Palo Alto Networks presenteert PAN-OS 12.2 Ceres
Palo Alto Networks heeft met PAN-OS 12.2 Ceres een grote update van zijn netwerkbeveiligingsplatform aangekondigd. De nieuwste softwareversie brengt meer dan 55 innovaties naar het portfolio en richt zich op het bestrijden van dreigingen in het tijdperk van 'Frontier AI', waar aanvallen op machinesnelheid worden uitgevoerd en traditionele beveilingsmethoden onder druk zetten.
Volgens de netwerkbeveiliger staat de IT-sector voor een kantelpunt door drie grote ontwikkelingen: de extreem hoge snelheid waarmee AI geavanceerde cyberaanvallen genereert, een verwachte verdrievoudiging van het dataverkeer tussen datacenters in het komende decennium, en een noodzakelijke herziening van de cryptografie door kortere certificaatlevensduren en de opkomst van kwantumcomputing.
Sneller virtueel patchen en IP-beveiliging
Een van de belangrijkste nieuwe functionaliteiten in de Ceres-release is Advanced Virtual Patching. Door AI in te zetten voor het opsporen van onbekende kwetsbaarheden wil de leverancier de blootstellingsduur van organisaties terugbrengen van het sectorgemiddelde van 55 dagen naar slechts enkele uren. De technologie biedt netwerkbescherming zonder dat systemen direct herstart of offline gehaald hoeven te worden. Dit is met name gericht op gevoelige omgevingen zoals Operationele Technologie (OT), de zorg en kritieke infrastructuur.
Daarnaast introduceert de fabrikant Advanced IP Defense. Deze oplossing moet aanvallen blokkeren die traditionele DNS- en URL-inspecties omzeilen door direct via IP-adressen te communiceren, of die gebruikmaken van grootschalige proxy-netwerken om detectie te ontduiken.
AI-agents en platformuitbreiding
Om de druk op netwerkbeheerders te verlichten, lanceert Palo Alto Networks binnen Strata Cloud Manager een zestal gespecialiseerde AI-powered Network Security Agents. Deze agents automatiseren routinetaken zoals configuratie, onboarding en probleemoplossing, waarbij IT-teams zelf de mate van menselijke controle kunnen instellen.
Verder omvat de PAN-OS 12.2 Ceres-update uitbreidingen op het gebied van hardware en platformbeveiliging:
Post-kwantumcryptografie: Automatische inventarisatie en beheer van certificaatielevenscycli ter voorbereiding op kwantumveilige versleuteling.
Nieuwe hardware: Een vijfde generatie PA-Series firewalls met 400G-interfaces, ontworpen voor data-intensieve AI-omgevingen.
Ruggedized 5G-firewalls: De PA-50R voor beveiliging van kritieke infrastructuur in extreme omstandigheden.
AI- en browserbeveiliging: De integratie van Prisma AIRS voor de beveiliging van AI-modellen en -workflows, en een directe koppeling tussen Prisma Browser en de Next-Generation Firewalls (NGFW).
Met de uitrol van PAN-OS 12.2 Ceres wil Palo Alto Networks organisaties een preventieve beveiligingsarchitectuur bieden die meeschaalt met de snelheid van moderne, door AI gedreven dreigingen.
Meer over Security
Over Witold Kepinski
