Palo Alto Networks Prisma SASE 3.0

Sicherheitsstrategien müssen hier aufholen. Palo Alto Networks Prisma SASE 3.0 ist nicht nur ein Upgrade für SASE (Secure Access Service Edge) und soll nicht nur die heutigen, sondern auch die zukünftigen Herausforderungen im Bereich der Arbeitssicherheit lösen.

Die Unzulänglichkeiten eines Patchwork-Ansatzes überdenken

Der Übergang zu einer mobilen, Cloud-basierten Welt war eine notwendige Geschäftsentscheidung. Viele der Lösungen, die in der ersten Eile zur Unterstützung dieser Umstellung eingeführt wurden, waren jedoch eher auf die unmittelbaren Bedürfnisse als auf eine kohärente langfristige Strategie ausgerichtet. Infolgedessen verfügen Unternehmen über mehrere Tools für den sicheren Zugriff, die alle mit unterschiedlichen Richtlinien, Netzwerksensoren und Verwaltungsfenstern ausgestattet sind.

Dies stellt eine Herausforderung dar, wenn es darum geht, den Überblick zu behalten, die Konsistenz der Richtlinien zu gewährleisten und eine einheitliche Sicht auf die Netzwerksicherheit zu erhalten. Ein Wildwuchs an Tools und der Versuch, Dutzende von Einzellösungen verschiedener Anbieter zu integrieren, ist ein Ansatz, der mit zunehmender technischer Komplexität nicht mehr tragbar ist.

Je weiter die Unternehmen in die Zukunft blicken, desto deutlicher werden die Grenzen eines SASE-Flickenteppichs. Die vorhandenen SASE-Lösungen mögen zunächst ausreichend gewesen sein, aber die Kompromisse, die mit unzusammenhängenden Lösungen einhergehen, werden Ihr zukünftiges Wachstum behindern:

• Sicherheitslücken: Auftragnehmer, Mitarbeiter von Drittanbietern und BYOD-Geräte stellen einzigartige Sicherheitsrisiken dar, die von Ihren aktuellen Lösungen möglicherweise nicht vollständig abgedeckt werden.
• Unzureichender Datenschutz: Begrenzte Datenklassifizierungsfunktionen können Sie anfällig für potenziell schädliche Datenverletzungen machen.
• Inkonsistente Anwendungsleistung: Ältere SASE-Modelle können nicht die nahtlose Benutzererfahrung bieten, die moderne dynamische Anwendungen erfordern.

Die ideale Lösung ist die Einführung einer vollständigen, voll integrierten SASE-Lösung, die alle Ihre Arbeitsanforderungen erfüllt. Nur eine konvergierte Lösung mit einheitlichem Management, Daten und KI-gestützter Sicherheit kann die hybride Arbeitsleistung optimieren und gleichzeitig kompromisslosen Schutz bieten.

Prisma SASE 3.0 – eine neue Ära

Echte SASE erfordert eine tiefgreifende Integration, um Sicherheit, Transparenz und Kontrolle für jedes Gerät und jede Anwendung zu gewährleisten. Nur dann kann KI auch die schwierigsten Bedrohungen abwehren. Prisma SASE 3.0 ist nicht nur eine weitere Reihe von Funktionen, sondern läutet mit diesen wichtigen Innovationen das nächste Kapitel der Arbeitssicherheit ein.

Prisma Access Browser – Sicherheit für Unternehmen dort, wo die Arbeit stattfindet

Die Verlagerung in die Cloud hat den Browser als primäre Arbeitsumgebung gefestigt. In Verbindung mit der Zunahme des ortsunabhängigen Arbeitens hat dies dazu geführt, dass der Browser zu einem wichtigen Angriffsvektor geworden ist. Der Großteil der Arbeit wird heute im Webbrowser erledigt, der für den Zugriff auf Unternehmensdaten und -anwendungen (wie E-Mail, HR und Finanzen) verwendet wird.

Er ist jedoch von Natur aus unsicher. 95 % der Unternehmen hatten bereits einen Sicherheitsvorfall, der vom Browser ausging und alle Geräte betraf. Aus diesem Grund prognostiziert Gartner, dass Unternehmensbrowser bis zum Jahr 2030 der Schlüssel für die Bereitstellung einer sicheren digitalen Mitarbeiterumgebung auf verwalteten und nicht verwalteten Geräten sein werden.

Prisma SASE ist die einzige SASE-Lösung der Branche, die sowohl verwaltete als auch nicht verwaltete Geräte über einen nativ integrierten Unternehmensbrowser schützt, der den Schutz innerhalb von Minuten auf nicht verwaltete Geräte ausweitet. Prisma Access Browser schützt Unternehmensanwendungen und -daten, indem die Sicherheit in den Browser verlagert wird, wo Benutzer und Daten zusammentreffen. Prisma SASE kann Ihre Sicherheit in den folgenden Bereichen verbessern:

• Sichere Aktivierung von Vertragspartnern und Drittanbietern – Ermöglichen Sie die mühelose Integration von Vertragspartnern und Drittanbietern innerhalb von Minuten, verbessern Sie die Effizienz und senken Sie die Kosten, während Sie gleichzeitig die Sicherheit Ihrer Daten gewährleisten.
• Sichere Unterstützung von BYOD – Ermöglichen Sie Ihren Mitarbeitern die freie Wahl der Geräte, ohne die Sicherheit oder das Datenmanagement zu beeinträchtigen. Benutzer können mit jedem Gerät sicher arbeiten.
• Sicherheit für verwaltete Geräte neu denken – Implementieren Sie Sicherheit direkt im Browser, wo Benutzer und Daten interagieren. Profitieren Sie von erweiterten Datenschutzfunktionen, verbessertem Datenschutz und höherer Kosteneffizienz.

Jonathan Jaffe, CISO bei Lemonade, erklärt: „SASE darf sich nicht auf verwaltete Geräte beschränken. Unternehmen müssen auch nicht verwaltete Geräte und Benutzer von Drittanbietern schützen, ohne den Geschäftsbetrieb zu verlangsamen. Mit dem Prisma Access Browser können wir genau das erreichen.“

KI-gestützte Datensicherheit

Die Klassifizierung von Daten ist von Natur aus komplex und wird durch das Volumen und die Vielfalt sensibler Informationen, die in verschiedenen Umgebungen verteilt sind, noch weiter erschwert. Herkömmliche DLP-Lösungen können damit nicht Schritt halten, da sie auf einfachen Regeln basieren und kein kontextbezogenes Verständnis haben.

Palo Alto Networks revolutioniert die Datensicherheit mit einem Durchbruch in der Genauigkeit der Datenklassifizierung. Unsere LLM-basierte Dokumentenklassifizierung kombiniert die Stärken kontextbasierter maschineller Lernmodelle mit der Leistungsfähigkeit des LLM-basierten natürlichen Sprachverständnisses. Diese innovative Technologie ergänzt unsere bestehenden, sofort einsatzbereiten Datenprofile, die eine breite Palette von Klassifizierungstechniken für die Einhaltung von Richtlinien und Vorschriften nutzen. Diese erweiterte Klassifizierungsfunktion verbessert unsere DLP-Lösung weiter, um die Sicherheit der Kundendaten zu gewährleisten.

Anwendungsbeschleunigung

Moderne Anwendungen sind für die Produktivität unverzichtbar, aber eine schlechte Anwendungsperformance stellt ein erhebliches Hindernis dar. Herkömmliche Content-Caching-Lösungen und bestehende SASE-Lösungen sind nicht in der Lage, die schlechte Performance moderner, hochdynamischer und personalisierter Anwendungen zu beheben. Prisma SASE App Acceleration ist die einzige Lösung, die die Reise jedes Benutzers innerhalb der Anwendung sicher versteht und proaktiv dynamische Inhalte für diesen Benutzer berechnet, wodurch die Anwendungsleistung bis zu 5x schneller wird.

Mit Prisma SASE App Acceleration startet das App Acceleration Ecosystem. Palo Alto Networks arbeitet mit führenden Anbietern von Cloud-Diensten und Unternehmensanwendungen zusammen, darunter Amazon Web Services (AWS), Slack, ServiceNow, Google, Zoom und SAP, um Kunden die Möglichkeit zu geben, die leistungssteigernden Funktionen von App Acceleration zu nutzen und gleichzeitig die Sicherheit zu gewährleisten. Dies führt zu einer schnelleren Nutzererfahrung, was besonders bei dynamischen Inhalten und verteilten Standorten der Mitarbeiter von Vorteil ist.

Zusätzliche Funktionen – Stärkung der Ausfallsicherheit, Stärkung der Teams

Prisma SASE Ausfallsicherheit: Prisma SASE konzentriert sich auf die Betriebszeit mit einem SLA von 99,999% und einer stabilen Cloud-Infrastruktur. Sie basiert auf GCP und AWS und verfügt über dynamische Failover-Mechanismen, um die Geschäftskontinuität zu gewährleisten.

Dynamic Privileged Access (DPA): Prisma Access bietet projektbasierte Segmentierung und granulare Zugriffskontrolle, ideal für Unternehmen, die an mehreren komplexen Projekten gleichzeitig arbeiten. Dadurch wird die Sicherheit erhöht und das Zugriffsmanagement rationalisiert.

Autonomous Digital Experience Management (ADEM) – Überwachung realer Benutzer: Prisma SASE kombiniert jetzt synthetische und reale Benutzerüberwachung in ADEM, um die Ursache von Performance-Problemen zu identifizieren und ein nahtloses digitales Erlebnis für Mitarbeiterinnen und Mitarbeiter zu gewährleisten.

Zukunftssichere SASE-Lösung für die Zukunft der Arbeit

Prisma SASE 3.0 stellt einen Paradigmenwechsel für SASE dar. Durch die Ausweitung des Schutzes auf nicht verwaltete Geräte und die Integration fortschrittlicher Datensicherheits- und Leistungsoptimierungsfunktionen können Unternehmen die Komplexität der heutigen dynamischen Arbeitsumgebung sicher bewältigen.

Rethinking the Shortcomings of a Patchwork Approach

The shift to an on-the-go, cloud-driven world was a necessary business decision. However, many of the solutions deployed in the initial rush to support this shift had prioritized immediate needs rather than a cohesive long-term strategy. As a result, companies end up with multiple secure access tools, all with different policies, network sensors and management panes in place. This creates challenges in making sense of it all, ensuring policy consistency, and achieving a unified view of your network security. Tool sprawl and trying to integrate dozens of point solutions from several vendors is an approach that is unsustainable as technical complexity increases.

As organizations look ahead, the limitations of a patchwork SASE approach become increasingly clear. These existing SASE solutions may have initially sufficed, but the compromises inherent in disconnected solutions will hinder your future growth:

Security Gaps: Contractors, third-party collaborators and BYOD devices introduce unique security risks that might not be fully covered by your current solutions.

Inadequate Data Protection: Limited data classification capabilities can leave you vulnerable to potentially damaging data breaches.

Inconsistent Application Performance: Legacy SASE models may struggle to deliver the seamless user experience that modern dynamic applications demand, which impacts productivity.

The ideal solution is to adopt a complete, fully integrated SASE solution to address the totality of your work requirements. Only a converged solution with unified management, data and AI-powered security can optimize hybrid work performance alongside uncompromising protection.

Introducing Prisma SASE 3.0 — A New Era in SASE

SASE done right requires deep integration to provide security, visibility and control from any device to any application. Only then can AI eliminate the most challenging threats. Prisma SASE 3.0 isn’t just another set of features, it’s the next chapter in work security with these major innovations.

Prisma Access Browser — Securing Business Where Work Happens

The shift to the cloud has solidified the browser as the primary workspace. This, coupled with the rise of working from anywhere, has led to the browser becoming a significant attack vector. Most work today gets done in the web browser, which is used to access corporate data and applications (like email, HR and finance).

But, it is inherently insecure; 95% of organizations experienced a security incident originating from the browser across all devices. This is why Gartner predicts that by 2030, enterprise browsers will be the key to delivering secure, digital workforce experiences on managed and unmanaged devices.

Prisma SASE is a SASE solution that secures both managed and unmanaged devices, through a natively integrated enterprise browser that extends protection to unmanaged devices in minutes. Prisma Access Browser protects business apps and data by placing security in the browser, where users and data meet. Prisma SASE can transform your security in the following cases:

Securely Enable Contractors and Third Parties – Effortlessly onboard contractors and third parties in minutes, improving efficiency and lowering costs while ensuring the security of your data.

Securely Enable BYOD – Empower your workforce with device choice without sacrificing security or data governance. Users can work on any device with confidence.

Reimagine Security for Managed Devices – Implement security directly in the browser, where users and data interact. Benefit from advanced data protection capabilities, enhanced privacy and improved cost efficiency.

Jonathan Jaffe, CISO at Lemonade said: “SASE can’t just stop at managed devices. Companies need to protect unmanaged and third-party users without slowing down the business. Prisma Access Browser allows us to do just that.”

AI-Powered Data Security

Data classification is inherently complex, exacerbated by the volume and variety of sensitive information proliferating across diverse environments. Traditional DLP solutions struggle to keep pace due to their reliance on simple rules and lack of contextual understanding.

Palo Alto Networks is transforming data security with a breakthrough in data classification accuracy. Its LLM-powered Document Classification combines the strengths of context-aware, machine learning models with the power of LLM-based natural language understanding. This innovative technology complements our existing out-of-the-box data profiles, which leverage a wide range of classification techniques for regulatory and compliance needs. This enhanced classification capability further enhances PANW DLP solution to help keep customer data secure.

App Acceleration

Modern applications are essential for productivity, but poor application performance is a significant hindrance. Traditional content-caching solutions and existing SASE solutions cannot solve poor performance for modern applications that are highly dynamic and personalized. Prisma SASE App Acceleration is the only solution that securely understands each user’s journey inside the app and proactively computes the dynamic content for that user, enabling application performance up to 5x faster.

With the general availability of Prisma SASE App Acceleration PANW is launching the App Acceleration ecosystem. Palo Alto Networks is working with leading cloud service providers and enterprise applications, including Amazon Web Services (AWS), Slack, ServiceNow, Google, Zoom and SAP, to empower our customers to leverage the performance-enhancing capabilities of App Acceleration while maintaining robust security. This translates to a faster-than-direct user experience, which is particularly beneficial for dynamic content and diverse workforce locations.

Additional Features — Building Resilience, Empowering Teams

Prisma SASE Resilience: Prisma SASE prioritizes uptime with a 99.999% SLA and a resilient cloud infrastructure. Built on GCP and AWS, it features dynamic failover mechanisms to safeguard business continuity.

Dynamic Privileged Access (DPA): Prisma Access offers project-based segmentation and granular access control, ideal for organizations working on multiple complex projects simultaneously. This enhances security and streamlines access management.

Autonomous Digital Experience Management (ADEM) Real User Monitoring: Prisma SASE now combines synthetic and real user monitoring in ADEM, pinpointing the root cause of performance issues to ensure a seamless digital experience for employees.

A Future-Proof SASE Solution for the Future of Work

Prisma SASE 3.0 represents a paradigm shift in SASE. By extending protection to unmanaged devices and incorporating advanced data security and performance optimization capabilities, it empowers organizations to confidently navigate the complexities of today’s dynamic work environment.