PaloAlto讓外部筆電自動找對防火牆

PaloAlto防火牆軟體GlobalProtect將防護功能延伸至員工筆電，使公司外員工也能獲得公司內網的防護功能。這套軟體包含代理程式與管理平臺兩部分。安裝於員工筆電的代理程式，會依據員工所在地點及各地分公司的閘道器流量，自動連到距離最近、反應速度最快的PaloAlto防火牆，改變以往員工自選SSL VPN連線地點，避免發生效能瓶頸的問題。如果員工移除該程式，就無法連回公司網路。Palo Alto 表示，今年8月將推出支援智慧型手機的版本。

而管理平臺需搭配新版PAN-OS 4.0作業系統，可安裝於任一臺PaloAlto防火牆，負責將閘道器清單派送到給代理程式，並提供集中控管平臺及員工權限認證機制。新版PAN-OS 4.0新增企業自訂App-ID，可偵測殭屍網路行為及SSH控管功能，既有用戶可不停機免費升級。PaloAlto另推出新款PA-5000系列防火牆，傳輸效能是舊款PA-4000系列的2倍，最高達20Gbps，已在臺上市。文⊙鄭逸寧