Selular.ID – Jumlah dan kompleksitas ancaman siber terus meningkat seiring dengan semakin banyaknya cara baru yang dilakukan pelaku ancaman untuk menghindari pelacakan, misalnya malware yang sangat sulit dideteksi.
Untuk membantu organisasi mengatasi ancaman yang semakin berkembang ini, Palo Alto Networks mengumumkan peluncuran PAN-OS 11.0 Nova, versi terbaru dari perangkat lunak PAN-OS yang memimpin di industri.
Peluncuran PAN-OS 11.0 Nova ini menghadirkan lebih dari 50 pembaruan dan inovasi, seperti Advanced WildFire, layanan keamanan baru berbasis cloud yang memberikan perlindungan terhadap serangan malware yang sulit terdeteksi, serta layanan Advanced Threat Prevention (ATP) yang sekarang melindungi dari serangan injeksi zero-day.
“Kami melihat adanya peningkatan signifikan dalam sampel malware unik selama setahun terakhir seiring dengan meningkatnya kecanggihan malware. Pendekatan baru diperlukan untuk mendeteksi malware canggih ini,” kata Anand Oswal, Senior Vice President, Network Security, Palo Alto Networks.
Anand mengklaim PAN-OS 11.0 Nova merupakan sebuah kemajuan dalam keamanan jaringan.
“Versi ini menghentikan malware zero-day 26% lebih banyak dibanding teknologi sandbox tradisional; mendeteksi 60% lebih banyak serangan injeksi; menyederhanakan arsitektur keamanan, dan membantu organisasi menerapkan praktik keamanan siber terbaik,” paparnya.
Baca Juga: ZeroLemon, Casing Penambah Daya Tahan Galaxy Note 3 Hingga 10.000 mAh
Keamanan terhadap Ancaman Zero Day
Advanced WildFire
Malware modern memiliki kemampuan mengenali dan menghindar dari teknologi deteksi sandbox.
Untuk mengatasi masalah ini, sandbox perlu terus dikembangkan agar dapat menggagalkan teknik penghindaran yang kebal analisa.
Layanan Advanced WildFire yang baru merupakan pengembangan atas hypervisor khusus yang diperkuat untuk memperkenalkan kemampuan baru yang luar biasa.
Beberapa kemampuan yang ditawarkan misalnya analisis cerdas akan memori run-time yang dikombinasikan dengan pengamatan senyap serta pembongkaran otomatis agar tetap tersembunyi dari malware dan menggagalkan penghindaran malware tingkat lanjut.
Kemampuan baru ini memungkinkan Advanced WildFire untuk menghentikan malware zero-day lebih baik daripada sandbox tradisional.
Baca Juga: Palo Alto Networks Gabung di Koalisi Ransomware Task Force
Advanced Threat Prevention (ATP): Layanan ATP yang disempurnakan memperbarui sistem pencegahan intrusi (Intrusion Prevention System / IPS) dengan kemampuan inline pertama di industri untuk menghentikan serangan injeksi zero-day.
Serangan injeksi — salah satu serangan dengan peringkat teratas dalam daftar “Top 10 Web Application Security Risks” oleh Open Web Application Security Project (OWASP) — merupakan serangan yang berbentuk upaya memasukkan kode berbahaya ke dalam sistem komputasi dengan mengeksploitasi kerentanan yang belum ditangani dalam perangkat lunak.
Kode berbahaya tersebut menjalankan perintah jarak jauh yang menyebabkan hilangnya data atau kompromi pada sistem secara keseluruhan.
Baca Juga: Palo Alto Networks Sempurnakan Sistem Keamanan Cloud Melalui Prisma Access 2.0
Untuk melindungi infrastruktur dari serangan injeksi, model deep-learning ATP dilengkapi data telemetri dengan ketepatan tinggi mencakup puluhan ribu kerentanan yang dieksploitasi selama satu dekade terakhir.
Pengujian internal telah menunjukkan bahwa layanan ATP yang diperbarui dapat mendeteksi 60% lebih banyak serangan injeksi zero-day yang terlewatkan oleh solusi tradisional.
Nova tidak hanya membangun fondasi untuk keamanan jaringan modern dengan terus melindungi dari ancaman zero day, tetapi juga meningkatkan standar bagaimana organisasi dapat secara proaktif meningkatkan cyber hygiene dan menyederhanakan arsitektur keamanan.
Baca Juga: Xu Ziyang: ZTE Fokus pada Penciptaan Nilai dan Pemberdayaan Industri Tepat Guna
“Para penyerang siber terus mengembangkan cara baru untuk menghindari infrastruktur pertahanan tradisional, sementara tim keamanan berjuang untuk mempertahankan organisasi dengan point solutions yang rumit untuk diterapkan dan dioperasikan,” kata John Grady, analis senior ESG.
“Palo Alto Networks PAN-OS 11.0 Nova mengatasi tantangan kritis tersebut dengan menghentikan ancaman zero-day secara real-time, menyederhanakan arsitektur keamanan, dan meningkatkan cyber hygiene,” imbuhnya.
Baca Juga: Palo Alto Networks Kembangkan Keamanan IoT untuk Layanan Kesehatan
PAN-OS 11.0 dan sebagian besar layanan keamanan sudah tersedia pada bulan November.
Platform ML-Powered NGFW yang baru akan tersedia pada bulan Desember, dan SSPM akan tersedia di platform NGFW pada bulan Januari.
Sebagian besar layanan keamanan termasuk Advanced WildFire akan kompatibel dengan versi PAN-OS sebelumnya.
