Продукты

NGFW

Аппаратные решения Palo Alto Networks предлагают полный спектр специально спроектированных межсетевых экранов нового поколения: от PA-200 для удаленных офисов до PA-5060 для высокоскоростных центров обработки данных. В платформах используется однопроходная архитектура программного обеспечения и специфические методы обработки для каждой функции: организации работы сети, обеспечения безопасности, предотвращения угроз и осуществления управления, что позволяет получить предсказуемый уровень производительности.


Гибкость внедрения и управления
Функции обеспечения безопасной работы приложений могут быть внедрены либо на основе специально спроектированной аппаратной платформы, либо на виртуализированном решении. При этом все функции межсетевого экрана, реализованные в аппаратных платформах, также доступны в виртуальных межсетевых экранах. В случае развертывания нескольких межсетевых экранов Palo Alto Networks доступна возможность централизованного управления с решением Panorama.

Комплексный подход к обеспечению безопасной работы приложений
Подробное изучение информации о сетевой активности обеспечивает высокую эффективность при создании политик безопасности с учетом особенностей приложений, пользователей и информации и в контексте специфики деятельности вашего предприятия.

Обеспечение работы приложений и снижение риска
Критерии правил безопасного разрешения доступа к приложениям включают приложения или функции приложений, пользователей и группы, а также контент и позволяют найти баланс между запретом всех приложений и рискованной альтернативой в виде разрешения всех приложений.

Непрерывное управление и анализ
Оптимальные методики обеспечения безопасности дают возможность нахождения компромисса между упреждающим управлением межсетевым экраном, защищающим одно устройство или несколько сот устройств, и реагированием на возникающие угрозы, проведением расследований, анализом и формированием отчетов об инцидентах в сфере информационной безопасности.


PA-200

PA-200 управляет потоками трафика в сети, используя выделенные вычислительные ресурсы для организации работы сети, обеспечения безопасности, предотвращения угроз и осуществления управления.

PA-200 от Palo Alto Networks™ ориентирован на высокую скорость развертывания межсетевого экрана в территориально распределенных офисах компании.

Технические характеристики

Пропускная способность межсетевого экрана (при включенном App-ID) 100 Мбит/с
Пропускная способность при предотвращении угроз 50 Мбит/с
Пропускная способность IPSec VPN 50 Мбит/с
Число новых сеансов в секунду 1 000
Максимальное количество сеансов 64 000
Число IPSec VPN туннелей/туннельных интерфейсов 25
Число одновременных пользователей GlobalProtect (SSL VPN) 25
Число сеансов расшифровки SSL 1 000
Число входящих сертификатов SSL 25
Число виртуальных маршрутизаторов 3
Число зон безопасности 10
Максимальное количество политик 250


PA-500

PA-500 от Palo Alto Networks™ ориентирован на высокую скорость развертывания межсетевого экрана в филиалах компании, а также на средних предприятиях.

Технические характеристики

Пропускная способность межсетевого экрана (при включенном App-ID) 250 Мбит/с
Пропускная способность при предотвращении угроз 100 Мбит/с
Пропускная способность IPSec VPN 50 Мбит/с
Число новых сеансов в секунду 7 500
Максимальное количество сеансов 64 000
Число IPSec VPN туннелей/туннельных интерфейсов 250
Число одновременных пользователей GlobalProtect (SSL VPN) 100
Число сеансов расшифровки SSL 1 000
Число входящих сертификатов SSL 25
Число виртуальных маршрутизаторов 3
Число зон безопасности 20
Максимальное количество политик 1 000

Серия PA-3000 от Palo Alto Networks™ состоит из трёх высокопроизводительных платформ — PA-3060, PA-3050 и PA-3020, каждая из которых ориентирована на использование в высокоскоростных интернет-шлюзах.

PA-3020

Технические характеристики PA-3020

Пропускная способность межсетевого экрана (при включенном App-ID) 2 Гбит/с
Пропускная способность при предотвращении угроз 1 Гбит/с
Пропускная способность IPSec VPN 500 Мбит/с
Число новых сеансов в секунду 16 000
Максимальное количество сеансов 250 000
Число IPSec VPN туннелей/туннельных интерфейсов 1 000
Число одновременных пользователей GlobalProtect (SSL VPN) 1 000
Число сеансов расшифровки SSL 1 000
Число входящих сертификатов SSL 25
Число виртуальных маршрутизаторов 10
Число виртуальных систем (базовый вариант/макс.2) 1/6
Число зон безопасности 40
Максимальное количество политик 2 500

PA-3050

Технические характеристики PA-3050

Пропускная способность межсетевого экрана (при включенном App-ID) 4 Гбит/с
Пропускная способность при предотвращении угроз 2 Гбит/с
Пропускная способность IPSec VPN 500 Мбит/с
Число новых сеансов в секунду 16 000
Максимальное количество сеансов 500 000
Число IPSec VPN туннелей/туннельных интерфейсов 2 000
Число одновременных пользователей GlobalProtect (SSL VPN) 2 000
Число сеансов расшифровки SSL 1 000
Число входящих сертификатов SSL 25
Число виртуальных маршрутизаторов 10
Число виртуальных систем (базовый вариант/макс.2) 1/6
Число зон безопасности 40
Максимальное количество политик 5 000

PA-3060

Технические характеристики PA-3060

Пропускная способность межсетевого экрана (при включенном App-ID) 4 Гбит/с
Пропускная способность при предотвращении угроз 2 Гбит/с
Пропускная способность IPSec VPN 500 Мбит/с
Число новых сеансов в секунду 50 000
Максимальное количество сеансов 500 000
Число IPSec VPN туннелей/туннельных интерфейсов 2 000
Число одновременных пользователей GlobalProtect (SSL VPN) 2 000
Число сеансов расшифровки SSL 2 000
Число входящих сертификатов SSL 25
Число виртуальных маршрутизаторов 10
Число виртуальных систем (базовый вариант/макс.2) 1/6
Число зон безопасности 40
Максимальное количество политик 5 000

Решение серии PA-5000 от Palo Alto Networks™ состоит из трёх высокопроизводительных моделей, PA-5060, PA-5050 и PA-5020, каждая из которых ориентирована на применение в высокоскоростных центрах обработки данных и интернет-шлюзах.

PA-5020

Технические характеристики PA-5020

Пропускная способность межсетевого экрана (при включенном App-ID) 5 Гбит/с
Пропускная способность при предотвращении угроз 2 Гбит/с
Пропускная способность IPSec VPN 2 Гбит/с
Число новых сеансов в секунду 120 000
Максимальное количество сеансов 1 000 000
Число IPSec VPN туннелей/туннельных интерфейсов 2 000
Число одновременных пользователей GlobalProtect (SSL VPN) 5 000
Число сеансов расшифровки SSL 15 000
Число входящих сертификатов SSL 100
Число виртуальных маршрутизаторов 20
Число виртуальных систем (базовый вариант/макс.2) 10/20
Число зон безопасности 80
Максимальное количество политик 10 000

PA-5050

Технические характеристики PA-5050

Пропускная способность межсетевого экрана (при включенном App-ID) 10 Гбит/с
Пропускная способность при предотвращении угроз 5 Гбит/с
Пропускная способность IPSec VPN 4 Гбит/с
Число новых сеансов в секунду 120 000
Максимальное количество сеансов 2 000 000
Число IPSec VPN туннелей/туннельных интерфейсов 4 000
Число одновременных пользователей GlobalProtect (SSL VPN) 10 000
Число сеансов расшифровки SSL 45 000
Число входящих сертификатов SSL 300
Число виртуальных маршрутизаторов 125
Число виртуальных систем (базовый вариант/макс.2) 25/125
Число зон безопасности 500
Максимальное количество политик 20 000

PA-5060

Технические характеристики PA-5060

Пропускная способность межсетевого экрана (при включенном App-ID) 20 Гбит/с
Пропускная способность при предотвращении угроз 10 Гбит/с
Пропускная способность IPSec VPN 4 Гбит/с
Число новых сеансов в секунду 120 000
Максимальное количество сеансов 4 000 000
Число IPSec VPN туннелей/туннельных интерфейсов 8 000
Число одновременных пользователей GlobalProtect (SSL VPN) 20 000
Число сеансов расшифровки SSL 90 000
Число входящих сертификатов SSL 1 000
Число виртуальных маршрутизаторов 225
Число виртуальных систем (базовый вариант/макс.2) 25/225
Число зон безопасности 900
Максимальное количество политик 40 000