Threat Prevention défend votre réseau contre les menaces courantes - qui sont omniprésentes mais pas sophistiquées - et les menaces ciblées et avancées perpétuées par des cyber-attaquants organisés. La prévention des menaces comprend une protection complète contre les exploits, les logiciels malveillants et les commandes et contrôles, et Palo Alto Networks publie fréquemment des mises à jour qui équipent le pare-feu avec les toutes dernières informations sur les menaces. Vous pouvez utiliser Threat Vault pour rechercher les dernières menaces que les pare-feu de nouvelle génération de Palo Alto Networks peuvent détecter et prévenir.Fournit des capacités améliorées de détection des menaces DNS en interrogeant DNS Security, un service extensible basé sur le cloud capable de générer des signatures DNS à l'aide d'analyses prédictives avancées et de l'apprentissage automatique. Ce service offre un accès complet aux renseignements sur les menaces basées sur le DNS, en constante expansion, produits par Palo Alto Networks.Le filtrage d'URL avancé utilise un moteur de sécurité web basé sur l'apprentissage automatique pour effectuer une inspection basée sur l'apprentissage automatique du trafic web en temps réel. Cela réduit la dépendance à l'égard des bases de données d'URL et de l'exploration Web hors bande pour détecter et prévenir les attaques Web avancées sans fichier, y compris le phishing ciblé, les logiciels malveillants et les exploits diffusés sur le Web, la commande et le contrôle, l'ingénierie sociale et d'autres types d'attaques Web.Fournit des solutions de mobilité et/ou des capacités VPN à grande échelle. Par défaut, vous pouvez déployer des portails et des passerelles GlobalProtect (sans contrôles HIP) sans licence. Si vous souhaitez utiliser les fonctionnalités avancées de GlobalProtect (contrôles HIP et mises à jour de contenu associées, l'application mobile GlobalProtect, les connexions IPv6, ou un VPN sans client GlobalProtect), vous aurez besoin d'une licence GlobalProtect Gateway pour chaque passerelle.Le service d'analyse de logiciels malveillants WildFire, fourni dans le nuage, utilise des données et des renseignements sur les menaces provenant de la plus grande communauté mondiale de l'industrie, et applique une analyse avancée pour identifier automatiquement les menaces inconnues et arrêter les attaquants dans leur élan.Il fournit une sélection intelligente et dynamique des chemins d'accès en plus de la sécurité de pointe que le logiciel PAN-OS offre déjà. Gérée par Panorama, la mise en uvre du SD-WAN comprend : la gestion centralisée de la configuration, la création automatique de topologies VPN, la distribution du trafic, la surveillance et le dépannage.