Palo Alto Networks - Межсетевые экраны - Каталог

Межсетевые экраны нового поколения Palo Alto Networks, в основу которых заложены уникальные технологии идентификации приложений, пользователей и контента, имеют ряд особенностей и преимуществ:

Идентификация приложений, а не портов. Технология App-ID^™. В отличие от традиционных межсетевых экранов, которые идентифицируют приложение только по протоколу и номеру порта, межсетевые экраны Palo Alto позволяют идентифицировать приложение независимо от используемых протоколов, средств шифрования и тактики обхода средств анализа трафика. Результаты идентификации затем становятся основой для всех политик безопасности;
Идентификация пользователей и устройств, а не IP адресов. Технология User-ID™. Применение информации о пользователях и группах из служб каталогов предприятия и других хранилищ данных о пользователях для внедрения согласованной политики разрешения доступа для всех пользователей, независимо от их местоположения или используемого устройства;
Защиты от всех угроз — как известных, так и неизвестных. Технологии Content-ID™ и Wildfire™. Блокирование известных угроз, включая вторжения, вредоносное и шпионское ПО, опасные URL-адреса, а также анализ трафика и обеспечения автоматической защиты от целенаправленного и ранее неизвестного вредоносного ПО;
Простота управления политиками безопасности. Обеспечение безопасной работы приложений и сокращение времени на администрирование с помощью удобных графических интерфейсов, редактора унифицированной политики безопасности, шаблонов и групп устройств;
Пропускная способность в несколько Гбит/с. Сочетание высокоскоростной аппаратной платформы и программного обеспечения, разработанных под конкретные задачи, обеспечивает одновременную работу всех функций безопасности на скоростях в несколько гигабит.

МЭ серии PA 220

Межсетевые экраны Palo Alto Networks PA-220 и PA-220R разработаны для использования в качестве Интернет-шлюза в домашних офисах и организациях малого бизнеса, а также в малых региональных офисах крупных компаний. Устройство обеспечивает оптимальную поддерживает производительность и большинство технологий, доступных в более старших моделях, в том числе фильтрование URL-адресов, разбор пакетов и идентификацию пользователей и приложений.

МЭ серии PA 800

Межсетевые экраны Palo Alto Networks серий PA-800 разработаны для использования в качестве Интернет- и VPN-шлюза в региональных офисах, а также в качестве основного межсетевого экрана в организациях малого и среднего бизнеса.

МЭ серии PA 3000

Palo Alto PA-3000 является наиболее популярной модификацией межсетевого экрана Palo Alto Networks. Межсетевые экраны нового поколения Palo Alto Networks серии PA-3000 предназначены для использования в качестве Интернет-шлюзов в крупных и средних организациях, обеспечивая сетевую безопасность и защиту от угроз в режиме реального времени. Серия PA-3000 работает на скорости до 4 Гбит/с, обеспечивая защищенный доступ в Интернет, удаленный доступ по VPN, распознавание и блокирование вредоносного ПО, а также URL-фильтрование и управление.

Оптимальные сценарии применения

Интернет-шлюз для крупных и средних организаций
Сегментация физического ЦОД для средних организаций
Удаленный доступ пользователей (User VPN)
Защищенное объединение площадок (Site-to-Site VPN)

МЭ серии PA 3200

Межсетевые экраны нового поколения Palo Alto Networks серии PA-3200 предназначены для использования в качестве Интернет-шлюзов в крупных и средних организациях, обеспечивая защиту от угроз и сетевую безопасность. Серия PA-3200 работает на скорости до 10 Гбит/с, обеспечивая защищенный доступ в сеть, удаленный доступ по VPN, распознавание вредоносного ПО, а также URL-фильтрование и управление. Физическое разнесение логики управления устройствами и обработки трафика делают устройства доступными даже при исключительно высоких сетевых нагрузках.

МЭ серии PA 5000

Межсетевые экраны PA-5000 разработаны для организаций, где высокая сетевая нагрузка требует гарантированной надежности и высокой пропускной способности межсетевого экрана. Модели линейки PA-5000 используются телеком-провайдерами для предоставления своим клиентам услуг «чистый Интернет» и сервисов защиты от сетевых угроз. Высокая доступность обеспечивается физическим разделением логики управления и логики обработки данных, дублированием критичных узлов, а также работе нескольких межсетевых экранов в режимах активный-активный и активный-пассивный.

МЭ серии PA 5200

Межсетевые экраны Palo Alto PA-5200 разработаны для защиты и сегментации центров обработки данных (ЦОД) компаний, защиты пользовательских сегментов крупных организаций и Интернет-провайдеров. Безопасность каналов с пропускной способностью до 80 Гбит/с обеспечивается 40 процессорами, которые распределены между четырьмя функциональными областями: обработка пакетов, политики безопасности, инспекция данных и управление.

МЭ серии PA 7000

Межсетевые экраны PA-7000 на основе шасси PA-7050 и PA-7080, а также блейдов, разработана для защиты и сегментации магистральных сетей, крупных кампусов и центров обработки данных (ЦОД). Шасси PA-7050 вмещает до шести сетевых карт PA-7000, а шасси PA-7080 включает до 10 карт.

Каждая из карт обладает полным набором функций сетевой безопасности Palo Alto Networks и производительностью до 20 Гбит/с, а шасси позволяет гибко балансировать трафик с помощью богатого набора политик, маршрутизируя трафик на нужную карту вне зависиомсти от того, на какую карту пакет попал изначально.