PA-5050

Palo Alto Networks™ PA-5000 シリーズは、PA-5060、PA-5050、PA-5020 の 3 つの高性能モデルで構成されており、これらはすべて高速データセンターおよびインターネット ゲートウェイの導入を対象としています。

PA-5060、PA-5050、および PA-5020 を使用すると、高速データセンター、大規模なインターネット ゲートウェイ、サービス プロバイダー、およびマルチテナント環境でアプリケーション、ユーザー、コンテンツを安全に利用できるようになります。ネットワーキング、セキュリティ、コンテンツ検査、管理用の機能固有の専用処理を使用して、最大 20 Gbps の予測可能なスループット レベルを実現します。

クイックスペック

表 1 にクイックスペックを示します。

製品詳細

1.アプリケーションの可視性

ポート番号、プロトコル、および IP アドレスはネットワーク デバイスにとって役立ちますが、ネットワーク上に何があるかについては何も教えてくれません。ネットワークを通過するアプリケーション、ユーザー、コンテンツに関する詳細情報により、それらがもたらすリスクを迅速に判断し、迅速に対応できるようになります。パロアルトネットワークスのファイアウォールが提供する豊富なコンテキストを活用することで、パロアルトネットワークスの視覚化、分析、およびレポート作成ツールを使用すると、ネットワーク上のアクティビティについて迅速に詳細を把握し、現在または比較の観点からインシデントを分析できます。

安全なアプリケーション有効化ポリシーに不可欠なコンポーネント。

従来、セキュリティ ポリシーは IP アドレスに基づいて適用されていましたが、ユーザーとアプリケーションの性質がますます動的になるため、アプリケーションを安全に実現するためのポリシー制御要素としては IP アドレスだけでは効果がなくなってきています。パロアルトネットワークスの次世代ファイアウォールは、幅広いエンタープライズ ディレクトリおよびターミナル サービス製品と統合します。

ネットワークベースのマルウェア保護。

ソーシャル メディア、メッセージング、その他の仕事に関係のないアプリケーションの使用が拡大すると、ウイルス、スパイウェア、ワーム、その他の種類のマルウェアのさまざまな媒介が導入されます。パロアルトネットワークスの次世代ファイアウォールを使用すると、App-ID を使用して不要なアプリケーションをブロックし、許可されたアプリケーションでマルウェアをスキャンできます。

次世代ファイアウォールのアプリケーション機能レベルの制御、タイプ別のファイル ブロック、およびデータ フィルタリング機能により、個人用または仕事に関係のないアプリケーションの使用許可と、ビジネスおよびセキュリティのバランスを取るのに役立つさまざまなポリシーを実装できます。不正なファイルおよびデータ転送のリスク。

WildFire: 標的を絞った未知の脅威からの保護。

現代の攻撃者は、従来のセキュリティ ソリューションをすり抜けるために、ターゲットを絞った未知のマルウェアの亜種をますます使用しています。これに対処するために、パロアルトネットワークスは、新しいマルウェアを数分で特定する WildFire を開発しました。パロアルトネットワークスは、仮想環境で疑わしいファイルを実行し、その動作を観察することで、これまでに見たことのないマルウェア サンプルであっても、迅速かつ正確にマルウェアを特定します。ファイルが悪意があると判断されると、WildFire は自動的に保護機能を生成し、検出後 1 時間以内にすべての WildFire サブスクライバに提供されます。 WildFire ライセンスは、IT チームに豊富なフォレンジックを提供し、誰がターゲットになったか、配信に使用されたアプリケーション、攻撃の一部となった URL を正確に確認します。

1.復号化

暗号化されたトラフィックを識別して制御します。

SSL および SSH 暗号化トラフィックを制御し、望ましくないアクティビティや危険なコンテンツを隠すためにトラフィックが使用されていないことを確認します。ポリシーベースの復号化と検査を使用すると、SSL と SSH が脅威の拡散や不正なデータ転送ではなく、ビジネス目的のみに使用されていることを確認できます。

IPv6 環境でアプリケーション、ユーザー、コンテンツを安全に有効化します。

当社の次世代ファイアウォールを使用すると、IPv6、IPv4、および混合環境全体に一貫した安全なアプリケーション有効化ポリシーを展開できます。

当社の柔軟なネットワーキング アーキテクチャには、動的ルーティング、スイッチング、VPN 接続が含まれており、これにより、パロアルトネットワークスの次世代ファイアウォールをほぼすべてのネットワーキング環境に簡単に導入できます。

標準ベースの VPN 接続。

安全なサイト間接続およびリモート ユーザー接続は、重要なインフラストラクチャ コンポーネントです。パロアルトネットワークスのすべての次世代ファイアウォール プラットフォームでは、標準ベースの IPSec VPN 接続を使用してサイト間で簡単かつ安全に通信できます。リモート ユーザーの通信は、豊富な VPN 機能によって保護されます。

類似商品と比較する

表 2 に比較を示します。

さらに詳しい情報を入手

PAN-PA-5050についてご質問はありますか？

今すぐライブチャットまたは[email protected]経由でお問い合わせください。