Ceres lanza al mercado más de 55 innovaciones para combatir amenazas impulsadas por la IA de vanguardia con parches virtuales, defensa de IP avanzada y agentes IA de élite para cada una de las funciones principales que desempeña un administrador de red.
A medida que la IA acelera tanto los ciberataques como la innovación empresarial, los equipos de seguridad se ven sometidos a una presión cada vez mayor para defender entornos en los que los ataques se desarrollan a la velocidad de las máquinas. Las organizaciones deben replantearse supuestos arraigados desde hace tiempo sobre la gestión de vulnerabilidades, la seguridad de redes y las operaciones impulsadas por la IA.
Para afrontar estos desafíos se necesita algo más que soluciones graduales. En ese sentido, Palo Alto Networks presentó PAN-OS 12.2 Ceres, una versión histórica que representa un gran avance en la seguridad de la red.
Ceres lanza al mercado más de 55 innovaciones , incluidas tres capacidades esenciales y emblemáticas, diseñadas para devolver el equilibrio de poder a los defensores.
Parches avanzados: defensa preventiva contra las vulnerabilidades de la IA de vanguardia.
Palo Alto Networks ofrece a los defensores la máxima ventaja con el lanzamiento de Advanced Virtual Patching . Al aprovechar la IA de Frontier para descubrir vulnerabilidades desconocidas e implementar protecciones en cuestión de horas, reducimos el tiempo de exposición, pasando de los 55 días que suele tardar un parche tradicional a prácticamente cero. No se trata solo de una aplicación de parches más rápida, sino de eliminar cualquier posibilidad de que el atacante logre explotar las vulnerabilidades antes de que lleguen a su red.
Hemos desarrollado esta capacidad como un ecosistema colaborativo que potencia las capacidades, gracias a nuestras alianzas estratégicas con proveedores de software empresarial y tecnología operativa (OT), con el fin de acelerar la divulgación y la corrección de vulnerabilidades, así como la protección del cliente. Esto incluye nuestra colaboración con Project Lightwell, que combina nuestra protección rápida a nivel de red con la corrección de software para ayudar a las organizaciones a reducir su exposición a amenazas emergentes. Además, colaboramos con centros de intercambio de información sobre vulnerabilidades, mantenedores de software e iniciativas del sector para ampliar continuamente un repositorio en tiempo real de vulnerabilidades protegidas.
Defensa IP avanzada: Bloqueando la infraestructura del atacante antes de que pueda atacar
Los ciberdelincuentes modernos trabajan constantemente para ocultar sus ataques y eludir los controles existentes. Cada vez más, evaden la detección perimetral tradicional de su tráfico de comando y control mediante técnicas de conexión directa a IP que evitan por completo la inspección de DNS y URL. Además, utilizan redes proxy masivas y cientos de miles de direcciones IP residenciales para realizar escaneos sigilosos a gran escala, ataques de fuerza bruta y explotación que eluden las defensas tradicionales, como la reputación de IP y las listas negras.
Para contrarrestar esto, Palo Alto Networks presenta una nueva solución preventiva, Advanced IP Defense , con tres nuevas y potentes capacidades:
- Inteligencia en tiempo real a nivel IP . Utilizamos la telemetría global de más de 70 000 clientes para rastrear y bloquear la infraestructura de los atacantes en tiempo real durante todo el ciclo de vida del ataque. Nuestros investigadores monitorean estas amenazas las 24 horas del día, los 7 días de la semana, para que su equipo no tenga que hacerlo.
- Aplicación de la política de confianza cero para direcciones IP . No nos limitamos a analizar la reputación pasada de una IP. Verificamos la intención de la conexión en sí. Al validar que cada conexión de red se corresponda con una resolución DNS legítima, proporcionamos una barrera de protección fundamental contra los atacantes que intentan evadir la detección.
- Contexto potente a nivel de IP . Monitorizamos continuamente cada conexión a través de más de 40 atributos de seguridad distintos, lo que le permite reducir de forma proactiva su superficie de ataque y bloquear con confianza el tráfico de alto riesgo procedente de las zonas más peligrosas de internet.
Finalmente, PAN-OS Ceres 12.2 contiene un conjunto de de agentes de IA de élite disponibles a través de Strata Cloud Manager, para cada una de las funciones principales que desempeña un administrador de red, y amplía su plataforma a áreas críticas como la seguridad cuántica de próxima generación, el hardware de quinta generación, la tecnología operativa (OT) y la integración del navegador con el firewall.
La transición a la era de la IA de vanguardia exige una estrategia audaz. Las organizaciones que adopten una arquitectura centrada en la prevención, capaz de detener las amenazas mucho antes de que se conviertan en armas, serán las ganadoras. Con PAN-OS Ceres 12.2, Palo Alto Networks ofrece a los defensores la velocidad, la escalabilidad y la plataforma necesarias para dar un giro radical a la situación frente a los adversarios modernos.
