次世代ファイアウォール | Palo Alto Networks | 取扱製品

Palo Alto Networksの次世代ファイアウォール特長

ポート番号やプロトコル・暗号化に関わらず、全てのトラフィックをアプリケーションとして識別

全ての通信を利用ユーザー毎に識別し、仕事の役割に合わせて通信をコントロール

脆弱性、既知のマルウェア、悪意のあるDNS、C&C通信を検知・遮断

URLフィルタリング機能で悪意のあるサイト、C&Cサイトへの接続を検知・遮断

世界中で検出された未知の脅威をWildFire シグネチャ(5分間隔)を利用して遮断

PAシリーズ：

VM版シリーズ：

可視化はセキュリティの大前提！　見えないものは止められない

SaaSからSNS、有害なファイル共有まで、2,700以上のアプリケーションを自動的に識別

アプリ/ユーザーごとに通信状況を可視化、リスクの高い通信を一目で把握可能に

アプリ/ユーザーごとにアクセスの許可/禁止のポリシーを設定、危険・不要な通信を制御

アクセス制御の設定例

クラウドサービスごとに許可/禁止

ユーザー/部署ごとに許可/禁止

条件設定による制限付き許可

予測可能なパフォーマンス

1台で多層防御を実現

最先端の技術を用いたクラウド型サンドボックス

脅威インテリジェンスに基づく高い防御能力

事前定義された除外機能と細やかな除外指定

事前定義された除外機能により運用負荷小

※スペック値は、使用するオペレーティングシステム(PAN-OS)のバージョンによって異なる場合があります。

製品モデル名	PA-3260	PA-3250	PA-3220	PA-850	PA-820	PA-220	PA-220R
ファイアウォールスループット (APP-ID 有効)	8.8 Gbps	6.3 Gbps	5 Gbps	1.9 Gbps	940 Mbps	500 Mbps	500 Mbps
脅威防御スループット	4.7 Gbps	3 Gbps	2.2 Gbps	780 Mbps	610 Mbps	150 Mbps	150 Mbps
IPSec VPN スループット	4.8 Gbps	3.2 Gbps	2.5 Gbps	500 Mbps	400 Mbps	100 Mbps	100 Mbps
新規セッション数 (session/sec)	135,000	94,000	58,000	9,500	8,300	4,200	4,200
最大セッション数	3,000,000	2,000,000	1,000,000	192,000	128,000	64,000	64,000
バーチャルシステム標準/ 最大	1/6	1/6	1/6	1	1	1	1
通信ポート	(12) 10/100/1000, (8) 1G/10G SFP/SFP+, (4) 40GQSFP+	(12) 10/100/1000, (8) 1G/10G SFP/SFP+	(12) 10/100/1000, (4) 1G SFP, (4) 1G/10G SFP/SFP+	(4) 10/100/1000, (4/8) SFP, (0/4) 10 SFP+	(4) 10/100/1000, (8) SFP	(8) 10/100/ 1000	(6) 10/100/1000, (2) SFP

製品モデル名	PA-7080	PA-7050	PA-5260	PA-5250	PA-5220
ファイアウォールスループット (APP-ID 有効)	200 Gbps	120 Gbps	72.2 Gbps	35.9 Gbps	18.5 Gbps
脅威防御スループット	100 Gbps	60Gbps	30 Gbps	20.3 Gbps	9.2 Gbps
IPSec VPN スループット	80 Gbps	48 Gbps	21 Gbps	14 Gbps	5 Gbps
新規セッション数 (session/sec)	1,200,000	720,000	458,000	348,000	169,000
最大セッション数	40000000 /80,000,000	24000000 /48,000,000	32,000,000	8,000,000	4,000,000
バーチャルシステム標準/ 最大	25/225	25/225	25/225	25/125	10/20
通信ポート	Up to (20) QSFP+, (120) SFP+ /Up to (120) 10/100/1000, (80) SFP, (40) SFP+	Up to (12) QSFP+, (72) SFP+/Up to (72) 10/100/1000, (48) SFP, (24) SFP+	(4) 100/1000/10G Cu, (16) 1G/10G SFP/SFP+, (4) 40G/100G QSFP28	(4) 100/1000/10G Cu, (16) 1G/10G SFP/SFP+, (4) 40G/100G QSFP28	(4) 100/1000/10G Cu, (16) 1G/10G SFP/SFP+, (4) 40G QSFP+

Extra small (200Mbps) ブランチオフィス,マルチテナント用小規模リソース		Small, Medium (2-4Gbps) ハイブリッドクラウド、セグメンテーション、インターネットゲートウェイ		Large, Extra Large (8-16Gbps) NFVコンポーネント; 仮想化された100％のデータセンターでワークロードを防御
製品モデル	VM-50	VM-100	VM-300	VM-500	VM-700
ファイアーウォールスループット (APP-ID 有効)	200 Mbps	2 Gbps	4 Gbps	8 Gbps	16 Gbps
脅威防御スループット	100 Mbps	1 Gbps	2 Gbps	4 Gbps	8 Gbps
IPSec VPN スループット	100 Mbps	1 Gbps	1.8 Gbps	4 Gbps	6 Gbps
新規セッション数(session/sec)	3,000	15,000	30,000	60,000	120,000