با سطح نظارت انتخابی از Strata Cloud Manager میان