------转 派拓网络

作为Palo Alto Networks新一代安全平台的组成部分，Magnifier将机器学习运用于网络、端点以及云数据之中，可对针对性攻击、内部威胁以及端点攻击进行精准检测和防御。

攻击者一旦进入网络，便会混入合法使用者中间，窃取、修改或者销毁那些敏感数据。他们往往会渗透进企业网络并潜藏数月甚至数年而不被发现。同时，传统威胁监控系统所产生的大量报警信息，加之以大量为解决单独安全问题而配备的单点产品，都为安全团队试图以人工来防御针对性攻击和内部威胁的尝试提出了挑战。

Palo Alto Networks Magnifier为业界首个可轻松消费的云端行为分析服务，可自动识别和防御攻击者，阻止其隐藏于网络，杜绝其有效展开网络攻击。其与Palo Alto Networks 新一代安全平台深度融合，并结合Palo Alto Networks的日志服务，基于可扩展的敏捷云端机器学习技术，共同实现高精度攻击探测。

Magnifier行为分析应用提供了三项创新功能，包括：

■ 高精度和高效率：Magnifier对来自新一代防火墙及Pathfinder端点分析服务的数据进行分析，剖析用户及设备行为特征。由于Magnifier的检测算法专为新一代安全平台提交的日志而特别编写，与通过通用日志文件来检测威胁这一方法相比，Magnifier采用的机器学习和攻击检测算法更加精准，从而生成少量高精度可执行的报警信息。

■ 自动调查。Magnifier可自动审查可疑端点，借此确定攻击行为发生于哪一流程，大大缩减了威胁追踪所耗费的精力。然后Magnifier对这一流程进行分析，使用Palo Alto Networks WildFire云端威胁分析服务来确定其是否为恶意。Magnifier的端点分析和详细报警信息，可为安全分析人员提供具体调查内容，助其对安全事件快速了解并响应。

■ 可扩展、敏捷及易于部署：Palo Alto Networks的用户只需在云端日志服务上启动Magnifier应用，便可轻松执行行为分析功能。用户可将现有Palo Alto Networks防火墙当作传感器来收集网络遥测数据，无须购买并维护其他网络设备，其中便包括昂贵的本地部署日志服务器。

上市时间：Magnifier行为分析功能为订阅式服务，将于2018年2月全面上市。