（<tc>新しい</tc>) PALO ALTO PAN-PA-450-PRO-3YR Palo Alto Networks PA-450、ファイアウォール スループット: 3.2 Gbps、脅威防止スループット: 1.7 Gbps

ML を活用した次世代ファイアウォール

• ファイアウォールの中核に機械学習 (ML) を組み込み、ファイルベースの攻撃に対するインライン署名なしの攻撃防止機能を提供するとともに、これまでにないフィッシング攻撃を識別して即座に阻止します。
• クラウドベースの ML プロセスを活用して、ゼロ遅延の署名と指示を NGFW にプッシュバックします。
• 動作分析を使用して IoT デバイスを検出し、クラウド配信され NGFW にネイティブに統合されたサービスの一部としてポリシー推奨を行います。
• ポリシー推奨を自動化することで時間を節約し、人為的エラーの可能性を減らします。

完全なレイヤー7検査により、すべてのポートのすべてのアプリケーションを常に識別および分類します。

• ポート、プロトコル、回避技術、暗号化 (TLS/SSL) に関係なく、ネットワークを通過するアプリケーションを識別します。
• 許可、拒否、スケジュール、検査、トラフィック シェーピングの適用など、すべての安全有効化ポリシー決定の基準として、ポートではなくアプリケーションを使用します。
• 独自のアプリケーション用にカスタム App-ID™ タグを作成したり、Palo Alto Networks に新しいアプリケーション用の App-ID 開発を依頼したりする機能を提供します。
• アプリケーション内のすべてのペイロード データ (ファイルやデータ パターンなど) を識別し、悪意のあるファイルをブロックして、データの流出を阻止します。
• ネットワーク上のすべての承認済みおよび承認されていない SaaS トラフィックに関する洞察を提供する、サービスとしてのソフトウェア (SaaS) レポートを含む、標準およびカスタマイズされたアプリケーション使用状況レポートを作成します。
• 組み込みのポリシー オプティマイザーを使用して、従来のレイヤー 4 ルール セットを App ID ベースのルールに安全に移行できるため、より安全で管理しやすいルール セットが実現します。

一元管理と可視性を提供

• Panorama ネットワーク セキュリティ管理により、1 つの統合ユーザー インターフェイスで、複数の分散 Palo Alto Networks NGFW (場所や規模に関係なく) を集中管理、構成、および可視性できます。
• テンプレートとデバイス グループを使用して Panorama を通じて構成の共有を効率化し、ログ記録のニーズの増加に応じてログ収集を拡張します。PA-410、PA-415、PA-440、PA-445、PA-450、PA-460 では、セッション ログを Panorama および Cortex Data Lake にエクスポートできます。PA-415、PA-440、PA-445、PA-450、PA-460 では、オンボックス セッション ログ記録もサポートされます。
• ユーザーは、アプリケーション コマンド センター (ACC) を通じて、ネットワーク トラフィックと脅威に関する詳細な可視性と包括的な洞察を得ることができます。

AIOps でセキュリティ投資を最大限に活用し、ビジネスの中断を防ぐ

• NGFW 向け AIOps は、セキュリティ体制を強化し、セキュリティ投資を最大限に活用するために、独自の展開に合わせてカスタマイズされたベスト プラクティスの推奨事項を継続的に提供します。
• 高度なテレメトリ データを活用した ML に基づいて、ファイアウォールの健全性、パフォーマンス、容量の問題をインテリジェントに予測します。また、予測された中断を解決するための実用的な洞察も提供します。

SD-WAN機能を有効にする

• 既存のファイアウォールで SD-WAN を有効にするだけで簡単に導入できます。
• 業界をリードするセキュリティとネイティブに統合された SD-WAN を安全に実装できます。
• 遅延、ジッター、パケット損失を最小限に抑えることで、優れたエンドユーザー エクスペリエンスを実現します。

暗号化されたトラフィックに隠された悪意のあるアクティビティを防止

• TLS 1.3 および HTTP/2 を使用するトラフィックを含む、受信と送信の両方の TLS/SSL 暗号化トラフィックを検査し、ポリシーを適用します。
• 暗号化されたトラフィックの量、TLS/SSL バージョン、暗号スイートなど、TLS トラフィックの詳細な可視性を、復号化せずに提供します。
• リスクを軽減するために、従来の TLS プロトコル、安全でない暗号、および誤って構成された証明書の使用を制御します。
• 復号化の簡単な展開を促進し、組み込みログを使用して、固定された証明書を持つアプリケーションなどの問題をトラブルシューティングできるようにします。
• プライバシーとコンプライアンスの目的で、URL カテゴリ、送信元と宛先のゾーン、アドレス、ユーザー、ユーザー グループ、デバイス、ポートに基づいて、復号化を柔軟に有効または無効にできます。
• ファイアウォールから復号化されたトラフィックのコピー (復号化ミラーリング) を作成し、フォレンジック、履歴目的、またはデータ損失防止 (DLP) のためにトラフィック収集ツールに送信できます。
• Network Packet Broker を使用すると、すべてのトラフィック (復号化された TLS、復号化されていない TLS、非 TLS) をサードパーティのセキュリティ ツールにインテリジェントに転送し、ネットワーク パフォーマンスを最適化して運用コストを削減できます。

ユーザーのアクティビティに基づいてポリシーを調整しながら、場所やデバイスを問わずユーザーのセキュリティを強化します。

• IP アドレスだけでなく、ユーザーとグループに基づいた可視性、セキュリティ ポリシー、レポート、フォレンジックを有効にします。
• ワイヤレス LAN コントローラ、VPN、ディレクトリ サーバー、SIEM、プロキシなど、さまざまなリポジトリと簡単に統合して、ユーザー情報を活用できます。
• ファイアウォール上で動的ユーザー グループ (DUG) を定義して、ユーザー ディレクトリに変更が適用されるのを待たずに、時間制限のあるセキュリティ アクションを実行できます。
• ユーザーの場所 (オフィス、自宅、旅行先など) やデバイス (iOS および Android® モバイル デバイス、macOS®、Windows®、Linux デスクトップ、ラップトップ、Citrix および Microsoft VDI およびターミナル サーバー) に関係なく、一貫したポリシーを適用します。
• アプリケーションを変更することなく、ネットワーク層であらゆるアプリケーションの多要素認証 (MFA) を有効にすることで、企業の資格情報がサードパーティの Web サイトに漏洩するのを防ぎ、盗まれた資格情報の再利用を防止します。
• ユーザーの行動に基づいて動的なセキュリティ アクションを提供し、疑わしいユーザーや悪意のあるユーザーを制限します。
• Cloud Identity Engine は、アイデンティティベースのセキュリティを実現するまったく新しいクラウドベースのアーキテクチャであり、ユーザーの所在地やユーザー ID ストアの保存場所に関係なく、一貫してユーザーを認証および承認し、ゼロ トラスト セキュリティ体制に迅速に移行します。

シングルパスアーキテクチャによるパケット処理への独自のアプローチを実現

• すべての脅威とコンテンツに対して、ネットワーク、ポリシー検索、アプリケーションとデコード、シグネチャのマッチングを 1 回のパスで実行します。これにより、1 つのセキュリティ デバイスで複数の機能を実行するために必要な処理オーバーヘッドの量が大幅に削減されます。
• ストリームベースの均一なシグネチャ マッチングを使用して、トラフィックをスキャンしてすべてのシグネチャを 1 回のパスで検出することにより、遅延を回避します。
• セキュリティ サブスクリプションを有効にすると、一貫性のある予測可能なパフォーマンスが可能になります。(表 1 の「脅威防止スループット」は、複数のサブスクリプションを有効にした状態で測定されています。)

クラウド配信型セキュリティサービスで高度な脅威を検出し、防止する

今日の高度なサイバー攻撃は、複数の脅威ベクトルと高度な技術を使用して悪意のあるペイロードを配信し、30 分で 45,000 種類の亜種を生み出す可能性があります。従来のサイロ化されたセキュリティは、セキュリティ ギャップを招き、セキュリティ チームのオーバーヘッドを増加させ、一貫性のないアクセスと可視性によってビジネスの生産性を低下させることで、組織に課題を引き起こします。

業界をリードする NGFW とシームレスに統合された当社のクラウド配信型セキュリティ サービスは、80,000 社の顧客のネットワーク効果を活用して、瞬時にインテリジェンスを調整し、あらゆるベクトルのあらゆる脅威から保護します。拠点間のカバレッジ ギャップを解消し、プラットフォームで一貫して提供されるクラス最高のセキュリティを活用して、最も高度で回避力の高い脅威からも安全を確保します。

• 高度な脅威防止: 業界をリードする侵入防止 (IPS) ソリューションよりも、Web ベースの Cobalt Strike C2 を 96% 防止し、未知の C2 を 48% 多く検出することで、既知のエクスプロイト、マルウェア、悪意のある URL、スパイウェア、コマンド アンド コントロール (C2) を阻止します。
• WildFire マルウェア防止: 業界最大の脅威インテリジェンスとマルウェア防止エンジンにより、未知のマルウェアを180倍速く自動的に検出して防止し、ファイルの安全性を確保します。
• 高度な URL フィルタリング: 業界初の既知および未知の Web サイトに対するリアルタイムの防止機能により、他のベンダーよりも 24 時間早く悪意のある URL の 76% を阻止し、インターネットへの安全なアクセスを実現します。
• DNS セキュリティ: DNS 攻撃のカバレッジが 40% 向上し、インフラストラクチャに変更を加えることなく、コマンド アンド コントロールやデータ盗難に DNS を使用する攻撃の 80% を阻止できます。
• エンタープライズ DLP: クラウド配信型エンタープライズ DLP の 2 倍の適用範囲により、データ侵害のリスクを最小限に抑え、ポリシー外のデータ転送を阻止し、企業全体で一貫したコンプライアンスを実現します。
• SaaS セキュリティ: 業界唯一の次世代 CASB で、あらゆるプロトコルのすべてのアプリを自動的に確認し、保護することで、SaaS の急増に先んじることができます。
• IoTセキュリティ: 業界で最もスマートなスマート デバイス向けセキュリティにより、あらゆる「もの」を保護し、ゼロ トラスト デバイス セキュリティを 20 倍速く実装します。