PA-5050, Firewall Palo Alto Networks, 10Gbps FW/5Gbps Threat Prevention

La serie PA-5000 de Palo Alto Networks™ se compone de tres modelos de alto rendimiento, el PA-5060, el PA-5050 y el PA-5020, todos ellos destinados a centros de datos de alta velocidad e implementaciones de puertas de enlace de Internet.

Utilice PA-5060, PA-5050 y PA-5020 para habilitar aplicaciones, usuarios y contenido de forma segura en el centro de datos de alta velocidad, la gran puerta de enlace de Internet, el proveedor de servicios y los entornos de múltiples inquilinos. Se logran niveles de rendimiento predecibles de hasta 20 Gbps mediante el procesamiento específico de funciones dedicadas para redes, seguridad, inspección de contenido y administración.

Especificaciones rápidas

La Tabla 1 muestra las especificaciones rápidas.

Detalles de producto

1.Visibilidad de la aplicación

Los números de puerto, los protocolos y las direcciones IP son útiles para los dispositivos de red, pero no le dicen nada sobre lo que hay en su red. La información detallada sobre las aplicaciones, los usuarios y el contenido que atraviesa su red le permite determinar rápidamente los riesgos que plantean y responder rápidamente. Aprovechando el rico contexto proporcionado por los cortafuegos de Palo Alto Networks, nuestras herramientas de visualización, análisis e informes le permiten obtener más información rápidamente sobre la actividad en su red y analizar incidentes desde una perspectiva actual o comparativa.

Un componente integral para las políticas de habilitación de aplicaciones seguras.

Tradicionalmente, las políticas de seguridad se aplicaban en función de las direcciones IP, pero la naturaleza cada vez más dinámica de los usuarios y las aplicaciones significa que las direcciones IP por sí solas se han vuelto ineficaces como elemento de control de políticas para la habilitación de aplicaciones seguras. Los cortafuegos de próxima generación de Palo Alto Networks se integran con una amplia gama de directorios empresariales y ofertas de servicios de terminales.

Protección contra malware basada en red.

El uso cada vez mayor de las redes sociales, la mensajería y otras aplicaciones no relacionadas con el trabajo introduce una variedad de vectores de virus, spyware, gusanos y otros tipos de malware. Los cortafuegos de próxima generación de Palo Alto Networks le permiten bloquear aplicaciones no deseadas con App-ID y luego escanear las aplicaciones permitidas en busca de malware.

El control del nivel de función de la aplicación, el bloqueo de archivos por tipo y las funciones de filtrado de datos de nuestros firewalls de próxima generación le permiten implementar una variedad de políticas que ayudan a equilibrar el uso de aplicaciones personales o no relacionadas con el trabajo, con el negocio y la seguridad. riesgos de transferencia no autorizada de archivos y datos.

WildFire: Protección contra amenazas específicas y desconocidas.

Los atacantes modernos utilizan cada vez más variantes de malware específicas y nuevas y desconocidas para burlar las soluciones de seguridad tradicionales. Para abordar esto, Palo Alto Networks desarrolló WildFire, que identifica nuevo malware en minutos. Al ejecutar archivos sospechosos en un entorno virtual y observar su comportamiento, Palo Alto Networks identifica el malware de forma rápida y precisa, incluso si la muestra de malware nunca se ha visto antes. Una vez que un archivo se considera malicioso, WildFire genera automáticamente protecciones que se entregan a todos los suscriptores de WildFire dentro de una hora de detección. Una licencia de WildFire proporciona a su equipo de TI una gran cantidad de análisis forenses para ver exactamente quién fue el objetivo, la aplicación utilizada en la entrega y las URL que formaron parte del ataque.

1. Descifrado

Identifique y controle el tráfico cifrado.

Tome el control de su tráfico cifrado SSL y SSH y asegúrese de que no se utilice para ocultar actividades no deseadas o contenido peligroso. Mediante el descifrado y la inspección basados en políticas, puede confirmar que SSL y SSH se utilizan solo con fines comerciales, en lugar de propagar amenazas o transferir datos no autorizados.

Habilitación segura de aplicaciones, usuarios y contenido en entornos IPv6.

Nuestros firewalls de próxima generación le permiten implementar políticas de habilitación de aplicaciones seguras y coherentes en IPv6, IPv4 y entornos mixtos.

Nuestra arquitectura de red flexible incluye enrutamiento dinámico, conmutación y conectividad VPN, lo que le permite implementar fácilmente cortafuegos de próxima generación de Palo Alto Networks en casi cualquier entorno de red.

Conectividad VPN basada en estándares.

La conectividad segura de sitio a sitio y de usuario remoto es un componente crítico de la infraestructura. Todas las plataformas de cortafuegos de última generación de Palo Alto Networks le permiten comunicarse de forma fácil y segura entre sitios mediante conexiones VPN IPSec basadas en estándares. Las comunicaciones de usuarios remotos están protegidas a través de un amplio conjunto de funciones de VPN.

Comparar con artículos similares

La Tabla 2 muestra la comparación.

Obtener mas informacion

¿Tiene alguna pregunta sobre el PAN-PA-5050 ?

Contáctenos ahora a través de Live Chat o [email protected] .