This post is also available in:
現代企業的安全性正面臨關鍵時刻，資訊長與資安安全長如今能掌握絕佳的契機，能同時針對當前環境與未來佈局建構網路安全架構。若要實現這項目標，就必須從三個關鍵面向重新定義企業韌性。」
首先，前沿 AI 驅動的威脅速度與新穎性。前沿 AI 模型已經實現了整個攻擊生命週期的自動化。攻擊者不僅將漏洞利用時機壓縮至幾乎為零，還能以機器速度生成新型且高度規避偵測的威脅，繞過傳統的特徵碼偵測，且在修補程式產生之前就已發動攻擊。
第二，網路流量激增，讓傳統防禦機制不堪負荷。受 AI 工作負載驅動，資料中心間的流量將成長近三倍1，在未來十年內大幅擴大團隊必須檢查與保護的資料量。
最後，重大轉變正迫使我們進行「密碼學重整」。憑證生命週期縮短、網際網路規模的信任危機事件，以及足以破解公用金鑰密碼學的強大量子電腦，正在共同動搖所有數位通訊的基礎。
面對這些挑戰，需要的絕不僅是漸進式的修復。今天，我們很榮幸推出 PAN-OS 12.2 Ceres，這是一個代表網路安全性重大躍進的里程碑式版本。
Ceres 為市場帶來了 55 項以上的創新，包含三項旗艦級核心功能，旨在將優勢重新轉回防禦者手中。
隆重推出前沿虛擬修補：針對前沿 AI 入侵的先發制人防禦
今天，Palo Alto Networks 透過推出前沿虛擬修補，賦予防禦者終極優勢。透過利用前沿 AI 來探索未知弱點，並在數小時內部署防護，我們將暴露空窗期從業界平均部署傳統修補程式所需的 55 天2，縮短至近乎零的暴露空窗期。這不僅僅是為了加快修補速度；而是在入侵您的網路之前就先讓其失效，進而消除攻擊者的可乘之機。
我們已將此功能建構為一個協作且具備倍增效力的生態系統，並透過我們在企業軟體和 OT 廠商領域的產業合作夥伴關係，來加速弱點揭露、補救和客戶保護。這包括我們與 Project Lightwell 的合作，其結合了我們快速的網路層級保護與軟體補救功能，協助組織降低對新興威脅的暴露。我們也正與弱點資訊交換中心、軟體維護人員以及產業計劃合作，持續擴大即時受保護弱點的資料庫。
此方法建立在近期 Unit 42 的研究基礎之上，其中自發性 AI 系統 NOVA 在短短兩個月內識別出超過 14,000 個先前未知的弱點—這清楚地表明，防禦者必須將 AI 驅動的探索功能與同樣快速且協調的保護措施相互結合。我們建構了一個全新的偵測引擎「vaulted protection」，讓我們能夠以安全且負責任的方式提供這些快速保護措施。當其中一位參與者識別出威脅時，整個生態系統將立即受到保護。個別的探索將轉化為全球性的保護。
這對於營運技術 (OT)、關鍵基礎結構、醫療保健和物聯網環境而言尤其寶貴：在這些環境中，系統無法離線進行修補，修補週期可能長達數月，且單一未修補的裝置就可能讓整個網路暴露於風險之中。前沿虛擬修補能夠填補網路中的這個缺口，在無需套用修補程式、重新啟動系統或導致關鍵營運停機的情況下，封鎖入侵行為。
惡意攻擊者會積極運用前沿 AI，將攻擊生命週期從數個月縮短至短短幾分鐘。為了跟上這樣的速度，企業需要安全防護合作夥伴能夠展現相同的機器速度。因此，Palo Alto Networks 透過「前沿虛擬修補」提高安全防護標準，突破了傳統補償性控制措施的限制。Palo Alto Networks 的深度安全防護能更安全且更有效率地找出尚未揭露的弱點，並在傳統修補程式發佈前就提前部署防護措施，藉此將網路防禦從被動因應轉變為主動營運模式。
Will Townsend
Chief Analyst, LoneStar Advisory & Research
對於現有的 Palo Alto Networks 網路安全性客戶而言，入門非常輕鬆。 Frontier 虛擬修補以 PAN-OS 軟體升級的形式提供，並具備持續性的自動內容更新，因此隨著新威脅的出現，保護措施會持續更新，無需額外硬體，也無需人工介入。
顯然，網路安全性正在快速演進。前沿虛擬修補是 Palo Alto Networks 團隊在 PAN-OS Ceres 12.2 中所提供的一系列重大創新之一，旨在讓您持續受到保護。
進階 IP 防禦：在攻擊者發動攻擊之前封鎖其基礎結構
現代威脅行為者不斷致力於隱藏其攻擊並規避現有的控制措施。攻擊者日益利用直接連至 IP 的技術，完全繞過 DNS 與 URL 檢查，以規避傳統邊界對其命令與控制流量的偵測。攻擊者也正在利用龐大的 Proxy 網路和數十萬個住宅 IP 位址，進行隱蔽的大規模掃描、暴力攻擊和入侵，藉此繞過 IP 信譽和封鎖清單等傳統防禦措施。
為了應對此情況，Palo Alto Networks 推出了全新的預防性解決方案進階 IP 防禦，具備三項強大的新功能：
- 即時 IP 層情報。我們利用來自超過 70,000 家客戶的全球遙測資料，在整個攻擊生命週期中即時追蹤並封鎖攻擊者基礎結構。我們的研究人員全天候追蹤這些威脅，因此您的團隊無需費心。
- 零信任 IP 強制執行。我們不只是查看 IP 的過往信譽。我們驗證連線本身的意圖。透過驗證每個網路連線是否對應至合法的 DNS 解析，我們為防範攻擊者嘗試規避偵測提供了關鍵的防護措施。
- 強大的 IP 層脈絡。我們持續監控跨越 40 多種不同安全屬性的每個連線，讓您能主動縮小攻擊面，並自信地封鎖來自網際網路「惡意鄰里區域」的高風險流量。
邁向前沿 AI 時代並非遙遠的未來。它現在正在發生。能夠蓬勃發展的組織，就不會是那些嘗試加速執行舊有且被動式劇本的組織；他們必須擴展其防禦能力，以應對全新的風險速度。當威脅以機器速度發生時，依賴人工規模的作業已不再是選項。這就是為什麼 AI 和自動化正成為正面迎擊這些挑戰的必要工具。
Varinder Singh
恩智浦半導體，首席資訊官
網路安全性代理程式：讓管理員擁有超人般的能力
當威脅在幾分鐘內執行時，僅靠人工作業會成為瓶頸。為了減少疲勞並加速回應，我們正為網路管理員執行的每個主要角色推出一套頂尖的 AI 代理程式。
這些透過 Strata Cloud Manager 提供的六種專業 AI 驅動 網路安全代理程式，皆已針對您的企業脈絡與營運工作流程進行訓練。從上線與設定到威脅評估與疑難排解，它們能自動化處理數百項佔用管理員日常時間的例行且重複性任務。而您始終掌握控制權：針對每一項工作流程，您可以選擇符合您風險承受能力的監督層級—人機協作、人工監督或人工脫離。
將平台防護擴展至每一個邊緣
保護現代企業代表著將這些 AI 驅動的功能延伸至每一個層面，從資料中心核心到遠端工業站點，以及從自訂 AI 應用程式到 Web 瀏覽器。
今天我們推出 PAN-OS Ceres 12.2，除了上述創新之外，還將我們的平台擴展至另外五個領域：
- Q量子安全與新世代信任安全性。自動化數位憑證生命週期管理並加速後量子密碼學的整備，包括涵蓋網路安全性、端點、SIEM 與弱點管理整合的密碼學目錄，以全面掌握企業的整備狀態。
- 第五代 ML 最佳化硬體。全新的高效能 PA 系列防火牆配備 400G 介面、300 Gbps 的威脅檢查能力以及主動叢集功能，這些平台消除了 AI 時代資料中心的容量限制。這些防火牆還可擴充到 1.4 Tbps 的傳輸量，同時提供 5 微秒的延遲，以確保極致的效能。
- 現代化 OT 與關鍵基礎結構防禦。專為嚴苛環境打造的 PA-50R 強固型 5G 防火牆，將即時、AI 驅動的威脅防禦能力延伸至遠端、極端環境的 OT 網路與關鍵基礎結構。
- AI 與代理程式安全性。Prisma AIRS 現已作為一種可擴充的雲端原生服務進行提供，專門設計用於保護 AI 模型、應用程式與自發性代理程式工作流程。我們建構 CloudNGFW 的同一個平台，現在已透過新增 Prisma AIRS，進一步擴展到 AI 安全性。
- 瀏覽器至防火牆整合。將瀏覽器想像成一條安全的快車道，它不僅能保護使用者，還能賦能使用者。透過將 Prisma Browser 與我們的新世代防火牆整合，我們消除了在端點進行解密的必要，同時提供完整的第七層防護。這是一種主動式安全性，能在威脅觸及您的網路之前就將其消弭。對於安全性管理員而言，政策已從裝置到網路全面統一，提供精簡且自動化的體驗。
未來趨勢
我們正大力投資於您擊敗當今威脅所需的創新，同時為您的企業打造未來的防禦能力。
邁向前沿 AI 時代需要大膽的策略。贏家將是那些採用防禦優先架構的組織，能夠在威脅遭到武器化很久之前，就將其阻止。透過 PAN-OS Ceres 12.2，Palo Alto Networks 為防禦者提供了速度、規模和平台基礎，以扭轉對抗現代攻擊者的局勢。
前瞻性聲明
本部落格包含涉及風險、不確定性和假設的前瞻性聲明，包括但不限於與我們產品和技術或未來產品和技術有關的收益、影響或效能或潛在收益、影響或效能的聲明。本新聞稿或其他新聞稿或公開聲明中提及但未發佈的任何服務或功能 (以及通常不向客戶提供的任何服務或功能) 目前不可用 (或尚未向客戶普遍提供)，而且可能無法按預期提供或全部提供。購買 Palo Alto Networks 應用程式的客戶應該根據目前普遍可用的服務和功能來做出購買決定。
來源：
1 https://www.nokia.com/artificial-intelligence/explainer-network-traffic-is-fundamentally-changing-in-the-ai-supercycle/
2 根據 Verizon 2024 Data Breach Investigations Report