連鎖加油站
建置時間：2015/6
客戶需求：防火牆採購

專案目標

  • 網路存取行為的管控並有效降低資安的風險程度。

  • 尋求高效能可靠的應用程式控制閘道端設備 


解決方案與效益

  • 採用Palo Alto次世代防火牆設備
  • Active Directory目錄服務整合：透過精確的安全規則讓該使用者取得所需真正的最低權限的開放，以降低資安風險。

  • Threat Prevention 防護：針對進出Palo Alto設備的網路流量做已知的資安威脅與攻擊進行即時偵測與阻擋。

  • DNS ShinkHole + URL Filter過濾功能：阻擋連結到既惡意網址與阻擋惡意隨機網域的查詢的流量。第一時間阻斷了可能連結到駭客C2C伺服器的機會，並大幅降低各種資安的威脅。。

  • WildeFire 雲端沙箱：面對APT未知攻擊時所產出的各種偽裝正常檔案的惡意程式的掃描與偵測，並在最短時間內提供相對應的防護機制。
  • GlobalPrtotect + Host Infromation Profile：IT人員或維護廠商利用遠端透過SSL VPN方式進入到企業內部前，有二道安全性政策的限制，以達到資料安全保護。