Palo Alto Networks Palo Alto Networks PA-500 （初年度基本保守含む） (PAN-PA-500-P)

商品説明

アプリケーションの可視化・制御を実現する高性能アプライアンス

従来型ファイアウォールを補完し、L7レベルでのアプリケーション可視化と制御を実現する次世代型ファイアウォール

概要

Palo Alto Networksが提供するPAシリーズは、従来型のファイアウォールでは解決できなかった、ネットワーク上で利用されているアプリケーションの可視化、及びポリシー制御ができるアプリケーション制御ファイアウォールです。
これにより、アプリケーションを誰が、どこで、どのように使用しているかを把握できるため、本来あるべきネットワーク全体の管理/制御が可能です。
また、独自のアーキテクチャにより、Threat Prevention(= UTMと同等機能)使用時も高性能ソリューションを実現します。時代の流れに合わせて、アプリケーション技術の進化に対応するPA製品は、従来より一つ上のセキュリティソリューションをお客様に提供いたします。

従来型ファイアウォール(FW)と次世代型ファイアウォール(FW)の違い

機能

PAシリーズは、App-ID、User-ID、Content-IDの３つの独自技術でアプリケーション、ユーザー、コンテンツを特定し管理可能にします。

App-ID（アプリケーションの可視化と制御）
ネットワークを通過するアプリケーションの正確な識別により、ファイアウォールにおいてポリシーベースのアクセスコントロールを実現します。
App-IDを用いることで、これまでのFWではできなかった『アプリケーションの可視化』が可能となります。
ネットワーク上に流れているアプリケーションを把握し、業務に関係なく膨大な帯域を占有するアプリケーションを排除することができます。

User-ID（ユーザの可視化と制御）
Active Directory、LDAPとのシームレスな連携により、IPアドレスだけではなくユーザとグループ情報に基づくポリシー作成を可能にします。
PAシリーズでは、ADサーバーとのシームレスな統合により、ユーザー/グループ単位でポリシー設定を行えます。

Content-ID（リアルタイム脅威防御）
高いパフォーマンスと精度でリアルタイムにアプリケーションの脆弱性、ウイルス、スパイウェア、およびワームを検出して、防御します。

仕様

・250 Mbps スループット
・100 Mbps スループット（脅威防御使用時）
・50 Mbps スループット（IPSec VPN使用時）
・250 IPSec VPN トンネル及びトンネルインターフェース
・7,500 新規セッション毎秒
・最大64,000 セッション数
・8個の10/100/1000 Mbps Ethernetインターフェース
・1個の管理用インターフェース (10/100/1000 Mbps)
・1個のRJ-45 コンソールインターフェース

注意

• アンチウイルス、アンチスパイウェア、侵入検知防御を利用するにはThreat preventionライセンスが必要です。
• Webフィルタリング機能を有効にするにはURL filteringライセンスが必要です。

オプション品・関連商品