（<tc>全新行货</tc> ) PALO ALTO PAN-PA-410-PRO-3YR Palo Alto Networks PA-410，防火墙吞吐量：2.4 Gbps；威胁防御吞吐量：1.0 Gbps<tc>$</tc><tc>$</tc>

由机器学习驱动的下一代防火墙

• 在防火墙核心中嵌入机器学习 (ML)，为基于文件的攻击提供内联无签名攻击预防，同时识别并立即阻止前所未见的网络钓鱼尝试。
• 利用基于云的 ML 流程将零延迟签名和指令推送回 NGFW。
• 使用行为分析来检测物联网设备并提出策略建议，作为 NGFW 上云交付和本地集成服务的一部分。
• 自动化政策建议，节省时间并减少人为错误的可能性。

通过全面的第 7 层检查随时识别和分类所有端口上的所有应用程序

• 识别穿越网络的应用程序，无论端口、协议、规避技术或加密（TLS/SSL）。
• 使用应用程序（而不是端口）作为所有安全启用策略决策的基础：允许、拒绝、安排、检查和应用流量整形。
• 提供创建自定义 App-ID 的功能™标签或向 Palo Alto Networks 请求新应用程序的 App-ID 开发。
• 识别应用程序中的所有有效负载数据（例如文件和数据模式），以阻止恶意文件并阻止泄露尝试。
• 创建标准和定制的应用程序使用情况报告，包括软件即服务 (SaaS) 报告，可深入了解网络上所有批准和未批准的 SaaS 流量。
• 通过内置策略优化器可以将传统的第 4 层规则集安全迁移到基于 App-ID 的规则，从而为您提供更安全、更易于管理的规则集。

提供集中管理和可视性

• 通过 Panorama 网络安全管理，在一个统一的用户界面中实现对多个分布式 Palo Alto Networks NGFW（无论位置或规模如何）的集中管理、配置和可视性。
• 通过 Panorama 使用模板和设备组简化配置共享，并随着日志记录需求的增加扩展日志收集。PA-410、PA-415、PA-440、PA-445、PA-450、PA-460 允许将会话日志导出到 Panorama 和 Cortex Data Lake。PA-415、PA-440、PA-445、PA-450 和 PA-460 还支持机上会话日志记录。
• 通过应用程序命令中心 (ACC)，使用户能够深入了解和全面洞察网络流量和威胁。

利用 AIOps 最大化您的安全投资并防止业务中断

• NGFW 的 AIOps 可提供针对您独特部署定制的持续最佳实践建议，以加强您的安全态势并最大限度地利用您的安全投资。
• 基于高级遥测数据支持的机器学习，智能预测防火墙的运行状况、性能和容量问题。它还提供可操作的见解来解决预测的中断。

启用 SD-WAN 功能

• 只需在现有防火墙上启用 SD-WAN，即可轻松采用它。
• 使您能够安全地实施 SD-WAN，它与我们行业领先的安全性原生集成。
• 通过最大限度地减少延迟、抖动和数据包丢失来提供卓越的最终用户体验。

防止隐藏在加密流量中的恶意活动

• 检查并将策略应用于 TLS/SSL 加密流量（入站和出站），包括使用 TLS 1.3 和 HTTP/2 的流量。
• 无需解密，即可提供对 TLS 流量的丰富可见性，例如加密流量量、TLS/SSL 版本、密码套件等。
• 能够控制使用旧式 TLS 协议、不安全密码以及错误配置的证书，以降低风险。
• 有助于轻松部署解密，并允许您使用内置日志来解决问题，例如具有固定证书的应用程序。
• 允许您根据 URL 类别、源和目标区域、地址、用户、用户组、设备和端口灵活地启用或禁用解密，以保护隐私和合规性目的。
• 允许您从防火墙创建解密流量的副本（即解密镜像）并将其发送到流量收集工具以进行取证、历史目的或数据丢失预防（DLP）。
• 允许您使用网络数据包代理将所有流量（解密的 TLS、未解密的 TLS 和非 TLS）智能地转发到第三方安全工具，优化您的网络性能并降低运营费用。

为任何位置、任何设备上的用户实施安全保护，同时根据用户活动调整策略

• 支持基于用户和群组（而不仅仅是 IP 地址）的可见性、安全策略、报告和取证。
• 轻松与各种存储库集成以利用用户信息：无线局域网控制器、VPN、目录服务器、SIEM、代理等。
• 允许您在防火墙上定义动态用户组 (DUG)，以采取有时限的安全措施，而无需等待更改应用于用户目录。
• 无论用户身处何处（办公室、家中、旅行等）和使用何种设备（iOS 和 Android®移动设备，macOS® 、Windows® 、Linux 台式机、笔记本电脑；Citrix 和 Microsoft VDI 和终端服务器）。
• 通过在网络层为任何应用程序启用多因素身份验证 (MFA)，无需对应用程序进行任何更改，防止公司凭证泄露到第三方网站，并防止重复使用被盗凭证。
• 提供根据用户行为的动态安全措施，以限制可疑或恶意用户。
• 无论用户身在何处以及用户身份存储在哪里，都可以一致地对用户进行身份验证和授权，从而通过云身份引擎 (一种基于身份的安全性的全新云架构) 快速转向零信任安全态势。

采用单通道架构提供独特的数据包处理方法

• 一次性执行联网、策略查找、应用程序和解码以及签名匹配（针对所有威胁和内容）。这大大减少了在一台安全设备中执行多项功能所需的处理开销。
• 使用基于流的统一签名匹配，通过一次性扫描流量中所有签名来避免引入延迟。
• 启用安全订阅后，可实现一致且可预测的性能。（在表 1 中，“威胁防护吞吐量”是在启用多个订阅的情况下测量的。）

利用云交付的安全服务检测并预防高级威胁

当今复杂的网络攻击可以在 30 分钟内产生 45,000 种变体，使用多种威胁载体和先进技术来传递恶意负载。传统的孤立安全给组织带来了挑战，因为它引入了安全漏洞，增加了安全团队的开销，并且由于访问和可见性不一致而阻碍了业务生产力。

我们的云交付安全服务与我们行业领先的 NGFW 无缝集成，利用 80,000 家客户的网络效应，即时协调情报并防御所有媒介的所有威胁。消除您各个位置的覆盖空白，并利用平台中一致提供的一流安全性，以抵御最先进和最隐蔽的威胁

• 高级威胁预防： 阻止已知漏洞、恶意软件、恶意 URL、间谍软件以及命令与控制 (C2)，对基于 Web 的 Cobalt Strike C2 的防御率达 96%，并且比业界领先的入侵防御 (IPS) 解决方案多检测到 48% 的未知 C2。
• WildFire 恶意软件预防： 借助业界最大的威胁情报和恶意软件预防引擎，以 180 倍的速度自动检测和预防未知恶意软件，确保文件的安全
• 高级 URL 过滤： 通过业界首个对已知和未知网站的实时预防，实现安全访问互联网，比其他供应商提前 24 小时阻止 76% 的恶意 URL。
• DNS 安全性： 获得 40% 以上的 DNS 攻击覆盖率，并阻止 80% 使用 DNS 进行命令和控制以及数据盗窃的攻击，而无需对您的基础设施进行任何更改。
• 企业 DLP： 最大限度地降低数据泄露的风险，阻止不符合政策的数据传输，并通过将任何云交付的企业 DLP 的覆盖范围提高 2 倍，在整个企业内始终实现合规性。
• SaaS 安全性： 借助业界唯一的下一代 CASB 自动查看和保护所有协议中的所有应用程序，在 SaaS 爆炸式增长中保持领先地位
• 物联网安全： 利用业界最智能的智能设备安全保护每个“事物”，并以 20 倍的速度实现零信任设备安全。